孩子們現(xiàn)在花大量時(shí)間在線玩游戲，但游戲行業(yè)在隱私問題上受到的審查不如社交媒體或流媒體平臺(tái)。隨著游戲的發(fā)展，用戶漏洞的規(guī)模也在增加。許多年輕人不了解網(wǎng)絡(luò)游戲帶來的數(shù)據(jù)風(fēng)險(xiǎn)。幸運(yùn)的是，隱私監(jiān)管機(jī)構(gòu)越來越關(guān)注保護(hù)兒童在線安全和自主權(quán)。

年輕人喜歡在線游戲，因?yàn)樗鼈冊(cè)试S玩耍、學(xué)習(xí)和社交。家長(zhǎng)們對(duì)花在游戲上的時(shí)間表示擔(dān)憂，但關(guān)于影響的研究才剛剛出現(xiàn)。牛津互聯(lián)網(wǎng)研究所最近對(duì)18 歲及以上的游戲玩家進(jìn)行的一項(xiàng)研究發(fā)現(xiàn)，玩電子游戲的時(shí)間對(duì)幸福感“幾乎沒有”影響。其作者指出需要進(jìn)一步研究，其中可能包括對(duì) 18 歲以下游戲玩家的心理健康結(jié)果的調(diào)查。

游戲體驗(yàn)經(jīng)常鼓勵(lì)孩子們?cè)诓恢挥X中交換個(gè)人信息以“免費(fèi)”獲得利益。玩移動(dòng)應(yīng)用游戲的未成年人面臨與玩?zhèn)€人電腦或主機(jī)游戲的同齡人不同的數(shù)據(jù)風(fēng)險(xiǎn)。游戲行業(yè)的 PC 和控制臺(tái)方面由大型和長(zhǎng)期存在的公司主導(dǎo)。索尼、微軟和任天堂等行業(yè)領(lǐng)導(dǎo)者已經(jīng)制定了隱私計(jì)劃，并了解濫用個(gè)人數(shù)據(jù)所帶來的風(fēng)險(xiǎn)。移動(dòng)游戲行業(yè)有許多缺乏內(nèi)部隱私資源且可能不遵守?cái)?shù)據(jù)保護(hù)原則的新公司和小型公司。因此，監(jiān)管機(jī)構(gòu)將注意力轉(zhuǎn)向在線游戲這一快速發(fā)展的行業(yè)經(jīng)常向年輕人推銷數(shù)字產(chǎn)品。下面的討論解決了兒童在線游戲的一些關(guān)鍵隱私問題以及緊急政策解決方案。

游戲開發(fā)者和兒童的風(fēng)險(xiǎn)

如果游戲公司以同樣的方式對(duì)待所有玩家，他們將面臨重大的法律和商業(yè)風(fēng)險(xiǎn)。年齡保證流程幫助他們管理在線游戲環(huán)境中對(duì)兒童及其個(gè)人信息構(gòu)成的風(fēng)險(xiǎn)。許多司法管轄區(qū)和《聯(lián)合國(guó)兒童權(quán)利公約》將兒童定義為 18 歲以下的任何人。這部分人口具有獨(dú)特的脆弱性，因此應(yīng)該得到特殊的便利和加強(qiáng)保護(hù)。

年齡保證不應(yīng)被視為靈丹妙藥或?qū)ζ渥陨淼某浞直Ｗo(hù)。它只會(huì)作為更廣泛的隱私設(shè)計(jì)方法的一部分有效地工作。與年齡驗(yàn)證的相關(guān)過程相比，年齡保證具有靈活性的優(yōu)勢(shì)。前者為風(fēng)險(xiǎn)緩解提供了更多的解決方案選擇；后者有時(shí)會(huì)采取不成比例的措施。年齡保證過程包括年齡驗(yàn)證或自我聲明。如果在某些情況下兒童的數(shù)據(jù)保護(hù)風(fēng)險(xiǎn)較低，那么年齡保證要求可能變得不那么繁重，甚至是不必要的。當(dāng)兒童面臨的風(fēng)險(xiǎn)很高時(shí)，公司必須針對(duì)在線游戲中的個(gè)人數(shù)據(jù)使用實(shí)施有效的風(fēng)險(xiǎn)緩解措施。

沒有出現(xiàn)識(shí)別成人與兒童用戶的標(biāo)準(zhǔn)流程。關(guān)于此類措施是否會(huì)提供可靠的保護(hù)或?qū)﹄[私產(chǎn)生不利影響的爭(zhēng)論仍在繼續(xù)。在某些情況下，收集額外的個(gè)人信息可能會(huì)增加兒童遭受在線傷害的風(fēng)險(xiǎn)。一些青年倡導(dǎo)者擔(dān)心，“標(biāo)記”未成年用戶可能會(huì)引起掠奪性行為者的注意，就像它會(huì)觸發(fā)保護(hù)性控制一樣可靠。

