劉向?qū)?/p>
(中國(guó)青少年研究中心 學(xué)術(shù)期刊部, 北京 100089)
生動(dòng)豐富的題材內(nèi)容、簡(jiǎn)單易行的創(chuàng)作方式和便捷快速的傳播途徑,加上人工智能的算法推送,使短視頻應(yīng)用誕生后深受包括未成年人在內(nèi)的廣大用戶青睞,迅速成為人們的一種日常娛樂(lè)及社交方式。2021年7月共青團(tuán)中央維護(hù)青少年權(quán)益部和中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)發(fā)布的《2020年全國(guó)未成年人互聯(lián)網(wǎng)使用情況研究報(bào)告》顯示,作為新興網(wǎng)上娛樂(lè)方式,短視頻的未成年受眾持續(xù)遞增,經(jīng)??炊桃曨l的比例在過(guò)去3年明顯增長(zhǎng),2020 年達(dá)到49.3%,較2018 年增長(zhǎng)8.8個(gè)百分點(diǎn),成為僅次于網(wǎng)絡(luò)音樂(lè)和網(wǎng)絡(luò)游戲的未成年網(wǎng)民的第三大網(wǎng)絡(luò)娛樂(lè)活動(dòng)。
短視頻應(yīng)用滿足了人們碎片化時(shí)間的娛樂(lè)需求,使用戶獲得了娛樂(lè)價(jià)值、社會(huì)價(jià)值、互動(dòng)價(jià)值和內(nèi)容價(jià)值等,但是其蘊(yùn)藏的風(fēng)險(xiǎn)和引發(fā)的問(wèn)題亦日益突出。當(dāng)前對(duì)于短視頻應(yīng)用,國(guó)家的規(guī)制、社會(huì)的批評(píng)和企業(yè)的應(yīng)對(duì)主要集中在不良信息危害、易沉迷依戀及內(nèi)容質(zhì)量不高等方面,有關(guān)個(gè)人信息保護(hù)的問(wèn)題似乎沒(méi)有引起足夠重視。實(shí)際上短視頻應(yīng)用的特征使其可能帶來(lái)的個(gè)人信息安全問(wèn)題不僅不可小覷,而且與其他網(wǎng)絡(luò)應(yīng)用相比更加突出。在發(fā)揮短視頻應(yīng)用對(duì)于未成年人的正向功能、促進(jìn)網(wǎng)絡(luò)產(chǎn)業(yè)發(fā)展的同時(shí),探討如何充分保護(hù)個(gè)人信息、減少未成年人在短視頻應(yīng)用中面臨的風(fēng)險(xiǎn)與可能遭遇的侵害,是一項(xiàng)重要且緊迫的課題。
個(gè)人信息處理包括收集、存儲(chǔ)、加工、使用、傳輸、提供、公開(kāi)、刪除等活動(dòng)。未成年人在短視頻應(yīng)用中個(gè)人信息的處理風(fēng)險(xiǎn)主要源自三個(gè)方面:第一,短視頻的發(fā)布與傳播。短視頻應(yīng)用中個(gè)人信息的泄露或公開(kāi)首先來(lái)自于視頻發(fā)布行為。一方面,未成年人在短視頻平臺(tái)的活動(dòng)主要是瀏覽、發(fā)布和傳播短視頻等,他們發(fā)布的視頻內(nèi)容以記錄日常學(xué)習(xí)生活和展示才藝為主,影像展現(xiàn)度非常高,包含大量的個(gè)人信息。另一方面,不少父母也熱衷于“曬娃”,在平臺(tái)發(fā)布展現(xiàn)孩子可愛(ài)形象的視頻①,如用戶“小二月”發(fā)布的大量視頻呈現(xiàn)了孩子的家庭生活,將未成年人的個(gè)人信息完全暴露在公眾面前。甚至一些監(jiān)護(hù)人在短視頻平臺(tái)上想利用孩子來(lái)博取眼球和變現(xiàn)流量,如“小Geo Geo”拍攝的視頻以兒童為主角,其中暗含不少軟廣告。此外,近年來(lái)短視頻平臺(tái)的社交功能日益豐富、社交屬性不斷增強(qiáng),其社交化帶來(lái)的個(gè)人信息泄露風(fēng)險(xiǎn)亦值得警惕。第二,平臺(tái)泄露和非法獲取。未成年人在短視頻平臺(tái)注冊(cè)和登錄時(shí)留下的姓名、身份證號(hào)、住址、電話號(hào)碼、學(xué)校名稱等個(gè)人信息以及在使用時(shí)平臺(tái)識(shí)別的用戶手機(jī)終端信息等,可能由于短視頻平臺(tái)的管理不當(dāng)、黑客的攻擊而泄露。在信息互聯(lián)互通、網(wǎng)絡(luò)平臺(tái)和市場(chǎng)主體加速融合的網(wǎng)絡(luò)時(shí)代,也可能因短視頻平臺(tái)出于商業(yè)目的而提供給第三方或與第三方共享。此外,出于改善服務(wù)或產(chǎn)品的功能等動(dòng)機(jī),平臺(tái)常常需要獲取一些個(gè)人信息,但信息的收集可能超出必要限度甚至非法。