《中華人民共和國未成年人保護法（2020修訂）》于2021年6月1日正式施行，其中一大亮點是增設了“網絡保護”專章，以回應在數字時代妥善保護未成年人的迫切需要。兒童作為未成年人中更為脆弱的群體，對其網絡保護的有效性也應更受關注。如果以兒童網絡保護為主線，以移動互聯網應用程序為切入點，通過梳理近年來國內外主流移動互聯網應用的兒童保護實踐做法，就可以發現當前移動互聯網應用的兒童網絡保護措施主要實現了防沉迷、內容管理的功能，而隱私保護、年齡識別作為兒童網絡保護的發展方向與實踐難點，仍需在制度體系、合規程度等層面上進行完善。

　　0　引　言

　　2020年9月發布的《青少年藍皮書：中國未成年人互聯網運用報告（2020）》顯示：我國未成年人的互聯網普及率已達99.3%，明顯高于我國總體互聯網普及率（64.5%）。在數量龐大的“數字原住民”暢享高效、便利的數字技術的同時，如何保障其個人權利與數字權益是值得關注探討的重要議題。

　　對于諸如算法偏見、信息繭房、個人信息保護等一系列新興的數字社會問題，即使在以成年人為對象的討論語境下，仍未有清晰完善的解決方案，而未成年人（即十八周歲以下的自然人）的保護同時也面臨著新的挑戰。其中，又以兒童（即十四周歲以下的自然人）為討論對象的相關議題更顯復雜，例如家長監護機制如何在線上環境中有效實施，監護機制與兒童自主性之間的平衡，通用型應用（即面向一般大眾的應用）在監護模式下如何兼顧兒童的獨特需求等；但也正是這些復雜性凸顯了探索數字時代兒童保護的方法路徑的時代價值。本文即從兒童網絡保護這一議題出發，對近年來國內外主要移動互聯網應用（App）的兒童保護實踐做法予以簡要梳理，總結經驗，以期參考。

　　1　移動互聯網應用（App）兒童保護主要實踐做法

　　從產業實踐來看，移動互聯網應用（App）的兒童保護主要有兩種做法：一是在通用型 App中嵌入“青少年模式”。目前，青少年模式功能在我國音視頻、社交、直播類App中普遍存在。二是在產品中，區分通用版和兒童版兩種相互獨立的 App。國外例如Facebook、Amazon、YouTube、Spotify、PBS等產品旗下均配有對應的獨立兒童（Kids）版本。我國在相關內容類App 中也有類似區分，如“小企鵝樂園”（騰訊視頻兒童版）、“小小優酷”（優酷視頻兒童版）、“愛奇藝奇巴布”（愛奇藝兒童版）等專門的兒童版 App。

　　我國各類App中的“青少年模式”嘗試始于2019年。2019年3月28日，國家網信辦對“青少年模式”展開首批試點，組織“抖音”“快手”“火山小視頻”等短視頻平臺上線青少年防沉迷系統。2019年5月28日，國家網信辦在前期試點經驗的基礎上繼續將“青少年模式”在視頻類應用中推廣，包括嗶哩嗶哩、微視、微博等在內的14家短視頻平臺與騰訊視頻、愛奇藝、優酷、PP視頻等4家網絡視頻平臺也統一上線了“青少年模式”。同年10月，另有24家網絡直播平臺、9家網絡視頻平臺上線了該功能，上線青少年模式的平臺總數上升至53家。此后，上線青少年模式的應用程序逐漸增加，其功能特點、產品設計也在實踐中不斷優化。

　　同我國App中較為普遍采用的青少年模式相類似，國外市場上的部分App也采取內置分齡設計的模式，對未成年人群體的App使用予以產品功能和隱私政策上的特別考慮。此外，針對受法律特別保護的“兒童”群體，歐美國家的經營者在實踐中多傾向于開發專門的兒童版App。從用戶交互性來看，此類兒童版App往往能夠通過獨具風格的產品設計提升兒童用戶體驗，且在兒童專用的電子設備上安裝兒童專屬App也更便于家長管理。

