在过去的IAPP全球隐私峰会上,可以注意到儿童权利已被列入议程,这反映出人们日益认识到儿童权利在数据治理中的重要性。

联合国儿童基金会(UNICEF)与英国信息专员办公室(Information Commissioner’s Office,以下简称“ICO”)、爱尔兰数据保护委员会(Data Protection Commission,以下简称“DPC”)和苹果公司进行了讨论,“为什么所有数据保护合规流程都应考虑儿童数据?

政府需要加强对儿童数据的监管

儿童占互联网用户的三分之一,处理数据的公司要同时处理儿童的数据。儿童比成年人更容易受到伤害,因为他们不理解同意收集数据的长期影响。

当涉及到收集儿童数据时,对收集成人数据的担忧也被放大。如何处理数据会影响到数据如何被用于影响儿童的决策。2021年5月,联合国儿童基金会与全球17位专家合作,发布《为了更好儿童数据治理的宣言》(The Case for Better Governance of Children"s Data: A Manifesto,以下简称《宣言》),提出相关行动倡议。《宣言》认为,世界各国虽然制定相应数据管理措施,但对儿童及其权利的保护力度仍显不足。在复杂的数字生态体系下,儿童及其监护人都未能完全意识到他们的数据是如何被获取和使用,以及将带来怎样的安全风险。因此,政策创新极具必要性,公司也需要将责任从儿童身上转移出来,通过加强数据保护,并在设计上承担更多保护儿童权利的责任。

机构及企业实践

在具体实践中,英国ICO和爱尔兰DPC率先为儿童提供了良好的数据治理范式。英国ICO于2021年推出了英国适龄设计规范(Age Appropriate Design Code,以下简称“AADC”),阐明了在线服务在处理儿童数据时必须如何解释英国数据保护法。AADC要求数据处理和服务设计要适合儿童的年龄,规定年龄保证工具的使用应与风险水平相称,并符合其他规范标准和法律。同样,爱尔兰DPC的“以儿童为导向的数据处理方法的基本原则”包含了通过设计和默认来应用隐私的原则和建议措施。基本原则涵盖了透明度、儿童权利的行使、年龄验证、以营销为目的的特征分析等问题。

这两份守则都以联合国《儿童权利公约》为出发点,并强调对儿童数据的任何处理都必须符合儿童的最大利益。此外,法国和荷兰也制定了类似的守则,加利福尼亚州和其他司法管辖区则正在考虑。重要的是,欧洲数据保护委员会将很快发布一套类似的儿童数据处理指南,虽然没有约束力,但反映了欧洲当局同意适用的共同立场和理解。

目前儿童权利方面已经迈出的重要一步,但英国ICO和爱尔兰DPC并没有就此止步。爱尔兰DPC将保护儿童和其他弱势群体作为一个关键的战略目标,计划立即发布进一步的指导文件,并将为即将出台的EDPB指南做出贡献。英国ICO也计划制定和发布持续的指南,对AADC进行审查,并将把扩大和深化其监督活动并加强国际合作作为优先事项。

对苹果公司来说,隐私设计同样是商业模式的一部分。该公司最近推出了对儿童的高度保护措施,包括尽量减少数据的收集和使用、设备处理、透明度和控制以及数据安全。苹果公司还提供了使父母能够监督和限制使用的控制措施。

行业自律:自我监管框架

在美国没有关于儿童数据的具体政府法规的情况下,行业机构提供了一个自我监管框架。

美国BBB(Build Back Better)国家计划在其专业领域(广告、面向儿童的营销和隐私)方面提供商业指导、培养最佳实践。其2020年的一项研究发现,青少年是当今数字环境的主要参与者,他们经常参与数字媒体,却不知道驱动它们的隐藏数据生态系统。面向青少年的应用程序更有可能使用广告服务、第三方跟踪器,并要求获取比普通用户更多的权限,从而使青少年面临比成年人更大的隐私风险。

近日,美国BBB国家计划的非盈利基金会-行业自律中心(the Center for Industry Self-Regulation,简称“CISR”)发布了一份青少年隐私计划路线图,帮助开发数字产品和服务,考虑和应对潜在的风险和危害,并促进负责任地收集和管理青少年数据。

监管未来及其对儿童的影响

来自未来隐私论坛、Hogan Lovell律师事务所和谷歌的专家讨论了如何评估算法,包括隐私和道德。他们强调,在人工智能/ML产品中要求公平性、透明度、问责制和可解释性的监管趋势日益增强,所有这些产品在涉及到儿童时都可能被要求达到更高的标准。

此外,随着元宇宙的扩大,监管机构在确保对AR/VR技术的所有用户和非用户进行隐私保护方面面临挑战。乐高公司最近宣布与EPIC游戏公司合作投资儿童的元宇宙……元宇宙可能是儿童权利的下一个前沿领域,而监管趋势即要求 AI/ML 产品具有公平性、透明度、问责制和可解释性,所有这些都可能在涉及儿童时达到更高的标准。

目前,联合国儿童基金会正在与监管机构和私营部门合作,以支持关于儿童数据的政策创新,并建立必要的合作伙伴关系,以激发新的和更好的法规,以适应数字时代的需要。

*来:unicef

声明:本文来自数据合规公社,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。