长期以来，澳大利亚的隐私法律已严重过时，无法适应数字世界的现实。作为这项迟来更新的一部分，2024年的《隐私及其他立法修正案》指示澳大利亚信息专员办公室制定一项准则，以更好地保护年轻澳大利亚人在数字世界中的隐私。
这一举措迫在眉睫。分析人士指出，当一个孩子年满13岁时，大约会有7200万条关于他们的数据被收集。本周，澳大利亚信息专员办公室发布了《儿童在线隐私准则》草案，目前正向公众征求意见。
该准则的适用范围远不止社交媒体，而是涵盖了儿童使用的大多数在线服务、网络空间和平台。外界认为，值得注意的是，它还包括那些可能包含儿童个人数据但主要由成年人使用的服务。
从教育平台到婴儿追踪应用程序，所有这些都将受制于该准则。儿童的最大利益被深植于该准则之中，相关服务提供商将被要求据此进行解释和执行。
这项原则规定，在线服务只有在具备明确且直接的收集目的时，才能收集儿童的个人数据，并且这些数据只能在实现该目的所需的时间内予以保留。任何进一步的数据收集都需要获得明确同意，且征求同意的方式必须符合儿童的年龄特点。
此举旨在确保平台只索取真正关键的信息。服务提供商有责任在不再需要这些个人数据时立即将其删除，以防止儿童数据在数据泄露事件中遭到波及。
如果平台和服务持有儿童的个人数据，儿童现在将拥有明确且清晰的权利，可以要求删除这些数据。
数十年来，“被遗忘权”一直是隐私倡导者愿望清单上的重要内容。该权利承认个人拥有自己的数据，并应在可能的情况下保持对数据的控制。
当儿童同意数字设备和服务追踪其地理位置，或者15岁以下儿童的父母代表他们表示同意时，无论儿童年龄大小，只要追踪服务正在共享这些信息，他们都会收到通知。
地理位置数据的处理往往尤为棘手，即便在家庭内部也是如此。有些人可能认为位置追踪很有帮助，而另一些人则将其视为一种侵入性的监视。确保这一过程至少对儿童保持透明，将有助于让他们成为这些服务中积极且知情的参与者。
当儿童被要求同意分享他们的数据时，准则规定，对这一请求的解释必须易于理解且符合其年龄特点。如果该请求针对的是一个十岁左右的孩子，那么解释的内容就需要让普通的十岁儿童能够看懂。
这一点至关重要，它不仅能让儿童做出更好的选择，还能在他们对自身数据做出有意义的决定时，提升其数字素养。作为该规定的一部分，明确禁止使用可能诱骗儿童分享个人数据的欺骗性设计元素。
毫无疑问，大型科技平台将对该准则的适用范围产生相当大的抵制情绪。该准则试图打破常规的商业模式，要求儿童数据只能出于特定目的进行收集，必须获得明确同意，并且保留时间应尽可能短。
这与当今驱动大多数科技公司和平台的“尽可能多、尽可能久地获取和保留数据”的逻辑背道而驰。大数据依然被视为数字时代的“石油”，而私密的个人数据则是其中最有价值的形式之一。分析人士指出，人工智能公司对这些个人数据的渴求甚至更为强烈，因为它们需要借此来训练其系统。
对于15岁以下的儿童，该准则依赖于父母的同意。这种同意对儿童是可见的，这在保持他们知情方面发挥着重要作用。要让每位父母都具备必要的科技素养，以便与孩子一起做出明智的选择，仍有许多工作要做。
在某些情况下，儿童很难找到可以求助的父母或照顾者。对于处在最高风险和最艰难处境中的儿童来说，要确保同意过程真正符合他们的最大利益，可能会面临重重困难。
在《构建更佳儿童互联网宣言》中，我和来自澳大利亚研究理事会数字儿童卓越中心的同事们提供了一份路线图，旨在打造一个更符合儿童需求和体验的互联网。我们强调，重点应该放在保护数字环境中的儿童，而不是将他们与数字环境隔离开来。
在数字世界中最大化儿童的机遇，意味着要努力为他们提供尽可能多的数字空间，同时确保这些空间的设计尽可能安全且符合其年龄特点。《儿童在线隐私准则》必将为实现这一目标做出重要贡献，它不仅承认了儿童受保护的权利，也同样认可了他们参与的权利。
澳大利亚信息专员办公室已经推出了一个“儿童隐私”网站，为儿童和成人提供符合年龄特点的准则解释。该网站提供了各种工具和适龄资源，以便儿童和成人能够对准则草案发表自己的看法。
此次公众咨询将持续到今年6月5日。在对公众咨询做出回应后，该准则的最终版本必须在2026年12月10日之前正式生效。
热门跟贴