《网络数据安全管理条例》施行，企业如何推进未成年人个人信息保护（上）

---

前言

《网络数据安全管理条例》（以下简称《网数条例》）已于2025年1月1日施行。针对未成年人个人信息保护，《网数条例》规定网络数据处理者处理不满14周岁未成年人个人信息的，应当制定专门的个人信息处理规则，还需征得未成年人的父母或其他监护人的同意。

此外，《网数条例》还规定大型网络平台服务提供者应当每年度发布个人信息保护社会责任报告，未成年人（尤其是不满14周岁的未成年人）个人信息作为企业需要重点关注和保护的对象，也应成为其个人信息保护社会责任报告中的组成部分。

近年来，侵害未成年人个人信息权益的事件时有发生，由于个人信息泄露、被恶意利用等连锁反应而诱发的电信诈骗、网络暴力等也严重侵害未成年人身心健康。各个人信息处理者，应当时刻绷紧未成年人个人信息保护这根弦，从合法合规和社会责任的角度，将这项工作持续推进下去。

---

一、哪些未成年人个人信息需要重点保护？

根据我国《个人信息保护法》对个人信息的定义，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

尽管我国《民法典》第17条的规定，不满18周岁的自然人为未成年人，但结合未成年人不同成长阶段的身心特点，法律也对未成年人个人信息保护做了“区别对待”：不满14周岁的未成年人，因其心智尚不成熟，对父母或监护人的依赖程度高，其个人信息一旦泄露或被恶意利用后，对未成年人身