《儿童数据保护合规特别要求》
第4章 核心原则（三）
4、核心原则（三）：目的限制原则
——收集儿童数据的目的必须明确、具体，不得超范围使用。
🎯 核心要义 目的限制原则要求数据控制者在收集儿童个人信息时，必须事先明确告知并限定收集的具体用途，禁止“一揽子授权”和后续超范围使用。儿童数据的使用边界应当像“画好的跑道”一样清晰，不能随意越界。
📋 原则分解表
🔍 目的限制原则的三大支柱
- ① 收集前告知 —— 在数据收集的入口处，使用弹窗、气泡提示或语音告知儿童和监护人：“我们收集你的昵称和年龄，是为了给你推荐适合的绘本故事。”
- ② 使用中绑定 —— 数据的使用必须与告知的目的严格绑定，建立内部“目的-数据”映射表，禁止数据池混用。
- ③ 变更需重授权 —— 如果后续需要将数据用于新目的（如从“学习分析”变为“健康监测”），必须重新获得监护人的明确同意。
🧩 目的限制原则的合规流程（SVG图示）
⬆ 目的限制合规流程：从明确告知到禁止超范围使用的完整链路
📝 合规检查清单（Checklist）
- 是否在数据收集点明确告知了每一个具体目的？（如：用于记录学习进度、用于生成阅读报告）
- 告知语言是否适合儿童认知水平？（避免法律术语，使用图标+简单文字）
- 是否建立了目的-数据字段映射表，并定期审计？
- 当目的变更时，是否有重新获取监护人同意的机制？
- 是否禁止将儿童数据用于商业广告、用户画像等非告知目的？
💻 隐私政策中的目的限制条款示例
【我们如何收集和使用你的信息】 我们收集你的昵称和年龄，仅用于以下目的： 1. 为你推荐适合年龄段的绘本故事； 2. 记录你的阅读进度，方便下次继续阅读； 3. 生成简单的阅读报告（仅包含阅读时长和完成数量）。 我们不会将你的信息用于广告投放、用户画像或任何其他未列明的用途。 如果我们需要将信息用于新目的，我们会通过弹窗告知你的家长， 并重新获得同意。
⚖️ 违规案例警示
❌ 某儿童学习App违规案例：
该App在隐私政策中声称收集儿童位置信息“用于提供本地化学习内容”，但实际上将位置数据与第三方广告商共享，用于推送线下培训机构广告。这违反了目的限制原则，被处以50万元罚款并责令整改。
✅ 合规做法：
某儿童编程App在收集数据时，使用分步弹窗逐一说明每个数据字段的用途，并提供“仅同意部分目的”的选项。例如：“我们想收集你的作品截图，用于在‘优秀作品墙’展示，你同意吗？” 同时提供“跳过”按钮，充分尊重儿童和监护人的选择权。
专注课程资料整理