亮剑浦江丨抓普法 促规范 上海组织130余家少儿培训机构开展个人信息保护专项培训

在国家网信办网络执法与监督局指导下，“亮剑浦江·消费领域个人信息权益保护专项执法行动”目前聚焦少儿培训场景开展集中整治。前期在指导市培训协会协调秦汉胡同、东方童画、斯坦星球、小荧星、昂立教育等5家少儿培训连锁机构在行业内带头示范，率先推出保护消费者个人信息权益自律承诺的基础上，8月17日，市网信办会同市教委、市科委等行业主管部门，组织开展个人信息保护普法培训，新东方、学而思、梅洛体育、金芭蕾、小码王等130余家上海市培训机构相关负责人参加，共涉及本市门店701家。

针对部分少儿培训机构存在过度、强制、诱导收集未成年人非必要个人信息的违法违规行为，上海市网信办依据《个人信息保护法》，结合典型案例开展法条解读和合规指导，要求少儿培训机构按照最小、必要原则收集未成年人及家长个人信息，切实履行个人信息保护义务，采取相应的安全技术防护措施，防止未经授权的访问以及个人信息泄露、篡改和丢失。市教委、市科委等有关部门，围绕认真落实《个人信息保护法》等法律法规、加强行业规范分别提出指导性意见，要求培训机构牢固树立依法办网、合规经营的观念。

(资料图)

培训结束后，上海市网信办专门下发《少儿培训场景下常见个人信息保护问题自查清单》，要求培训机构对照以下6类问题，举一反三自查整改，建立健全覆盖个人信息收集、存储、使用等处理全过程的保护措施，确保消费者个人信息权益不受侵害。

培训机构个人信息保护六类问题

01

消费者使用少儿培训机构APP(包括小程序等应用)浏览功能时，App就收集个人信息。在登录注册阶段，App收集除注册用户手机号码外的其他非必要个人信息。在报读课程阶段，App收集学员姓名、学员出生年月、家长姓名、家长手机号码外的其他与培训业务无关的个人信息。

02

消费者登录App或者选择就读城市、培训校区(门店)等功能时，App频繁索取设备信息、精准位置信息等权限，干扰消费者使用。

03

消费者首次安装并启动App，且还未使用任何功能时，App就索要用户存储、精准位置、设备信息等权限，超范围收集个人信息。

04

消费者首次使用App时，App未主动弹窗隐私政策提示消费者阅读；或在登录、报名等功能场景下默认消费者同意隐私政策；或收集不满十四周岁未成年人个人信息(属于敏感个人信息)，但无专门未成年人信息处理规则。

05

App运营企业未经消费者同意，使用收集的手机号码拨打电话，或通过发送短信、添加微信等其他方式向消费者推荐课程，干扰消费者日常生活。

06

消费者使用注销App账号功能时，App提示需一并删除运营企业旗下所有App账号；或需消费者额外提供其他个人信息；或没有在规定的时间内响应消费者注销操作；或为删除个人信息设置其他不合理条件的。

下一步

“亮剑浦江·消费领域个人信息权益保护专项执法行动”主办单位将指导市消保委会同市培训协会等部门制定发布培训服务行业个人信息保护合规指引，进一步明确培训机构收集、使用、保管消费者个人信息的合规要求和操作准则，指导培训机构履行相应的法定义务，同时积极支持培训机构向社会公开个人信息保护自律承诺，主动接受公众监督。根据培训机构的自查整改情况，主办单位将视情组织“回头看”检查，切实推动少儿培训消费领域个人信息保护得到明显加强。

关键词：