八成APP对未成年人不设限 专家:家长监护模式需推广

新浪财经综合
南都测评100家APP,发布未成年人网络保护测评报告
八成APP对未成年人不设限
来源:南方都市报
4月以来,在监管部门的推动下,多家音视频A P P宣布整改,目标直指未成年人保护。然而,海量的互联网应用给监管部门和家长带来了巨大挑战。
4月底至5月初,南都未成年人网络保护中心(以下简称中心)测评100家A P P后发现,软色情、暴力元素仍在“爱看”、“堆糖”等A P P中普遍存在,绝大多数A P P的家长同意机制形同虚设,未成年人毫不费力就能获得新的身份,进入原本“少儿不宜”的虚拟天地。
有专家指出,在A P P中推广“家长监护模式”极有必要,但中心通过测评发现,受测的100家A P P中,仅有快手、优酷、哔哩哔哩等两成A P P通过主动的产品设计来保护未成年人。
小猿搜题等11家APP缺失未成年人保护条款
未成年人的个人信息保护,一直是各国非常重视的问题。美国的《儿童网上隐私保护法案》就规定,面向13岁以下儿童的网络运营商必须制定清晰的隐私政策,解释其为什么要收集儿童的个人信息,并说明将如何使用这些信息。国内5月1日起实施的《国家标准G B/T 35273-2017《信息安全技术个人信息安全规范》中则提到,收集不满14周岁的未成年人信息,应征得其监护人的明示同意。
在此背景下,中心选择游戏、社交、视频音频、阅读和“其他”五大类共计100家A PP进行测评,测评时间是2018年4月29日至5月4日。整体来看,这些A P P对未成年人的保护基本缺位,其中一大表现是用户协议及隐私政策中缺乏有效条款和承诺。
接受测评的近九成A PP在用户协议及隐私政策中提及未成年人保护,但也只是简单地声称“如果您未满18周岁,请在法定监护人的陪同下阅读本协议及其他相关协议”“如果您低于18周岁,请不要向我们发送您的个人信息”等。未成年人是否真的获得法定监护人许可?绝大多数A PP并没有要求提供父母同意书之类可验证的证明资料。
值得注意的是,11家A PP的隐私政策对未成年人信息保护只字未提,其中甚至包括小猿搜题这样以中小学学生、家长、老师为主要用户群体,包含大量年龄、学校、班级、家庭情况信息的A PP。事实上,学生信息一直是信息泄露的重灾区,培训学校等机构倒卖学生信息的黑灰产案件屡见不鲜。小猿搜题的用户量也不少于5000万,其隐私政策却“巧妙”地规避了保护未成年用户的责任。
APP年龄限制形同虚设
伪造身份轻松过关
从国际范围看,有年龄限制的A PP,一般会通过注册时弹窗提示、在注册页面提供出生日期填写等做法,限制不符合年龄要求的用户注册个人账号。但在中心测评的100家A PP中,八成没有对未成年人设限。
一些A PP在苹果商店显示年龄在12岁以上者才能注册,实际注册中并没有限制,只要填写手机号就可以顺利使用。例如凤凰新闻A PP,去年底曾因“持续传播色情低俗信息”等违规行为被国家网信办要求整改,其介绍显示,A PP中会有偶尔/轻微的成人/性暗示题材,偶尔/轻微的色情内容或裸露。研究员使用测试手机号成功注册凤凰新闻,设置年龄为10岁,依然能看到大量不适合未成年人的新闻内容。随后,研究员以家长身份联系客服,却被告知账号无法注销,也不能开启家长监护模式。
另有两成A PP设置了“18禁”等门槛限制未成年人注册,但研究员实测发现,这些门槛通常只是“看上去很美”。以知名社交软件探探为例,注册过程中要求填写出生年月,出生在2004年4月以前(即年满18周岁)的注册者才能进入下一步;视频软件优酷则要求注册者填写“4×5=?”等数学题的计算结果,以此过滤低龄未成年人。
