记者：《规定》具体从哪些方面来保护儿童个人信息？

方禹：《规定》在儿童个人信息网络保护方面，体现了“从严规范”的保护思路。主要体现在三个方面：一是专门性，要求网络运营者制定专门的儿童个人信息网络保护规则和用户协议，并设置专人负责儿童个人信息网络保护工作。二是严格性，要求网络运营者收集、使用儿童个人信息时，应当取得监护人同意并同时提供拒绝选项。存储儿童个人信息时，应当采用加密措施。对删除权、数据泄露通知等制度规定了更高标准。三是特殊性，明确规定网络运营者委托第三方处理儿童个人信息时，应当进行安全评估。

记者：根据《规定》，鼓励互联网行业组织指导推动网络运营者制定儿童个人信息保护的行业规范、行为准则等，具体体现在哪些方面？

方禹：行业自律是互联网治理的重要手段之一，个人信息保护领域作为互联网治理的主要内容之一，也十分注重行业自律手段的运用。目前我国已经通过制定个人信息保护国家标准、行业标准等方式来推动个人信息保护的行业自律，一些大型互联网平台企业也在不断提升自身个人信息保护水平，通过隐私条款更新、发布隐私白皮书等方式不断确定自身个人信息保护的行为准则。随着《规定》的出台和实施，个人信息保护的行业自律工作也自然将细化到儿童个人信息网络保护领域，促进更多主体参与相关工作，为《规定》的深入贯彻落实，贡献各自的力量。

记者：当前，儿童个人信息保护的关键点在哪些方面？换句话说，《规定》出台后，该如何落实到位？实现合理有效的儿童保护，同时防止过量的和不必要的信息收集。

方禹：数字经济时代，个人信息的收集和使用越来越普遍、越来越广泛，防止信息滥用、信息泄露是个人信息保护的重要目标之一。《规定》从收集、存储、使用、转移、披露等全生命周期作出了规定，力求最大程度实现对儿童个人信息网络保护的全面覆盖。《规定》出台后，应该进一步做好三个方面的工作，来确保有效落地。一是加强宣传贯彻工作。组织相关监管部门、网络运营者、学校、家长等主体进行学习教育。二是积极开展整改工作。《规定》将于今年10月1日实施，目前还有一个多月的过渡期。有关网络运营者可以在过渡期内，对标《规定》有关具体内容，查漏补缺，及时完善自身儿童个人信息网络保护水平，以符合《规定》的各项要求。三是及时组织执法监督。法的生命力在于实施，儿童个人信息网络保护问题在我国还是一项新任务新使命，配合《规定》出台，有关监管部门宜于适时开展专项监督检查行动，集中就普遍存在、重点突出的儿童个人信息网络保护问题，开展针对性执法活动，实现我国向儿童个人信息网络保护新阶段的顺利转变。

记者：《规定》出台的意义体现在哪些方面？

方禹：《规定》的出台具有两个方面的重要意义。一方面，《规定》是我国儿童个人信息网络保护的首部专门性立法，具有里程碑、开创性作用，未来我国儿童个人信息网络保护工作将有法可依、有据可循。另一方面，《规定》是网络安全法出台后个人信息保护领域的专门性规定，《规定》的制定和实施，也可以为我国正在研究制定的个人信息保护法积累经验，提供有益的实践素材。