上周三傍晚，巷口茶摊的铝壶嘶嘶冒白汽，老陈攥着个皱巴巴的法院缴费凭证，一屁股坐在我对面的长凳上。搪瓷缸子里的大麦茶晃出来半杯，他都没察觉。
他是巷口开文具店的老陈，在这一片守了八年，谁家孩子开学要包书皮，谁家孩子攒了半个月零花钱要抽奥特曼卡，他门儿清。
两小时的免费活动，换来了半个月的鸡飞狗跳
上个月开学季，老陈为了拉客流，找了个做小程序的小伙子，花两百块搭了个免费领定制姓名印章的活动。只要扫码填完孩子的姓名、学校、班级、家长手机号，就能当场领走印着孩子名字的小印章。他当时觉得这有啥？周边商家搞活动都这么干，总不会出什么错。
谁知道过了十天，隔壁小区的张姐直接堵到他店里，气的声音都发颤。说她刚上二年级的儿子，连续一周接到三个教培机构的推销电话，连他儿子上周在文具店花五块钱买了三张赛罗奥特曼卡片的事都知道，劈头就问是不是老陈把孩子信息卖了。
老陈当时就懵了。他说我哪敢啊？我就是存个信息，到时候开学了提醒孩子来领剩下的文具，我连微信支付都刚学会半年，哪懂什么卖信息赚钱。
后来顺着线索查，是那个做小程序的小伙子，把后台所有收集到的信息导出来，以一份五毛钱的价格，卖给了周边三家做学科培训的机构。
老陈一开始觉得自己冤得慌。他说我又没拿半分好处，怎么就成了被告？那些堵在店门口的家长，有的说孩子接到骚扰电话吓得晚上不敢一个人睡，有的说差点被冒充老师的骗子骗走两万块医药费，前前后后算下来，要赔的钱快抵得上他半年的流水。
我给他递了张擦手的纸巾，说你真不是冤。法律里写得明明白白，只要你是收集信息的责任主体，不管你是故意卖了，还是你找的合作方偷着卖了，你都得担责任。更何况，不满14周岁未成年人的个人信息，全属于敏感个人信息，处理这类信息必须取得监护人的单独同意，还要有专门的、清晰的处理规则。他当时那个小程序，隐私政策字小得像蚂蚁，还默认勾选了”同意隐私条款”，别说单独征求家长意见，好多家长填信息的时候，连那个勾在哪个位置都没看见。
当老师的网盘被盗，没人想到这也算隐私违规
说起来这事不是个例。巷口茶摊老板的小姨子，是附近小学的班主任。去年秋天学校要组织游泳课，需要收集班里32个孩子的姓名、身份证号、家长联系电话，用来统一办游泳证。她图省事，把这些信息整理成个Excel表，存在自己的私人百度网盘里，连个单独的访问密码都没设。
结果过了半个月，她的网盘账号被盗，那个存满孩子信息的Excel表，被人发到了好几个本地的家长互助群里。当天晚上，就有三个住在老小区的老人给她打电话，说接到了诈骗电话，说孩子在学校摔断了胳膊，要打两万块医药费到指定账户。
她当时吓得连夜从家里跑到学校，挨个给家长打电话核实情况，嗓子都喊哑了。事后她还觉得委屈，说我是为了工作才存的信息，又不是为了卖钱，怎么就成了违规？
我当时跟她说，你这真不是小题大做。儿童隐私合规从来不是说，你要有多大的互联网平台，要存几十万用户的信息，才算得上需要守的规矩。只要你手里攥着孩子的信息，你就得把它当回事。不能随便存在没密码的网盘里，不能随便把孩子的信息转发到没有权限的闲聊群里，更不能为了图省事，把收集来的信息随便搁在谁都能看的地方。
她后来花了快一个月，给所有家长挨个道歉，还给学校提了建议：以后收集学生信息，全部用学校统一的加密系统，谁要调阅相关资料，都得走正式的审批流程，再也不用私人网盘存任何带孩子信息的文件了。
哪有什么高大上的合规，都是过日子的实在规矩
老陈一开始总觉得，儿童隐私合规是那些大公司要花几百万请律师、做专门的信息安全系统才能搞定的事，他这个十平米的小破店，哪有能力搞这些。结果我给他算了最基础的三条要求，他听完直拍大腿，说原来这么简单？我之前怎么就没想到。
普通人做儿童隐私合规，根本不需要什么高大上的投入，把三个最基本的事做到，就不会出大错：
第一，收集信息的时候，够用就行。比如你要给孩子做定制印章，根本不需要知道孩子的身份证号，也不需要知道家长的工作单位，甚至连孩子的具体班级都可以不用填，只要能联系到家长领礼物就够了。别总想着多收点信息，以后好做营销，收的越多，你担的责任越大。
第二，要让家长真的知情。别搞那种字小得像蚂蚁的隐私政策，也别默认勾选同意。就当面跟家长说清楚，我收你家孩子的名字，就是为了做印章，活动结束我就把所有信息删掉，不会给任何外人。就这么两句话，比你写三页的合规文件都管用。
第三，存信息的地方要安全。别把收集来的孩子信息存在自己的微信收藏里，别用没密码的U盘拷，更别图便宜找那种免费的在线表单，后台谁都能登。如果信息不多，就拿个纸质的本子记，活动结束了把本子锁在抽屉里，比啥花里胡哨的电子系统都靠谱。
老陈后来真的照着做了。他把那个需要填一堆信息的扫码活动撤了，现在领印章的流程简单得很：家长带着孩子到店里，选好想要的印章款式，留下个能联系到的手机号，他当场把孩子的名字输到印章机器里，做完就给家长，啥多余的信息都不收。
奇怪的是，活动改了之后，来他店里的家长反而更多了。有个住在隔壁小区的妈妈说，之前在别的文具店填了孩子的学校班级，结果天天接到补习班的推销电话，烦都烦死了，看老陈这里不随便收孩子的信息，以后买文具就认准他家了。
前几天我在老陈店里买烟，看见他正蹲在门口，给刚放学的小丫头系松开的鞋带。风把门口的塑料宣传纸吹得哗啦响，上面印着”本店不收集孩子的多余信息”，字大得老远就能看见。
没人天生懂法。
那些听起来离普通人很远的合规条文，落到柴米油盐的日子里，其实就是别随便把邻居家孩子的信息往外说，别为了点小便宜，把收集来的孩子信息卖给别有用心的人，别总抱着”我又没坏心，存点孩子的信息咋了”的侥幸。
毕竟我们都是有孩子的人。我们把自己家的孩子护得好好的，也得允许别人家的孩子，不被那些随便泄露的信息骚扰。