2019年某法學(xué)博士起訴抖音、多閃侵犯隱私權(quán)正是因?yàn)槠脚_(tái)未經(jīng)用戶同意過(guò)度讀取通訊錄和擅自使用個(gè)人信息。第三,大數(shù)據(jù)挖掘。為優(yōu)化用戶的使用體驗(yàn)和保持其使用興趣,通常短視頻平臺(tái)都會(huì)采用基于大數(shù)據(jù)挖掘和分析的智能算法推薦機(jī)制:根據(jù)用戶的瀏覽記錄、好友名單等數(shù)據(jù),有針對(duì)性地向用戶推送相關(guān)視頻。而大數(shù)據(jù)應(yīng)用的前提在于對(duì)用戶信息的收集與分析,在這個(gè)過(guò)程中,用戶個(gè)人信息泄露的風(fēng)險(xiǎn)和保護(hù)的難度也在加大。[1]實(shí)際上,移動(dòng)應(yīng)用程序幾乎無(wú)時(shí)不刻地收集著個(gè)人數(shù)據(jù),未成年人的數(shù)據(jù)可以覆蓋自然人的全生命周期而具有更大的價(jià)值,因此比成年人更容易在網(wǎng)絡(luò)上受到傷害。[2]
分析個(gè)人信息的處理行為和過(guò)程,可以看到,短視頻應(yīng)用中未成年人個(gè)人信息處理風(fēng)險(xiǎn)的產(chǎn)生主要由于以下三個(gè)原因。第一,從信息源來(lái)看,未成年人個(gè)人信息的泄露在主觀上主要是由于個(gè)體自我保護(hù)意識(shí)淡薄。由于相關(guān)教育與經(jīng)驗(yàn)的缺失,加上心智發(fā)育不成熟和自制力不足等因素,未成年人往往對(duì)網(wǎng)絡(luò)平臺(tái)和自身的行為風(fēng)險(xiǎn)缺少足夠認(rèn)知,甚至在某些情況下主動(dòng)公開(kāi)一些個(gè)人信息來(lái)獲得某種利益,比如為了追求高體驗(yàn)、高回報(bào)的網(wǎng)絡(luò)服務(wù),或者為了達(dá)到深入交流、展示自我、獲得關(guān)注和點(diǎn)贊的目的。由于社會(huì)觀念的變化、權(quán)利無(wú)意識(shí)或?qū)⒑⒆幼鳛椤拔鸸ぞ摺?,許多監(jiān)護(hù)人也在有意無(wú)意地暴露著未成年人的個(gè)人信息。第二,從個(gè)人信息處理引起的法律關(guān)系變化來(lái)看,風(fēng)險(xiǎn)產(chǎn)生的根源在于法律規(guī)制的不完善。完善的法律應(yīng)當(dāng)能夠增強(qiáng)人們的法律意識(shí)、有效約束各種行為和切實(shí)維護(hù)合法權(quán)益,但我國(guó)當(dāng)前立法對(duì)于未成年人個(gè)人信息的保護(hù)不夠充分,加上政府監(jiān)管的缺位,我國(guó)短視頻平臺(tái)的用戶隱私②政策“普遍或部分地有待完善”。除了剝奪用戶選擇權(quán)的霸王條款外,常見(jiàn)的還有涉及應(yīng)用內(nèi)第三方的情況規(guī)則缺失或采用一攬子形式,疑似過(guò)度收集用戶個(gè)人信息,未明確對(duì)用戶個(gè)人信息的存儲(chǔ)時(shí)限、取消授權(quán)或明示刪除后的處理方式,部分條款表述存在模糊、泛化或傾向性用詞等。[3]相關(guān)法律條款不完善和監(jiān)管乏力造成短視頻平臺(tái)在運(yùn)營(yíng)中的審核不嚴(yán)、責(zé)任缺失。第三,從個(gè)人信息處理的技術(shù)過(guò)程來(lái)看,風(fēng)險(xiǎn)的產(chǎn)生在客觀上是由于網(wǎng)絡(luò)技術(shù)的局限性。未成年人在觀看和發(fā)布短視頻時(shí)只需簡(jiǎn)單的操作,而短視頻應(yīng)用的后臺(tái)需要復(fù)雜的高新技術(shù)和網(wǎng)絡(luò)系統(tǒng)的支持,其中可能暗藏著諸多技術(shù)漏洞??傊?,除了深度學(xué)習(xí)與智能算法及信息的自動(dòng)處理之外,個(gè)體在自我決策中的個(gè)性選擇、公私組織對(duì)個(gè)人信息的合法使用以及平臺(tái)社會(huì)責(zé)任的缺失等,都會(huì)導(dǎo)致隱私的主動(dòng)或被動(dòng)讓渡。[4]
