摘要
英国信息专员办公室（ICO）在保护儿童在线隐私方面坚持以“儿童最佳利益”为核心，通过标准细化、推广、合规指导和监督执法，形成了一整套逐步推进的合规路径。首先，ICO通过广泛调研和多方咨询，制定了15项适龄设计标准，并借助利益相关者活动、书面指导和认证计划推动标准推广；其次，通过对社交媒体和视频分享平台的穿透式现场测试和对比评估，ICO初步掌握了各平台在默认隐私、地理位置设置、定向广告、推荐系统和年龄验证等关键环节的现状，并针对不足之处发出整改要求；最后，ICO在2025年3月发布了深化监管更新报告，通过专项调查和证据征集反馈，详细记录了整改成果和问题所在，进一步明确了未来加强执法与跨部门合作、提升监管透明度和公众参与的方向。本文将详细介绍这一全过程，使读者获得一个完整、清晰、基于证据的ICO合规推进思路和监管实践概览。
一、背景
在数字时代，儿童越来越早地接触并使用各类在线服务，从学习、娱乐到社交活动都离不开互联网。然而，当前许多在线服务并非专为儿童设计，其界面、数据处理方式以及隐私保护措施往往更多地面向成人用户。儿童由于认知和判断能力不足，对个人信息使用的风险、保护措施以及自身权利缺乏足够认识，因此极易遭受下列风险：
不当识别或定位：儿童的个人信息一旦被恶意利用，可能使其被陌生人不当识别或定位，从而引发诱拐、跟踪等实际安全隐患。
位置信息泄露：未经严格控制的地理位置数据可能导致儿童位置暴露，这对他们的身体安全构成巨大威胁。
接触有害信息：儿童在不了解数据用途的情况下，可能因数据被用于广告定向、推荐系统等功能而接触到不适宜甚至有害的内容，进而对心理和情感健康造成伤害。
正因如此，保护儿童在线隐私成为全球各大监管机构的重要任务。英国信息专员办公室（ICO）在这样的背景下，将“保护儿童个人信息”确立为首要任务，并通过发布《儿童守则》来指导和约束在线服务在处理儿童数据时必须遵循的数据保护原则。自2021年9月《儿童守则》全面实施以来，ICO不仅推动了各大科技公司（如Facebook、Instagram、YouTube、Google等）在隐私设计上进行改进，也通过咨询、指导、认证和执法手段不断赋能和监督整个行业，确保各组织在设计和运营数字服务时始终将儿童的最佳利益放在首位。正如ICO在《儿童守则战略》中的论述，“保护儿童在线隐私不仅是法律要求，更是道德和社会责任”，这一点得到了包括70%儿童在内的各界认可。
二、儿童守则战略
ICO的《儿童守则战略》不仅是一份单纯的指导性文件，而是一项系统性、全链条的数据保护监管举措，其主要目标在于确保所有针对儿童的在线服务能够在技术设计、数据处理、用户交互等各个层面切实保障儿童隐私和数据安全。战略内容主要围绕以下几个核心方面展开：
2.1 理论构建与标准制定
ICO依据大量调研和多方利益相关者（包括家长、教育机构、儿童权益组织、学者、监管机构及行业专家）的意见，制定了包括15项适龄设计标准在内的《儿童守则》。这些标准涵盖了：
隐私设计与数据最小化
企业在产品开发初期必须嵌入隐私保护机制，确保仅收集为实现服务功能所必需的最低限度数据，从根本上降低数据泄露风险。举例来说，一家社交媒体平台在用户注册时只应要求提供年龄和基本信息，而不应额外采集敏感数据。
默认高隐私设置
除非企业能证明有充分理由，否则所有针对儿童的账户应默认处于高隐私状态，即儿童的个人资料默认为私密状态，只有在用户或监护人主动更改设置后，信息才会公开。这不仅保护了儿童隐私，也降低了因信息公开而可能引发的欺凌、跟踪等风险。
敏感数据重点监管
针对具有高风险的敏感数据，ICO特别强调：
地理位置数据：由于精确位置信息可能使儿童面临实质性安全威胁，ICO要求平台默认关闭精确位置共享，仅允许儿童手动选择分享大致位置（如城市级）。
定向广告画像：平台在进行广告定向时，不得过度使用儿童数据形成行为画像，否则可能剥夺儿童的自主控制权，并造成财务或健康风险。
推荐系统中的数据处理：平台应确保推荐算法不会因使用儿童数据而推送不适当或有害内容，并必须提高算法透明度，向家长和儿童提供足够的控制和选择机制。
2.2 多方参与与协同监管
ICO的战略构建充分吸纳了各方意见，建立了政府、行业、学术界、非政府组织及家长等多方参与的协同监管模式。此外，ICO与英国通信办公室（Ofcom）及国际监管机构通过数字监管合作论坛（DRCF）保持密切合作，旨在确保数据保护与在线安全政策在各个层面协同一致，从而为儿童提供一个全面安全的数字环境。
三、不同阶段的推进与阶段性成果
ICO《儿童守则战略》的推进过程可分为三个阶段，每个阶段都有明确的目标、具体措施和阶段性成果。下面将分别阐述2024年8月更新和2025年3月更新的阶段性成果，并突出各阶段的特点。
3.1 第一阶段：标准构建与初步推广
目标：
在这一阶段，ICO通过广泛调研和多方意见征集，制定了《儿童守则》的15项适龄设计标准，并向行业推广“隐私设计”、“默认高隐私”和敏感数据重点监管的理念。该阶段主要强调理论构建和标准制定，为后续监管工作奠定基础。
主要措施：
召开56场利益相关者活动、研讨会、论坛和一对一会议，使行业各方熟悉《儿童守则》内容和数据保护要求。
发布了“可能被访问”指导、关于年龄验证的最新意见以及教育技术（EdTech）指导等书面文件，为在线服务提供了具体操作指引。
推动全球范围内的认证计划，批准ACCS年龄验证计划，确保至少有七家组织符合严格的年龄验证数据保护标准。
阶段性成果：
大型科技公司（如Facebook、Instagram、YouTube、Google）已经在广告定向、年龄验证和隐私设计上作出了重大调整，例如Facebook和Instagram在注册时要求用户提供出生日期，并关闭无法证明年龄的账户；YouTube默认关闭自动播放功能并设置休息提醒。
在实际用户调查中，70%的儿童表示相信《儿童守则》能够使互联网变得更加安全，显示出战略理念在公众中的正面效应。
在这一阶段，ICO明确了工作的主要关注点和推进方式，主要包括三个方面：
证据收集
ICO通过大量利益相关者活动、研讨会和书面咨询，收集了关于儿童在线隐私风险和数据处理现状的第一手资料，为标准制定提供论据和支持。
参与
通过与家长、教育机构、儿童权益组织及行业专家的深入交流，ICO确保各方意见被充分纳入《儿童守则》标准中，使得战略更贴近儿童实际需求。例如，在讨论默认隐私设置、地理位置数据和定向广告等问题时，各方提出了切实的建议和改进措施。
