儿童个人信息网络保护规定发布 如何保障孩子信息安全(2)

　　比如，前面提到的家长在学校的要求之下，下载安装互联网应用，填报相关个人信息，在这个规定出台之后，涉及的个人信息怎么使用、管理，都有细致而明确的规定：

　　“新规里面的对第三方处理儿童个人信息的这一块儿，特别做了一条明确的规定，包括安全评估，包括要签署协议而且要明确告知，包括处理的期限、性质、目的等等，这实际上是把网络安全法和2012年通过的全国人大常委会关于加强网络信息保护的决定中所说的这个合法性、正当性和必要性。特别做了一个明确的规定，包括第三方处理的时候应该怎么处理，怎么回应儿童监护人的这样的申请，怎么去删除，出现了这种安全事故的时候怎么反馈，这些细节都写进去了，我觉得还是比较全面的。”

　　朱巍认为，《儿童个人信息网络保护规定》当中，最大的亮点，是明确了儿童个人信息使用的最小授权原则：

　　“这个最小授权原则，这是第一次出现在正式的法规里面。也就是说呢，在使用的时候、再处分的时候，每一项权限必须要经过批准，而且你每一项对于个人信息使用的调取的权利，你得符合你的这种要求，而且这个要求不能是过分的，不能是我只需要搜集你的行为信息，但是我连你的通讯录信息都拿走了，这是不可以的，所以他是有一个最小的范围。这一切就让这个人信息保护，特别是儿童这一块儿放到最高位置。”

　　朱巍表示，在不长的一段时间，国家还会陆续颁布出台《个人信息保护法》和《未成年人互联网权益保护条例》，配合着《儿童个人信息网络保护规定》，到那时，我国公民的个人信息将会真正得到全生命周期的保护。

　　央广记者：肖源