與其他網(wǎng)絡(luò)隱私侵權(quán)行為相比,短視頻應(yīng)用中未成年人個(gè)人信息權(quán)益遭受侵害具有以下特征:第一,侵害主體更加廣泛。在短視頻應(yīng)用中,未成年人個(gè)人信息權(quán)益的侵害主體十分廣泛,不僅包括在其他網(wǎng)絡(luò)隱私侵權(quán)中常見(jiàn)的網(wǎng)絡(luò)服務(wù)提供者、商業(yè)公司等公私組織和黑客等,而且由于短視頻平臺(tái)用戶規(guī)模龐大,短視頻可以公開(kāi)獲取、免費(fèi)觀看、隨意轉(zhuǎn)發(fā),導(dǎo)致包括未成年人在內(nèi)的所有人都可能成為侵權(quán)者。例如,未經(jīng)14歲以下未成年人父母或其他監(jiān)護(hù)人同意,上傳發(fā)布和轉(zhuǎn)發(fā)傳播暴露未成年人個(gè)人信息的視頻的,都可能侵害未成年人的權(quán)益。第二,泄露的信息更加豐富。短視頻雖然播放的時(shí)長(zhǎng)不長(zhǎng),但與文字、圖片和音頻等相比,其內(nèi)容豐富、表現(xiàn)力強(qiáng),能夠呈現(xiàn)更多的信息,因此與以文字或圖片為主要內(nèi)容的網(wǎng)絡(luò)應(yīng)用相比,短視頻應(yīng)用泄露信息的可能性更高,可能泄露的信息也更多;與非社交性網(wǎng)絡(luò)應(yīng)用相比,短視頻應(yīng)用中用戶的匿名度較低、參與性更強(qiáng),因此個(gè)人信息泄露的風(fēng)險(xiǎn)也更大。第三,被害人因素比較突出。在網(wǎng)絡(luò)時(shí)代,不僅“用隱私換便利”似乎已成為用戶與平臺(tái)之間的一種共識(shí),更為重要的是,在短視頻應(yīng)用中用戶更多考慮的是如何最大限度地吸引關(guān)注、提升內(nèi)容熱度,因此短視頻應(yīng)用中未成年人及其父母常常有意或無(wú)意主動(dòng)暴露個(gè)人信息。未成年人及其父母的這些行為大大增加了侵害未成年人個(gè)人信息權(quán)益現(xiàn)象的發(fā)生機(jī)率。第四,侵害后果更加嚴(yán)重。互聯(lián)網(wǎng)的傳播速度和范圍遠(yuǎn)遠(yuǎn)超過(guò)了傳統(tǒng)媒介,短視頻的發(fā)布和傳播渠道多樣化,轉(zhuǎn)發(fā)和分享非常便捷,具有傳播力度大、范圍廣、碎片化、交互性強(qiáng)等特征,而未成年人本身屬于弱勢(shì)群體,因此在權(quán)益受到侵犯時(shí)其遭受的傷害往往更加嚴(yán)重。例如,2018年浙江一名10歲女孩在抖音發(fā)布跳舞的自拍視頻后,一名陌生男子通過(guò)短視頻私信與之交流并獲得微信號(hào),女孩在與男子的聊天中受到具有性暗示含義的言語(yǔ)騷擾。[5]
未成年人個(gè)人信息的泄露將直接使其個(gè)人的生活安寧遭到破壞,日常的學(xué)習(xí)等活動(dòng)受到侵?jǐn)_,同時(shí)可能使其名譽(yù)權(quán)受到侵犯,并且增加其遭受網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)欺凌和網(wǎng)絡(luò)性侵等網(wǎng)絡(luò)侵害的風(fēng)險(xiǎn),甚至使其人身安全面臨威脅。現(xiàn)實(shí)中已有大量的案例證實(shí),未成年人較之成年人更容易成為網(wǎng)絡(luò)犯罪的侵害對(duì)象。短視頻應(yīng)用等網(wǎng)絡(luò)平臺(tái)的信息泄露還可能影響未成年人未來(lái)的教育和就業(yè),對(duì)其個(gè)人發(fā)展產(chǎn)生不利后果。此外,未成年人的網(wǎng)絡(luò)使用行為可能影響其未來(lái)的社會(huì)信用評(píng)級(jí),如果發(fā)布的視頻涉及社會(huì)信用體系中規(guī)定的不當(dāng)內(nèi)容或者觸犯法律,將會(huì)影響其在社會(huì)信用體系中的得分,進(jìn)而影響其在其他領(lǐng)域的機(jī)會(huì)和權(quán)益。[6]
隨著網(wǎng)絡(luò)時(shí)代的到來(lái)和個(gè)人信息安全問(wèn)題的日益突出,我國(guó)越來(lái)越重視通過(guò)法律手段加強(qiáng)對(duì)個(gè)人信息的保護(hù),陸續(xù)出臺(tái)了一系列相關(guān)立法和政策。2012年全國(guó)人大常委會(huì)通過(guò)《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》,開(kāi)啟了我國(guó)個(gè)人信息法律保護(hù)的新篇章。2012年和2013年工信部先后制定《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》和《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》,對(duì)個(gè)人信息保護(hù)的基本原則和收集、使用、存儲(chǔ)等做出細(xì)致規(guī)定。2016年《網(wǎng)絡(luò)安全法》頒布,其中第4章專門(mén)規(guī)定了網(wǎng)絡(luò)信息安全制度。