未成年人个人信息保护的核心，不是完全禁止收集信息，而是要求收集、使用、存储和提供未成年人信息时遵循合法、正当、必要和诚信原则，尽量减少收集范围，明确使用目的，并采取更严格的安全措施。家长、学校、网络平台和其他机构都应避免将姓名、联系方式、面部图像、位置轨迹、就读学校等信息随意公开或交给无关主体。

哪些信息属于未成年人的个人信息

只要能够单独或与其他信息结合识别某名未成年人，或者反映其个人活动情况，就可能属于个人信息。常见类型包括：

• 身份信息，如姓名、身份证件信息、学籍号、账号、联系方式等；
• 生物识别和影像信息，如人脸、指纹、声音、视频、照片等；
• 行踪和设备信息，如实时位置、常去地点、设备标识、网络记录等；
• 家庭与学校信息，如家庭住址、监护人信息、班级、成绩、奖惩记录等；
• 健康和生活信息，如病史、体检结果、过敏情况、心理状况和消费记录等。

信息是否属于敏感个人信息，要结合信息类型以及泄露、非法使用后可能造成的危害判断。按照《中华人民共和国个人信息保护法》，不满十四周岁未成年人的个人信息属于敏感个人信息，处理时通常需要更严格的保护条件。十四周岁以上未成年人的信息并非全部自动属于敏感个人信息，但仍然应当根据具体内容、使用场景和潜在风险进行保护。

未成年人个人信息保护的主要法律要求

我国目前已经形成由《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》《中华人民共和国网络安全法》以及《未成年人网络保护条例》等法律法规共同构成的保护框架。相关规定重点解决三个问题：能不能收集、收集后怎么使用、出现风险后如何追责和救济。

收集前应说明目的和范围

处理者应当向未成年人及其监护人说明收集什么信息、为什么收集、保存多久、是否会提供给其他主体以及如何行使删除、更正等权利。说明内容应当清楚易懂，不能用复杂条款掩盖真正的收集范围，也不能把与服务无关的信息设置为必填项目。

对于不满十四周岁未成年人的个人信息，处理者应当依照法律取得父母或者其他监护人的同意，并制定专门的个人信息处理规则。仅在报名、注册或下载时勾选一项概括性授权，并不意味着可以无限制地收集、使用和公开所有信息。

收集应当有必要性

学校、平台、培训机构和商家应当判断某项信息是否确实是提供服务所必需。例如，组织校外活动时，为了联系和应急处理，可能需要掌握学生及监护人的联系方式；但将完整身份证件照片、家庭详细住址或与活动无关的健康信息全部收集，通常需要更充分的必要性说明和安全措施。

不能因为技术上能够获取，就默认可以长期保存。应用程序要求开启通讯录、精准定位、相册或麦克风权限时，应当分别说明用途。与核心服务无关的权限，不应通过强制授权、反复弹窗或影响基本功能的方式诱导获取。

使用、共享和公开应当受到限制

未成年人信息只能用于已经说明的目的。需要改变用途、扩大使用范围，或者向其他处理者提供时，应重新评估必要性、风险和授权条件。尤其是向公众发布照片、视频、成绩、家庭情况、活动轨迹或联系方式，不能简单理解为“参加活动就同意公开”。

学校、社区和活动组织者发布未成年人照片时，应当区分内部留存、定向发送和公开传播三种场景。面向社会平台发布前，应确认是否取得了适当授权，并尽量采用不暴露姓名、学校、住址和实时位置的方式。公开名单、家长群聊天记录和活动截图，也可能因为包含多个孩子的信息而产生泄露风险。

家长和监护人可以怎样行使保护责任

监护人不应只在孩子注册账号时替其点击同意，还应持续关注信息被怎样使用。面对应用、游戏、学习平台或线上活动，可以重点查看以下内容：

1. 是否说明了收集信息的具体用途，是否存在与服务无关的强制项目；
2. 是否要求提交身份证件、人脸、定位或通讯录等高风险信息；
3. 是否说明信息保存期限、共享对象和删除方式；
4. 是否提供未成年人模式、隐私设置、账号注销和投诉渠道；
5. 是否存在公开排名、诱导分享、过度营销或将孩子信息展示给陌生人的情况。

对于不必要的授权，监护人可以拒绝；已经同意的，也可以根据具体规则撤回同意或要求停止处理。需要注意的是，撤回同意不一定影响此前已经依法完成的处理，但处理者不能在没有其他合法依据的情况下继续进行后续处理。

家长还应教育孩子不要在公开平台发布身份证件、家庭住址、学校班级、独自出行路线、验证码和带有定位信息的照片。发布照片前，应检查背景中是否出现校牌、门牌、车牌、快递单或其他可识别信息。保护隐私不等于完全限制孩子上网，而是帮助其形成谨慎发布和安全交流的习惯。

学校、机构和平台需要做好哪些工作

处理者还应采取访问控制、加密、去标识化、备份和安全培训等措施，防止内部人员越权查看、下载或传播。发生个人信息泄露、丢失或者被非法使用的风险时，应依法采取补救措施，并根据情形履行通知、报告等义务。

孩子享有哪些信息权益

未成年人及其监护人可以依法了解个人信息的处理情况，并在符合法律规定和具体程序的前提下，行使查阅、复制、更正、删除、撤回同意等权利。发现信息不准确、已经超过保存期限，或者处理目的已经实现时，可以向处理者提出更正或删除请求。

对于不合理的公开、营销推送、个性化推荐或账号使用限制，也可以要求说明处理逻辑，调整隐私设置，拒绝与主要服务无关的处理。平台不能因为用户提出正当的隐私请求，就提供明显低于基本服务要求的待遇；但法律法规另有规定，或者删除信息会影响履行法定义务的情形除外。

发现泄露或滥用时如何处理

如果发现未成年人信息被公开、倒卖、冒用或用于骚扰，应先保存相关证据，包括页面截图、发布时间、账号名称、聊天记录、订单信息和平台反馈。不要为了取证而继续转发含有孩子信息的内容，也不要在公开评论区重复发布身份证号、住址或联系方式。

随后可以通过平台、学校或相关机构的隐私投诉渠道，要求停止处理、删除信息、说明来源并采取防扩散措施。涉及诈骗、敲诈、威胁、跟踪、恶意传播隐私或人身安全风险的，应及时向公安机关求助；涉及网络服务和个人信息处理问题的，也可以根据具体情况向有关主管部门反映。

未成年人个人信息保护的关键，是把“少收集、明用途、限使用、严公开、可追责”落实到每一次注册、报名、拍照、建群和信息分享中。只要涉及孩子的身份、影像、位置、健康或家庭情况，就应先判断是否必要、谁能看到、保存多久，以及出现问题后能否及时删除和补救。