在我国现行法律框架下，儿童隐私保护相关规定主要由《民法典》《个人信息保护法》《未成年人保护法》以及《儿童个人信息网络保护规定》等共同构成。未满十八周岁的未成年人受到未成年人特别保护；未满十四周岁的儿童，在个人信息处理、网络服务使用等方面通常适用更严格的规则。涉及儿童的姓名、照片、联系方式、学校班级、家庭住址、实时位置、健康信息、账号信息等内容时，不能因为信息已经被家长或学校掌握，就当然认为可以公开、传播或交给第三方。

儿童隐私保护中的年龄边界如何理解

不同法律制度使用的年龄标准并不完全相同，实际判断时应先区分“未成年人”和“儿童”：

年龄并不是唯一判断条件。信息的具体内容、处理目的、公开范围、使用期限、是否向第三方提供，以及是否可能对孩子造成骚扰、歧视、诈骗或人身风险，同样会影响保护要求。

哪些法律构成儿童隐私保护的基本框架

《民法典》保护隐私和个人信息

《民法典》将隐私和个人信息分别纳入人格权保护。私人生活安宁、私密空间、私密活动和不愿为他人知晓的私密信息，属于隐私保护的重要范围。未经同意，擅自进入、拍摄、窥视、骚扰私人空间，或者处理、传播私密信息，都可能构成对隐私权的侵害。

个人信息的范围比隐私更广。姓名、出生日期、身份证件信息、联系方式、住址、账号、行踪、健康状况、面部图像和声音等，只要能够单独或与其他信息结合识别特定个人，通常都可能属于个人信息。也就是说，某项信息即使不属于严格意义上的“隐私”，处理时仍需遵守个人信息保护规则。

《个人信息保护法》强化了儿童信息处理要求

处理不满十四周岁未成年人的个人信息，应当依照法律规定取得其父母或其他监护人的同意，并制定专门的处理规则。处理儿童信息还应当遵循明确目的、必要性、最小范围和安全保护等原则，不能为了营销、画像、流量统计或其他不必要目的，过度收集孩子的信息。

如果儿童信息同时包含人脸、指纹、精确定位、医疗健康、金融账户等风险较高的内容，处理者还应采取更严格的安全措施。儿童个人信息并非当然全部属于敏感个人信息，但儿童年龄较小、辨别和自我保护能力有限，实际处理时应当采用更审慎的安全标准。

监护人同意也不是无限授权。授权前应当了解收集哪些信息、用于什么目的、保存多久、是否共享给第三方以及如何撤回同意。处理者不能用含糊难懂的条款替代充分告知，也不能把非必要信息收集与核心服务进行不合理捆绑。

《未成年人保护法》禁止违法披露未成年人隐私

未成年人的隐私和个人信息受到特别保护。任何组织和个人在处理涉及未成年人的案件、新闻报道、校园事件、网络事件或日常活动时，都应避免公开能够识别其身份、住址、学校、班级、家庭情况和具体行踪的信息。

尤其是在欺凌、性侵、拐卖、家庭暴力、违法犯罪和心理危机等事件中，即使传播者出于“曝光事实”或“寻求帮助”的目的，也不能随意发布孩子的正面照片、姓名、学校、家长联系方式和生活轨迹。事实披露应以解决问题为限，不能让孩子因二次传播而受到持续伤害。

《儿童个人信息网络保护规定》适用于网络场景

网站、应用程序、网络平台、游戏服务和其他网络服务提供者处理儿童个人信息时，应当建立相应的儿童个人信息保护规则，明确处理目的、范围、方式和安全责任。对不满十四周岁儿童的信息收集、存储、使用、共享和公开，原则上需要取得监护人同意，并向监护人说明相关事项。

网络运营者不得超出必要范围收集儿童信息，也不得随意公开发布或向无关第三方提供。监护人不同意、撤回同意，或者要求停止处理、删除、更正相关信息时，网络运营者应当按照规定处理。对于儿童信息泄露、丢失或被非法使用的情况，平台还应采取补救措施并履行相应的安全管理义务。

