text: 2022年3月28日是第27个“全国中小学生安全教育日” 。今年的安全教育日格外有意义，因为是新修订的《中华人民共和国未成年人保护法》和《中华人民共和国预防未成年人犯罪法》自去年6月1日施行后的首个安全教育日。今天让我们通过一个案例来关注“未成年人敏感个人信息在网上遭泄露”这一问题。
  2020年，肖某突发奇想，告知邓某想要注册一个贩卖个人信息的网络平台：用户可通过平台注册成为商家，对外出售个人信息，由肖某从中抽成营利。随后，肖某借用邓某身份证件注册了工作室，以工作室名义运营贩卖个人信息的网络平台，并对外开放注册。两人也在平台中注册成为卖家，对外出售公民个人信息。
  经查，涉案平台累积了200余名卖家，在不到半年的时间里，出售公民个人信息96万余条，其中有95万余条为未成年人个人信息。交易总金额47万余元，抽成2万余元。
  法院审理后认为，该案除刑事犯罪外，还可能危害不特定未成年人合法权益——邓某、肖某在未取得未成年人及其监护人同意的情况下，从他人处购买获得大量未成年人身份信息，并自行组织搭建、运营涉案平台，用以出售并允许他人出售未成年人身份信息。上述行为属于非法收集、买卖个人信息的大规模侵权行为，损害了公共信息安全领域的社会公共利益，伤害了社会公众的人格尊严和人格自由。
  肖某系涉案平台实际控制人，从中抽成营利。邓某参与搭建、运营平台，亦系所有非法交易的基础，其危害性应从整个涉案平台出售的未成年人身份信息予以考量。邓某、肖某侵害众多不特定未成年人的利益，对社会公共利益造成的损失难以界定，但涉案身份信息数量大、总销售额已超47万元，公益起诉人要求邓某、肖某承担30万元损害赔偿金，具有事实根据和法律依据，符合比例原则，依法予以支持。该赔偿款交由公益诉讼起诉人代为保管，专门用于个人信息保护或信息安全等公益事项。
  2020年10月，上述平台因出售公民个人信息被关闭。2021年3月，浙江省杭州市拱墅区人民法院以侵犯公民个人信息罪，对肖某、邓某以及涉案平台卖家分别作出刑事判决。
  近期，国家网信办会同司法部起草了《未成年人网络保护条例（征求意见稿）》，第二次向全社会征求意见。条例中就加强未成年人个人信息安全保护做出了许多新的规定，
  第35条规定，个人信息处理者基于个人同意处理不满十四周岁未成年人个人信息的，应当取得未成年人的监护人同意。未成年人个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，个人信息处理者应当依法重新取得同意。
  第37条规定，个人信息处理者处理未成年人敏感个人信息的，应当具有特定的目的和充分的必要性，采取严格保护措施；在事前进行个人信息保护影响评估并对处理情况进行记录；依法告知处理敏感个人信息的必要性以及对个人权益的影响并取得单独同意。
  第43条规定，网络服务提供者发现未成年人私密信息或者未成年人通过网络发布的个人信息中涉及私密信息的，应当及时提示，并采取停止传输等必要保护措施，防止信息扩散。
  大量未成年人身份信息
  竟然被当作商品被出售
  这个案件也给家长们敲响了警钟
  现在很多家长经常在一些平台
  发孩子的照片、视频等信息
  记录孩子每个有意义的瞬间无可厚非
  但是父母在“晒娃”前应当三思
  切实保护孩子的个人信息安全
  所以，以下几类照片
  家长最好不要随便在网络上晒了！
  第七十二条　信息处理者通过网络处理未成年人个人信息的，应当遵循合法、正当和必要的原则。处理不满十四周岁未成年人个人信息的，应当征得未成年人的父母或者其他监护人同意，但法律、行政法规另有规定的除外。
  未成年人、父母或者其他监护人要求信息处理者更正、删除未成年人个人信息的，信息处理者应当及时采取措施予以更正、删除，但法律、行政法规另有规定的除外。