Información personal de menores de 14 años
La “Ley de Protección de Datos Personales” clasifica la información personal de menores de 14 años como información personal sensible. El artículo 28 de la Ley estipula que la información personal sensible se refiere a información personal que, una vez filtrada o utilizada ilegalmente, fácilmente infringirá la dignidad personal de las personas físicas o pondrá en peligro la seguridad personal y de la propiedad, incluida la identificación biométrica, las creencias religiosas, las identidades específicas, la salud médica. , cuentas financieras, paradero y otra información, así como información personal de menores de catorce años. Los procesadores de información personal pueden procesar información personal confidencial solo si existe un propósito específico y una necesidad suficiente, y se toman medidas de protección estrictas.
Para los recopiladores de información personal, los requisitos mínimos son los siguientes:
Primero, los procesadores de información personal deben establecer un acuerdo de usuario especial al recopilar información personal de menores de 14 años. Designar una persona dedicada al tratamiento de la información personal de menores de 14 años.
En segundo lugar, se debe respetar el principio de “autorización mínima” en el proceso de recopilación de información personal. Después de recopilar información personal de menores de 14 años, se deben establecer estrictamente los derechos de acceso a la información, se debe controlar el alcance del conocimiento y se debe evitar que personas innecesarias e irrelevantes puedan obtener o acceder fácilmente a la información.
En tercer lugar, se debe respetar el principio del consentimiento de múltiples partes. Cuando se produzcan cambios sustanciales en la finalidad, uso y métodos de procesamiento de la información recabada de menores de 14 años, se deberá obtener nuevamente el consentimiento del menor y de su tutor.
En cuarto lugar, al procesar o almacenar información personal de menores de 14 años, se debe fortalecer el soporte técnico, como medidas de encriptación o evaluaciones de seguridad cuando se encomiende el procesamiento a terceros, para evitar de manera efectiva que la información personal sea ser robado u obtenido ilegalmente.
En quinto lugar, cuando los menores y sus tutores soliciten revocar o eliminar información personal, se les debe dar prioridad para aceptarla y procesarla, y brindar retroalimentación oportuna. Como procesador de información personal, debe dar prioridad a la gestión de quejas y denuncias que involucren información personal de menores de 14 años, e incluso puede considerar la posibilidad de que una persona dedicada se encargue de ello.
Base legal:
Ley de Protección de Información Personal de la República Popular China
El artículo 7 estipula que el procesamiento de información personal debe seguir el principio de apertura y transparencia y las reglas para el procesamiento de información personal. El propósito, la forma y el alcance del procesamiento deben divulgarse y declararse claramente.
El artículo 28 estipula que la información personal sensible se refiere a información personal que, una vez filtrada o utilizada ilegalmente, conducirá fácilmente a una infracción de la dignidad humana de las personas físicas o pondrá en peligro la seguridad personal y de la propiedad, incluida la identificación biométrica, la identificación religiosa. creencias, identidad específica, cuentas médicas y de salud, financieras, paradero y otra información, así como información personal de menores de catorce años. Los procesadores de información personal pueden procesar información personal confidencial solo si existe un propósito específico y una necesidad suficiente, y se toman medidas de protección estrictas.