监督和执法
在战略制定后，ICO还明确了监督机制和执法手段，包括书面问询、现场测试以及必要时的监管执法行动。通过对部分平台的初步监督，ICO为后续的整改和专项调查打下基础。
3.2 第二阶段：落实推广与初步审查（2021年9月至2024年8月）
目标：
本阶段的核心任务是监督和推动在线服务在实际运营中落实《儿童守则》标准，重点考察默认隐私设置、默认地理位置设置、定向广告、推荐系统以及13岁以下儿童信息处理等关键环节。
主要措施：
对34个社交媒体平台（SMPs）和视频分享平台（VSPs）进行现场审查，通过代理账户测试，观察儿童注册流程及账户默认设置，收集相关数据。
通过与55家组织的互动，包括对11家平台进行在线审计和对44家平台的合规评估，推动平台整改，向未达标平台发出书面通知和信息通知。
公开发布初步干预措施后的行动总结，如部分平台已经改进默认隐私设置、部分平台已停止自动包含精确地理位置数据等。
阶段性成果：
默认隐私设置：大多数平台已将儿童个人资料默认设为私密，但仍有少数平台存在默认公开或允许陌生人主动联系的风险。ICO已向五个平台发出致函，要求在八周内整改，否则将采取进一步执法行动。
默认地理位置设置：审查发现多数平台默认关闭精确地理位置共享，但个别平台存在诱导性设计促使儿童主动开启位置信息。
定向广告与推荐系统：一些平台在定向广告上仅使用有限数据（如年龄、国家级位置信息），但推荐系统方面透明度不足，部分平台未明确告知儿童数据使用情况。
年龄验证措施：多数平台在服务条款中规定最低年龄为13岁，但在实际账户设置中，多数依赖自我声明，存在绕过风险。ICO已向部分平台致函，要求其详细说明并改进年龄验证流程。
3.3 第三阶段：深化监管与专项调查（2024年8月至2025年3月）
目标：
第三阶段的目标在于对高风险领域进行更加深入的调查和整改，通过专项调查推动整改落地，确保所有在线服务在处理儿童数据时符合法律及《儿童守则》的严格要求，特别是关注推荐系统中儿童数据的使用和13岁以下儿童信息的处理。
主要措施：
针对TikTok、Imgur和Reddit展开专项调查，重点审查：
TikTok如何在其推荐系统中使用13至17岁儿童数据，包括数据收集量、算法个性化程度以及透明度；
Imgur和Reddit在年龄验证措施上的缺陷，是否仅依赖自我声明，以及如何防止未成年人绕过年龄验证。
利用代理账户测试、网络数据包捕获、第三方安全评估及跨部门协同调查等技术手段，全面获取各平台数据处理的详实信息。
发布2025年3月更新报告，其中附录一整理了2024年8月-10月证据征集的反馈，附录二展示了对29个SMPs和VSPs的现场审查观察结果，对比各平台在关键指标上的表现。
阶段性成果：
五个平台已经改进或承诺改进保护儿童个人信息的默认隐私设置。这包括在儿童注册服务时将个人资料设置为私密，或限制儿童更改高隐私默认设置的程度。
四个平台改进了其服务的默认地理位置设置。这包括不再自动在儿童个人资料中包含地理位置信息，以及阻止儿童发布其位置信息。这些变化有助于在现实世界中保护儿童的安全。
两个平台已关闭或承诺关闭所有18岁以下用户的个性化广告。这确保了儿童的默认广告体验不会基于其行为数据或画像。
一个平台承诺引入年龄验证方法，以确保儿童获得适龄的在线体验。
四、重点阐述2025年3月更新及附录进展
2025年3月更新是《儿童守则战略》推进中的关键节点，集中反映了ICO在前两个阶段工作基础上的深化监管成果。本部分将详细介绍2025年3月更新报告的内容和两个附录的具体信息。
4.1 2025年3月更新报告内容
2025年3月更新报告主要包括以下几个部分：
1.引言：
说明本次更新的背景和目的，明确指出2024/2025年的工作重点依然聚焦于社交媒体平台（SMPs）和视频分享平台（VSPs），特别是在默认隐私设置、地理位置数据、定向广告、推荐系统以及13岁以下儿童数据处理方面。
2.我们影响的总结：
概述前阶段干预措施后的初步成效。报告中列出了改进平台数量、承诺整改的平台以及正在调查的平台，并通过对比表展示了平台在各关键指标上的表现变化。例如：
BeReal已停止处理精确地理位置数据，改为只显示大致城市位置；
X平台已取消18岁以下用户的地理位置共享功能；
Viber扩展保护至所有18岁以下用户，确保仅允许已知联系人将其添加至群组。
3.默认隐私设置：
我们的守则规定，除非组织能够证明有充分理由采用不同的默认设置，否则儿童的设置必须默认为“高隐私”。
守则并未规定组织应如何实现这一目标。然而，守则明确指出，除非有充分理由，否则其他用户只能在儿童更改其设置允许的情况下查看儿童的信息。
组织可以通过默认将儿童个人资料设置为私密来实现这一目标。其他方法可能包括：
允许儿童拥有不包含个人数据的公共个人资料；
提供设置以控制儿童内容及其相关个人资料信息的可见性和可搜索性；
提供设置或保护措施以防止儿童收到来自陌生人的消息；或
将儿童个人资料中个人信息的可见性限制为“仅限好友”。
经过我们向五个组织致函沟通下，多数正在改进高隐私设置。
1.地理位置设置：
对于地理位置数据，平台必须默认关闭精确定位功能，并禁止诱导性设计促使用户开启此项功能。调查中对比表显示，多数平台已改进，也促成了X改变其方法，移除18岁以下选择地理位置共享的功能。
1.针对儿童的定向广告画像：
报告强调定向广告中使用儿童数据的风险。ICO要求平台在广告定向中仅使用非常有限的数据（例如年龄和国家级位置信息），防止对儿童隐私和财务安全造成侵害。调查显示，X平台已停止向儿童提供广告，而Viber等平台已承诺扩展默认关闭画像的范围。
1.推荐系统中的儿童数据使用：
这是本次更新中最为关注的领域之一。报告指出，推荐系统依赖大量儿童行为数据，存在延长儿童在线时间、接触不当内容及成瘾风险。ICO已对TikTok展开专项调查，并通过证据征集反馈了解到，平台在推荐系统中对数据使用的透明度不足。受访者的反馈进一步证明，过度个性化推荐可能对儿童心理和行为产生负面影响，特别是对于存在心理健康问题的儿童。
1.使用13岁以下儿童的信息：
