专业研究
专业研究
朋说丨迎六一,快评解读未成年人网络治理强监管,人脸识别、开盒乱像将清算——数据合规月刊第5期
2025-06-04
朋说丨迎六一,快评解读未成年人网络治理强监管,人脸识别、开盒乱像将清算——数据合规月刊第5期(图1)
朋说丨迎六一,快评解读未成年人网络治理强监管,人脸识别、开盒乱像将清算——数据合规月刊第5期(图2)

一、新规速递

1、《国家网络身份认证公共服务管理办法》
近日,公安部、网信办等六部门联合公布《国家网络身份认证公共服务管理办法》(以下简称《管理办法》),自2025年7月15日起施行。《管理办法》旨在推进可信数字身份战略,保护公民身份信息安全,支撑数字经济发展。该办法共16条,涵盖四个方面:明确概念和申领方式;规定使用效力和场景;强调数据安全和信息保护责任;对未成年人作出特殊规定。遵循自愿原则,鼓励推广网号、网证,同时保留其他合法登记方式,并保障未使用网号、网证的用户享有同等服务。严格保护个人信息,限制信息收集和提供,实现身份信息“可用不可见”。平台已上线,用户可通过APP申领网号、网证,减少个人信息采集,降低平台保护成本。

相关链接:
网信中国:国家网络身份认证公共服务管理办法
https://mp.weixin.qq.com/s/Q0K1PGAcmmspIrblkrlrxA

网信中国:公安部、国家互联网信息办公室等六部门联合公布《国家网络身份认证公共服务管理办法》
https://mp.weixin.qq.com/s/AsYw1sxK8cCNVuTrbwloNA

网信中国:公安部有关部门负责人就《国家网络身份认证公共服务管理办法》答记者问
https://mp.weixin.qq.com/s/AllkUPaYtwQoUbcI9BCZIA

2、《网络安全标准实践指南——个人信息保护合规审计 专业机构服务能力要求》
《网络安全标准实践指南——个人信息保护合规审计要求》

相关链接:
关于发布《网络安全标准实践指南——个人信息保护合规审计 专业机构服务能力要求》的通知

全国网安标委:关于发布《网络安全标准实践指南——个人信息保护合规审计要求》的通知
https://mp.weixin.qq.com/s/UKaSTeO6yk3jN-KYkKN-Zg
3、《数据安全技术敏感个人信息处理安全要求》
《网络安全技术网络安全保险应用指南》
《数据安全技术数据安全风险评估方法》
《网络安全技术生成式人工智能预训练和优化训练数据安全规范》
《网络安全技术生成式人工智能服务安全基本要求》
《网络安全技术生成式人工智能数据标注安全规范》
近日,国家市场监督管理总局、国家标准化管理委员会发布的2025年第10号《中华人民共和国国家标准公告》,由全国网络安全标准化技术委员会归口的6项国家标准正式发布。本次发布的标准聚焦于数据安全、生成式人工智能安全等关键领域,进一步丰富了大网络安全工作格局下的网络安全标准体系建设,为国家数据安全和人工智能安全的管理工作及产业发展提供标准支撑。

相关链接:
全国网安标委:6项网络安全国家标准获批发
https://mp.weixin.qq.com/s/6cOdc3C8eGAuK_ytdnHW0A

个人信息保护专业人员社群:《GBT+45574-2025 数据安全技术 敏感个人信息处理安全要求》2025年11月1日施行
https://mp.weixin.qq.com/s/IH0Dr2o8EHFvmX7UaZKQpQ

计算机与网络安全:GB∕T 45576-2025 网络安全技术 网络安全保险应用指南
https://mp.weixin.qq.com/s/qsZiTmr_kky6vnBsr6vwUw

调料包的号:GB/T45577—2025 《数据安全技术 数据安全风险评估方法》
https://mp.weixin.qq.com/s/lT8t1ZGAOV51muY3b4i12Q

数字安全助手:GBT 45652-2025 网络安全技术 生成式人工智能预训练和优化训练数据安全规范
https://mp.weixin.qq.com/s/0pIJiC200p_3MmY5eNBuLw

合规社:生成式人工智能服务安全基本要求| 标准全文
https://mp.weixin.qq.com/s/7eCvRDVjGfyOyiMmObcf0w

合规社:网络安全技术生成式人工智能数据标注安全规范| 全文
https://mp.weixin.qq.com/s/nBBYel7kBTeoTYY0Q7GH8Q


朋说丨迎六一,快评解读未成年人网络治理强监管,人脸识别、开盒乱像将清算——数据合规月刊第5期(图3)

