孩子上个网课要填生日，玩个游戏要传照片，装个学习App要通讯录权限——未成年人个人信息被过度收集，是家长最常见又最无从下手的烦恼。《未成年人网络保护条例》2024 年 1 月 1 日施行，专设「个人信息网络保护」一章（第31至38条），把平台的收集规矩、家长的权利救济写得清清楚楚；加上个人信息保护法第31条对不满十四周岁未成年人的特别要求，这套规则是目前国内最细的未成年人个人信息保护框架。这篇按条文逐条讲。
先看这三个要点
- 不满十四周岁是硬门槛：依据个人信息保护法第31条，处理不满十四周岁未成年人个人信息应当取得父母或其他监护人的同意，并制定专门处理规则；条例第32条则禁止平台强制索权、以不同意为由拒绝提供基本功能。
- 家长有四项法定权利：条例第34条规定家长可以要求查阅、复制、更正、补充、删除孩子的个人信息，平台必须提供便捷通道，拒绝的还要书面说明理由。
- 泄露了不能装不知道：第35条要求平台立即启动应急预案、报告网信部门、逐一告知受影响的孩子和家长；第37条还要求每年做合规审计。
一、条文原文
- 第三十二条 个人信息处理者应当严格遵守国家网信部门和有关部门关于网络产品和服务必要个人信息范围的规定，不得强制要求未成年人或者其监护人同意非必要的个人信息处理行为，不得因为未成年人或者其监护人不同意处理未成年人非必要个人信息或者撤回同意，拒绝未成年人使用其基本功能服务。
- 第三十四条 未成年人或者其监护人依法请求查阅、复制、更正、补充、删除未成年人个人信息的，个人信息处理者应当遵守以下规定：（一）提供便捷的支持未成年人或者其监护人查阅未成年人个人信息种类、数量等的方法和途径，不得对未成年人或者其监护人的合理请求进行限制；（二）提供便捷的支持未成年人或者其监护人复制、更正、补充、删除未成年人个人信息的功能，不得设置不合理条件；（三）及时受理并处理未成年人或者其监护人查阅、复制、更正、补充、删除未成年人个人信息的申请，拒绝未成年人或者其监护人行使权利的请求的，应当书面告知申请人并说明理由。
- 第三十五条 发生或者可能发生未成年人个人信息泄露、篡改、丢失的，个人信息处理者应当立即启动个人信息安全事件应急预案，采取补救措施，及时向网信等部门报告，并按照国家有关规定将事件情况以邮件、信函、电话、信息推送等方式告知受影响的未成年人及其监护人。
二、适用要件对照
| 要件·场景 | 法条依据 | 平台义务或家长权利 |
|---|---|---|
| 处理不满14周岁未成年人信息 | 个保法第31条 | 取得监护人同意，制定专门处理规则 |
| 拒绝非必要授权 | 条例第32条 | 不得拒绝提供基本功能服务 |
| 信息发布、即时通讯实名 | 条例第31条 | 要求提供真实身份信息，否则不得提供服务 |
| 查阅复制更正补充删除 | 条例第34条 | 提供便捷通道，拒绝须书面说明理由 |
| 泄露、篡改、丢失 | 条例第35条 | 启动预案、报告、告知受影响者 |
| 内部访问与年度审计 | 条例第36、37条 | 最小授权、访问审批记录、每年合规审计 |
三、平台侧的规矩：同意、最小化与例外
同意规则的两层结构。第一层在个人信息保护法第31条：不满十四周岁，必须监护人同意，且属于敏感个人信息的还要单独同意——站内《体检报告、行踪轨迹、人脸信息：敏感个人信息为什么要单独同意》讲过成年人场景，孩子的人脸、行踪等信息只会更严格。第二层在条例第32条：即便是监护人同意，也只能针对必要个人信息，强制捆绑授权（不同意就不给用基本功能）被明文禁止。家长遇到「不开放通讯录就不能用」这类要求，可以直接援引第32条主张权利。
实名与直播的双重核验。第31条第1款要求提供信息发布、即时通讯服务的平台核实未成年人真实身份，不提供就不给服务——这不是侵犯隐私，而是为了落实后续的保护措施。第2款对网络直播更严：直播平台要建立直播发布者真实身份信息动态核验机制，不得向不符合法律规定情形的未成年人提供直播发布服务。十六周岁以上以自己劳动收入为主要生活来源的未成年人申请开播，平台也要按法律规定情形动态把关。