强调在处理13岁以下儿童数据时必须严格依赖父母经验证的同意，平台不得仅依赖自我声明。报告指出，多数平台在服务条款中规定最低年龄为13岁，但实际操作中仍存在绕过风险。ICO已向Fruitlab、Imgur、Reddit等平台致函要求改进年龄验证措施，并敦促平台采取更严谨、技术上更准确的验证手段。
我们了解到，其中一些平台除了自行声明外还使用画像来识别13岁以下用户。目前关于这种方法有效性的证据有限。我们正在向平台致函以更好地了解他们的方法，并将根据我们收到的信息考虑下一步行动。
4.2 附录一：证据征集反馈整理
附录一详细整理了2024年10月11日前收集到的20份证据征集（CfE）回应，其主要内容包括：
4.2.1 推荐系统反馈：
多数受访者指出推荐系统设计以延长用户在线时间、增加广告收入为主要目标，忽视了儿童的最佳利益。具体数据表明，推荐系统可能导致儿童长时间在线，形成数据反馈循环，增加有害内容推送风险。部分研究表明，推荐算法可能促使儿童接触与自残、自杀相关的极端内容，并触发大脑多巴胺释放，形成成瘾性行为。
ICO回应：
用于为儿童画像以进行推荐而收集的个人信息的数量和范围；
平台如何使用这些信息进行推荐的透明度不足；以及
推荐系统可能以牺牲儿童隐私和福祉为代价来最大化儿童参与度的潜力。
4.2.2 年龄验证反馈：
反馈中普遍认为，部分平台仅依赖自我声明来验证用户年龄不足以应对高数据处理风险，建议采用面部年龄估算、设备数据分析以及与第三方验证机构合作的组合式验证方法。部分受访者还提到，德国正在探索一种基于“双重匿名”技术的年龄验证系统（系统为用户分配一个随机号码，以从授权的验证机构（例如银行或学校管理部门）获得年龄范围的证明。用户随后可以将检查结果传输给在线服务提供商。该系统依赖于“双重匿名”方法——平台不会获得有关个人身份的信息，也不知道执行验证过程的机构。同时，验证机构也不知道个人试图访问的平台或服务是什么），这种系统能在不暴露个人身份的情况下验证用户年龄，具有较高的安全性和准确性。
ICO回应：
关于用于识别13岁以下用户的画像，我们同意受访者的观点，即目前关于画像用于年龄验证的信息非常有限，我们收到的回应也没有提供进一步的信息。正如我们在进展更新中所述，我们正在致函六个平台，以更好地了解他们的方法，并将根据我们收到的信息考虑下一步行动。
关于新的年龄验证技术的发展，我们欢迎所提供的信息，并已与提到新的年龄验证技术的各方进行了跟进。这确保我们能够及时了解技术发展及其相关的数据保护问题。
关于将守则标准应用于所有用户的观点，守则明确指出，组织在实施守则的第三项标准（适龄应用）时有选择权。他们可以选择对用户年龄进行验证，以确保其平台上的数据保护风险得到适当控制，或者将守则的所有标准应用于所有用户。如果平台选择第一种方式，我们期望他们能够解释为何他们选择的年龄验证措施是最合适和有效的。
4.2.3 守则的影响
挑战与障碍：
解释不明确： 初期“可能被儿童访问”概念解释模糊，实际应用中（如成人网站问题）缺乏具体示例和执法案例。
资源投入压力： 行业协会反映企业为合规需投入大量资金、时间及其他成本，进行风险评估、新政策制定和技术整合。
消费者投诉增加： 新年龄限制措施虽提升安全性，但也导致部分消费者投诉上升。
益处：
提升透明度： 多数服务在数据收集和使用上提高了透明度，有助于家长监督和监管。
促进行业自查： 守则实施推动企业重新评估GDPR在儿童数据处理中的应用，并更新相关标准。
技术革新激励： 推动行业考虑和采用未来更先进的数据保护技术。
4.2.4 对ICO方法的看法
支持与认可：
85%的受访者表示支持ICO当前确保SMPs和VSPs遵守守则的行动。
受访者普遍欢迎ICO的协商方法和提升家长、儿童对在线隐私认识的努力。
争议与建议：
战略范围：
有受访者建议扩大关注范围，不仅限于13岁以下，还应覆盖所有儿童及部分成人服务中涉及儿童数据的情况；部分人希望重新审视“儿童最佳利益框架”，以防企业将商业需求置于儿童权利之前。
监管透明度：
部分受访者呼吁公布监管干预所促成的变更，以提高其他平台的合规性和公众信任。
ICO回应：
ICO强调其守则旨在保护所有年龄段儿童，特别关注13岁以下儿童数据使用符合英国数据保护法的严格要求。
同时，ICO表示会继续与Ofcom及国际监管机构合作，并在适当情况下通过透明报告和持续沟通，确保监管措施既合理又成比例。
4.3 附录二：社交媒体与视频分享平台样本审查观察表
附录二展示了对29个社交媒体平台和视频分享平台在2024年3月至5月期间进行的现场审查观察结果。表中详细列出了以下指标：
注册时的年龄验证（指标a）及验证方法（指标b）
是否向儿童展示广告（指标c）及广告使用的数据类型（指标d）
默认隐私设置（指标e）
是否默认公开分享地理位置（指标f）及用户是否可选择分享（指标g）
该表格不仅记录了各平台的当前状态，还标注了平台在收到ICO干预后所做出的整改和承诺情况。
五、ICO推进策略与重点监管领域综述
在推进《儿童守则战略》的过程中，ICO形成了一套多层次、全方位的推进策略，其监管重点主要体现在以下几个领域：
5.1 默认隐私设置与地理位置数据保护
ICO强调，所有针对儿童的在线服务必须默认采用高隐私设置，确保儿童个人资料默认私密，仅在必要情况下经由用户或监护人主动调整后才公开。此外，对于地理位置数据，由于其高度敏感性和潜在风险，平台必须：
默认关闭精确定位，只允许用户手动选择大致位置；
严禁利用设计技巧诱导儿童开启位置共享；
在技术上采用最新加密措施保障数据传输安全。
现场审查和后续整改数据显示，多数平台已在这方面作出改进，但仍有个别平台整改承诺未完全落实，ICO将继续通过书面问询、现场测试及第三方审计等方式推动进一步改善。
5.2 定向广告与推荐系统
定向广告和推荐系统是数据驱动型在线服务的重要组成部分，但它们在使用儿童数据时可能对儿童隐私和健康造成严重侵害。ICO要求：
默认关闭儿童的定向广告画像功能，仅在特殊情况下、经充分论证后才能开启，且仅使用有限数据（如年龄和国家级位置信息）；
推荐系统在使用儿童数据时，必须提高透明度，并采取措施防止算法推送不适当或有害内容；
进行儿童权利影响评估，确保推荐系统设计符合儿童最佳利益。
ICO已对TikTok展开专项调查，初步发现该平台在推荐系统中使用儿童数据存在透明度不足和过度个性化问题。ICO计划结合利益相关者反馈与现场测试结果，进一步推动平台改进算法设计和数据使用透明度。