2019年國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布《兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定》,對(duì)不滿14周歲未成年人的個(gè)人信息處理進(jìn)行專門(mén)、全面規(guī)范,在我國(guó)未成年人個(gè)人信息保護(hù)發(fā)展歷程中具有里程碑的意義。[7]2017年國(guó)務(wù)院法制辦公室公布《未成年人網(wǎng)絡(luò)保護(hù)條例(送審稿)》,第16-18條涉及未成年人個(gè)人信息的收集、使用、搜索、刪除、屏蔽等。2020年全國(guó)人大通過(guò)《民法典》,確立了個(gè)人信息的定義與范圍、個(gè)人信息處理的原則與要求等基本規(guī)則;同年修訂的《未成年人保護(hù)法》新增“網(wǎng)絡(luò)保護(hù)”專章,第72條、第73條和第76條對(duì)未成年人個(gè)人信息保護(hù)和參加網(wǎng)絡(luò)直播做出了規(guī)定;此外2020年修訂的《信息安全技術(shù)個(gè)人信息安全規(guī)范》對(duì)未成年人個(gè)人信息的處理提出了具體的操作規(guī)范。2021年全國(guó)人大常委會(huì)通過(guò)《個(gè)人信息保護(hù)法》,系統(tǒng)規(guī)定了我國(guó)個(gè)人信息處理的原則和規(guī)則,明確了信息主體的權(quán)利和信息處理者的義務(wù),并把不滿14周歲未成年人的個(gè)人信息作為敏感個(gè)人信息給予特別保護(hù)。2021年11月,文化和旅游部出臺(tái)《關(guān)于加強(qiáng)網(wǎng)絡(luò)文化市場(chǎng)未成年人保護(hù)工作的意見(jiàn)》,對(duì)未成年人參與網(wǎng)絡(luò)表演實(shí)施嚴(yán)管?chē)?yán)控。除了立法機(jī)關(guān)和行政機(jī)關(guān)之外,我國(guó)司法機(jī)關(guān)也出臺(tái)了相關(guān)政策如《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》,加強(qiáng)對(duì)個(gè)人信息的司法保護(hù)。此外,作為行業(yè)組織,中國(guó)網(wǎng)絡(luò)視聽(tīng)節(jié)目服務(wù)協(xié)會(huì)發(fā)布了《網(wǎng)絡(luò)短視頻平臺(tái)管理規(guī)范》和《網(wǎng)絡(luò)短視頻內(nèi)容審核標(biāo)準(zhǔn)細(xì)則》,對(duì)強(qiáng)化短視頻平臺(tái)管理提出了自律要求。
上述立法與政策構(gòu)建了比較完整的個(gè)人信息法律保護(hù)體系,并針對(duì)未成年人保護(hù)確立了以下主要制度:第一, 年齡界限制度。年齡界限決定了未成年人個(gè)人信息保護(hù)制度的適用對(duì)象。例如,《個(gè)人信息保護(hù)法》《兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定》等將年齡界限設(shè)定為14周歲;《信息安全技術(shù)個(gè)人信息安全規(guī)范》設(shè)立了14周歲和18周歲兩個(gè)界限;《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》的年齡界限是16周歲;《未成年人保護(hù)法》第72條和第73條設(shè)定的年齡界限分別為14周歲和18周歲,第76條包括16周歲和18周歲兩個(gè)界限。第二,監(jiān)護(hù)人同意制度。監(jiān)護(hù)人同意制度是知情同意原則在未成年人群體中的具體適用。例如,《未成年人保護(hù)法》第72條規(guī)定,處理不滿14周歲未成年人個(gè)人信息必須獲得其監(jiān)護(hù)人的同意;第76條規(guī)定,為年滿16周歲未成年人提供網(wǎng)絡(luò)直播發(fā)布者賬號(hào)注冊(cè)時(shí)需征得監(jiān)護(hù)人同意;《兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定》第9條規(guī)定,處理不滿14周歲未成年人個(gè)人信息的應(yīng)以顯著、清晰方式告知監(jiān)護(hù)人并征得其同意;《信息安全技術(shù)個(gè)人信息安全規(guī)范》規(guī)定,收集年滿14周歲未成年人個(gè)人信息前應(yīng)征得未成年人或監(jiān)護(hù)人的明示同意。第三,平臺(tái)責(zé)任制度。