内部管理与外部审计。第36条要求平台对内部员工最小授权：访问未成年人个人信息要经负责人或授权管理人员审批，并记录访问情况——员工偷看、倒卖孩子信息，平台若没落实这套流程要一并担责。第37条要求平台每年自行或委托专业机构做未成年人个人信息合规审计并报告网信部门，把合规从「口号」变成「年度动作」。
四、家长侧的权利：四步用起来
第一步，查。第34条第1项保障家长查阅孩子信息种类、数量的权利，不得被限制。你可以要求平台告知收集了什么：生日、照片、位置、好友列表，一项项对清楚。
第二步，复制与更正补充。信息记错了年龄导致防沉迷误判、昵称被标注错误，都可以要求更正、补充；重要的数据（如学习记录）可以要求复制留存。
第三步，删。孩子注销了某款游戏，可以要求删除相关个人信息；平台以「为了用户体验」拖延的，属于设置不合理条件，违反第34条第2项。
第四步，转移。第34条第2款还给了转移权：符合国家网信部门规定条件的，家长可以请求把孩子的个人信息转移到其他平台，换服务不必从零开始。
被拒绝怎么办。第34条第3项要求平台拒绝时书面告知并说明理由——注意是「书面」。家长投诉时把这个要求亮出来，多数客服流程就走不下去了；仍不解决的，向网信部门投诉或依据个人信息保护法第70条申请检察机关、消费者组织提起公益诉讼。
这条规则的边界
- 十四周岁是分水岭但不是全部。满十四周岁后监护人同意的强制要求放宽，但条例第三章的保护（第32、34至37条）对全部未成年人适用，不能认为「满14岁平台就能随便收集」；
- 监护人同意不等于平台免责。平台泄露、超范围处理造成损害，仍要按个人信息保护法第69条承担过错推定的赔偿责任；
- 转移权有条件。第34条第2款限于「符合国家网信部门规定条件」的情形，不是无条件的随时打包带走；
- 线下场景不适用本章。第31至38条规范的是网络场景，学校登记表、培训机构纸质档案按个人信息保护法一般规则处理。
四、常见疑问快答
孩子用我的手机号注册App，平台算不算规避了监护人同意？**
平台有义务识别用户是否为未成年人（第31条实名要求），若明知或应知是未成年人仍仅凭手机号完成注册并收集信息，可主张其未尽监护人同意核验义务，向网信部门投诉。
孩子照片被App拿去做宣传了，怎么维权？**
先按第34条要求删除并出具书面说明，再评估肖像权主张（民法典第1019条）与损害赔偿；若属于敏感个人信息被违规处理，还可依据个人信息保护法第65条向网信部门投诉。
平台说数据泄露与孩子账号无关，我如何核实？**
第35条要求平台告知受影响的未成年人及其监护人，难以逐一告知的要发布警示。可以要求平台书面确认孩子信息是否在泄露范围内，拒不回应的向网信部门举报。
五、实操建议
- 装App时看三样：隐私政策里有没有未成年人专门规则、是否要求监护人同意、基本功能是否不强制授权；
- 每年做一次信息盘点：用第34条的查阅权核对孩子在各平台的信息，该删的删；
- 留存书面回复：平台拒绝行使权利的书面说明是后续投诉、诉讼的关键证据；
- 泄露事件立即止损：改密码、开启二次验证、留存告知记录，损失扩大部分可与泄露建立因果链后索赔。
站内《儿童个人信息怎么保护：不满 14 周岁处理规则与家长的权利》写过个保法视角的完整路径；《个人信息被泄露、被人肉搜索怎么办？取证与维权全路径》讲成人场景下的取证思路，框架相通可参照。
相关阅读
一句话总结：未成年人个人信息保护已经成体系——不满十四周岁要监护人同意，平台不得强制索权，家长手握查阅、复制更正、删除、转移四项权利，泄露了平台必须报告并逐一告知；遇到推诿，就把条例第34条的「书面说明理由」亮出来。
以上内容为一般性法律知识介绍，不构成正式法律意见。具体纠纷请结合事实与证据，咨询执业律师后处理。