　　2　兒童網絡保護的主要功能、發展與難點

　　2.1　目前“青少年模式”的主要功能目標

　　從我國各類App中青少年模式的具體功能特點上看，內容管理、防沉迷仍舊是其主要的設計目標，主要包括以下幾項功能：

　　切回限制，目前我國的青少年模式主要由使用者自主決定是否切換，但在青少年模式下切回普通模式時需要輸入密碼，便利家長等監護人設置門檻，限制未成年人進入普通模式。

　　彈窗提醒，即每日首次啟動應用時主動彈窗詢問“是否切換至青少年模式”。

　　在進入青少年模式后，一般會啟動以下兒童保護功能：

　　時間限制，即固定時段內（目前多為22時至次日6時）無法使用，每日累計一定使用時長后（目前一般為分鐘）無法使用或需要輸入密碼重新驗證；

　　功能限制，即對于未成年人不適宜的功能將被禁止使用，例如觀看直播、發布視頻、發送消息與評論、關注特定博主等互動性功能以及打賞、商城等具有經濟性的功能；

　　內容限制，即對未成年人不適宜的內容在青少年模式下將無法檢索也不會推送給用戶，只能訪問適宜青少年的內容，如知識科普、書法繪畫、課程學習等。

　　目前我國App中的青少年模式是企業和監管者在相關法律框架下積極探索未成年人網絡保護的具體體現，其以內容管理、防沉迷為主要功能特點的產品設計也同現行法律規范的要求相一致。自2000年國務院印發《互聯網信息服務管理辦法》以來，對違法有害等性質的內容管理便是互聯網服務提供者的重要責任之一。從國家網信辦在試點“青少年模式”之初的表述來看，也將其稱為“青少年防沉迷系統”。此外，從相應的法律條文規定來看，例如《中華人民共和國未成年人保護法》第 74 條也要求“網絡游戲、網絡直播、網絡音視頻、網絡社交等網絡服務提供者應當針對未成年人使用其服務設置相應的時間管理、權限管理、消費管理等功能”。

　　2.2　兒童網絡保護的發展方向

　　值得肯定的是，青少年模式對于網絡世界中的青少年保護具有積極作用，但在關注通過時間、內容限制從而實現防沉迷、內容適齡化的同時，保障未成年人個人信息安全也是青少年模式可繼續發展的方向。目前，部分App青少年模式的功能特點其實已經達到了一定程度的個人信息保護目的。例如，“微信”的青少年模式禁止了“直播和附近”“搖一搖”等選項?！岸兑簟钡那嗌倌昴Ｊ街小巴恰惫δ軣o法使用，由此對此類青少年敏感信息的處理予以了限制。

　　此外，實踐中已有一些應用程序會在隱私政策中明確青少年模式下個人信息處理的特殊性。例如“搜狐視頻”在對青少年模式中的時間限制等進行說明外，也表明其僅收集用戶的觀看記錄信息，不對用戶的年齡作特定識別，也不針對兒童作個性化推薦和其他商業用途；“抖音”的兒童隱私政策中表明未成年人的個人信息將不用于任何商業目的，包括但不限于商業推廣、營銷等；“小紅書”的隱私政策中明確，青少年模式下個人信息的收集使用目的與普通模式存在差別。

　　同國內的實踐做法相似，國外的App也往往通過分齡設計來實現兒童個人信息保護合規要求。一是開發專門針對兒童的獨立版本，二是在并不以未成年人（含兒童）為唯一目標受眾的普通版本中設置未成年人專區。有所發展的是，考慮到不同年齡段未成年人的特點與需求，有的App在合規實踐中采取“細化分齡”辦法，對處于不同年齡段的未成年人提供不同的用戶規則及與之相適應的產品功能。此外，許多國外App還為監護人（家長）提供特定的功能板塊，用于管理未成年人用戶賬戶的隱私安全設定、反饋App上有關未成年人的風險內容等。

　　2.3　兒童網絡保護的實踐難點

　　由于物理空間的隔絕，數字世界中的兒童保護首先面臨的一個難點就是如何將其從一般用戶中識別出來。但如果不加區分地，要求所有的在線服務提供者實施年齡識別措施，并請求對應的家長實施監護義務，將難以避免數據過量收集的問題，也顯著增加了數據安全風險。