未成年人网络保护研究中心研究员称,可以看到各平台在限制未成年人注册方面作出的努力,但实际效果要打个问号。中心调研发现,未成年人虚报年龄,或使用其他成年人手机号、身份证号注册账号的情况较为普遍。
部分APP中含有未成年人色情相关内容
需要承认的是,A PP限制和家长监护无法排除所有风险。由于网民鱼龙混杂,许多家长都担心孩子上网时交友不慎、遭遇坏人。例如今年3月,一位女性网友发帖称,bilibili用户科里斯诱导她10岁的未成年女儿进行“文爱”。此事随即引发热议,bilibili在巨大的舆论压力下很快处理了用户科里斯,并就此开始建立专门的青少年用户保护体系。
事实上,为了减少未成年人网络社交的潜在风险,《未成年人网络保护条例(送审稿)》第十七条提供了参考方案“网络信息服务提供者提供信息搜索服务的,不得违反本条例第十六条的规定,显示未成年人个人信息的搜索结果。”
但在此次测评期间,中心发现,bilibili的“血泪教训”似乎没有给其他互联网企业敲响警钟。三成A PP中仍能通过“添加好友”等渠道检索到未成年人的ID,包括年龄、位置等个人信息。
此外,部分A PP甚至出现大量软色情信息。在A PP“爱看”中,研究员不但搜出小学生相关内容,还出现和小学生有关的色情图片。在“最右”中搜索小学生,会有不适合未成年人阅读的内容出现,如未成年人接吻图集等。“爱阅读”会根据注册人的性别,大量推送带有暗示性的阅读材料,并配有夸张的卡通头图。“堆糖”中则能搜索出“12岁清纯美少女写真集”一类的内容。去年8月,作业帮、小猿搜题也先后被曝出A PP内含有色情信息。因此,这些平台如何保障未成年人的网络权益,也需要关注。
报告结论
未成年人网络保护研究中心结论与建议:
结合场景,用产品设计解决未成年人保护问题
●过度收集未成年人个人信息情况普遍存在
在使用网络产品时,用户需要出让部分隐私信息交换。测评结果显示,超过6成A PP未能遵循最少够用原则收集未成年人信息。
相比于成年人,未成年人的个人信息保护意识薄弱。他们在网上留下的个人家庭、朋友身份信息,家庭、学校、单位地址,电话号码等,更容易被不法分子利用。
尽管89%的A PP在隐私政策里涉及未成年人个人信息保护内容,称征得家长及监护人同意才能收集和使用,但实际上这些条款如同虚设。仅有不到两成的A PP尝试对未成年人设限,而且绝大多数平台在收集未成年人信息时,实际并未采取任何措施来征得家长同意。
●未成年人身份认证机制仍有待完善
从少数产品推出的年龄限制设计看,实际能发挥的效果有限。未成年人使用父母账号悄悄注册登录游戏等平台的现象时有发生。因此,平台如何加强未成年人身份识别机制,值得关注。
●网络平台应推进内容建设和审核机制
不管是直播平台的“早孕网红主播”,还是社交平台、音视频A PP存在的成人诱导儿童“文爱”、“磕泡”等现象,都说明了网络平台的各类信息鱼龙混杂,可能侵害儿童权益。虽然被测的100家平台中,过半建立举报系统,但专设处理侵犯儿童权益的,不到一成。同时,当出现不适宜儿童观看的信息时,绝大多数平台未能给予提醒。因此,针对未成年人用户的内容分区和展现机制,及其权益保护等举措仍需加强。
●鼓励平台推出更多针对未成年人保护的特殊设计
针对网络平台存在的侵害未成年人权益的现象,在呼吁部门监管和行业自律之外,或许一些特殊的产品设计更能起到儿童保护的作用。然而测评发现,100款被测A PP中,仅有两成特殊产品有“家长监护模式”、“防沉迷设置”。在上述两种模式之外,我们鼓励更多平台推出更多针对未成年人保护的特殊设计。
●健全保护机制,充分保障未成年人上网权利
在今天,未成年人的生活或许已很难离开网络。与其阻止和限制未成年人上网,不如更多思考如何引导和帮助小网民们,为他们打造绿色上网空间。