為了保護(hù)未成年人個(gè)人信息,我國(guó)不僅規(guī)定了未成年人及其監(jiān)護(hù)人的權(quán)利,同時(shí)對(duì)信息處理者科以相應(yīng)的義務(wù)和責(zé)任。例如,《未成年人保護(hù)法》第72條和《兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定》第20條規(guī)定了未成年人及其監(jiān)護(hù)人的更正、刪除請(qǐng)求權(quán);《個(gè)人信息保護(hù)法》第30條和第31條規(guī)定信息處理者處理不滿14周歲未成年人個(gè)人信息的,應(yīng)當(dāng)告知處理的必要性和對(duì)個(gè)人權(quán)益的影響,并制定專門(mén)的處理規(guī)則;《兒童發(fā)展綱要(2021—2030年)》要求短視頻平臺(tái)針對(duì)未成年人設(shè)立“青少年模式”,設(shè)置時(shí)間、權(quán)限和消費(fèi)管理等功能;《關(guān)于加強(qiáng)網(wǎng)絡(luò)文化市場(chǎng)未成年人保護(hù)工作的意見(jiàn)》要求強(qiáng)化未成年人用戶識(shí)別,建立健全未成年人個(gè)人信息保護(hù)機(jī)制,嚴(yán)禁借“網(wǎng)紅兒童”牟利,建立和優(yōu)化“青少年模式”;《網(wǎng)絡(luò)短視頻平臺(tái)管理規(guī)范》要求建立未成年人保護(hù)機(jī)制、設(shè)立未成年人家長(zhǎng)監(jiān)護(hù)系統(tǒng)等。此外,相關(guān)立法還規(guī)定了平臺(tái)違反規(guī)定應(yīng)當(dāng)承擔(dān)的法律責(zé)任。
上述制度為未成年人個(gè)人信息保護(hù)提供了法律依據(jù)和保障,但在實(shí)踐中仍然存在以下問(wèn)題:第一,賦予年滿14周歲的未成年人對(duì)個(gè)人信息處理的決定權(quán)造成對(duì)高年齡段的未成年人保護(hù)不足。14-18周歲的未成年人雖然能夠在一定程度上決定自己的個(gè)人信息處理,但畢竟他們尚未成年,法律仍應(yīng)給予特殊保護(hù),目前近乎一刀切式地以14周歲為年齡界限導(dǎo)致對(duì)14周歲以上的未成年人“賦權(quán)”有余而“保護(hù)”不夠。[8]第二,監(jiān)護(hù)人同意制度面臨實(shí)施困境。例如,除《信息安全技術(shù)個(gè)人信息安全規(guī)范》,其他立法和政策沒(méi)有明確監(jiān)護(hù)人同意的具體方式和操作細(xì)則;監(jiān)護(hù)人在同意授權(quán)之前需閱讀平臺(tái)的隱私協(xié)議,但這些協(xié)議普遍冗長(zhǎng)繁雜不易理解,而且監(jiān)護(hù)人缺乏選擇的余地,常常被迫讓渡隱私;一些未成年人謊報(bào)年齡或冒充監(jiān)護(hù)人,導(dǎo)致無(wú)法保證平臺(tái)獲得的同意授權(quán)真正來(lái)自監(jiān)護(hù)人。第三,平臺(tái)責(zé)任難以完全落實(shí)。一方面,現(xiàn)有規(guī)定原則性較強(qiáng)、實(shí)操性較弱,例如,對(duì)于數(shù)據(jù)泄露通知的對(duì)象、內(nèi)容和補(bǔ)救措施等具體要件的規(guī)定不具體,有關(guān)網(wǎng)絡(luò)隱私泄露造成的經(jīng)濟(jì)損失的界定和賠償標(biāo)準(zhǔn)比較模糊,導(dǎo)致制度的執(zhí)行效果大打折扣;又如,依一般侵權(quán)行為構(gòu)成的4個(gè)要件,現(xiàn)實(shí)中由受害人證明短視頻平臺(tái)的主觀過(guò)錯(cuò)難度較大,難以有效保護(hù)未成年受害人的合法權(quán)益。另一方面,受立法和政策的驅(qū)使,大多短視頻平臺(tái)雖然為保護(hù)未成年人采取了一些措施,但側(cè)重于網(wǎng)絡(luò)沉迷和不良信息接觸的防治,而對(duì)于個(gè)人信息保護(hù)并無(wú)多少動(dòng)力,制定并披露隱私政策只是為了避免被下架的風(fēng)險(xiǎn)。[9]例如,在2020年檢察機(jī)關(guān)提起的未成年人網(wǎng)絡(luò)保護(hù)民事公益訴訟全國(guó)第一案中,杭州某知名短視頻公司在開(kāi)發(fā)運(yùn)營(yíng)該公司app的過(guò)程中未以顯著、清晰的方式告知并征得監(jiān)護(hù)人有效明示同意即允許兒童注冊(cè)賬戶,并收集、存儲(chǔ)兒童個(gè)人信息;在未再次征得監(jiān)護(hù)人有效明示同意的情況下即向用戶直接推送含有兒童個(gè)人信息的短視頻,同時(shí)也未采取技術(shù)手段對(duì)兒童信息進(jìn)行專門(mén)保護(hù)。[10]