5.3 年龄验证及13岁以下儿童数据处理
根据英国GDPR规定，处理13岁以下儿童的个人数据必须依赖经过验证的父母同意。ICO要求所有平台在用户注册和数据处理过程中采用有效的年龄验证措施，而非仅依赖自我声明。具体要求包括：
采用多因素验证，如面部年龄估算、设备属性分析或与官方验证机构合作的组合验证方法；
明确告知用户及其监护人数据使用方式，并提供便捷的撤销同意机制。
现场审查发现，部分平台在账户设置阶段仅依赖自我声明，存在绕过风险。ICO已向Imgur、Reddit、Fruitlab等平台致函，要求其详细说明年龄验证流程并在必要时改进技术手段。后续工作将重点关注那些风险较高的平台，并与Ofcom及国际监管机构协同制定更严谨的年龄验证标准。
六、下一步趋势与展望
展望未来，ICO将在以下几个方面继续推进工作，进一步强化儿童在线隐私保护的力度：
6.1 持续更新技术标准
随着人工智能、大数据、物联网等新技术不断发展，ICO将不断修订和完善数据保护和隐私设计的技术标准，特别针对敏感数据（如地理位置、定向广告和推荐系统中使用的行为数据）。未来，ICO将引入更为严格的加密和数据防护技术，确保平台在数据传输和存储过程中能够有效防止信息泄露和滥用。
6.2 加强跨部门与国际合作
未来ICO将继续与英国通信办公室（Ofcom）及国际数据保护机构密切合作，通过数字监管合作论坛（DRCF）等平台，共同制定和实施全球统一的儿童数据保护标准。跨部门协同机制将有助于共享信息、统一执法标准，并针对跨境数据传输等复杂问题推出联合作业计划，确保所有在线服务在全球范围内都能达到严格的数据保护要求。
6.3 深化专项调查与执法行动
针对调查中发现的严重违规行为，ICO将采取更加严格的执法措施，包括但不限于罚款、下架、停止数据处理以及其他强制整改手段。未来，ICO将持续跟进TikTok、Imgur、Reddit等平台的整改进展，确保所有存在的问题在规定期限内得到解决。对于那些拒不整改的平台，ICO将依法采取进一步的法律行动，以保障儿童在线安全。
6.4 推动公众参与与透明度提升
ICO将继续定期发布详细的进展更新报告和对比表，公开各平台在整改过程中的最新数据与观察结果，确保监管过程公开透明。同时，ICO将进一步邀请家长、儿童权益组织、教育专家及其他利益相关者参与监督，共同推动平台改进，并确保公众能够及时了解监管工作动态和平台整改情况。
6.5 拓展监管领域
除目前重点关注的社交媒体和视频分享平台外，ICO还计划将监管范围扩展到其他儿童频繁使用的数字服务领域，如教育技术（EdTech）服务、生成式人工智能驱动的应用及部分成人服务中涉及儿童数据的部分。此举旨在确保在整个数字生态系统中，所有可能涉及儿童数据的环节都受到有效监管，进一步提升儿童在线隐私保护的整体水平。
结语
综上所述，英国ICO《儿童守则战略》自2021年9月全面实施以来，通过理论构建、标准制定、阶段性推广与严格监管，在保护儿童在线隐私方面取得了显著进展。从初步推广阶段的多方意见征集和标准制定，到2024年8月阶段性审查中对34个社交媒体和视频分享平台的现场测试，再到2025年3月深化监管与专项调查阶段，通过对TikTok、Imgur、Reddit等平台重点领域的调查与整改，ICO始终以儿童最佳利益为出发点，确保每一项数据处理措施都符合英国数据保护法和《儿童守则》的要求。
2025年3月更新报告及其附录详细记录了各平台在默认隐私设置、地理位置数据、定向广告、推荐系统以及13岁以下儿童数据处理等方面的具体表现和整改情况，这些详实数据为公众和监管部门提供了透明的监督依据，同时也为未来更严格的执法行动奠定了坚实基础。未来，ICO将在不断更新技术标准、加强跨部门和国际合作、深化专项调查和执法力度、推动公众参与以及拓展监管领域等方面持续发力，确保数字世界中每一位儿童都能在安全、友好、透明的环境中健康成长。
正如英国信息专员John Edwards所强调的：“我们欢迎技术创新，但这不能以牺牲儿童隐私为代价。保护儿童在线安全是我们不可推卸的责任，我们将不断追究那些未能履行这一责任的平台的法律责任。”在这一坚定承诺下，ICO将继续致力于为全球儿童在线隐私保护树立标杆，让所有在线服务在设计和运营中真正把儿童的最佳利益放在首位，从而为数字时代的儿童构建一个安全、健康和可持续发展的网络环境。
英国信息专员办公室（ICO）在保护儿童在线隐私方面坚持以“儿童最佳利益”为核心，通过标准细化、推广、合规指导和监督执法，形成了一整套逐步推进的合规路径。首先，ICO通过广泛调研和多方咨询，制定了15项适龄设计标准，并借助利益相关者活动、书面指导和认证计划推动标准推广；其次，通过对社交媒体和视频分享平台的穿透式现场测试和对比评估，ICO初步掌握了各平台在默认隐私、地理位置设置、定向广告、推荐系统和年龄验证等关键环节的现状，并针对不足之处发出整改要求；最后，ICO在2025年3月发布了深化监管更新报告，通过专项调查和证据征集反馈，详细记录了整改成果和问题所在，进一步明确了未来加强执法与跨部门合作、提升监管透明度和公众参与的方向。本文将详细介绍这一全过程，使读者获得一个完整、清晰、基于证据的ICO合规推进思路和监管实践概览。
一、背景
在数字时代，儿童越来越早地接触并使用各类在线服务，从学习、娱乐到社交活动都离不开互联网。然而，当前许多在线服务并非专为儿童设计，其界面、数据处理方式以及隐私保护措施往往更多地面向成人用户。儿童由于认知和判断能力不足，对个人信息使用的风险、保护措施以及自身权利缺乏足够认识，因此极易遭受下列风险：
不当识别或定位：儿童的个人信息一旦被恶意利用，可能使其被陌生人不当识别或定位，从而引发诱拐、跟踪等实际安全隐患。
位置信息泄露：未经严格控制的地理位置数据可能导致儿童位置暴露，这对他们的身体安全构成巨大威胁。
接触有害信息：儿童在不了解数据用途的情况下，可能因数据被用于广告定向、推荐系统等功能而接触到不适宜甚至有害的内容，进而对心理和情感健康造成伤害。
