未成年人信息：处理孩子的数据，门槛更高

法律的特殊保护

根据《个人信息保护法》，处理不满十四周岁未成年人的个人信息，应当取得其父母或者其他监护人的同意，并应当制定专门的个人信息处理规则。处理敏感个人信息、不满十四周岁未成年人个人信息等情形，需要取得单独同意。个人信息处理者对其处理活动负全责，不能以孩子自己同意为由免责。

高频风险场景

一是校园类、学习类App默认收集学生姓名、班级、成绩、人脸，未取得监护人同意。二是儿童智能硬件定位、录音功能长期开启。三是培训机构收集家长联系方式后随意共享给第三方做营销。四是把儿童照片用于宣传未取得书面授权。这些场景既涉及个人信息保护，也可能触及未成年人保护的专门规定。

合规要点

第一，制定专门针对未成年人的个人信息处理规则，写明收集种类、用途、保存期限与安全措施。第二，取得监护人同意，并提供清晰、便于理解的告知。第三，遵循最小必要，能不收集就不收集，定位、人脸等功能须有充分必要性。第四，不利用儿童信息做精准营销或诱导消费。第五，定期清理超期数据，访问权限严格受控，出现风险立即处置。