《兒童智能手表個人信息和權益保護指南》公開征求意見

IT之家 12 月 9 日消息，中國網絡安全產業聯盟近日宣布，該組織制定的聯盟技術規范《兒童智能手表個人信息和權益保護指南》已完成征求意見稿，于 12 月 4 日10 日期間面向社會公開征求意見。

IT之家注：該《指南》包含 7 個章節，就如下方面對兒童智能手表制造商提出建議：

• 處理個人信息的規范性與權利保障

• 兒童個人信息安全

• 默認隱私和保護

• 監護人控制

• 操作系統和應用程序安全

• 網絡信息內容安全

• 新技術新應用安全

《指南》提出，兒童手表制造者需要考慮的因素包括在監護人控制應用程序設置足夠的功能，以確保監護人能夠對兒童智能手表的特定操作進行適當控制，例如交友功能、應用內付費、內容發送功能等可能涉及敏感個人信息或敏感內容的操作。

《指南》舉出了部分例子，包括設置每日或每月支付限額、必須設置支付密碼、禁止開啟免密支付等快捷支付功能，且禁止預充值和手表端自動續費等。

在“網絡信息內容安全”中的“網絡欺凌防范”一節中，《指南》提出，兒童智能手表涉及信息交互、信息發布功能的，需建立網絡欺凌防范機制，包括建立健全網絡欺凌行為的預警預防、識別監測和處置機制。

同時，宜設置一鍵欺凌防護功能，便于兒童及其監護人能迅速阻斷網絡欺凌信息；宜對涉嫌參與網絡欺凌的賬號進行標注，并納入分類管理，通過向其推送網絡欺凌危害知識科普、網絡欺凌事件新聞等方式予以引導，。

此外，《指南》提出兒童智能手表若使用生成式人工智能技術，制造者需考慮的因素包括：

• 按照《生成式人工智能服務管理暫行辦法》加強管理，并履行備案和變更、注銷備案手續；

• 按照國家有關規定對生成式人工智能開展安全評估，通過評估后才可上線使用；

• 提供監護人控制功能或監護人控制應用程序，并默認開啟防沉迷機制，監護人首次進行配置時強制由監護人設置管理密碼；

• 限制單日對話次數與對話時長，若超過使用次數或時間需輸入管理密碼；

• 過濾少兒不宜內容，僅展示有益身心健康的內容；

• 生成式人工智能算法訓練的語料數據不具備任何可識別個人的特征數據；

• 不采集兒童的生物識別信息（如人臉數據、聲紋數據）用于算法訓練；

• 生成式人工智能分析處理后的數據不泄露兒童個人信息或可識別的特征。

另據 21 財經今日報道，《指南》編制團隊在采訪中表示，當前兒童手表存在隱私泄露、誘導消費、娛樂內容限制不足、缺乏家長教育等方面隱患，會對保護兒童個人信息和網絡權益造成影響。

編制團隊還表示，“強化監護人對兒童智能手表的控制具有重要意義。”