正因如此，保护儿童在线隐私成为全球各大监管机构的重要任务。英国信息专员办公室（ICO）在这样的背景下，将“保护儿童个人信息”确立为首要任务，并通过发布《儿童守则》来指导和约束在线服务在处理儿童数据时必须遵循的数据保护原则。自2021年9月《儿童守则》全面实施以来，ICO不仅推动了各大科技公司（如Facebook、Instagram、YouTube、Google等）在隐私设计上进行改进，也通过咨询、指导、认证和执法手段不断赋能和监督整个行业，确保各组织在设计和运营数字服务时始终将儿童的最佳利益放在首位。正如ICO在《儿童守则战略》中的论述，“保护儿童在线隐私不仅是法律要求，更是道德和社会责任”，这一点得到了包括70%儿童在内的各界认可。
二、儿童守则战略
ICO的《儿童守则战略》不仅是一份单纯的指导性文件，而是一项系统性、全链条的数据保护监管举措，其主要目标在于确保所有针对儿童的在线服务能够在技术设计、数据处理、用户交互等各个层面切实保障儿童隐私和数据安全。战略内容主要围绕以下几个核心方面展开：
2.1 理论构建与标准制定
ICO依据大量调研和多方利益相关者（包括家长、教育机构、儿童权益组织、学者、监管机构及行业专家）的意见，制定了包括15项适龄设计标准在内的《儿童守则》。这些标准涵盖了：
隐私设计与数据最小化
企业在产品开发初期必须嵌入隐私保护机制，确保仅收集为实现服务功能所必需的最低限度数据，从根本上降低数据泄露风险。举例来说，一家社交媒体平台在用户注册时只应要求提供年龄和基本信息，而不应额外采集敏感数据。
默认高隐私设置
除非企业能证明有充分理由，否则所有针对儿童的账户应默认处于高隐私状态，即儿童的个人资料默认为私密状态，只有在用户或监护人主动更改设置后，信息才会公开。这不仅保护了儿童隐私，也降低了因信息公开而可能引发的欺凌、跟踪等风险。
敏感数据重点监管
针对具有高风险的敏感数据，ICO特别强调：
地理位置数据：由于精确位置信息可能使儿童面临实质性安全威胁，ICO要求平台默认关闭精确位置共享，仅允许儿童手动选择分享大致位置（如城市级）。
定向广告画像：平台在进行广告定向时，不得过度使用儿童数据形成行为画像，否则可能剥夺儿童的自主控制权，并造成财务或健康风险。
推荐系统中的数据处理：平台应确保推荐算法不会因使用儿童数据而推送不适当或有害内容，并必须提高算法透明度，向家长和儿童提供足够的控制和选择机制。
2.2 多方参与与协同监管
ICO的战略构建充分吸纳了各方意见，建立了政府、行业、学术界、非政府组织及家长等多方参与的协同监管模式。此外，ICO与英国通信办公室（Ofcom）及国际监管机构通过数字监管合作论坛（DRCF）保持密切合作，旨在确保数据保护与在线安全政策在各个层面协同一致，从而为儿童提供一个全面安全的数字环境。
三、不同阶段的推进与阶段性成果
ICO《儿童守则战略》的推进过程可分为三个阶段，每个阶段都有明确的目标、具体措施和阶段性成果。下面将分别阐述2024年8月更新和2025年3月更新的阶段性成果，并突出各阶段的特点。
3.1 第一阶段：标准构建与初步推广
目标：
在这一阶段，ICO通过广泛调研和多方意见征集，制定了《儿童守则》的15项适龄设计标准，并向行业推广“隐私设计”、“默认高隐私”和敏感数据重点监管的理念。该阶段主要强调理论构建和标准制定，为后续监管工作奠定基础。
主要措施：
召开56场利益相关者活动、研讨会、论坛和一对一会议，使行业各方熟悉《儿童守则》内容和数据保护要求。
发布了“可能被访问”指导、关于年龄验证的最新意见以及教育技术（EdTech）指导等书面文件，为在线服务提供了具体操作指引。
推动全球范围内的认证计划，批准ACCS年龄验证计划，确保至少有七家组织符合严格的年龄验证数据保护标准。
阶段性成果：
大型科技公司（如Facebook、Instagram、YouTube、Google）已经在广告定向、年龄验证和隐私设计上作出了重大调整，例如Facebook和Instagram在注册时要求用户提供出生日期，并关闭无法证明年龄的账户；YouTube默认关闭自动播放功能并设置休息提醒。
在实际用户调查中，70%的儿童表示相信《儿童守则》能够使互联网变得更加安全，显示出战略理念在公众中的正面效应。
在这一阶段，ICO明确了工作的主要关注点和推进方式，主要包括三个方面：
证据收集
ICO通过大量利益相关者活动、研讨会和书面咨询，收集了关于儿童在线隐私风险和数据处理现状的第一手资料，为标准制定提供论据和支持。
参与
通过与家长、教育机构、儿童权益组织及行业专家的深入交流，ICO确保各方意见被充分纳入《儿童守则》标准中，使得战略更贴近儿童实际需求。例如，在讨论默认隐私设置、地理位置数据和定向广告等问题时，各方提出了切实的建议和改进措施。
监督和执法
在战略制定后，ICO还明确了监督机制和执法手段，包括书面问询、现场测试以及必要时的监管执法行动。通过对部分平台的初步监督，ICO为后续的整改和专项调查打下基础。
3.2 第二阶段：落实推广与初步审查（2021年9月至2024年8月）
目标：
本阶段的核心任务是监督和推动在线服务在实际运营中落实《儿童守则》标准，重点考察默认隐私设置、默认地理位置设置、定向广告、推荐系统以及13岁以下儿童信息处理等关键环节。
主要措施：
对34个社交媒体平台（SMPs）和视频分享平台（VSPs）进行现场审查，通过代理账户测试，观察儿童注册流程及账户默认设置，收集相关数据。
通过与55家组织的互动，包括对11家平台进行在线审计和对44家平台的合规评估，推动平台整改，向未达标平台发出书面通知和信息通知。
公开发布初步干预措施后的行动总结，如部分平台已经改进默认隐私设置、部分平台已停止自动包含精确地理位置数据等。
阶段性成果：
默认隐私设置：大多数平台已将儿童个人资料默认设为私密，但仍有少数平台存在默认公开或允许陌生人主动联系的风险。ICO已向五个平台发出致函，要求在八周内整改，否则将采取进一步执法行动。
默认地理位置设置：审查发现多数平台默认关闭精确地理位置共享，但个别平台存在诱导性设计促使儿童主动开启位置信息。
定向广告与推荐系统：一些平台在定向广告上仅使用有限数据（如年龄、国家级位置信息），但推荐系统方面透明度不足，部分平台未明确告知儿童数据使用情况。
年龄验证措施：多数平台在服务条款中规定最低年龄为13岁，但在实际账户设置中，多数依赖自我声明，存在绕过风险。ICO已向部分平台致函，要求其详细说明并改进年龄验证流程。
3.3 第三阶段：深化监管与专项调查（2024年8月至2025年3月）
目标：
