据“网信上海”消息，8月17日，上海市网信办会同多个行业主管部门，针对该市少儿培训机构组织开展个人信息保护普法培训，后下发《少儿培训场景下常见个人信息保护问题自查清单》，要求培训机构对照六类问题进行自查整改。其中包括未经消费者同意，使用收集的手机号码拨打电话，或通过发送短信、添加微信等其他方式推荐课程等。
《个人信息保护法》规定，不满十四周岁未成年人的个人信息属于敏感个人信息。个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，制定专门的个人信息处理规则。
据悉，8月17日，上海市网信办会同市教委、市科委等行业主管部门，组织开展个人信息保护普法培训，要求少儿培训机构按照最小、必要原则收集未成年人及家长个人信息，切实履行个人信息保护义务等。新东方、学而思、梅洛体育、金芭蕾、小码王等130余家上海市培训机构相关负责人参加。
会后，上海市网信办专门下发《少儿培训场景下常见个人信息保护问题自查清单》（下称《清单》），要求培训机构对照六类问题进行自查整改，建立健全覆盖个人信息收集、存储、使用等处理全过程的保护措施，确保消费者个人信息权益不受侵害。
具体而言，六类问题包括消费者使用少儿培训机构App（包括小程序等应用）浏览功能时，App就收集个人信息。在登录注册阶段，App收集除注册用户手机号码外的其他非必要个人信息；在报读课程阶段，App收集学员姓名、学员出生年月、家长姓名、家长手机号码外的其他与培训业务无关的个人信息。
在权限索取方面，消费者登录App或者选择就读城市、培训校区（门店）等功能时，App频繁索取设备信息、精准位置信息等权限；首次安装并启动App，且还未使用任何功能时，App就超范围收集个人信息。
隐私政策如今已是几乎所有App的“标配”。此次明确的问题还涉及消费者首次使用App时，其未主动弹窗隐私政策提示消费者阅读；或在登录、报名等功能场景下默认消费者同意隐私政策；或收集不满十四周岁未成年人个人信息，但无专门未成年人信息处理规则。
不少人都接到过培训机构推荐课程的“骚扰电话”。《清单》指出，App运营企业未经消费者同意，使用收集的手机号码拨打电话，或通过发送短信、添加微信等其他方式向消费者推荐课程也是需自查整改的重点。另外，还要重视消费者注销App账号时，为删除个人信息设置其他不合理条件的问题。
上海市网信办强调，根据培训机构的自查整改情况，接下来将视情况组织“回头看”检查，切实推动少儿培训消费领域个人信息保护得到明显加强。
值得一提的是，少儿培训场景近期一直是上海市“亮剑浦江·消费领域个人信息权益保护专项执法行动”的关注重点。
不久前，上海市网信办、市市场监管局会同行业主管部门，指导市培训协会协调秦汉胡同、东方童画、斯坦星球等5家少儿培训连锁机构推出保护消费者个人信息权益的自律承诺。相关机构承诺“最小收集、最严管理、最快处理”，将加强内部管理和人员培训，制定完善管理制度和操作规程，采取相应的技术和其他必要措施防止个人信息泄露、滥用等风险等。
采写/综合：南都记者樊文扬
