“碰一碰手表，加个好友吧!”这句话，一度成了不少儿童社交时打招呼的见面语。从前，儿童手表只能提供定位和紧急通信联络等一些简单功能。如今，经过多年的迭代升级，儿童智能手表样式新颖而时尚，硬件配置和功能越来越强大。儿童智能手表早已不像传统的手表，而更像是一部戴在手腕上的，集定位、通话、社交、娱乐、学习、购物、拍照搜题等多种功能于一体“智能手机”。
儿童智能手表市场蓬勃发展背后，如诱导消费、隐私侵犯等问题一直备受关注。12月4日，中国网络安全产业联盟(CCIA)组织制定的联盟技术规范《儿童智能手表个人信息和权益保护指南》(下称《指南》)面向社会公开征求意见。《指南》拟从告知同意与权利保障、监护人控制、网络信息内容安全等方面针对儿童智能手表制造者提出建议。
“偷窥”行踪等现象引关注
在2022年的“3·15”晚会上，央视曾曝光儿童智能手表由于系统老旧，被入侵后可以“偷窥”行踪、“偷听”谈话等现象，一度引发社会对该设备个人信息安全的担忧。据报道，测试人员将一个恶意程序的下载二维码伪装成抽奖游戏，儿童通过这款手表扫码之后，恶意程序就轻松进驻到了手表中。工程师可以实现对这款手表的远程控制，采集位置信息、监听通话记录、偷窥视频等操作易如反掌。报道指出，这款手表使用的竟然是没有任何权限管理要求的安卓4.4操作系统。由于该操作系统的落后性，App申请什么权限，系统就会给App什么权限，而不会给用户任何告知。在该系统下，App无需用户授权就可以获得多种敏感权限。手表厂商选择低版本的操作系统是压缩成本而忽视安全的举措，给儿童带来的风险后患无穷。
2023年12月4日，中国网络安全产业联盟(CCIA)组织制定的联盟技术规范《指南》面向社会公开征求意见。其中，在告知同意与权利保障方面，《指南》拟规定，儿童智能手表收集个人信息需与其业务功能密切相关，并明确实现儿童主要使用目的或实现儿童智能手表的主要功能为基本业务功能。
同时，《指南》列出了儿童智能手表常见业务功能及必要个人信息范围的清单。具体而言，儿童智能手表常见业务功能包括账号绑定、安全管理、社交活动和健康运动。账号绑定指将儿童智能手表与监护人账号进行绑定、关联，创建手表账号，实现数据共享，其使用的必要个人信息有设备标识符、联系人信息、绑定号;安全管理中的“通知报警”功能使用的信息包括设备标识符、地理位置、联系人信息;社交活动中的“儿童社交”功能使用的信息为账号名称、交流记录。
我国个人信息保护法规定，不满十四周岁未成年人的个人信息属于敏感个人信息，处理此类个人信息应当取得未成年人的父母或者其他监护人的同意。使用儿童智能手表的过程中，无疑需要收集和处理大量儿童个人信息，强化儿童个人信息保护与权益保护，需要我们普遍提报认识和关注。
|