第三阶段的目标在于对高风险领域进行更加深入的调查和整改，通过专项调查推动整改落地，确保所有在线服务在处理儿童数据时符合法律及《儿童守则》的严格要求，特别是关注推荐系统中儿童数据的使用和13岁以下儿童信息的处理。
主要措施：
针对TikTok、Imgur和Reddit展开专项调查，重点审查：
TikTok如何在其推荐系统中使用13至17岁儿童数据，包括数据收集量、算法个性化程度以及透明度；
Imgur和Reddit在年龄验证措施上的缺陷，是否仅依赖自我声明，以及如何防止未成年人绕过年龄验证。
利用代理账户测试、网络数据包捕获、第三方安全评估及跨部门协同调查等技术手段，全面获取各平台数据处理的详实信息。
发布2025年3月更新报告，其中附录一整理了2024年8月-10月证据征集的反馈，附录二展示了对29个SMPs和VSPs的现场审查观察结果，对比各平台在关键指标上的表现。
阶段性成果：
五个平台已经改进或承诺改进保护儿童个人信息的默认隐私设置。这包括在儿童注册服务时将个人资料设置为私密，或限制儿童更改高隐私默认设置的程度。
四个平台改进了其服务的默认地理位置设置。这包括不再自动在儿童个人资料中包含地理位置信息，以及阻止儿童发布其位置信息。这些变化有助于在现实世界中保护儿童的安全。
两个平台已关闭或承诺关闭所有18岁以下用户的个性化广告。这确保了儿童的默认广告体验不会基于其行为数据或画像。
一个平台承诺引入年龄验证方法，以确保儿童获得适龄的在线体验。
四、重点阐述2025年3月更新及附录进展
2025年3月更新是《儿童守则战略》推进中的关键节点，集中反映了ICO在前两个阶段工作基础上的深化监管成果。本部分将详细介绍2025年3月更新报告的内容和两个附录的具体信息。
4.1 2025年3月更新报告内容
2025年3月更新报告主要包括以下几个部分：
1.引言：
说明本次更新的背景和目的，明确指出2024/2025年的工作重点依然聚焦于社交媒体平台（SMPs）和视频分享平台（VSPs），特别是在默认隐私设置、地理位置数据、定向广告、推荐系统以及13岁以下儿童数据处理方面。
2.我们影响的总结：
概述前阶段干预措施后的初步成效。报告中列出了改进平台数量、承诺整改的平台以及正在调查的平台，并通过对比表展示了平台在各关键指标上的表现变化。例如：
BeReal已停止处理精确地理位置数据，改为只显示大致城市位置；
X平台已取消18岁以下用户的地理位置共享功能；
Viber扩展保护至所有18岁以下用户，确保仅允许已知联系人将其添加至群组。
3.默认隐私设置：
我们的守则规定，除非组织能够证明有充分理由采用不同的默认设置，否则儿童的设置必须默认为“高隐私”。
守则并未规定组织应如何实现这一目标。然而，守则明确指出，除非有充分理由，否则其他用户只能在儿童更改其设置允许的情况下查看儿童的信息。
组织可以通过默认将儿童个人资料设置为私密来实现这一目标。其他方法可能包括：
允许儿童拥有不包含个人数据的公共个人资料；
提供设置以控制儿童内容及其相关个人资料信息的可见性和可搜索性；
提供设置或保护措施以防止儿童收到来自陌生人的消息；或
将儿童个人资料中个人信息的可见性限制为“仅限好友”。
经过我们向五个组织致函沟通下，多数正在改进高隐私设置。
1.地理位置设置：
对于地理位置数据，平台必须默认关闭精确定位功能，并禁止诱导性设计促使用户开启此项功能。调查中对比表显示，多数平台已改进，也促成了X改变其方法，移除18岁以下选择地理位置共享的功能。
1.针对儿童的定向广告画像：
报告强调定向广告中使用儿童数据的风险。ICO要求平台在广告定向中仅使用非常有限的数据（例如年龄和国家级位置信息），防止对儿童隐私和财务安全造成侵害。调查显示，X平台已停止向儿童提供广告，而Viber等平台已承诺扩展默认关闭画像的范围。
1.推荐系统中的儿童数据使用：
这是本次更新中最为关注的领域之一。报告指出，推荐系统依赖大量儿童行为数据，存在延长儿童在线时间、接触不当内容及成瘾风险。ICO已对TikTok展开专项调查，并通过证据征集反馈了解到，平台在推荐系统中对数据使用的透明度不足。受访者的反馈进一步证明，过度个性化推荐可能对儿童心理和行为产生负面影响，特别是对于存在心理健康问题的儿童。
1.使用13岁以下儿童的信息：
强调在处理13岁以下儿童数据时必须严格依赖父母经验证的同意，平台不得仅依赖自我声明。报告指出，多数平台在服务条款中规定最低年龄为13岁，但实际操作中仍存在绕过风险。ICO已向Fruitlab、Imgur、Reddit等平台致函要求改进年龄验证措施，并敦促平台采取更严谨、技术上更准确的验证手段。
我们了解到，其中一些平台除了自行声明外还使用画像来识别13岁以下用户。目前关于这种方法有效性的证据有限。我们正在向平台致函以更好地了解他们的方法，并将根据我们收到的信息考虑下一步行动。
4.2 附录一：证据征集反馈整理
附录一详细整理了2024年10月11日前收集到的20份证据征集（CfE）回应，其主要内容包括：
4.2.1 推荐系统反馈：
多数受访者指出推荐系统设计以延长用户在线时间、增加广告收入为主要目标，忽视了儿童的最佳利益。具体数据表明，推荐系统可能导致儿童长时间在线，形成数据反馈循环，增加有害内容推送风险。部分研究表明，推荐算法可能促使儿童接触与自残、自杀相关的极端内容，并触发大脑多巴胺释放，形成成瘾性行为。
ICO回应：
用于为儿童画像以进行推荐而收集的个人信息的数量和范围；
平台如何使用这些信息进行推荐的透明度不足；以及
推荐系统可能以牺牲儿童隐私和福祉为代价来最大化儿童参与度的潜力。
4.2.2 年龄验证反馈：
反馈中普遍认为，部分平台仅依赖自我声明来验证用户年龄不足以应对高数据处理风险，建议采用面部年龄估算、设备数据分析以及与第三方验证机构合作的组合式验证方法。部分受访者还提到，德国正在探索一种基于“双重匿名”技术的年龄验证系统（系统为用户分配一个随机号码，以从授权的验证机构（例如银行或学校管理部门）获得年龄范围的证明。用户随后可以将检查结果传输给在线服务提供商。该系统依赖于“双重匿名”方法——平台不会获得有关个人身份的信息，也不知道执行验证过程的机构。同时，验证机构也不知道个人试图访问的平台或服务是什么），这种系统能在不暴露个人身份的情况下验证用户年龄，具有较高的安全性和准确性。
ICO回应：
