光明日報：隱私泄露根源在缺乏有效監管

航旅縱橫客戶端“選座社交”陷隱私泄露爭議一事有了最新進展。近日，航旅縱橫就此致歉：“目前已將虛擬個人主頁設為默認關閉狀態，產品后續將會進一步改進，此功能是目前正在部分航線測試的新功能，展示的不是個人真實身份信息，頭像、昵稱、標簽等均可編輯，標簽由用戶自行添加，熱力圖也可進行虛化處理。”

對于爭議，航旅縱橫的回應與改進不可謂不及時。不過，即便如此，未經用戶允許即在新功能測試初期默認開啟“虛擬個人主頁”的行為，顯然是一種對用戶隱私的漠視。畢竟，普通用戶并不知曉自己的個人信息會公開可見——不管是否是真實信息，要公開就應先征求用戶意見，這是對隱私權的尊重。更何況，有一部分用戶的真實信息在航旅縱橫修改規則之前已被公開。

航旅類軟件因其應用的特殊性，對用戶的信息安全和保護理應相對高一些。目前，國內航班實行有效身份證件購買，這也導致用戶在航旅類軟件中提交個人信息時，必然附帶了真實的個人隱私內容。在這一前提下，做好知情聲明，包括在某種前提下可能將個人主頁、飛行記錄、習慣喜好展示與他人，都應當事先明確告知。

做到這一點并不難，也并非沒有“他山之石”。近來，國內多家航空公司在用戶打開應用程序后，都更新了新的隱私政策聲明以獲取用戶同意。這是因為5月25日，歐盟《一般數據保護條例》正式生效，這一“史上最嚴數據保護條例”將適用范圍擴展到“屬人管轄”，合規要求覆蓋了各個行業和全球各個地區，包括與歐盟有業務往來的中國企業。具體到航空公司，對包括旅客訂座記錄指令，其必須對它們收集、存儲以及傳播數據的方式進行修改。

顯然，這是基于國際通用政策法規的變化，使得航空公司及時更新隱私政策。這也意味著，諸如航旅縱橫類提供航班信息、值機選座但暫不涉及購票業務的應用程序，也應按照隱私保護的行業最新標準加強企業自律。具體到此次事件，如果航旅縱橫要開發新的社交功能，只需在用戶登錄后強行彈出最新功能隱私政策，讓用戶知曉同意即可，并無任何技術難度。

反過來看，當企業不能主動加強對用戶隱私的重視，就需要重提對企業履責程度的監管問題。航旅縱橫的特殊性在于，其母公司為國資委管理的某大型央企，是中國民航唯一的數據服務提供商，并且受益于可以提供精準信息而廣受消費者選擇。

目前，大陸絕大部分航空公司都在使用該企業的數據服務系統，這就意味著該企業擁有海量國內旅客的身份信息、銀行卡信息等敏感資料。近些年，屢屢發生的“航班取消詐騙案”，其旅客信息泄露來源也直指該企業對數據服務系統的管理不當。

從近日航旅縱橫產品隱私問題的暴露，到近些年媒體對其母公司的揭露調查，我們不難窺探出企業本身對隱私保護的態度。而旅客對自身信息泄露的維權行動，又因泄露源為企業而并非行政機關主體，在“誰主張誰舉證”的前提下，旅客很難獲取證據并通過法律手段維權。

所以，在目前中國民航數據服務提供商只此一家的情況下，行政部門理應及時介入，做好對數據信息系統使用的監管工作，并定期公開公示，避免“內幕操作”。對于有權通過該系統獲取信息的賬號主體及分發賬號使用情況，也必須及時梳理和公開，以提高用戶對系統安全的認可程度。

（作者：陳城，系媒體評論員）

標簽：