网信中国消息,《未成年人网络保护条例》已经2023年9月20日国务院第15次常务会议通过,现予公布,自2024年1月1日起施行。
《条例》根据《未成年人保护法》、《网络安全法》、《个人信息保护法》等法律制定,规定了各级组织和个人应承担的责任与义务,旨在营造有利于未成年人身心健康的网络环境,保障未成年人合法权益,为未成年人网络保护提供有力的法治保障。
安全419观察发现,《条例》第四章关于个人信息网络保护方面遵循《个人信息保护法》相关规定,同时设立若干额外规定,如规定了个人信息处理者对其工作人员访问未成年人个人信息应采取严格管控,如需审批授权访问,最小授权原则,并记录访问情况,同时需采取技术措施,避免违法处理未成年人个人信息。
另外,个人信息处理者应当每年对其处理的未成年人个人信息遵守法律、行政法规情况进行合规审计,并将审计情况及时报告网信等部门。