关于用于识别13岁以下用户的画像，我们同意受访者的观点，即目前关于画像用于年龄验证的信息非常有限，我们收到的回应也没有提供进一步的信息。正如我们在进展更新中所述，我们正在致函六个平台，以更好地了解他们的方法，并将根据我们收到的信息考虑下一步行动。
关于新的年龄验证技术的发展，我们欢迎所提供的信息，并已与提到新的年龄验证技术的各方进行了跟进。这确保我们能够及时了解技术发展及其相关的数据保护问题。
关于将守则标准应用于所有用户的观点，守则明确指出，组织在实施守则的第三项标准（适龄应用）时有选择权。他们可以选择对用户年龄进行验证，以确保其平台上的数据保护风险得到适当控制，或者将守则的所有标准应用于所有用户。如果平台选择第一种方式，我们期望他们能够解释为何他们选择的年龄验证措施是最合适和有效的。
4.2.3 守则的影响
挑战与障碍：
解释不明确： 初期“可能被儿童访问”概念解释模糊，实际应用中（如成人网站问题）缺乏具体示例和执法案例。
资源投入压力： 行业协会反映企业为合规需投入大量资金、时间及其他成本，进行风险评估、新政策制定和技术整合。
消费者投诉增加： 新年龄限制措施虽提升安全性，但也导致部分消费者投诉上升。
益处：
提升透明度： 多数服务在数据收集和使用上提高了透明度，有助于家长监督和监管。
促进行业自查： 守则实施推动企业重新评估GDPR在儿童数据处理中的应用，并更新相关标准。
技术革新激励： 推动行业考虑和采用未来更先进的数据保护技术。
4.2.4 对ICO方法的看法
支持与认可：
85%的受访者表示支持ICO当前确保SMPs和VSPs遵守守则的行动。
受访者普遍欢迎ICO的协商方法和提升家长、儿童对在线隐私认识的努力。
争议与建议：
战略范围：
有受访者建议扩大关注范围，不仅限于13岁以下，还应覆盖所有儿童及部分成人服务中涉及儿童数据的情况；部分人希望重新审视“儿童最佳利益框架”，以防企业将商业需求置于儿童权利之前。
监管透明度：
部分受访者呼吁公布监管干预所促成的变更，以提高其他平台的合规性和公众信任。
ICO回应：
ICO强调其守则旨在保护所有年龄段儿童，特别关注13岁以下儿童数据使用符合英国数据保护法的严格要求。
同时，ICO表示会继续与Ofcom及国际监管机构合作，并在适当情况下通过透明报告和持续沟通，确保监管措施既合理又成比例。
4.3 附录二：社交媒体与视频分享平台样本审查观察表
附录二展示了对29个社交媒体平台和视频分享平台在2024年3月至5月期间进行的现场审查观察结果。表中详细列出了以下指标：
注册时的年龄验证（指标a）及验证方法（指标b）
是否向儿童展示广告（指标c）及广告使用的数据类型（指标d）
默认隐私设置（指标e）
是否默认公开分享地理位置（指标f）及用户是否可选择分享（指标g）
该表格不仅记录了各平台的当前状态，还标注了平台在收到ICO干预后所做出的整改和承诺情况。
| BeReal | 要求年龄信息 | 无额外验证 | 是 | 仅使用年龄和位置信息 | 默认私密 | 否 | 用户可选择 |
| Dailymotion | 要求年龄信息 | 自行声明 | 是 | 仅使用年龄和位置信息 | 默认私密（上传视频前） | 否 | 用户可选择 |
| Discord | 要求年龄信息 | 正在审查（包括OSA相关立法） | 是（需用户选择） | 使用部分行为数据 | 高隐私设置（需进一步讨论） | 否 | 用户可选择 |
| Frog | 要求年龄信息 | 无回应 | 是 | 未知 | 正在评估（信息通知已发送） | 未知 | 未知 |
| Hoop | 要求年龄信息 | 自行声明 | 否 | 无 | 承诺在2025年第一季度末默认私密 | 否 | 用户可选择 |
| Imgur | 要求年龄信息 | 无回应 | 是 | 未知 | 正在调查 | 未知 | 未知 |
| 要求年龄信息 | 自行声明 | 是 | 仅使用年龄和位置信息 | 13-15岁需父母同意更改隐私设置 | 否 | 用户可选择 | |
| 要求年龄信息 | 正在审查（计划在第三季度实施自行声明） | 是（有限行为广告） | 使用部分行为数据 | 正在审查默认设置 | 否 | 用户可选择 | |
| Sendit | 要求年龄信息 | 自行声明 | 是 | 仅使用年龄和位置信息 | 默认私密 | 否 | 用户可选择 |
| Soda | 要求年龄信息 | 自行声明 | 是 | 仅使用年龄和位置信息 | 默认私密 | 否 | 用户可选择 |
| Triller | 要求年龄信息 | 自行声明 | 是 | 使用部分行为数据 | 正在讨论 | 未知 | 用户可选择 |
| Twitch | 要求年龄信息 | 自行声明 | 是 | 仅使用年龄和位置信息 | 承诺在2025年上半年更改默认设置 | 否 | 用户可选择 |
| Vero | 要求年龄信息 | 承诺在2025年6月底前引入验证措施 | 是 | 未知 | 承诺在2025年6月底前引入“安全模式” | 未知 | 未知 |
| Viber | 要求年龄信息 | 自行声明 | 是（17岁以下默认关闭） | 使用部分行为数据 | 默认私密 | 否 | 用户可选择 |
| Vimeo | 要求年龄信息 | 正在跟进 | 是 | 仅使用年龄和位置信息 | 2024年11月后新账户默认私密 | 否 | 用户可选择 |
| WeAre8 | 要求年龄信息 | 自行声明 | 是（16岁以下无定向广告） | 仅使用年龄和位置信息 | 承诺在2025年第二季度末默认私密 | 否 | 用户可选择 |
| Wizz | 要求年龄信息 | 正在跟进 | 是 | 未知 | 默认私密 | 未知 | 用户可选择 |
| X | 要求年龄信息 | 自行声明 | 否 | 无 | 默认私密 | 否 | 用户可选择 |
| YouTube Kids | 要求年龄信息（额外父母验证） | 自行声明 | 否 | 无 | 默认私密 | 否 | 不适用 |
| BitChute | 未纳入最终表格 | 未纳入最终表格 | 未纳入最终表格 | 未纳入最终表格 | 未纳入最终表格 | 未纳入最终表格 | 未纳入最终表格 |
| Hive Social | 未纳入最终表格 | 未纳入最终表格 | 未纳入最终表格 | 未纳入最终表格 | 未纳入最终表格 | 未纳入最终表格 | 未纳入最终表格 |