二、治理关注


1、网信中国:关于开展人脸识别技术应用备案工作的公告
https://mp.weixin.qq.com/s/k2NhwjcDN-sVqDF1u5T9ig

(一)自2025年6月1日起,应用人脸识别技术处理的人脸信息存储数量达到10万人的,应当自数量达到之日起30个工作日内履行备案手续。
(二)2025年6月1日前,应用人脸识别技术处理的人脸信息存储数量已经达到10万人的,应当在2025年7月14日前履行备案手续。
详情可参阅本刊第三期:https://mp.weixin.qq.com/s/BArUndOMj6bRYXw6w7E9fQ

2、网信中国:中央网信办部署进一步加强“开盒”问题整治工作
https://mp.weixin.qq.com/s/5PW4hrxBxEoemc7tD0Z7fw

近日,中央网信办专门印发通知,从阻断“开盒”信息传播、完善预警机制、加大惩治力度、优化保护措施、加强宣传引导等多个维度明确工作要求,督促各地网信部门、各网站平台进一步强化“开盒”问题整治工作。
对于“开盒”乱象本刊前有快评论述,详情可参阅本刊第三期:
朋说丨标识办法方法同期生效,韵达百度事件同日爆发;人工智能监管逐步强化,信息泄漏更须重拳出击——数据合规月刊第3期

3、网信中国:国家网信办持续深入整治网上金融信息乱象
https://mp.weixin.qq.com/s/5_Z_tgZ-gq6qE_2OgJN_bw

4、网信中国:中央网信办持续加强信息推荐算法治理
https://mp.weixin.qq.com/s/3oaVD-WsDvF_LYTKDf9Mfg

5、网信中国:专家解读|从“青少年模式”到“未成年人模式”——探索未成年人网络保护体系化升级新路径
https://mp.weixin.qq.com/s/j4ESdnCAU09FLY6lAUzHHg

网信中国:专家解读|未成年人模式提供上网“安全锁”
https://mp.weixin.qq.com/s/foHA6BIksoag1YhRjuYW6A

网信中国:专家解读|抓住未成年人网络保护的源头和关键
https://mp.weixin.qq.com/s/Ouq83oPlTlGTL4Nj_DhTVA

网信中国:移动互联网未成年人模式建设指南
https://mp.weixin.qq.com/s/qmEWWlWxa68SEeiofNH5FA

关于发布《网络安全标准实践指南——移动互联网未成年人模式技术要求》的通知
https://mp.weixin.qq.com/s/paVBInnxTQaYUnePwKlNrw

6、网信中国:网信部门公开曝光第六批涉公共政策、突发案事件、社会民生领域网络谣言典型案例
https://mp.weixin.qq.com/s/o5mz7BsQmAlykmQ0_06g2g

7、网信中国:关于15款App和16款SDK个人信息收集使用问题的通报
https://mp.weixin.qq.com/s/Ql226GQZbiwmue08ws46Rw

8、网信中国:《个人信息保护合规审计管理办法》实施有关事项答记者问
https://mp.weixin.qq.com/s/C4wwEnO7SHVaAdtOdzzkog

9、数据出境安全管理政策问答(2025年5月)
https://mp.weixin.qq.com/s/2t8-e1qFan4rsZLaHYGTwg


朋说丨迎六一,快评解读未成年人网络治理强监管,人脸识别、开盒乱像将清算——数据合规月刊第5期(图3)

三、热点快评

临近六一,5月21日网信办连发三条关于未成年人网络保护的专家解读(详见本期“治理关注”第5条),本刊将结合网信办发布的《移动互联网未成年人模式建设指南》以及全国网络安全标准化技术委员会制定的《网络安全标准实践指南——移动互联网未成年人模式技术要求》,邀请Deepseek发表短评,以飨读者。
(AI生成)未成年人个人信息保护的合规要义与维权路径  
——以未成年人模式技术规范为视角 

截至2025年,我国未成年网民规模达1.96亿,互联网普及率高达97.3%。伴随网络沉迷、信息泄露、隔空猥亵等风险高发,国家网信办发布《移动互联网未成年人模式建设指南》(下称《指南》),并与《网络安全标准实践指南》共同构筑技术防线。作为律师,笔者认为需从**规则解读、企业合规、维权实践**三重维度强化未成年人个人信息保护。