首先在法律原則上,除了遵循《個(gè)人信息保護(hù)法》確立的合法、正當(dāng)、必要、誠(chéng)信、公開(kāi)、透明等原則之外,基于未成年人的特殊性,還應(yīng)確立最有利于未成年人、全方位保護(hù)、賦權(quán)與保護(hù)兼顧等原則。盡管我國(guó)個(gè)人信息保護(hù)在司法實(shí)踐中體現(xiàn)出更有利于產(chǎn)業(yè)發(fā)展的傾向,而且應(yīng)當(dāng)與產(chǎn)業(yè)的健康發(fā)展共同推進(jìn),[11]但在未成年人保護(hù)領(lǐng)域宜采取更加嚴(yán)格的措施,尤其是短視頻應(yīng)用對(duì)于未成年人擁有巨大的吸引力,豐富的信息量和社交化的趨勢(shì)要求法律對(duì)短視頻應(yīng)用中的未成年人個(gè)人信息保護(hù)實(shí)施更多的規(guī)制。
其次在制度內(nèi)容上,一方面,應(yīng)當(dāng)基于應(yīng)用場(chǎng)景來(lái)平衡未成年人充分保護(hù)和避免過(guò)度保護(hù)即“保護(hù)”與“賦權(quán)”之間的關(guān)系,在對(duì)所有未成年人普遍予以特殊保護(hù)的前提下細(xì)化年齡區(qū)段并針對(duì)不同類(lèi)型的個(gè)人信息,區(qū)別設(shè)置不同的保護(hù)措施。未成年人在短視頻應(yīng)用中可能公開(kāi)自己的肖像、形體等私密性較強(qiáng)的個(gè)人信息,應(yīng)當(dāng)以18周歲作為獨(dú)立發(fā)布內(nèi)容的年齡界限[12]。另一方面,可借鑒美國(guó)《兒童在線隱私保護(hù)法》(簡(jiǎn)稱COPPA)中“可驗(yàn)證的父母同意”制度,采用通過(guò)電子郵件提交父母簽署的同意書(shū)或者電話同意告知、視頻通話等方式,避免未成年人逃避父母的監(jiān)管和落實(shí)短視頻平臺(tái)的責(zé)任。另外,應(yīng)當(dāng)更加明確信息控制者的義務(wù)和責(zé)任,將更多的義務(wù)和責(zé)任從監(jiān)護(hù)人轉(zhuǎn)移至信息控制者。法律應(yīng)主要通過(guò)限制信息控制者的行為而非依賴監(jiān)護(hù)人的同意來(lái)避免未成年人受到侵害,對(duì)信息控制者應(yīng)施加嚴(yán)格管理、科以承擔(dān)未成年人保護(hù)的特別義務(wù),并嚴(yán)懲因安全漏洞導(dǎo)致的數(shù)據(jù)泄漏等問(wèn)題。[13]
首先,制度的有效執(zhí)行以規(guī)范的內(nèi)容明確、權(quán)利義務(wù)的邊界清晰為前提。因此應(yīng)完善未成年人個(gè)人信息保護(hù)的實(shí)施細(xì)則,健全操作規(guī)范,提升規(guī)則的針對(duì)性與可操作性,使未成年人個(gè)人信息保護(hù)具有明確、具體的標(biāo)準(zhǔn)與要求。例如,按照《兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定》第9條關(guān)于“網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用兒童個(gè)人信息的,應(yīng)當(dāng)以顯著、清晰的方式告知兒童監(jiān)護(hù)人“的規(guī)定,應(yīng)當(dāng)要求短視頻平臺(tái)的隱私政策文本必須易于獲得并簡(jiǎn)潔易懂,以保證監(jiān)護(hù)人在充分閱讀和理解的基礎(chǔ)上做出有效的同意表示。同時(shí),徒法不足以自行,應(yīng)當(dāng)設(shè)立專門(mén)統(tǒng)一的監(jiān)管機(jī)構(gòu)以確保法律和政策得到切實(shí)遵守與執(zhí)行。我國(guó)目前對(duì)個(gè)人信息的保護(hù)及其監(jiān)管采用網(wǎng)信部門(mén)統(tǒng)籌協(xié)調(diào)、其他有關(guān)部門(mén)在各自職責(zé)范圍內(nèi)分工負(fù)責(zé)的模式,造成實(shí)踐中權(quán)責(zé)不清、執(zhí)法效果不彰。