孩子的最大利益
- 在设计和开发可能会被儿童访问的在线服务时,应首先考虑儿童的最大利益。
数据保护影响评估
- 企业应该“评估和减轻可能由于数据处理而访问在线服务的儿童权利和自由的风险”。
- 他们应考虑不同的年龄,能力和发展需求。
适合年龄的申请
- 应该采用“基于风险的方法来识别单个用户的年龄”。
这应该确定年龄的确定性,使其适合因数据处理而对儿童的权利和自由带来的风险,或者应将本规范中的标准应用于所有用户。
用户评论透明
- 提供给用户的隐私信息“必须简洁,醒目并且使用适合儿童年龄的清晰语言”。
有害使用数据
- 不得以“已证明有损于他们的福祉或违反行业行为守则,其他监管规定或政府建议”的方式使用儿童的个人数据。
政策和社区标准
默认设置
数据最小化
- 收集并保留“仅提供最小数量的个人数据”,以提供儿童积极而有意识地参与其中的服务要素。
- 让孩子们分别选择他们希望激活的元素。
数据共享
- 除非可以显示出令人信服的理由,否则不得透露儿童的数据。
地理定位
- 默认情况下,应关闭地理位置跟踪功能。
提供“位置跟踪处于活动状态时,儿童的明显标志”。
- 使孩子的位置对其他人可见的选项必须在每个会话结束时默认重新设置为关闭。
家长控制权
- 应向儿童提供与年龄有关的父母控制信息。
如果在线服务允许父母或看护人监视孩子的在线活动或跟踪他们的位置,请在“监视孩子时向他们提供明显的标志”。
剖析
- 切换默认情况下使用概要分析的选项。
只有在采取了“适当措施”以保护儿童免受任何有害影响(例如对孩子的健康或福祉不利的内容)的情况下,才应允许进行概要分析。
微移技术
- 请勿使用轻推技术“引导或鼓励儿童提供不必要的个人数据,或者削弱或关闭其隐私保护”。
连接的玩具和设备
- 连接的玩具和设备应包括有效的工具,以确保它们符合规范。
在线工具
- 应为儿童提供重要且易于使用的工具,以行使其数据保护权利和报告问题。
互联网事务首席执行官Carolyn Bunting说什么?
她说: “我们支持优先考虑在线儿童安全和健康的任何措施,并欢迎ICO制定适合年龄的设计规范。
家长们不断向我们讲述他们对网络世界的关注以及它可能对孩子的健康构成的风险,因此,我们很高兴看到儿童利益是当今概述的措施的核心。
“孩子的网络世界对他们的日常生活至关重要,我们所有人-政府,企业,学校和父母,都有责任确保他们的网络安全。
“尽管我们期望引入新的技术安全措施,但除了与您的孩子进行定期,公开和诚实的对话以确保他们在数字世界中的安全外,别无选择。”