　　就App準入階段的年齡識別問題而言，我國的“青少年模式”實際上將是否適用兒童網絡保護的問題交到了App使用者手中，而當前歐美App的主流做法仍為App運營者進行識別但并不旨在精確收集用戶年齡。以歐美的兒童專屬App為例，一種做法是由“家長”向App主動申報兒童用戶的年齡，且該申報步驟既非強制、亦不要求完全精確；另一種更常見的做法是由App提供若干備選年齡段，“家長”只需從中選出孩子所屬的年齡段。可以說，針對所謂“未成年人通過在年齡上撒謊而繞過年齡墻”的問題，國外App的做法更多是通過家長進行事前控制和事后申報，而非通過采集未成年人用戶生物數據、身份數據等個人敏感信息的方式去實現用戶年齡判斷。甚至在“家長”身份的判斷上也并非想象中那么嚴格，有時僅需通過簡易知識測試就能認定“家長”身份。

　　如首次登錄YouTube Kids時，兒童用戶無法自行登錄（App會提示“Get a parent to unlock the App”），家長用戶需通過一定的方式方可登錄（首次登陸采取主動申報家長年齡的認證方法，后續進入設置頁面時則通過“九九乘法表”的數學運算題判定家長身份，并可設定四位密碼）?！凹议L”用戶登錄后，可為兒童選擇適合的年齡段（0～4，5～7，8～12），無須提供精確年齡。

　　首次登錄Spotify Kids時，只有購買了家庭VIP（系Spotify的“premium family”付費服務）的家庭管理者（Family manager）才能創建Spotify Kids 的賬戶。創建 Spotify Kids 的賬戶時，要求設置由家長掌控的四位數密碼。在設置密碼后方進入兒童賬戶的創建環節。在兒童賬戶（Kids Account）的創建頁面，包含“兒童姓名”與“生日（非必填）”兩個填空選項，并附有收集此信息的功能性說明和隱私政策的跳轉鏈接。即使不填寫“生日”，也將進入勾選年齡段的頁面（“0～6”與“5～12”兩個可選項），旨在有針對性地、分類地為兒童提供適合他們收聽的歌曲。

　　首次登錄Messenger Kids時，只有通過一個Facebook賬號（該賬號無法由未滿13歲的用戶獲得），才能進入Messenger Kids的賬戶創建頁面，從而可以為孩子設定姓名（無需真名）、生日（可跳過）。接下來則進入隱私政策的提示頁面。而在用戶進入App后的使用環節，兒童版App也進行了一系列合規設計。如視頻類應用YouTube Kids 應用頁面沒有評論功能、用戶上傳短視頻或直播功能?！禮ouTube Kids兒童須知》中指出：“YouTube Kids不允許您與他人共享個人信息或面向公眾發布個人信息?！币魳奉悜肧potify Kids同樣不開放評論與用戶上傳等功能，為兒童提供了一個相對封閉的App環境，使其信息不易從用戶端流出。

　　在兒童用戶識別的問題上，歐美兒童版App（這里與游戲類的強監管型App應作區分）的用戶識別機制目前相對仍比較寬松，這可能是出于個人信息保護（如盡量避免事前過度收集兒童個人信息）、企業成本和程序操作可能性等多重考慮。在監護人管理的問題上，歐美兒童版App采取強化家長控制權的手段，認為家長應當對兒童用戶盡到監管職責，并基于上述理念開發產品功能。但對于依托家長監管是否有效的爭議，以及如何在合規的同時保障兒童（或更大范圍而言的未成年人群體）得以適度參與在線世界、使用技術設備等問題，仍然處于激烈爭論之中。

　　3　移動互聯網應用（App）兒童網絡保護的完善

　　3.1　制度上協調兒童網絡保護功能中的隱私保護

　　從制度溯源看，歐美國家“兒童版App”的發展也是有關法律法規體系為經營者收集、處理兒童個人信息提出的一系列合規要求的體現。例如，美國國會于1998年就已通過《兒童在線隱私保護法》（Children's Online Privacy Protection Act，COPPA），旨在規范商業網站或在線服務商從兒童處收集、使用和披露兒童個人信息等行為。且在此后近二十年，聯邦貿易委員會（Federal Trade Commission，FTC）作為其指定的執法機構先后發布并持續修訂了包括COPPA 規則（the COPPA Rule）在內的一系列法規與指導文件，以指導踐行兒童信息保護。英國信息專員辦公室也于2020年發布《適齡兒童設計準則》（Age Appropriate Design: A Code of Practice for Online Services），用以指導在線服務商如何實現兒童免受網絡時代的隱私侵擾問題。就以上法律法規，各國相關互聯網服務提供者便需要兼顧內容管理與隱私保護兩方面的合規要求。

