《信息安全技术个人信息安全规范》中规定
5.5 收集个人敏感信息时的明示同意
c 收集年满14的未成年人的个人信息前，应征得未成年人或其监护人的明示同意；
不满14周岁的，应征得其监护人的明示同意。
在2018年5月1日，《信息安全技术个人信息安全规范》正式实施。这部由33位拥有政策制定、技术标准、企业实践经验的专家共同起草，历经两年多博弈的《规范》对个人信败耐息收集、保存、使用、察蠢春流转等环节提出要求，填补了国内个人信息保护在实践标准上的空白。
“非常明确地把《网络安全法》原则性的规定给落地了。”《规范》起草组成员、中国信息安全研究院副院长左晓栋表示，“让法律可以落地”是它最重大的意义。
扩展资料
6·1国际儿童节来临之际，国家互联网信息办公室颁布了《儿童个人信息网络保护规定（征求意见稿）》（以下简称“《保护规定》”）。为保护儿童权益，自今年年初以来，国家网信办等执法当局也采取了种种举措。
国家网信办、工业和信息化部、公安部、市场监管总局在开展App违法违规收集使用个人信息专项治理（“四部委行动”）时，将未经监护人同意，收集使用14 周岁以下(含)未成年人个人信息的情形列为专项整治对象之一。
国家网信办在5月还同时全面推行“青少年防沉迷系统”。这些近期举措，足见档晌国家就未成年人信息保护以及相关的网络空间治理的决心。
继《未成年网络保护条例（送审稿）》之后，与《GB/T 35273-2017信息安全技术 个人信息安全规范》（以下简称“《个人信息安全规范》”）实质要求一脉相承的《保护规定》对于未成年人个人信息保护提出了更为具体和详尽的要求。其中，获得监护人的明示同意是《保护规定》收集、使用儿童（14周岁以下）个人信息的前提。