從域外經(jīng)驗(yàn)來(lái)看,當(dāng)前世界上超過(guò)90個(gè)國(guó)家和地區(qū)設(shè)立了專門(mén)的網(wǎng)絡(luò)隱私保護(hù)機(jī)構(gòu),如美國(guó)聯(lián)邦貿(mào)易委員會(huì)作為執(zhí)法和監(jiān)管機(jī)構(gòu),對(duì)COPPA的落實(shí)發(fā)揮了關(guān)鍵性作用;根據(jù)《通用數(shù)據(jù)保護(hù)條例》(General Data Protection Regulation)的要求,歐盟、成員國(guó)和企業(yè)各層面均設(shè)置了獨(dú)立、專職的信息保護(hù)監(jiān)管機(jī)構(gòu)。因此建議以國(guó)家互聯(lián)網(wǎng)信息辦公室為專門(mén)監(jiān)管部門(mén),統(tǒng)一負(fù)責(zé)對(duì)個(gè)人信息處理的監(jiān)督管理和綜合執(zhí)法工作,以加強(qiáng)對(duì)平臺(tái)行為的外部監(jiān)管和對(duì)未成年人個(gè)人信息的保護(hù)。
其次,制度的落實(shí)和未成年人保護(hù)的實(shí)現(xiàn)有賴于技術(shù)的發(fā)展與可及。必須更加重視建立和健全“青少年模式”,持續(xù)優(yōu)化功能設(shè)置;同時(shí)加快和鼓勵(lì)技術(shù)研發(fā),充分運(yùn)用技術(shù)手段,不斷尋求更好的隱私保護(hù)解決方案,包括開(kāi)發(fā)專門(mén)針對(duì)未成年人的隱私友好型工具,規(guī)范和推廣匿名化技術(shù)、加密技術(shù),由國(guó)家主導(dǎo)建立未成年人身份識(shí)別“一站式”管理平臺(tái)等。從現(xiàn)實(shí)中發(fā)生的案例來(lái)看,運(yùn)營(yíng)商若能意識(shí)到并主動(dòng)承擔(dān)未成年人個(gè)人信息保護(hù)的責(zé)任,大多數(shù)個(gè)人信息泄露事件都可以避免。按照目前已經(jīng)成為全球共識(shí)的“隱私設(shè)計(jì)理論”,短視頻平臺(tái)在軟件設(shè)計(jì)之初應(yīng)當(dāng)充分考慮未成年人的使用場(chǎng)景和個(gè)人信息保護(hù)需求,以提供最有利于未成年人健康成長(zhǎng)的產(chǎn)品和服務(wù)。
個(gè)人信息保護(hù)意識(shí)是影響未成年人個(gè)人信息處理行為的重要因素,對(duì)個(gè)人信息的關(guān)注能增加其自身對(duì)個(gè)人信息的保護(hù)性管理行為,同時(shí)父母對(duì)未成年人個(gè)人信息的關(guān)注和管理行為也具有正向影響作用。如前所述,在短視頻應(yīng)用中未成年人個(gè)人信息的處理風(fēng)險(xiǎn)大量源于未成年人及其監(jiān)護(hù)人在權(quán)利無(wú)意識(shí)下的被動(dòng)甚至主動(dòng)的隱私讓渡,而網(wǎng)絡(luò)時(shí)代的到來(lái)使網(wǎng)絡(luò)知識(shí)和技能領(lǐng)域的理性人標(biāo)準(zhǔn)高于前網(wǎng)絡(luò)時(shí)代,因此隨著網(wǎng)絡(luò)服務(wù)和數(shù)字技術(shù)不斷更新迭代,面對(duì)近幾年剛興起的短視頻應(yīng)用,除了政府、社會(huì)和企業(yè)必須承擔(dān)其應(yīng)有的責(zé)任外,包括未成年人在內(nèi)的所有用戶都需要加強(qiáng)自我教育,與時(shí)俱進(jìn)地掌握新的知識(shí)和技能。[14]
首先,未成年人及其監(jiān)護(hù)人應(yīng)提高個(gè)人信息風(fēng)險(xiǎn)意識(shí),主動(dòng)學(xué)習(xí)必要的網(wǎng)絡(luò)安全技術(shù),學(xué)會(huì)使用互聯(lián)網(wǎng)的隱私保護(hù)功能。雖然在未成年人個(gè)人信息保護(hù)上政府和企業(yè)應(yīng)當(dāng)發(fā)揮更大的作用,但這不意味著能夠減輕監(jiān)護(hù)人的責(zé)任,監(jiān)護(hù)人應(yīng)規(guī)范自身的網(wǎng)絡(luò)使用行為,切實(shí)承擔(dān)起監(jiān)護(hù)職責(zé)。其次,教育部門(mén)需加強(qiáng)個(gè)人信息安全素養(yǎng)教育,把有關(guān)網(wǎng)絡(luò)安全和隱私保護(hù)的知識(shí)內(nèi)容納入教學(xué)計(jì)劃,將個(gè)人信息安全素養(yǎng)作為網(wǎng)絡(luò)媒介素養(yǎng)的重要組成部分,通過(guò)宣傳、教育、培訓(xùn)等方式提升未成年人及其監(jiān)護(hù)人的網(wǎng)絡(luò)風(fēng)險(xiǎn)意識(shí)和自我保護(hù)能力,引導(dǎo)學(xué)生從小樹(shù)立個(gè)人信息保護(hù)意識(shí)。