英信息监管局以儿童隐私保护缺位重罚美平台 红迪被罚1447万英镑并拟上诉

英国信息监管局(ICO)最新行政处罚决定引发国际社会对儿童数字权益保护的关注。

当地时间24日,该监管机构认定美国社交新闻平台Reddit存在系统性儿童数据保护缺陷,具体包括:未部署符合标准的年龄核验系统,导致2018至2021年间13岁以下未成年人数据被违规采集;未按规定开展数据保护影响评估,难以识别和降低对儿童用户的潜在风险;平台设计缺陷可能使未成年人接触有害内容。

分析指出,此次处罚具有三重典型意义。

首先,罚金数额达1447万英镑(约合1953万美元),创下英国近年儿童数据保护案件单笔罚款新高,较本月5日对Imgur平台25万英镑处罚大幅提升。

监管机构解释称,罚额差异主要考量企业规模、违规持续时间及危害程度等因素。

其次,案件涉及美英跨境数据监管管辖权问题,反映欧盟《通用数据保护条例》(GDPR)框架下成员国独立执法权的强化。

第三,处罚聚焦"设计保护"(Privacy by Design)原则,强调科技企业需在产品开发阶段嵌入未成年人防护机制。

值得关注的是,英国ICO局长约翰·爱德华兹在声明中特别指出:"数字经济时代,儿童隐私保护不应是事后补救选项,而必须是产品设计的核心要素。

"该表态呼应了英国2021年实施的《适龄设计规范》,该法规要求在线服务提供商默认实施"高隐私保护"设置,并将儿童利益作为首要考量。

行业观察人士认为,此次执法行动释放明确信号。

随着全球数字治理体系重构,主要经济体正通过"监管沙盒"与"长臂管辖"相结合的方式,推动科技伦理从自律走向法治。

据统计,2023年欧盟各国依据GDPR开出的儿童数据保护罚单同比增加47%,其中英国占比达28%。

尽管Reddit宣称将上诉,法律专家预测案件翻盘可能性有限。

英国信息法庭近年审理的类似案件中,约82%维持了ICO原处罚决定。

平台若最终败诉,除需缴纳罚款外,还可能面临强制整改令,包括限期引入生物识别等先进年龄核验技术,设立独立儿童数据保护官等合规要求。

英国信息监管局对Reddit的巨额罚款案例深刻反映了当代数字时代对儿童权益保护的更新认识。

随着互联网平台在社会生活中扮演越来越重要的角色,如何在尊重用户隐私和保护儿童安全之间找到平衡,已成为全球监管部门和企业必须共同面对的课题。

这类监管行动表明,无论企业规模多大、影响力多广,都不能凌驾于保护儿童这一底线之上。

对平台而言,这是一次成本深刻的警示;对监管部门而言,这是坚守法治底线的体现;对社会而言,这是确保数字环境安全健康的必要之举。

可以预见,儿童隐私保护的严格标准将成为未来互联网生态治理的重要方向,这也将倒逼各类平台完善内部管理制度,把对使用者特别是未成年人的保护措施放在更为突出的位置。