在个人信息滥用、隐私数据泄漏频发的今天,如何对儿童个人信息进行特殊保护成为大数据时代一项亟待解决的问题。儿童处于正在不断成长且心智尚未成熟的特殊时期,对事物缺乏正确的认识使其自身权益更容易受到来自网络信息的攻击与侵害。作为各领域都需要进行专门保护的特殊群体,有必要对儿童个人信息保护在法律层面进行更有针对性的制度设计。首先,我国现有法律规范将“儿童”这一概念定义为十四周岁以下的未成年人,对其个人信息保护并未设定特殊规则,而是全部适用成年人个人信息中“个人敏感信息”的处理规则,并在此基础上增加取得监护人同意的特殊要求。然而当儿童的一般信息与敏感信息都受到相同程度的保护规则制约时,会使其中相对敏感的信息无法得到有效保护。若以目前个人信息分级分类的方式作为经验借鉴,基于对儿童身份的识别程度将儿童个人信息分为不可识别儿童身份的信息和可识别儿童身份的信息两种等级,并在此基础上区分网络运营者对于不同级别的儿童信息的注意义务,会使儿童个人信息达到更好的保护效果。其次,在适用监护人同意制度保护儿童个人信息的同时要注意监护人同意与儿童利益的冲突问题。监护人在代替儿童作出决定的同时往往又会侵犯儿童的信息参与权与隐私权,在一定程度上造成了信息保护与儿童利益的失衡。儿童的能力水平是不断发展的,严格的监护人同意会造成同意制度的僵化。若利用动态同意方式兼顾个体差异性建立水平测试机制,在监护人同意的前提下适当提高儿童信息自决权,更能符合儿童利益最大化原则。最后,网络运营者不能规避对于儿童个人信息的注意义务。首先,网络运营者应履行对自行公开信息风险性的审核义务。在处理儿童信息时,不能通过隐私政策将自行公开的信息设置为“征得授权同意的例外”情况,而是需要进行事前评估,对于低风险信息可以适用“征得授权同意的例外”条款,对于高风险信息则不适用。其次,网络运营者还应履行对儿童账号的持续管理义务,通过隐藏儿童账号中显示的敏感信息及完善儿童信息涉及危险情况时的及时阻止义务,完成对儿童个人在信息流转全过程中的安全保护。