2023 年 10 月 24 日,国务院公布《未成年人网络保护条例》,自 2024 年 1 月 1 日起施行,共七章六十条。这是我国第一部专门针对未成年人网络保护的行政法规。
条例不是原则宣示,而是把责任分配到具体产品与具体流程。对平台企业,以下六件事需要在上线前完成。
第一件:未成年人模式
条例要求网络游戏、网络直播、网络音视频、网络社交等服务提供者,针对未成年人设置相应的时间管理、权限管理、消费管理等功能。未成年人模式不能只是“开关”,而要有独立的内容池、使用时长限制与家长管理入口。
模式的可发现性同样重要。入口藏在设置深处、默认不开启、开启后体验明显劣化,都可能被认定为未有效落实。
第二件:实名认证与年龄识别
条例要求网络服务提供者核实未成年人身份,并对未成年人用户提供相应保护。实名认证是基础,但仅凭用户自报年龄并不可靠。对游戏、直播打赏、社交等高风险场景,需要结合设备、支付与行为数据做辅助判断。
年龄识别涉及个人信息处理,需遵循最小必要原则。为判断年龄而收集大量无关信息,反而可能违反个人信息保护要求。
第三件:个人信息保护
条例对未成年人个人信息作出专门规定:处理不满十四周岁未成年人个人信息,应当取得监护人同意,并制定专门的处理规则。处理敏感个人信息、向第三方提供、公开披露,需要更严格的条件。
平台应区分“必要信息”与“增值信息”。为完成注册与安全验证所必需的信息,与用于画像、推荐、营销的信息,应当分开取得同意,并提供拒绝选项。
第四件:网络沉迷防治
条例要求平台采取措施防止未成年人沉迷,包括限制使用时间、限制连续使用、提示休息、提供家长控制工具。对算法推荐,不得向未成年人推送可能诱导沉迷的内容。
对短视频、直播与游戏,推荐机制是沉迷治理的核心。平台需要能够说明推荐逻辑、设置未成年人内容边界,并在产品层面限制夜间使用与连续使用。
第五件:内容治理
条例要求平台对涉及未成年人的网络信息内容进行管理,不得制作、复制、发布、传播含有危害未成年人身心健康内容的信息。对侮辱、诽谤、欺凌未成年人的内容,应当及时处置。
平台需要建立专门的举报入口与处置流程,并缩短处置时限。仅依赖通用举报通道,往往响应不足。
第六件:社会责任与报告
条例要求平台建立未成年人网络保护社会责任评价机制,定期开展评估并保存记录。对重大事件,需要按规定报告并配合处置。
评估不是形式文件。它应当覆盖产品功能、内容生态、投诉数据、处置效果与改进措施,并能经得起监管检查。
时间安排
条例 2024 年 1 月 1 日施行,留给企业的准备时间不足三个月。建议按以下顺序推进:先做产品功能盘点与差距分析,再调整未成年人模式与实名认证,随后更新隐私政策与监护人同意流程,最后完成内部培训与评估记录。
涉及未成年人个人信息与数据合规,可参见数据合规服务;涉及产品上线文件,参见AI 产品上线文件服务;涉及平台经营资质,另见业务准入服务。
本文依据国务院 2023 年 10 月 24 日公布的《未成年人网络保护条例》编写,仅供参考,不构成法律意见。