我們認(rèn)為，盡管面臨挑戰(zhàn)，但對(duì)年齡保證的相稱和基于風(fēng)險(xiǎn)的要求是必要且不可避免的。政策現(xiàn)實(shí)和政府意圖指向了這個(gè)方向。在互聯(lián)網(wǎng)成為兒童的安全場(chǎng)所之前，系統(tǒng)和服務(wù)必須展示它們?nèi)绾螢閮和螒蛲婕姨峁┻m合年齡的環(huán)境。了解用戶的年齡是創(chuàng)建安全在線體驗(yàn)的關(guān)鍵組成部分。年齡保證流程應(yīng)支持樂趣、探索和社交，同時(shí)默認(rèn)建立高度隱私設(shè)置。目的不應(yīng)該是讓孩子遠(yuǎn)離網(wǎng)絡(luò)游戲；相反，我們必須努力確保他們保持安全并感到有能力。

年齡保證要求現(xiàn)在出現(xiàn)在國(guó)際標(biāo)準(zhǔn)、立法以及監(jiān)管法規(guī)和指南中。例如：

• 英國(guó)信息專員辦公室的適齡設(shè)計(jì)規(guī)范要求采用基于風(fēng)險(xiǎn)的方法來評(píng)估個(gè)人用戶的年齡。公司必須確保其在線服務(wù)有效地將本準(zhǔn)則中的標(biāo)準(zhǔn)應(yīng)用于兒童用戶。它提供了一個(gè)選擇：要么根據(jù)處理兒童數(shù)據(jù)所產(chǎn)生的風(fēng)險(xiǎn)確定年齡，要么將代碼標(biāo)準(zhǔn)應(yīng)用于所有用戶。

• 經(jīng)合組織關(guān)于數(shù)字環(huán)境中兒童的建議于 2021年通過，隨附的數(shù)字服務(wù)提供商指南也關(guān)注這一問題。他們要求服務(wù)提供商“定期采取必要措施，防止兒童訪問他們不應(yīng)該訪問的服務(wù)和內(nèi)容，這可能會(huì)損害他們的健康和福祉或損害他們的任何權(quán)利?！?/p>

• 2022 年 4 月達(dá)成的《歐盟數(shù)字服務(wù)法》要求未成年人可訪問的在線平臺(tái)提供商采取適當(dāng)措施，確保未成年人訪問其服務(wù)時(shí)獲得高度隱私、安全和保障。

• 目前在英國(guó)下議院之前，在線安全法案提出了一項(xiàng)安全義務(wù)，該義務(wù)要求采用相稱的系統(tǒng)和流程，旨在防止任何年齡的兒童遇到對(duì)兒童有害的內(nèi)容。

向在線兒童提供全面保護(hù)的歐洲潮流現(xiàn)已沖上美國(guó)海岸。美國(guó)人口最多的州最近通過了加州適齡設(shè)計(jì)規(guī)范法案，該法案緊隨英國(guó)法律中現(xiàn)在規(guī)定的類似護(hù)欄和要求之后?！都~約時(shí)報(bào)》2022 年 8 月的一篇文章推測(cè)，這項(xiàng)立法“可能預(yù)示著立法者監(jiān)管科技行業(yè)方式的轉(zhuǎn)變”。這篇文章反映了這樣一個(gè)事實(shí)，即地區(qū)和國(guó)家法律往往會(huì)影響主要科技公司的全面運(yùn)營(yíng)方式，部分原因是根據(jù)地理位置或年齡對(duì)用戶實(shí)施不同的處理方式需要付出大量的努力。

游戲開發(fā)的隱私設(shè)計(jì)方法必須考慮年齡保證之外的許多問題。一旦游戲公司確定了年輕用戶，它將如何告知該人他們的隱私權(quán)？孩子們?nèi)绾屋p松理解他們的數(shù)據(jù)是如何被使用的？將顯示哪些控件或設(shè)置？網(wǎng)絡(luò)游戲經(jīng)常隱藏隱私設(shè)置，即使是相對(duì)成熟的用戶也很難控制他們的個(gè)人信息。

游戲開發(fā)者可能會(huì)覺得展示樣板的隱私聲明會(huì)破壞所有樂趣。但是，當(dāng)他們不提供有關(guān)數(shù)據(jù)收集的適齡和及時(shí)信息時(shí)，開發(fā)人員會(huì)將自己置于與游戲玩家的不對(duì)稱關(guān)系中。任何年齡的用戶都應(yīng)該知道個(gè)人信息是否會(huì)與第三方共享，以及一項(xiàng)服務(wù)如何與其他數(shù)字平臺(tái)連接——例如通過谷歌或 Facebook 等登錄合作伙伴。了解移動(dòng)游戲公司實(shí)施的數(shù)據(jù)收集似乎尤為重要，因?yàn)樗鼈兘?jīng)常記錄敏感信息，包括來自移動(dòng)設(shè)備的地理位置和密切接觸者。政策制定者和游戲開發(fā)商必須努力解決一個(gè)具有挑戰(zhàn)性的問題：未成年玩家可以同意廣泛使用他們的數(shù)據(jù)嗎？

