英国儿童线上隐私法Age Appropriate Design Code正式生效

英国儿童线上隐私法《Age Appropriate Design Code》(或简称Children’s code)于今年的9月2日正式生效了,由于该法令是奠基于GDPR,因此,违反相关法令的企业最高可能会被判罚全球年营收的4%,或是1,750万英镑。

图片来源_英国ICO

Children’s code的原则为采用最高等级的隐私保护,例如默认值必须关闭地理定位及个人文件分析功能,也不应要求儿童提供不必要的个人资料,或者是暗示他们关闭隐私保护。该法令其实在去年就颁布了,只是英国政府提供了1年的宽限期,一直到今年的9月2日才强制实施。

该法令适用于任何可能会被儿童访问的信息社会服务(Information Society Services,ISS),涵盖了移动程序、计算机软件、搜索引擎、社交平台、通讯或语音服务、线上市场、流媒体服务、线上游戏,以及任何提供产品及服务给网络用户的网站,或者是用来控制联网玩具或其它联网设备的电子服务也算是ISS。换句话说,几乎所有与网络相关的服务都将受到Children’s code的牵制。

此外,就算不是针对18岁以下的儿童所设计的网络服务,但有机会被这个群体所访问,也可能受到Children’s code的规范。