用途:本技能用于落实英国信息专员办公室(ICO)依《2018年数据保护法》第123条发布的《适龄设计准则》(AADC,又称儿童准则)。该准则2020年9月2日生效,过渡期至2021年9月2日;其本身不直接产生刑事责任,但ICO在评估是否遵守英国GDPR与DPA 2018时会参考该准则,违规最高可处1750万英镑或全球年营业额4%的罚款。
适用范围:处理个人数据、可能被儿童访问、且属于信息社会服务(应用、游戏、社交媒体、流媒体、联网玩具、新闻网站、教育平台、在线市场等)的提供者。准则所称“儿童”指英国18岁以下者。“可能被访问”作宽泛解释。无英国用户的服务、直接面向儿童的预防或咨询类服务、以及能证明儿童无法访问的服务不在范围内。
主要能力(15项标准):1)儿童最佳利益作为首要考虑,并留存书面最佳利益评估(BIA);2)针对儿童不同年龄与发育阶段开展儿童专项DPIA;3)按风险比例识别年龄并应用相应标准;4)以清晰、显著、适龄方式提供隐私信息;5)禁止已被证明有害的数据使用(如行为广告、社会评分、情感操纵);6)落实已公布的条款与社区标准;7)默认采用高隐私设置;8)数据最小化;9)非有充分理由不共享儿童数据;10)地理位置默认关闭并对儿童可见提示;11)如提供家长控制,须以适龄方式告知儿童并在监控时给出明显标识;12)画像默认关闭;13)不得用助推技术诱导儿童提供非必要数据或削弱隐私保护;14)联网玩具与设备须内建合规工具;15)提供便捷在线工具帮助儿童行使数据权利并报告问题。
使用方式:作为合规实施与自查参考,逐条对照15项标准设计、评审并记录相应措施;资料未提供具体代码或安装命令。
限制:具体技术实施细节、收费与价格、以及除资料所举示例外的操作步骤暂未提供。本资料仅为合规框架说明,不构成法律意见。