在線教育平臺收集學生資訊是否合規？新規給兒童資訊保護設「紅線」

摘要：汪恒也認為，要規範在線教育企業對兒童信息安全的保護，還是需要教育主管部門聯合其他部門一起建立一套可監察、可獎懲的實施機制，「純靠企業自我約束的效果不會太明顯，特別是存在著收集數據和販賣數據的第三方灰色機構的情況下。7月初，工信部通報了2019年第一季度電信服務有關情況，其中教育類APP學而思網校被曝存在未公示用戶個人信息收集、使用規則，未告知查詢、更正信息管道的問題。

時下，從呀呀學語的孩童，到耄耋之年的老人都對手機中的各種應用軟件不再陌生，但隨之而來的，是日益突出的網路信息安全問題。

近年來，教育類APP頻頻被曝出存在違規收集用戶信息情況，少年兒童的網路信息安全受到全社會的廣泛關注和重視。

數日前，《兒童個人信息網路保護規定》（以下簡稱《保護規定》）經國家互聯網信息辦公室室務會議審議通過並定於2019年10月1日起施行。

圖片來源視覺中國。

《保護規定》在兒童信息保護上劃定了多條「紅線」，其中明確，任何組織和個人不得製作、發布、傳播侵害兒童個人信息安全的信息。網路經營者收集、使用、轉移、披露兒童個人信息的，應當以顯著、清晰的方式告知兒童監護人，並應當征得其同意。網路經營者征得同意時，應當同時提供拒絕選項，並明確告知收集、存儲、使用、轉移、披露兒童個人信息的目的、方式和範圍，以及信息存儲的地點、期限和到期後的處理方式；兒童個人信息的安全保障措施；拒絕的後果；投訴、舉報的管道和方式；更正、刪除兒童個人信息的途徑和方法等事項。多名教育業內人士認為，《保護規定》將給在線教育行業帶來較為廣泛的影響。有業內人士指出，如果嚴格執行《保護規定》要求，則意味著大多數在線教育產品都需要修改其隱私保護協議。

教育類APP頻頻被曝違規收集用戶信息

如今，兒童的觸網年齡越來越低，「互聯網原住民」們從小就通過使用手機、平板電腦等來娛樂與學習。團中央維護青少年權益部與中國互聯網路信息中心今年共同發布的《2018年全國未成年人互聯網使用情況研究報告》顯示，大陸未成年網民規模已達到1.69億，未成年人的互聯網普及率達93.7%。

而在另一方面，針對少年兒童的教育類APP近年來則呈現出爆發式增的態勢，教育類APP也被屢屢曝出危害未成年信息安全與健康成長的問題。今年以來，僅被相關監管部門曝光的問題就有多起。

8月14日，廣東省公安廳曝光了7月份「超範圍收集用戶信息APP」整治結果，小圖醫學、學趣樂園、可瀚學堂、物理大師、唐詩三百首、公式寶典、車輪駕考通7款教育類APP被曝存在超範圍讀取用戶通話記錄、簡訊內容，收集用戶通訊錄、位置信息，超權限使用設備麥克風、錄影頭等突出安全問題。7月初，工信部通報了2019年第一季度電信服務有關情況，其中教育類APP學而思網校被曝存在未公示用戶個人信息收集、使用規則，未告知查詢、更正信息管道的問題；「解題神器」、「西班牙語發音學習」則存在強行捆綁推廣其他應用軟件的問題。

6月，據上海市公安局網路安全保衛總隊消息，上海公安網安部門近期檢查發現，包括「兒童睡前故事精選」在內的3款App經營企業在落實公民個人信息保護的網路安全技術措施上存在安全隱患，被依法處罰。

5月，國家互聯網信息辦公室公布《百款常用App申請收集使用個人信息權限情況》，在學習教育APP中，作業幫和小猿搜題上榜。其中作業幫APP收集相關權限12個，包括讀取及編輯通訊錄、訪問精準定位與粗略定位、錄音、撥打電話、讀取與寫入外置存儲器。用戶不同意開啟，則APP無法安裝或運行的權限數4個。而小猿搜題APP則會申請收集6個權限，包括拍攝、訪問粗略位置、錄音、讀取電話狀態等。

2月，工信部公布的在「2018年四季度用戶個人信息保護檢查發現問題的互聯網企業名單」中，教育類軟件「猿題庫」因存在未公示用戶個人信息收集使用規則、未提供帳號註銷服務問題被督促整改；而「幫你寫作業」、「暑假作業幫」、「邊走邊聽英語」、「校內外」4款軟件則因強行捆綁推廣其他應用軟件或擅自收集使用用戶信息被責令下架。