再次,短視頻平臺(tái)以及其他個(gè)人信息處理者應(yīng)當(dāng)采用更加有效的方法幫助未成年人及其監(jiān)護(hù)人理解個(gè)人信息處理可能產(chǎn)生的風(fēng)險(xiǎn)、個(gè)人信息將于何時(shí)和以何種方式被收集與使用以及上述行為的含義,從而確保未成年人及其監(jiān)護(hù)人對(duì)于自身行為的性質(zhì)和后果擁有必要且足夠的認(rèn)知。最后,國(guó)家和媒體需要進(jìn)一步加強(qiáng)有關(guān)個(gè)人信息保護(hù)的宣傳教育,擴(kuò)大社會(huì)投訴舉報(bào)侵害個(gè)人信息權(quán)益行為的渠道,加大對(duì)侵害個(gè)人信息權(quán)益行為的打擊力度和曝光力度,司法部門(mén)應(yīng)及時(shí)發(fā)布相關(guān)典型案例、對(duì)未依法履責(zé)的企業(yè)提起未成年人網(wǎng)絡(luò)保護(hù)公益訴訟,引導(dǎo)和促進(jìn)全民重視個(gè)人信息保護(hù)。
盡管未成年人需要得到特殊和嚴(yán)格的保護(hù),但由于法律的局限性,完全的法律規(guī)制可能扼殺包括短視頻應(yīng)用在內(nèi)的技術(shù)創(chuàng)新行業(yè)的活力?;谖覈?guó)國(guó)情和實(shí)踐,針對(duì)未成年人個(gè)人信息保護(hù)應(yīng)采取“立法規(guī)制為主,行業(yè)自律為輔”的模式,引導(dǎo)行業(yè)制定具備可操作性的執(zhí)行標(biāo)準(zhǔn)和評(píng)價(jià)標(biāo)準(zhǔn),激發(fā)企業(yè)自覺(jué)遵守的內(nèi)在動(dòng)力,以實(shí)現(xiàn)行業(yè)自我管理。在未成年人網(wǎng)絡(luò)保護(hù)的行業(yè)自律方面,美國(guó)的做法值得借鑒。美國(guó)對(duì)普通網(wǎng)絡(luò)隱私的保護(hù)側(cè)重于行業(yè)自律的方式,但對(duì)于未成年人網(wǎng)絡(luò)隱私的保護(hù)頒布了更加細(xì)致、針對(duì)性更強(qiáng)的專門(mén)立法——COPPA,不過(guò)該法案第10條確立了“安全港”機(jī)制:相關(guān)行業(yè)自行設(shè)立的自律規(guī)范提交給美國(guó)聯(lián)邦貿(mào)易委員會(huì)公開(kāi)征求意見(jiàn)并批準(zhǔn)后,運(yùn)營(yíng)商只要遵守該規(guī)范就被認(rèn)為遵守了COPPA。該機(jī)制能夠激發(fā)運(yùn)營(yíng)商的能動(dòng)性,鼓勵(lì)其自主開(kāi)發(fā)靈活高效的隱私保護(hù)途徑。因此可以借鑒美國(guó)的避風(fēng)港制度,鼓勵(lì)開(kāi)發(fā)與時(shí)俱進(jìn)的、有效的、能為業(yè)界接受且便于未成年人或監(jiān)護(hù)人使用的方案,在未成年人保護(hù)和行業(yè)發(fā)展之間找到恰當(dāng)?shù)钠胶恻c(diǎn);互聯(lián)網(wǎng)協(xié)會(huì)或網(wǎng)絡(luò)視聽(tīng)節(jié)目服務(wù)協(xié)會(huì)應(yīng)及時(shí)更新合規(guī)指南,邀請(qǐng)專家、平臺(tái)及家長(zhǎng)舉辦主題研討,共同討論解決方案。
注釋:
①也有一些未成年人本人和監(jiān)護(hù)人以外的第三者拍攝和發(fā)布的視頻包含有未成年人的影像,從而可能泄露后者的個(gè)人信息,如一些記錄校園欺凌的視頻。
②隱私與個(gè)人信息并不等同,整體而言后者遠(yuǎn)遠(yuǎn)超出前者的范疇(參見(jiàn)王利明. 論個(gè)人信息權(quán)的法律保護(hù)——以個(gè)人信息權(quán)與隱私權(quán)的界分為中心[J]. 現(xiàn)代法學(xué), 2013(4):62-72);我國(guó)《民法典》第4編第6章也對(duì)隱私權(quán)和個(gè)人信息保護(hù)做出了分別的規(guī)定。但在網(wǎng)絡(luò)視域下,“隱私”一詞常常涵蓋傳統(tǒng)隱私和個(gè)人信息,如各網(wǎng)絡(luò)平臺(tái)的“隱私政策”都以有關(guān)個(gè)人信息的收集、使用、保護(hù)等為主要內(nèi)容,而且我國(guó)現(xiàn)有大多學(xué)術(shù)文獻(xiàn)在概念使用時(shí)也沒(méi)有對(duì)二者做嚴(yán)格界分。