01、背景
2023年10月6日，加拿大数据保护主管机关the Office of the Privacy Commissioner of Canada (OPC)发布了《Puttingbestinterestsofyoungpeopleattheforefrontofprivacyandaccesstopersonalinformation》的解决方案。该方案中指出企业在隐私影响评估（PIA）、透明性义务、限制个人信息披露、用户权利实现等方面对于未成年人的特殊保护义务，值得关注的是充分提出了Privacy by Design and by Default的具体实践要求，还提到了暗黑模式（deceptive design）的使用。本文将聚焦在PbD和暗黑模式方面的要求和建议。
02、设计阶段就开始考虑未成年人的隐私和最大利益
应尽早识别并最大限度地降低未成年人的数字隐私风险。OPC首先强调了各组织应确保在产品或服务的设计阶段就考虑到年轻人的隐私和最大利益。
其次，对识别风险的PIA流程指出了与传统的PIA的不同之处，要求：在收集、使用或披露青少年信息之前，特别考虑青少年（作为个人和群体）的观点和经历；让年轻人、他们的父母/监护人、教师或儿童权益维护者积极参与评估过程；进行交叉分析，考虑弱势青少年群体（如残疾青少年、原住民）的具体隐私风险。
03、默认隐私设置采用最佳隐私保护模式，关闭追踪和画像
OPC认为未成年人不应承担使技术设置符合其基本隐私权的负担。他们也有权在没有正当理由、不知情或未经同意的情况下不被追踪和画像。因此，各组织应采取如下义务：
- 将收集、使用、披露和保留未成年人的个人信息限制在使用产品或服务所绝对必要的范围内；
- 将隐私设置默认为最能保护隐私的设置；
- 默认情况下关闭对未成年人的跟踪，包括位置追踪，除非产品或服务的运行明显需要这种追踪，且仅限于产品或服务正在被使用时，以及该活动符合年轻人的最佳利益；
- 避免追踪未成年人的网上行为和建立画像供将来使用；
- 让未成年人清楚地看到任何监控或追踪行为；
- 避免根据未成年人的个人信息向其投放任何商业广告；这类营销可能具有剥削性，因为青少年可能更难从其他形式的内容中识别出广告；
- 将设置的任何更改及其潜在影响告知未成年人，即使更改是由年轻人发起的；
- 提供适合未成年人及其成熟程度的隐私工具和同意机制（或酌情由其父母/监护人使用）。
04、拒绝暗黑模式
OPC指出不得影响或胁迫年轻人做出违背其利益的隐私相关决定。各组织不得：在产品和服务中加入操纵性或欺骗性的设计或行为激励，影响年轻人做出错误的隐私决定或参与有害行为；鼓励未成年人提供超出使用产品或服务所需的更多信息，或关闭隐私保护设置。
各组织应保证在设计产品和服务时，使未成年人有能力做出知情的、保护隐私的选择，并采取果断行动来促进他们的隐私权和透明权。