学校、平台和家长分别应承担什么责任

学校和教育机构

学校在招生、学籍管理、教学、校园安全和家校沟通中可能接触大量儿童信息。收集信息应当有明确的教育管理目的，并以必要为限。学生名单、联系方式、家庭住址、健康资料和特殊情况等，不应被随意张贴、转发或交给无关人员。

发布班级合照、比赛照片、获奖名单或校园活动视频时，应当评估公开的必要性和范围，避免同时暴露孩子的姓名、班级、校区、行动路线等信息。通过家长群传递材料，也不代表可以不加限制地转发到公开平台。

网络平台和应用服务提供者

平台应当在注册、使用、收集信息和向第三方提供信息等环节，清楚说明儿童信息保护安排。针对未满十四周岁儿童，不能仅通过儿童难以理解的默认设置完成授权，应当建立合理的监护人同意和身份核验机制。

平台还应当限制精准画像、个性化推荐、广告推送和陌生人接触带来的风险，保护账号、聊天记录、消费记录、照片、语音和位置信息。发现儿童信息被错误公开或遭到非法使用时，应提供便捷的投诉、删除、更正和停止处理渠道。

父母和其他监护人

监护人不仅负责作出授权决定，也应尽量减少对孩子隐私的主动暴露。将孩子的出生信息、学校名称、校服标识、居住小区、定位截图、病历和日常行程连续发布到社交平台，可能让陌生人拼接出完整的身份和行动轨迹。

分享孩子照片前，应检查背景中的门牌、校名、车牌、证件和聊天内容；发布求助信息时，应对姓名、联系方式和精确位置进行必要遮挡。监护人还应帮助孩子设置账号权限，教育其识别陌生人索要照片、住址、验证码和视频通话的风险。

儿童及监护人可以行使哪些权利

在符合法律规定的情况下，儿童及其监护人可以要求信息处理者说明收集和使用情况，并依法行使查阅、复制、更正、删除、限制处理或拒绝不必要处理等权利。发现信息过期、错误、被超范围使用或已不再需要时，可以要求处理者采取相应措施。

如果监护人撤回同意，处理者不能继续以原授权为依据进行不必要的处理。已经公开的儿童信息，还应根据实际情况采取删除、屏蔽、断开传播或降低可见范围等措施。需要注意的是，删除请求是否立即全部实现，可能还要结合法定保存义务、争议处理、公共安全和其他法律规定判断，但不能因此拒绝处理合理请求或不作说明。

发现儿童隐私被泄露时应如何处理

1. 及时固定证据。保存页面截图、发布时间、发布账号、转发范围、聊天记录、平台通知、授权记录和投诉记录，尽量保留能够证明信息来源与传播过程的材料。
2. 先向信息处理者提出明确要求。说明涉及哪名儿童、哪些信息被处理、存在什么风险，并提出停止传播、删除、更正、限制访问、说明处理依据等具体请求。
3. 使用平台投诉和未成年人保护渠道。对于公开照片、账号资料、聊天内容、定位信息或儿童消费记录，可同时要求平台采取屏蔽、下架、断链和防止再次传播等措施。
4. 根据侵害类型寻求外部救济。涉及诈骗、敲诈、跟踪、威胁、性剥削、恶意公开住址或持续骚扰的，应及时向公安机关反映；涉及个人信息违法处理的，也可以根据事项向有关监管部门投诉举报，必要时通过调解、诉讼等方式维权。

儿童隐私保护的核心，不是完全禁止合理使用信息，而是要求信息处理有明确依据、目的正当、范围适度、过程透明，并把孩子的人身安全、人格尊严和长期利益放在优先位置。面对照片发布、学校信息共享、应用注册和网络求助等日常场景，凡是可能让陌生人识别或追踪孩子的信息，都应先判断是否必要，再决定是否收集、公开或提供给他人。