一、法律框架与敏感信息的特殊保护 
未成年人个人信息保护的核心法律依据包括《个人信息保护法》《未成年人网络保护条例》及《指南》。其中,不满14周岁未成年人的个人信息被明确界定为敏感个人信息,因其一旦泄露易导致人格尊严受侵害(如被胁迫发送隐私照片等恶性事件)。 
分龄保护机制:《指南》要求根据年龄差异设计保护方案。例如,面向不满16周岁的用户,每日默认使用时长不超过1小时,且22时至次日6时禁止服务(家长可豁免);应用程序需按5个年龄层推荐内容,如3岁以下仅提供音频类亲子内容。 
监护人同意原则:处理不满14周岁未成年人信息,需制定专门处理规则并征得监护人同意;14周岁以上未成年人非敏感信息可自行同意,但涉及行踪轨迹、医疗健康等敏感信息仍需监护人授权。 

二、未成年人模式中的个人信息保护设计 
《指南》创新性提出“三方联动”技术框架,将终端、应用程序和分发平台纳入统一防护体系: 
1. 功能强制嵌入 
- 移动终端需在桌面固定未成年人模式图标,禁止卸载或隐藏,且退出需家长密码/生物识别验证。  
- 应用程序在未成年人模式下默认关闭陌生人私信功能,并提供“一键屏蔽”侵权用户选项。  
2. 数据流动管控
- 禁止在线教育产品插入游戏链接或广告,阻断诱导性数据采集;  
- 应用程序分发平台需设立未成年人专区,审核并标注适龄范围,阻断违规应用上架。  
三、企业合规管理的关键措施 
企业需围绕收集、存储、使用、删除全生命周期落实义务(依据《网络数据安全管理条例》第27条): 
1. 处理前
- 针对14岁以下用户,需通过身份证信息核验等高强度方式验证监护人身份;  
- 隐私政策需以显著方式声明年龄限制条款。  
2. 处理中
- 实施**最小授权原则,限制员工访问未成年人信息的权限并记录操作日志;  
- 委托第三方处理时,需安全评估并签署协议明确责任。  
3. 处理后
- 大型平台(月活超1000万)需年度发布未成年人网络保护社会责任报告,接受社会监督;  
- 每年开展合规审计,重点审查监护人同意机制及非必要信息收集问题。  

四、维权路径与建议 
1. 检察公益诉讼
对未成年人信息泄露等公共利益受损事件,可依据《未成年人保护法》第106条,申请检察机关提起公益诉讼。如全国人大代表李宗胜建议,检察机关需联合公安、教育部门,对网络性侵、违法信息泛滥等系统性风险强化监督。  
2. 民事索赔与禁令救济
- 游戏充值退款案:未成年人冒用家长身份充值,若平台未落实实名制(如诱导“编辑身份信息”绕过认证),法院可认定合同无效并判退赔;  
- 人格权侵害禁令:如隐私视频传播案,律师可申请法院禁止侵权方存储、传播涉案信息,阻断二次伤害。  
3. 法律援助全覆盖
遭受网络欺凌或信息侵害的未成年人,可凭“无固定生活来源”证明申请免经济状况审查的法律援助。2024年全国办理未成年人法律援助案件18万件,司法机关对家庭暴力、隐私侵害等案件开辟“绿色通道”。  
> 案例警示:某中学生因学校信息泄露遭成年女性胁迫发送裸照,律师介入后要求平台删除信息并报案,最终嫌疑人以猥亵儿童罪被追究刑责。

结语 
未成年人个人信息保护是技术规则与法律规则的融合命题。《指南》以“三重防线”夯实技术基础,但企业需将合规要求嵌入产品设计,家长应主动启用未成年人模式并监督用网行为。律师群体则需善用公益诉讼、人格权禁令等工具,为未成年人构建“防泄露、可维权、能追责”的安全网络。



作者介绍

朋说丨迎六一,快评解读未成年人网络治理强监管,人脸识别、开盒乱像将清算——数据合规月刊第5期(图5)

王兴华

上海道朋律师事务所

合伙人

王兴华,毕业于华东政法大学,曾长期担任某合资网络公司法务。2006年起执业,执业期间曾参与多起重大政府项目法律服务,现任上海市律师协会企业法律顾问业务研究委员会委员,先后为数十家企业提供法律顾问服务。



王律师主要业务领域不仅包括股权纠纷、合同纠纷等诉讼业务,也涉及到数据合规、债券融资、企业清算等非讼业务,故对于企业从设立经营到融资发展到清算关闭的整个生存周期所涉法律事务,均有着丰富的实战经验,可以为企业提供全方位的法律服务。

END


朋说丨迎六一,快评解读未成年人网络治理强监管,人脸识别、开盒乱像将清算——数据合规月刊第5期(图6)