　　我國目前個人信息保護法律體系正在構建過程中，以《中華人民共和國民法典》第六章“隱私權與個人信息保護”為始，《中華人民共和國個人信息保護法》已于2021年8月20日通過，各部門各地方有關個人信息保護的配套立法進程也正在進行中。而關于未成年人個人信息的處理問題，諸如《中華人民共和國民法典》《中華人民共和國個人信息保護法》第31條、《中華人民共和國未成年人保護法》第72條以及《兒童個人信息網絡保護規定》等對處理未成年人個人信息的問題進行了一般性的明確，但在“青少年模式”中如何融入、協調從而實現恰當的隱私保護仍舊需要進行更為詳細的探索。

　　例如，有批評表示會有兒童繞過“年齡墻”“青少年模式”等措施，甚至家長也可能幫助兒童“撒謊”，因此主張需要收集更多的兒童個人信息以實現年齡識別。但如前所述，面對“謊報年齡”等行為，更好的方法或許是健全舉報機制和事后探查措施，而不是肆意收集兒童個人信息?；诔杀尽找娴目剂?，在強監管要求之外的App不必在事前過度探查個人年齡信息，否則對于該部分敏感信息的收集、使用、存儲又將造成新的困難，等到舉報出現之后再進行核實或許是更有利于保護未成年人個人信息的方法。

　　3.2　不同App在年齡識別等合規要求上的細分與類型化

　　針對各家App形形色色的隱私條款與個人信息保護政策，已有第三方公司對其開展評估。非營利組織Common Sense Media的隱私政策評估項目對多個面向未成年人或專屬兒童的App的信息保護合規程度進行了跟蹤分析，并給出了供參考的評價指數。我國《南方都市報》聯合“南都未成年人網絡保護研究中心”，也于2021年4月發布了《短視頻直播App青少年保護測評報告》。

　　據相關報告數據，可以看到：其一，主流App的未成年人隱私保護水平更高。從普遍表現上看，相對于小微公司開發的面向未成年人的App而言，大型公司開發的系列主流App的合規水平更高。這一結果不排除各方監督的推動，以及這些主流的大型公司背后也有更多的實力進行兒童個人信息保護方面的隱私合規；其二，不同功能類別的 App 的未成年人隱私保護合規要求與合規難度不同。社交類、直播類App因其高互動性特征與更多的個人信息暴露可能（如通訊信息、面部信息等），需要進行更為復雜細致的合規設計。而對于提供單純的視頻觀看功能或音樂收聽功能的App而言，則相對更易實現隱私保護合規。

　　因此，參考歐盟《一般數據保護條例》因對不同規模大小的企業科以同樣的數據保護法律義務而招致批評的實踐經驗，在兒童網絡保護領域可針對公司規模、業務類型等為基準而建立的更為恰當的合規體系。例如，參考上文中YouTube、Spotify、Facebook等公司的實踐，及美國兒童在線隱私保護法律法規、英國《適齡兒童設計準則》等規定，對于影音類、社交類等主打不同功能、面向不同領域的App在年齡識別準入、后續使用等問題上存在的不同風險，制定較為適配的合規標準，從而實現兒童網絡保護的最大效益。

　　4　結　語

　　我國目前互聯網應用實踐中普遍采用的App青少年模式可被視為兒童網絡保護議題下的一種有益探索。但考慮到該模式的出發點系防沉迷基礎上的功能限制與內容管理，其下一步將如何接入未成年人個人信息保護等功能并同《中華人民共和國個人信息保護法》等相關法律法規進行銜接，尚有待觀察。從國際上看，無論是正在搭建兒童網絡保護機制的中國，還是兒童在線隱私保護機制已運行二十年有余的美國，都面臨著進一步思考諸如用戶年齡識別、運營商知曉標準、監護人管理有效性等議題的要求。需要注意的是，不應要求兒童作為能獨立掌控自己在線行為的成年人，也不應框定其為一個單純被動的受限制者。兒童網絡保護需要從不同的應用場景出發和功能類別出發，提出更多樣態，更具有可持續性的解決方案，在國家、企業、家庭和未成年人之間建立健康可操作的權利義務分配關系，在保護兒童個人信息的同時保護他們在互聯網上訪問互動內容的能力。