T_ISC 0072-2024 未成年人个人信息合规审计标准.docx

ISC03.100CCSA16

团体标准

T/ISC0072-2024

未成年人个人信息合规审计标准

Requirementsforcomplianceauditsofminorspersonalinformation

（发布稿）

2024-11-26发布2024-12-25实施

中国互联网协会发布

I

T/ISC0072-2024

目次

前言 IV

引言 VI

未成年人个人信息合规审计标准 1

1范围 1

2规范性引用文件 1

3术语和定义 1

3.1 1

3.2 1

3.3 1

3.4 1

3.5 1

3.6 2

4审计方式 2

5未成年人个人信息合规审计制度 2

5.1未成年人个人信息合规审计基本要求 2

5.2未成年人个人信息合规审计流程 2

5.3未成年人个人信息合规审计证据 3

6基本原则 3

6.1专项保护原则 3

6.2主动保护原则 3

6.3便捷使用原则 3

6.4适龄原则 3

6.5多方协作原则 3

7未成年人个人信息的收集 4

7.1未成年人个人信息处理者对未成年人个人信息的收集 4

7.2对未成年人个人信息收集的审计要求 4

8未成年人个人信息的使用 5

8.1未成年人个人信息处理者对未成年人个人信息的使用 5

8.2对未成年人个人信息使用的审计要求 5

9未成年人个人信息转移 6

9.1未成年人个人信息处理者对未成年人个人信息的转移 6

9.2对未成年人个人信息转移的审计要求 6

10未成年人个人信息的存储 6

10.1未成年人个人信息处理者对未成年人个人信息的存储 6

10.2对未成年人个人信息存储的审计要求 7

11未成年人个人信息的删除 7

11.1未成年人个人信息处理者对未成年人个人信息的删除 7

11.2对未成年人个人信息删除的审计要求 7

12未成年人个人信息主体的权利 7

12.1未成年人个人信息主体的权利 7

12.2对未成年人个人信息主体权利的审计要求 7

13提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者 7

14个人信息安全事件处置 8

14.1个人信息安全事件处置基本要求 8

14.2个人信息安全事件处置审计要求 8

15监护人服务平台 8

15.1监护人服务平台的基本要求 8

15.2对监护人服务平台的审计要求 9

参考文献 10

III

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由中国互联网协会归口。

本文件主要起草单位：中国网络空间研究院、北京市金杜律师事务所、三七互娱网络科技集团股份有限公司、映宇宙集团有限公司、北京三快科技有限公司、上海寻梦信息技术有限公司、淘天有限公司、北京小桔科技有限公司、联想（北京）有限公司、咪咕文化科技有限公司、携程集团、上海宽娱数码科技有限公司。

本文件主要起草人：李晓娇、宁宣凤、吴涵、方禹、伊芳菲、袁涵、浦洋、董思萌、王志强、高唤栋、孔蕾、马力鹏、陈陆敏、张希瑶。

——

V

引言

当前，互联网与经济社会深度融合，已成为未成年人了解世界、学习知识、休闲娱乐、交流交往的重要平台。然而，未成年人在心理与生理上尚未成熟，在自我防护、判断是非以及自我调控方面相较于成年人显得较为薄弱。对此，我国已经建立了一套较为完善的法律法规体系，包括《未成年人保护法》《网络安全法》《个人信息保护法》《儿童个人信息网络保护规定》《未成年人网络保护条例》等，旨在为未成年人个人信息提供全方位的法律保护。

本文件将落实法律法规的要求，提出未成年人个人信息合规审计标准，指导行业进行系统性的未成年人个人信息合规审计，细化并落实未成年人个人信息保护的义务和要求，助力企业开展未成年人个人信息合规审计工作。

1

T/ISC0072-2024

未成年人个人信息合规审计标准

1范围

本文件规定并提供了开展收集、存储、使用等未成年人个人信息处理活动应