抖音国际版涉儿童隐私被重罚 美国《儿童隐私法》细则

据外媒报道，美国联邦贸易委员会(FTC)今天发布了一项重要裁决，短视频应用抖音国际版(TikTok)因违反美国《儿童隐私法》，将被处以570万美元罚款，并将影响该应用在13岁以下儿童中的使用方式。

在今天发布的应用更新中，抖音国际版的所有用户都需要验证自己的年龄，13岁以下的用户将被引导到单独的、受更多限制的应用内体验，该体验可以保护他们的个人信息，并阻止他们向TikTok发布视频。

2018年春天，行业监管组织CARU向FTC投诉，宣称抖音国际版违反了美国《儿童隐私法》，未经父母同意就收集13岁以下用户的个人信息。

对于这款颇受欢迎的视频应用来说，这一裁决来得有些不太凑巧。就在同一天，抖音国际版开始推广其新的安全设计，旨在帮助社区了解其隐私和安全工具。而早在抖音被称为Musical.ly的时候，FTC就开始调查它。

美国《儿童隐私法》：

美国儿童在线隐私权保护法于2000年4月21日申效，主要针对在线收集13岁以下儿童个人信息的行为。它规定网站管理者要遵守隐私规则，必须说明何时和如何以一种可以验证的方式向儿童家长索求同意，并且网站管理者必须保护儿童在线隐私和安全。

《儿童在线隐私保护法》的要求

《儿童在线隐私保护法》的规定适用于面向12岁以下儿童的网站和在线服务者，及那些明知对方是儿童的一般网站。为了保证儿童能进行网上交流，法律对“父母同意”的要求有3个例外：

1、即使没有父母同意，允许儿童通过电子邮件提问;

2、当儿童从网上获得时事信息时，可以没有父母同意，只要父母被通知并有权取消这些信息;

3、当儿童从事联邦贸易委员会认为必要的活动时。

细则的“基础和目的陈述”部分指出：“提供电子邮件帐号，保留被注册的电子地址记录和相关信息的运营者，都被本法认为是收集电子地址的行为，”这些行为都需要得到父母的同意。因此，细则规定儿童网站在向儿童提供电子邮件帐号之前，必须得到父母的同意。为此，网站必须使用较麻烦的方法，如：传真、信件、800免费电话、信用卡认证、数字识别、或设密码的电子邮箱等识别方法。

一般受众网站发布电子邮件地址时不必遵守该法，即使儿童可以用这个帐号向别人提供个人信息。但假如一般受众网站明知使用这一帐号的是儿童时，应遵守该细则。

细则规定，儿童网站提供聊天服务有两个选择权：

(1)它们可以保证在发布信息前，把个人信息从儿童的交谈中剥离掉，并从网站的记录中删除;

(2)它们也可以通过传真、信件、800免费电话、信用卡认证、数字识别、或设密码的电子邮箱等识别方法得到父母的许可。

这样，儿童网站提供的聊天服务是被监控的，儿童可以不经父母的同意参与。一般受众网站只有在明知使用这一服务的是儿童，又没有采取第(1)项的步骤时才负责。

细则对聊天的规定也适用于在网上发表社论和建立网页等领域。

细则规定儿童能发电子邮件要求获得信息，儿童网站只要删除儿童的电子邮件地址，并不再为其它目的使用它，即使没有父母同意，也可以回答这些问题。一般受众网站只有在明知对方是儿童时才受这一限制。

儿童网站可以应儿童的要求发给他们多份电子邮件或其它信息，只要通知其父母，并使父母能随时阻止这种行为。

二、关于调整范围

《儿童在线隐私保护法》对儿童网站和明知对方是儿童的一般网站作出要求。然而民主和科学中心认为法律的适用者太广泛，应有一些限制，假如任何人都适用，那将造成法律适用范围的不确定。这将产生副面影响——幼童的信息将被违法收集，或者本法不包括的青少年的信息和隐私可能被无意地侵犯。

细则规定联邦贸易委员会在认定“儿童网站”方面有灵活性，网站的所有特性都可以被考虑在内。

细则阐明法律不涵盖纯粹的通道提供商。联邦贸易委员会清楚地划分了“通道提供商”和“运营商”的区别，表明：“网站或在线服务仅仅作为通道提供商，收集的个人信息流向其他人、其他网站或在线服务，网站或在线服务本身并没有接触到这些信息，则不是细则规定的运营商。”

三、关于法律规定的权利和义务

细则采用灵活的标准实施“识别父母同意”，并建立了一个早期评估机制来评估它。网站内部使用的信息可以在征得父母同意后用电子邮件传递;网站向其他人发布信息，或允许在信息发布前不删除个人信息的交流时，网站必须通过邮递、传真、信用卡认证、电话、或数字信号得到父母的同意。联邦贸易委员会认为在这些情况下增加了儿童安全的风险，所以要求提高父母同意的保证。