[發明專利]一種個人信息采集處理方法及裝置

在審

• 申請號: 202010901438.2
• 申請日: 2020-08-31
• 公開（公告）號: CN112037108A
• 公開（公告）日: 2020-12-04
• 發明（設計）人: 祖巖巖;王淼
• 申請（專利權）人: 海爾優家智能科技（北京）有限公司
• 主分類號: G06Q50/26
• 分類號: G06Q50/26;G06F16/901;G06F16/903;G16Y10/75;G16Y10/80;G16Y20/40;G16Y40/50
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 張秀英

本發明提供了一種個人信息采集處理方法及裝置，該方法包括：接收注冊并綁定家電設備的請求消息，該請求消息中攜帶有目標對象的目標用戶標識與該家電設備的目標設備標識；在通過目標設備標識或目標用戶標識對應的目標管理賬號確定該目標對象為未成年人的情況下，獲取目標管理賬號是否同意采集未成年個人信息的授權結果；在授權結果為目標管理賬號同意采集該未成年個人信息的情況下，采集目標對象的個人信息，可以解決相關技術中采集個人信息驗證用戶身份時，存在未成年人謊報年齡或使用成年人身份證件照片，或通過采集個人敏感信息(如人臉等生物性識別信息)，導致未成年隱私信息采集不規范且違反收集最小化原則的問題。

技術領域

本發明涉及物聯網領域，具體而言，涉及一種個人信息采集處理方法及裝置。

背景技術

隨著高新技術的發展，人們生活水平和生活質量的提高，伴隨物聯網和人工智能應運而生的智能化應用日益與人們的生活變得密不可分，與此同時用戶個人信息保護的問題也引起了國內外的高度重視。作為物聯網的廣泛應用之一的智能家居，不僅面臨收集使用用戶一般個人信息的合規性要求，如姓名、生日、手機號碼、電子郵箱地址、身份證號碼、指紋等，同時面臨收集用戶使用智能家電設備而產生的個人信息，如家庭定位、生活習慣、健康數據、行蹤軌跡等較敏感個人信息保護的考驗。不滿14周歲的未成年人因其認知行為和意志行為尚有欠缺，其個人信息的收集及使用要求已經在國內外法律法規、政策或標準中被明文規定，即收集不滿14周歲未成年人的個人信息前，應征得其監護人的明示同意。

現有的智能家電系統收集未成年人個人信息時，一方面，用戶自行填寫或上傳身份信息，存在未成年人謊報年齡或使用成年人身份證件照片等諸多可信度問題，缺少監護人實質性介入并授權同意的設計，導致不能保證真正使用的用戶是成年人；另一方面，通過額外收集用戶其他個人敏感信息，如個人生物性識別信息(如指紋、面部特征等)和個人身份信息(如身份證照片)等，來完成身份驗證并實現監護人的授權同意，這在一定程度上違背了個人信息收集的最小化和必要性原則，以及盡量避免收集個人敏感信息的合規性要求。

針對相關技術中采集個人信息驗證用戶身份時，存在未成年人謊報年齡或使用成年人身份證件照片，或通過采集個人敏感信息(如人臉等生物性識別信息)，導致未成年隱私信息采集不規范且違反收集最小化原則的問題，尚未提出解決方案。

發明內容

本發明實施例提供了一種個人信息采集處理方法及裝置，以至少解決相關技術中采集個人信息時，存在未成年人謊報年齡或使用成年人身份證件照片，導致未成年隱私信息采集不規范的問題。

根據本發明的一個實施例，提供了一種個人信息采集處理方法，包括：

接收注冊并綁定家電設備的請求消息，其中，所述請求消息中攜帶有目標對象的目標用戶標識與所述家電設備的目標設備標識；

在通過所述目標設備標識或所述目標用戶標識對應的目標管理賬號確定所述目標對象為未成年人的情況下，獲取所述目標管理賬號是否同意采集未成年個人信息的授權結果；

在所述授權結果為所述目標管理賬號同意采集所述未成年個人信息的情況下，采集所述目標對象的個人信息。

可選地，獲取所述目標管理賬號是否同意采集未成年個人信息的授權結果包括：

向所述目標管理賬號發送是否同意采集未成年個人信息的授權請求；

接收所述目標管理賬號發送的攜帶所述授權結果的授權響應，其中，所述授權結果為所述目標管理賬號同意采集所述未成年個人信息或所述目標管理賬號拒絕采集所述未成年個人信息。

可選地，接收所述目標管理賬號發送的攜帶所述授權結果的授權響應包括：

接收所述目標管理賬號根據不同業務功能對應的個人信息進行逐項授權之后發送的所述授權結果，其中，所述授權結果中攜帶有同意采集所述未成年個人信息的業務標識和/或拒絕采集所述未成年個人信息的業務標識。