兒童信息安全問題近年來被備受相關部門重視

去年底，教育部辦公廳印發《關於嚴禁有害APP進入中小學校園的通知》，其中要求嚴格審查進入校園的學習類APP，保障學生信息和數據安全，防止泄露學生隱私；要求各地教育行政部門和中小學校加強學習類APP日常監管，定期檢查、掌握APP內容變動和更新情況，發現有害信息要及時處置。

今年1月，中央網信辦等四部門聯合發布《關於開展App違法違規收集使用個人信息專項治理的公告》，決定自2019年1月至12月，在全國範圍組織開展App違法違規收集使用個人信息專項治理，上述不少問題APP即是在該項行動中被發現與查處。

5月31日，國家互聯網信息辦公室發布通知，就《兒童個人信息網路保護規定(征求意見稿)》公開征求意見。日前，《保護規定》正式出台並將於10月1日起施行。

圖片來源視覺中國。

兒童信息保護新規將對在線教育產生何種影響？

日前，中國信息通信研究院互聯網法律研究中心主任方禹在接受媒體相關約訪的文章中指出，《保護規定》的出台進一步充實了大陸兒童個人信息網路保護的法律依據，標誌著大陸兒童個人信息保護工作正式進入軌道。

而在在線教育行業內，關於不合規信息收集和信息泄露的情況常有發生，甚至存在販賣信息和利用技術手段非法獲取用戶信息的灰色產業鏈，這也是需要信息監管部門聯合其他部門重點整治的問題。

因此，在多鯨資本教育研究院負責人汪恒看來，《保護規定》的出台很及時，「它其實對應了教育主管部門上半年集中監管規範各種教育類APP甚至是入校APP的不合規操作行為，以及上個月披露的在線教育管理條例的規範預期。」

《保護規定》指出，對於可能發生的泄露、毀損、丟失的，應當立即啟動應急預案，採取補救措施，造成或者可能造成嚴重後果的，應當立即向有關主管部門報告，並告知受影響的兒童及其監護人。

三好網創始人、CEO何強認為，這些對在線教育公司的信息安全提出了更高的要求，要求在線教育企業的安全防護能力再提高升級。

陸峰認為，《保護規定》的出台對在線教育行業影響大不大，關鍵要看執法力度。如果嚴格按照規定來，企業要做到成本會比較高。

汪恒在接受未來網記者採訪時則指出，新規對在線教育行業的影響應當從兩方面來看。一方面，對於本身信息收集和運用比較規範的企業來說，只要配合操作符合新的保護規定就可以從容面對；對於本身就存在一定擦邊球操作的在線教育機構來說，合規化需要的人員和管理成本會有所增加，但可能並不大。「至於是否會影響企業正常情況下的業務相關數據收集和用戶精準畫像，得看此次規定具體的規範細則，以及對於數據處理方式的確認標準。」汪恒指出，目前許多做人工智能方向教育公司，對於用戶數據顆粒度要求較高，有可能新的保護規定短期內會造成一定影響，待算法模型調整可能會適應新的規範。

《保護規定》還明確，網路經營者不得收集與其提供的服務無關的兒童個人信息。在線教育平台收集學生的出生日期、所在學校與年級等信息是否必要、合規？

他介紹，此前，在線教育企業在采集兒童個人信息時都是按照《網路安全法》、《電信和互聯網用戶個人信息保護規定》等相關法律法規和部門規章來操作的；而《保護規定》的出台，對個人信息保護做了更加詳細和嚴格規定，這就要求相應企業盡快按照《保護規定》讓企業合規。

不過，目前出台的《保護規定》是屬於管理辦法層面的政策文件，相對較為宏觀和原則性，因此具體落地執行起來，還需要配套兒童個人信息網路保護相關的標準規範、實施細則、操作指南等等。

汪恒也認為，要規範在線教育企業對兒童信息安全的保護，還是需要教育主管部門聯合其他部門一起建立一套可監察、可獎懲的實施機制，「純靠企業自我約束的效果不會太明顯，特別是存在著收集數據和販賣數據的第三方灰色機構的情況下。」

也有法律界人士建議，企業在設計隱私政策時，應充分考慮未成年的特殊性，盡量採取最嚴格的措施對兒童個人信息予以保護。「這樣既有利於應對將來可能更加嚴格的立法，也能夠在消費者中建立信譽，提升競爭力。」

來源：未來網 作者：程婷 原創轉載請聯繫授權

>在線教育平台收集學生信息是否合規？新規給兒童信息保護設「紅線」