以美国儿童社交网站“企鹅俱乐部ClubPenguin”为例,在收集儿童信息前,会发送邮件通知家长及监护人,并设置了文字过滤器、对话监控系统、举报系统等,严禁儿童玩家透露任何私人信息,比如不能输入电话号码、地理位置以及任何有明显意图或建议的词汇,否则就会被踢出系统。
诸如这样的设计,结合具体场景,既保障了未成年人上网的权利,也能有效地保护未成年人免受不良网络信息侵害。
专家说法
仅两成APP提供“家长监护模式”
专家建议作为“标配”推广
值得注意的是,在100家APP中,只有24家A PP有防沉迷设置或是家长监护模式,其中以游戏类居多。有专家指出,家长监护模式应成为APP“标配”。
在各类A PP中,游戏类A PP以往的争议较多,受到的监管相较严格,因此这些A PP的未成年人保护机制也更为完善。以腾讯的多款游戏为例,登录前均须提交身份证信息完成实名认证,未成年人会受到一些使用限制。同时,家长可申请开通监护模式,掌握孩子的游戏时间,限制孩子的游戏时长与充值金额。
除了游戏之外,还有三家视频音频类A PP有监护模式。中心研究员指出,优酷的“小小优酷”模式和bilibili的青少年防火墙模式值得借鉴。据了解,“小小优酷”专门针对低龄幼儿,播放内容均经过审核,家长可自由设定孩子的观看时长和禁播时段。bilibili的防火墙则在身份认证的基础上精准识别未成年人,疑似不适合少年儿童年龄段用户在无陪同、无引导等条件下观看的内容,将不展现。
作为受测视频类A PP之一的快手,则是在不久前的4月刚刚接受整改并上线“家长控制模式”。该模式需通过密码开启和关闭,开启后只呈现适合未成年人观看的内容,无法进行打赏、充值、提现等行为,也无法进行直播。快手有关负责人接受媒体采访时称,快手正逐步优化内容过滤机制,“保证不良、低俗内容与未成年人隔绝”。
有专家指出,在A PP中使用家长监护,能防止未成年人用户在父母或监护人不知情时进行商业交易,或者从A PP中接触不良信息。互联网企业在保护未成年人上网方面负有不可推卸的责任,有义务开通家长监护功能,并对家长介绍和推荐相关功能。
此外,专家认为,家长也应养成陪孩子上网的良好习惯,尤其是不要在无暇陪伴孩子时,为了能及时抽身,把孩子独自丢在一边上网。家长可以跟孩子一起制定上网公约,帮助孩子合理地分配上网时间。更重要的是,家长应教导孩子上网时保持警惕,不随便透露个人及家庭信息,不轻信网友,受到骚扰时及时告知家长。
南都建议
南都未成年人网络保护中心研究员娜迪娅:
企业应承诺未成年人个人信息可删除
在隐私政策合规方面,南都未成年人网络保护中心研究员娜迪娅建议,互联网企业应在产品隐私政策中声明“未成年人家长/监护人有权要求删除由未成年人提供的其个人信息”,同时提示未成年人使用产品可能产生的后果或遇到的风险。此外,企业应在隐私政策中写明电话、邮箱等有效的投诉渠道,如果未成年人及其家长要求企业删除未成年人信息,应予以删除。
在产品的功能设计上,娜迪娅认为,企业应在“未成年人账号创建和家长同意”方面进行改善和提升。目前,许多企业声称自家产品仅适合17岁以上用户,却未通过产品设计对这一点进行确认。如要改进,有如下几种方式可供参考:1)增加注册环节,要求用户填写年龄或出生日期,年满18岁才可完成注册。2)用户在登录前须提交身份证信息完成实名认证。
此外,《未成年人网络保护条例(送审稿)》规定,“网络信息服务提供者提供信息搜索服务的,不得显示未成年人个人信息的搜索结果”。娜迪娅指出,如条例正式出台,许多有搜索功能的产品将面临合规风险。建议相关企业调整搜索功能,让未成年人个人信息不能被搜索和展示。同时,可考虑对未成年人建立特殊的保护机制,如设置安全联系人,添加好友时增加问答环节等,降低居心不良者添加好友的潜在风险。
举报成功