新加坡發布兒童隱私諮詢指南

2024 年 3 月，新加坡個人資料保護委員會（Personal Data Protection Commission, PDPC）發布了關於監管機構如何將個人資料保護法（Personal Data Protection Act 2012, PDPA）應用於數位環境中兒童個人資料的諮詢指南。這些不具約束力的指南讓監管機構對 PDPA 的解釋有清楚的說明，其中重點包括：

• 範圍包括兒童「在現實中接觸到」的產品和服務。
• 兒童資料是敏感資料。
• 收集、使用或揭露 13 歲以下兒童的個人資料需要獲得父母的同意。
• 揭露內容應採用任何年齡層的兒童都能理解的簡單明了的語言。
• 公司必須有「合理」的目的來處理兒童資料。
• 年齡驗證或估計有助於遵守指南。
• 在兒童可能存取某項服務或產品之前，組織應進行資料保護影響評估（Data Protection Impact Assessments, DPIA）來識別和解決兒童隱私風險。（附錄A即此）