9月16日，2025年国家网络安全宣传周个人信息保护分论坛在云南昆明举行。本次论坛以“保护个人信息安全共创健康网络生态”为主题，由中央网信办网络数据管理局指导，中国网络空间安全协会、中国电子技术标准化研究院联合主办，国家及地方主管部门领导、专业机构、高等院校、互联网企业的相关人员约200位嘉宾参会。论坛上，中国网络空间安全协会在中央网信办网络数据管理局的指导下，会同专业机构、互联网企业等16家会员单位发布《智能玩具个人信息保护倡议》，旨在守护未成年人信息安全、促进智能玩具行业健康发展。

　　随着人工智能技术与儿童消费市场的融合，智能玩具以互动性、教育性优势走进更多家庭，但过度采集儿童生物特征、违规存储数据、隐私条款晦涩等问题，严重威胁儿童及家庭个人信息权益。本次发起的《智能玩具个人信息保护倡议》是在中央网信办网络数据管理局指导下，围绕守护未成年人信息安全、促进智能玩具行业健康发展目标，突出以下八个核心原则：一是严守合规底线，扛起保护责任；二是聚焦必要原则，严控个人信息收集范围；三是优化告知方式，保障知情同意；四是强化风险评估，完善防护措施；五是尊重用户选择，提供替代方案；六是规范个人信息流转，严控第三方合作机构；七是关怀特殊需求，体现人文温度；八是配合监管检查，主动接受监督。

　　智能玩具个人信息保护倡议

　　随着人工智能技术与儿童消费市场的融合，智能玩具以互动性、教育性优势走进更多家庭，但过度采集儿童生物特征、违规存储数据、隐私条款晦涩等问题，严重威胁儿童及家庭个人信息权益。为守护未成年人信息安全、促进智能玩具行业健康发展，中国网络空间安全协会联合智能玩具研发企业、儿童保护机构等单位，向全行业发出以下倡议：

　　1.严守合规底线，扛起保护责任。各智能玩具企业需严格遵守《个人信息保护法》《儿童个人信息网络保护规定》，将 “儿童利益最大化” 作为产品设计核心；尊重儿童成长规律与家庭隐私，杜绝违法违规个人信息处理；主动接受社会监督，参与行业自律，切实承担个人信息保护主体责任，树立负责任形象。

　　2.聚焦必要原则，严控个人信息收集范围。研发与运营中，需充分评估个人信息采集必要性：仅收集各功能必需的个人信息，杜绝“过度采集”，不强制要求提供无关的儿童人脸、地理位置、家庭联系方式等敏感个人信息；对语音、图像等生物特征数据，优先在设备端处理，减少上传与存储，从源头降低个人信息泄露风险。

　　3.优化告知方式，保障知情同意。以“儿童易懂、家长清晰”的方式公开信息处理规则，在产品包装、说明书、APP 启动页等显著位置，用图文、简单话术（漫画、语音）说明采集个人信息的类型、用途、存储期限等。获取家长同意时，避免 “一揽子授权”“默认勾选”，通过单独弹窗、手动勾选等方式保障自主选择权；面向 14 周岁以下未成年人的产品，必须取得监护人明示同意，并定期提醒监护人查看个人信息处理情况。

　　4.强化风险评估，完善防护措施。智能玩具上市前，需开展个人信息保护影响评估，排查个人信息泄露、滥用风险；运营中若调整处理目的、升级基本功能，需重新评估并告知用户。为玩具搭载个人信息加密存储、访问权限分级、异常操作预警等安全技术，防止黑客攻击与内部违规获取。定期对员工开展儿童个人信息保护培训，杜绝人为泄露。

　　5.尊重用户选择，提供替代方案。尊重家长与儿童选择权，不将“提供个人信息”作为使用玩具的唯一前提，非基本功能允许“关闭授权”后仍可以使用基础功能。需采集人脸、指纹等敏感个人信息时，为不同意授权用户提供替代方案，避免“不授权无法使用”。允许家长在APP内随时查询、下载、删除儿童个人信息，为用户提供清晰便捷的账号注销渠道，且删除后确保数据不可恢复。

　　6.规范个人信息流转，严控第三方合作机构。若需将收集的个人信息共享给第三方，必须事先告知用户共享目的、第三方名称，取得家长明示同意。与第三方签订保密协议，明确使用范围与安全责任，定期核查其处理行为，禁止将儿童个人信息用于商业营销、大数据杀熟，业务终止时需记录数据销毁过程并公示结果。

　　7.关怀特殊需求，体现人文温度。针对残障等特殊儿童群体，设计时需适配其需求，为听障儿童提供文字版隐私说明，为视障儿童提供语音版授权指引，避免“被动授权”；对特殊儿童个人信息采取更严格保护，防止泄露造成额外伤害；联合儿童保护机构，定期调研家庭隐私需求，优化产品设计。

　　8.配合监管检查，主动接受监督。积极配合网信、市场监管等部门检查，发现个人信息泄露、违规处理等问题时，立即采取补救措施并承担责任；设立投诉举报渠道，48小时内响应家长诉求，公开处理进度与结果。

　　儿童个人信息安全是智能时代的“底线工程”，也是智能玩具行业可持续发展的根基。让我们携手践行倡议，以合规为基、以保护为要，打造安全健康的智能玩具使用环境，为儿童筑起“数字防护墙”，助力儿童友好型智能社会建设！

　　《智能玩具个人信息保护倡议》发起单位

　　（拼音首字母排序）

　　1. 北京力拓飞远科技有限公司

　　2. 北京迈偲图信息技术有限公司

　　3. 北京瑞莱智慧科技有限公司

　　4. 北京市金杜律师事务所

　　5. 北京值得买科技股份有限公司

　　6. 甫山智能信息科技（北京）有限公司

　　7. 杭州美创科技股份有限公司

　　8. 江苏君立华域信息安全技术股份有限公司

　　9. 启明星辰信息技术集团股份有限公司

　　10. 三六零科技集团有限公司

　　11. 陕西省网络与信息安全测评中心

　　12. 上海丛云信息科技有限公司

　　13. 上海观安信息技术股份有限公司

　　14. 上海寻梦信息技术有限公司

　　15. 浙江御安信息技术有限公司

　　16. 转转集团