导语 ·
美国加州最近颁布了《加州适龄设计规范法》(以下称“法案”)，其目的是要求公司在设计、开发和提供在线服务时，考虑18岁以下未成年人的最佳利益。
如果您的公司目前提供的在线服务有可能被加州的未成年人访问，您应该考虑尽快开始按照该法案准备《数据保护影响评估》(Data Protection Impact Assessments)，因为法律将要求所涵盖的公司在向公众提供这些服务之前进行这种评估，而且在2024年7月1日该法案完全生效之前，需要时间来解决评估所发现的风险。加州总检察长将有权要求所涵盖的公司在收到书面请求后的五个工作日内出示数据保护影响评估报告。
法律在不断变化和更新中，具体问题需要具体分析。如果您有任何问题，请联系吕晓飞 (Peter Lu) 律师。
本文字数： 1564 字
阅读时间： 5 分钟
哪些人必须遵守该法案？
该法将适用于任何提供“可能被儿童访问”的在线服务的“公司”。该法将“儿童”定义为18岁以下的加州居民(California resident)，因此本文会使用“未成年人”一词进行表述。“公司”是指任何确定有处理加州居民个人信息的方式和目的，并符合以下三个门槛的营利性组织：(1)年总收入达到2500万美元；(2)每年购买、销售或分享10万或更多加州居民或家庭的个人信息；或(3)年收入的至少50%来自销售或分享加州居民的个人信息。由此可见，不仅仅是在加州有实体存在的公司，世界上任何地方的公司，都可能受到该法案的约束。
什么情况下，在线服务可能被未成年人访问？
在以下情况中，在线服务会被认定为“可能被未成年人访问”：(1)有可靠且合格的证据表明大量未成年人经常访问该服务；(2)该服务的功能与法案中定义1(definition #1)的服务基本相同；(3)包括向未成年人推销的广告；(4)包括或具有游戏、卡通、音乐、吸引未成年人的名人或其他已知未成年人感兴趣的类似内容；或(5)公司根据内部研究知道该服务的大量受众包括未成年人。
该法案中的定义比《儿童在线隐私保护法》中的类似定义要广泛得多，并可能涵盖任何提供视频、节目、音乐、游戏、故事、论坛、消息渠道或任何其他可能引起加州儿童或青少年兴趣的内容或功能的服务，无论经营该服务的公司是否知情或是否有意而为之。
适用哪些合规考虑因素？
该法案所涉及的公司应考虑其在线服务是否有可能被居住在加州的未成年人访问，如果是，应确定公司是否希望改变其服务，使其不属于该法案的范围，或继续提供服务并遵守该法案。该法案的主要要求之一是，在向公众提供可能被未成年人访问的在线服务之前，所涉及的公司必须完成《数据保护影响评估》(Data Protection Impact Assessments)。
《数据保护影响评估》必须确定在线服务的目的、如何使用未成年人的个人信息，以及公司的数据管理做法对未成年人产生的重大损害风险。特别是，公司必须考虑各种规定的风险因素，并非所有这些因素都与数据隐私直接相关。例如，服务使用的算法是否会伤害儿童，以及服务是否会导致儿童成为潜在的受害人的目标，或是否会在服务中目睹潜在的有害行为。被要求准备《数据保护影响评估》的公司应考虑通过律师-客户特权(attorney-client privilege)来保护文件的内容，因为该法案规定，向加州总检察长披露《数据保护影响评估》并不构成对这种特权的放弃。
该法案的其他要求将使公司线上服务的设计和功能必须作出改变。该法案要求所涉及的公司预估未成年用户的年龄，似乎是考虑到公司必须创建一个或多个“未成年人友好”(minor-friendly)的服务版本，并与“仅限成年人”(adults only)的服务分开，否则，应将“未成年人友好”的服务版本作为唯一的服务。
该法将对可能被未成年人访问的在线服务的设计和功能提出许多要求，包括遵守隐私设计和默认原则，以及不因收集个人信息以外的任何原因使用未成年人的个人信息。除非公司能够证明有令人信服的理由，说明使用个人信息符合未成年人的“最佳利益”；或者，说明公司知道或有理由知道，使用个人信息的方式对未成年人的身体健康、精神健康或福祉有重大损害。该法案还要求所涉及的公司提供各种通知、工具和执行机制，以保护未成年人的利益并促进他们行使权利。该法案是美国近期保护儿童个人信息的众多举措之一。
执法情况如何？
加利福尼亚州总检察长可以提起民事诉讼，通过禁令和罚款来执行该法案。对每个受影响的未成年人的过失违规行为，最高罚款2,500美元，对每个受影响的未成年人的故意违规行为，最高罚款7,500美元。加州总检察长还可以要求提供涉事公司根据该法完成的所有《数据保护影响评估》的清单(该公司必须在三个工作日内提供)，并要求提供任何此类《数据保护影响评估》的副本(该公司必须在五个工作日内提供)。该法案规定，不得将其解释为“私人诉讼权的基础”，但私人原告似乎有可能以不遵守该法的指控为基础寻求不公平竞争法或其他索赔。该法案设想，加州总检察长可以通过相关条例来澄清该法案的要求和概念。
*该文章只是信息提供，不是法律意见。
文章链接
数据安全与ESG
ESG | 数据和网络安全与ESG
美国相关管制
美国修订与标准制定相关活动有关的技术和软件许可要求
美国外资投资委员会发布2021年度报告
俄乌局势│美国BIS发布有关俄罗斯/白俄罗斯和半导体代工厂“红旗”问题的FAQ
俄乌局势│美国新增明显违反出口管理条例的外国生产飞机，并更新针对俄罗斯的通用许可证
并购及外资审查 | 美国BIS宣布新的政策变化以加强其现有的行政执法计划
俄乌局势│美国BIS扩大实体清单，实施新的食品/药品许可证要求、公开商业起诉函件
俄乌局势│美国政府联合七国集团盟友制裁100多个涉俄方并禁止进口俄罗斯黄金
俄乌局势│美国向俄罗斯国家航空发出临时拒绝令，并更新禁飞的飞机名单
俄乌局势│美国更新与俄罗斯相关的通用许可证和常见问题解答
俄乌局势│美国更新明显违反出口管理条例的俄罗斯或白俄罗斯的飞机名单
俄乌局势│美国BIS扩大对俄罗斯和白俄罗斯的制裁并将四个国家纳入全球出口管制联盟
俄乌局势│美国商务部公布违反第10号禁令的飞机名单
俄乌局势│美国限制向俄罗斯及白俄罗斯出口奢侈品
美国商务部大幅扩展对俄罗斯的出口管制
吕晓飞律师多次代表世界500强企业成功进行跨境并购、上市、重组等业务。此外，吕律师还帮助多个行业的客户成功应对外国政府监管调查，并就公司治理和危机管理提供法律建议。
吕晓飞律师同时担任北京大学经济学院专业硕士校外导师，并在清华大学法学院开设国际并购学分课程。吕律师经常接受中西方主流媒体采访，多次被英国议会邀请就重要议题和法案进行专家作证。
“吕律师是一位极有天赋的并购律师和交易促成人。他真正做到了融汇东西方文化，并能够为众多不同背景的客户提供服务。他思维敏捷，非常务实，总是以解决问题为导向，在问题出现之前就能先发制人。他经手的案件都非常稳妥，值得信赖，也非常擅于和各方建立关系。”
—— 英国《法律500强》