SuperAPI AI 工具集

managing-consent-for-children

安全与审计

查看项目

更新于 10-16 09:33

技能介绍

用途:为直接面向儿童的信息社会服务提供儿童个人数据同意管理指引,处理依据为GDPR第8条与美国COPPA。GDPR下若基于同意处理,控制者须以合理努力核实同意由亲权持有人作出;成员国可将年龄门槛设在13至16岁之间。COPPA要求收集13岁以下儿童个人信息前获得可验证的家长同意。

主要能力:一是国家年龄门槛对照,例如奥地利、意大利、西班牙、立陶宛为14岁,捷克15岁,法国、希腊15岁,比利时、丹麦、爱沙尼亚、芬兰、拉脱维亚、葡萄牙、瑞典、英国为13岁,德国、爱尔兰、克罗地亚、匈牙利、卢森堡、荷兰、波兰、罗马尼亚、斯洛伐克、斯洛文尼亚为16岁,并附法律依据。二是验证方法分级:高保证包括信用卡微交易、政府证件、视频通话、eIDAS数字身份;中保证包括知识问答、签署同意书、邮件加二次验证;低保证包括自我声明与勾选框,单独使用可能不足。三是家长授权流程,从收集出生日期、判定门槛、告知儿童、收集家长邮箱、发送48小时有效验证链接、按目的授权、记录同意证据,到激活账户与持续监测。四是年龄适龄设计,援引英国ICO儿童准则15项标准,如默认高隐私、默认关闭地理定位与画像、数据最小化等。

使用方式:资料以合规流程与示例(如CloudVault SaaS Inc.分层验证)说明,未提供可直接安装运行的命令或代码。落地时需结合所在国法律、监管指引(EDPB、FTC、CNIL等)设计流程。

限制:资料未提供具体价格、平台支持情况或实施效果数据;年龄门槛与验证方法可能随法律与监管实践变化,需以最新官方文本为准。