游戲本身有時(shí)會(huì)導(dǎo)致不公平地使用個(gè)人信息。許多游戲跟隨用戶的行為，并給予他們鼓勵(lì)，鼓勵(lì)他們長(zhǎng)期參與數(shù)字環(huán)境。收集的個(gè)人信息可用于策劃具有高度針對(duì)性的游戲內(nèi)廣告。此外，公司有時(shí)會(huì)使用個(gè)人信息來促進(jìn)玩家之間的線下聯(lián)系。這可能會(huì)給年輕人帶來接觸風(fēng)險(xiǎn)。透露行為模式和個(gè)人數(shù)據(jù)的游戲玩家可能會(huì)被操縱以建立特定的社交聯(lián)系或購(gòu)買，以在其化身的“戰(zhàn)利品箱”中儲(chǔ)存具有吸引力的游戲內(nèi)功能。

在這方面，政策專家就游戲和賭博重疊的灰色區(qū)域進(jìn)行了辯論。在線游戲允許年輕用戶編譯資產(chǎn)，然后使用數(shù)字代幣或?qū)嶋H貨幣。此類活動(dòng)可能會(huì)讓人上癮，因此法規(guī)必須在管理開發(fā)者和游戲玩家之間的關(guān)系方面發(fā)揮作用。其中一些問題超出了數(shù)據(jù)保護(hù)范圍，但不得陷入監(jiān)管空白。

監(jiān)管解決方案

在線游戲公司的監(jiān)管環(huán)境將它們直接置于數(shù)據(jù)保護(hù)機(jī)構(gòu)的十字路口。英國(guó) ICO 在其適齡設(shè)計(jì)規(guī)范中發(fā)布了法定指南。這一具有里程碑意義的指導(dǎo)將使公司能夠采取切實(shí)可行的措施來保護(hù)兒童的隱私。它還可以幫助他們?yōu)槲磥淼脑诰€安全立法做準(zhǔn)備。ICO 最近在兒童守則一致性方面廣泛參與了在線游戲領(lǐng)域。需要與未來游戲創(chuàng)新一起使用的新興原則和最佳實(shí)踐包括數(shù)據(jù)最小化、設(shè)計(jì)隱私、負(fù)責(zé)任的治理和基于風(fēng)險(xiǎn)的年輕用戶處理。

游戲開發(fā)者已經(jīng)具備打造用戶體驗(yàn)的專業(yè)知識(shí)，使他們的產(chǎn)品對(duì)孩子們來說直觀、互動(dòng)和令人興奮。該行業(yè)現(xiàn)在必須運(yùn)用這些專業(yè)知識(shí)來保護(hù)隱私。在英國(guó)，ICO 將要求提供有效且有原則的設(shè)計(jì)證據(jù)。為了準(zhǔn)備可能的調(diào)查，游戲開發(fā)者必須記錄他們?cè)谶@方面的決定。公司必須表明對(duì)兒童隱私的擔(dān)憂得到理解并采取行動(dòng)。監(jiān)管機(jī)構(gòu)會(huì)將負(fù)責(zé)任地使用數(shù)據(jù)的責(zé)任放在服務(wù)提供商而不是用戶身上。為此，默認(rèn)設(shè)置應(yīng)設(shè)置較高的隱私標(biāo)準(zhǔn)。

監(jiān)管機(jī)構(gòu)似乎正在追趕在線游戲行業(yè)，該行業(yè)在很大程度上避免了社交媒體平臺(tái)受到的嚴(yán)格審查。但游戲行業(yè)是一個(gè)移動(dòng)的目標(biāo)。我們已經(jīng)看到即將出現(xiàn)的游戲玩家所謂的“老板級(jí)”挑戰(zhàn)。虛擬現(xiàn)實(shí)的進(jìn)步和元宇宙的出現(xiàn)使游戲越來越身臨其境。身臨其境的游戲暴露了前所未有的大量關(guān)于游戲玩家、他們的聯(lián)系以及他們對(duì)操縱的脆弱性的信息。數(shù)據(jù)保護(hù)原則仍然指導(dǎo)著新的在線游戲服務(wù)的監(jiān)管，盡管根據(jù)元宇宙等發(fā)展需要進(jìn)一步的指導(dǎo)。Notarize 數(shù)據(jù)保護(hù)官 Gary Weingarden 撰寫的一篇精彩文章，CIPP/A、CIPP/C、CIPP/E、CIPP/G、CIPP/US、CIPM、CIPT、FIP、PLS、闡述了如何在這種虛擬環(huán)境中應(yīng)用數(shù)據(jù)保護(hù)。

在線游戲的變化速度非?？欤駷橹?，已經(jīng)大大超過了執(zhí)法速度。然而，總體而言，監(jiān)管機(jī)構(gòu)的態(tài)度和政府發(fā)出的信號(hào)表明，當(dāng)前和未來的法律將對(duì)收集和利用兒童個(gè)人信息的公司提出越來越嚴(yán)格的基于風(fēng)險(xiǎn)的要求。這些要求必須切實(shí)可行，并考慮到與在線游戲相關(guān)的所有好處和風(fēng)險(xiǎn)。他們必須從關(guān)于我們?nèi)绾斡行ПＷo(hù)和實(shí)現(xiàn)在線游戲領(lǐng)域的安全探索的可靠證據(jù)中成長(zhǎng)。讓孩子們安全地玩耍。