刷 Instagram 的时候，你有没有想过孩子用手机刷到这些平台时，法律是怎么保护他们的？

说实话，每次看到小区里那些才七八岁就抱着手机刷短视频、po照片的小朋友，我都会在心里打个问号。他们的照片、位置信息、兴趣爱好，可能就这么被平台收集走了，而大多数家长可能根本不知道这背后涉及到多少法律问题。

Instagram 这类社交平台在全球有几十亿用户，其中未成年人的比例高得惊人。既然有这么多孩子在用，那相关的法律保护自然不能少。今天这篇文章，我想用最简单的大白话，把 Instagram 涉及儿童隐私保护的主要法律规定讲清楚。读完，你应该能明白平台、家长、孩子三方各自的责任边界在哪里。

一、全球儿童隐私保护的法律基石

在说 Instagram 具体怎么做之前，得先弄清楚全球范围内最重要的两部法律。这两部法律几乎决定了所有社交平台在处理儿童数据时的基本玩法。

1. 美国 COPPA 法案：最早的”儿童网络隐私法”

1998年，美国通过了《儿童在线隐私保护法》（Children’s Online Privacy Protection Act，简称 COPPA），这是世界上第一部专门针对儿童网络隐私的联邦法律。你没看错，这是1998年的法律，比很多90后的年龄都大。

COPPA 的核心要求其实很简单直接：任何面向13岁以下儿童的网站或在线服务，必须在收集、使用或披露儿童个人信息之前，获得其父母的可核实同意。这个”可核实同意”是什么意思呢？平台不能随便发个邮件确认，必须用信用卡验证、电话确认或者签名文件这类相对可靠的方式。

Instagram 自己在条款里把年龄底线定在13岁，很大程度上就是因为 COPPA 的规定。但说实话，全球各地的孩子都在用 Instagram，很多孩子会虚报年龄注册账号——这个问题法律暂时也没办法完美解决，只能靠平台和家长共同监督。

2. 欧盟 GDPR：把儿童数据保护写进宪法

2018年生效的《通用数据保护条例》（GDPR）被公认为全球最严格的数据保护法律之一。GDPR 专门有一章讲儿童数据处理，规定处理16岁以下儿童的个人数据（成员国可以降到13岁），必须获得父母或监护人的同意。

GDPR 厉害的地方在于，它不仅仅要求”同意”，还给了用户一堆实实在在的权利：知情权、访问权、更正权、删除权（也就是被遗忘权）、数据可携带权等等。什么意思呢？孩子或者家长可以随时要求平台删除所有相关数据，平台不能说”系统不支持”就拒绝了。

对 Instagram 这样的全球性平台来说，GDPR 意味着它在欧洲必须执行比美国更严格的保护措施。比如在欧洲，13岁以下儿童使用 Instagram 理论上必须经过父母明确授权，而不仅仅是在注册时点个”我已阅读并同意”。

二、Instagram 具体是怎么做的？

聊完了法律框架，再来看看 Instagram 这个平台自己落实了哪些措施。我查了一些公开资料，总结了以下几个关键点。

这里我想特别说一下”默认私密”这个设置。很多人可能不知道，Instagram 在2019年做了一次重大调整，自动把新注册的青少年账户设为私密模式。也就是说，除非孩子手动改成公开，否则陌生人是看不到他们po的照片和视频的。这个改动背后有很强的法律压力，毕竟平台上时不时就会传出青少年被骚扰、被网络欺凌的事件。

另外，Instagram 还搞了一套”减少接触敏感内容”的机制。家长可以在设置里打开这个选项，系统会尽量减少孩子刷到那些可能引起焦虑或不适的内容。不过这个功能的算法具体怎么运作，官方也没有公开太多细节，只能说是个辅助手段，不能完全依赖。

三、家长能做什么？法律之外的角色

说句老实话，法律规定得再好，真正落实到每个孩子身上，还是得靠家长。我认识的一些家长要么觉得孩子用个 Instagram 而已，没什么大不了的；要么就是完全禁止，结果孩子偷偷用，更危险。

其实比较理性的做法是：在法律的基础上，家长要主动参与进来。Instagram 也意识到光靠平台自己不够，所以推出了一系列家长监督工具。比如通过”家庭监督”功能，家长可以关联孩子的账户，看到他们关注了谁、屏蔽了谁，但不能直接查看孩子的私信内容——这也算是个平衡点，既给家长知情权，又保留孩子的隐私空间。

除了工具，更重要的是沟通。我看过一些研究报告，那些家长经常和孩子讨论网络安全的家庭，孩子遇到网络风险的概率明显更低。与其完全禁止，不如花时间教孩子怎么设置隐私选项、怎么识别网络陷阱、什么信息不该在网上发。

四、最近几年的变化和趋势

儿童网络隐私保护的法律和平台政策，这几年一直在加码。2023年，美国联邦贸易委员会（FTC）修订了 COPPA 的实施细则，新增了限制平台收集生物识别数据、要求明确告知数据收集目的等条款。你看，现在人脸识别、语音识别这么普及，法律也得跟着升级。

Instagram 母公司 Meta 这几年也没少被监管机构盯着。2023年，Meta 因为违反儿童隐私规定，被爱尔兰数据保护委员会开出了12亿欧元的罚单——这是GDPR实施以来金额最大的罚单之一。这件事给所有社交平台提了个醒：在儿童隐私问题上，监管是动真格的。

展望未来，我猜会有两个趋势：一是各国法律会越来越细化，特别是在人工智能推荐算法、虚拟现实社交这些新场景上；二是平台会被要求更透明地公开自己的数据处理方式，不能再用那些几十页的用户协议来”吓退”用户阅读。

说到底，技术在变，法律在变，但保护孩子的初心不应该变。作为家长，我们能做的就是在了解规则的基础上，帮助孩子在这个复杂的网络世界里安全地成长。