| Whisper | 已退出英国市场 | 已退出英国市场 | 已退出英国市场 | 已退出英国市场 | 已退出英国市场 | 已退出英国市场 | 已退出英国市场 |
| Fruitlab | 已退出英国市场 | 已退出英国市场 | 已退出英国市场 | 已退出英国市场 | 已退出英国市场 | 已退出英国市场 | 已退出英国市场 |
五、ICO推进策略与重点监管领域综述
在推进《儿童守则战略》的过程中，ICO形成了一套多层次、全方位的推进策略，其监管重点主要体现在以下几个领域：
5.1 默认隐私设置与地理位置数据保护
ICO强调，所有针对儿童的在线服务必须默认采用高隐私设置，确保儿童个人资料默认私密，仅在必要情况下经由用户或监护人主动调整后才公开。此外，对于地理位置数据，由于其高度敏感性和潜在风险，平台必须：
默认关闭精确定位，只允许用户手动选择大致位置；
严禁利用设计技巧诱导儿童开启位置共享；
在技术上采用最新加密措施保障数据传输安全。
现场审查和后续整改数据显示，多数平台已在这方面作出改进，但仍有个别平台整改承诺未完全落实，ICO将继续通过书面问询、现场测试及第三方审计等方式推动进一步改善。
5.2 定向广告与推荐系统
定向广告和推荐系统是数据驱动型在线服务的重要组成部分，但它们在使用儿童数据时可能对儿童隐私和健康造成严重侵害。ICO要求：
默认关闭儿童的定向广告画像功能，仅在特殊情况下、经充分论证后才能开启，且仅使用有限数据（如年龄和国家级位置信息）；
推荐系统在使用儿童数据时，必须提高透明度，并采取措施防止算法推送不适当或有害内容；
进行儿童权利影响评估，确保推荐系统设计符合儿童最佳利益。
ICO已对TikTok展开专项调查，初步发现该平台在推荐系统中使用儿童数据存在透明度不足和过度个性化问题。ICO计划结合利益相关者反馈与现场测试结果，进一步推动平台改进算法设计和数据使用透明度。
5.3 年龄验证及13岁以下儿童数据处理
根据英国GDPR规定，处理13岁以下儿童的个人数据必须依赖经过验证的父母同意。ICO要求所有平台在用户注册和数据处理过程中采用有效的年龄验证措施，而非仅依赖自我声明。具体要求包括：
采用多因素验证，如面部年龄估算、设备属性分析或与官方验证机构合作的组合验证方法；
明确告知用户及其监护人数据使用方式，并提供便捷的撤销同意机制。
现场审查发现，部分平台在账户设置阶段仅依赖自我声明，存在绕过风险。ICO已向Imgur、Reddit、Fruitlab等平台致函，要求其详细说明年龄验证流程并在必要时改进技术手段。后续工作将重点关注那些风险较高的平台，并与Ofcom及国际监管机构协同制定更严谨的年龄验证标准。
六、下一步趋势与展望
展望未来，ICO将在以下几个方面继续推进工作，进一步强化儿童在线隐私保护的力度：
6.1 持续更新技术标准
随着人工智能、大数据、物联网等新技术不断发展，ICO将不断修订和完善数据保护和隐私设计的技术标准，特别针对敏感数据（如地理位置、定向广告和推荐系统中使用的行为数据）。未来，ICO将引入更为严格的加密和数据防护技术，确保平台在数据传输和存储过程中能够有效防止信息泄露和滥用。
6.2 加强跨部门与国际合作
未来ICO将继续与英国通信办公室（Ofcom）及国际数据保护机构密切合作，通过数字监管合作论坛（DRCF）等平台，共同制定和实施全球统一的儿童数据保护标准。跨部门协同机制将有助于共享信息、统一执法标准，并针对跨境数据传输等复杂问题推出联合作业计划，确保所有在线服务在全球范围内都能达到严格的数据保护要求。
6.3 深化专项调查与执法行动
针对调查中发现的严重违规行为，ICO将采取更加严格的执法措施，包括但不限于罚款、下架、停止数据处理以及其他强制整改手段。未来，ICO将持续跟进TikTok、Imgur、Reddit等平台的整改进展，确保所有存在的问题在规定期限内得到解决。对于那些拒不整改的平台，ICO将依法采取进一步的法律行动，以保障儿童在线安全。
6.4 推动公众参与与透明度提升
ICO将继续定期发布详细的进展更新报告和对比表，公开各平台在整改过程中的最新数据与观察结果，确保监管过程公开透明。同时，ICO将进一步邀请家长、儿童权益组织、教育专家及其他利益相关者参与监督，共同推动平台改进，并确保公众能够及时了解监管工作动态和平台整改情况。
6.5 拓展监管领域
除目前重点关注的社交媒体和视频分享平台外，ICO还计划将监管范围扩展到其他儿童频繁使用的数字服务领域，如教育技术（EdTech）服务、生成式人工智能驱动的应用及部分成人服务中涉及儿童数据的部分。此举旨在确保在整个数字生态系统中，所有可能涉及儿童数据的环节都受到有效监管，进一步提升儿童在线隐私保护的整体水平。
结语
综上所述，英国ICO《儿童守则战略》自2021年9月全面实施以来，通过理论构建、标准制定、阶段性推广与严格监管，在保护儿童在线隐私方面取得了显著进展。从初步推广阶段的多方意见征集和标准制定，到2024年8月阶段性审查中对34个社交媒体和视频分享平台的现场测试，再到2025年3月深化监管与专项调查阶段，通过对TikTok、Imgur、Reddit等平台重点领域的调查与整改，ICO始终以儿童最佳利益为出发点，确保每一项数据处理措施都符合英国数据保护法和《儿童守则》的要求。
2025年3月更新报告及其附录详细记录了各平台在默认隐私设置、地理位置数据、定向广告、推荐系统以及13岁以下儿童数据处理等方面的具体表现和整改情况，这些详实数据为公众和监管部门提供了透明的监督依据，同时也为未来更严格的执法行动奠定了坚实基础。未来，ICO将在不断更新技术标准、加强跨部门和国际合作、深化专项调查和执法力度、推动公众参与以及拓展监管领域等方面持续发力，确保数字世界中每一位儿童都能在安全、友好、透明的环境中健康成长。
正如英国信息专员John Edwards所强调的：“我们欢迎技术创新，但这不能以牺牲儿童隐私为代价。保护儿童在线安全是我们不可推卸的责任，我们将不断追究那些未能履行这一责任的平台的法律责任。”在这一坚定承诺下，ICO将继续致力于为全球儿童在线隐私保护树立标杆，让所有在线服务在设计和运营中真正把儿童的最佳利益放在首位，从而为数字时代的儿童构建一个安全、健康和可持续发展的网络环境。