《儿童个人信息网络保护规定(征求意见稿)》公开征求意见( 六 )

第九条 网络运营者存储儿童个人信息 , 不得超过实现其收集、使用目的所必须的期限 。

第十条 网络运营者应当采取加密等措施存储儿童个人信息 , 确保信息安全 。

第十一条 网络运营者使用儿童个人信息 , 不得超出约定的目的和范围 。 因业务需要 , 确需超出目的和范围使用的 , 应当再次征得儿童监护人的明示同意 。

第十二条 网络运营者对其工作人员应当以最小授权为原则 , 严格设定信息访问权限 , 控制儿童个人信息知悉范围 。 工作人员访问儿童个人信息的 , 应当经过个人信息保护专员或者其授权的管理人员审批 , 记录访问情况 , 并采取技术措施 , 避免违法复制、下载儿童个人信息 。


推荐阅读