“中 航信的適用范圍大,,所有代理機構(gòu)要訂票都要使用中航信,。而且它是航班信息總后臺,數(shù)據(jù)量大,,一旦被竊取往往是航班信息大面積泄露,。”業(yè)內(nèi)人士表示,,此前網(wǎng) 絡(luò)上發(fā)布的一份于2015年12月判決的中航信員工利用系統(tǒng)賬號非法獲取和出售山東航空公司旅客信息案判決書,,就將航班信息泄露的源頭指向中航信。
環(huán)節(jié)多,、預防少,,遏制“黑手”需源頭治理
購買機票以及保險需要登記具體的個人信息原本是為了安全和法律上的考慮,出現(xiàn)信息泄露反而給旅客帶來安全和財產(chǎn)風險,。航班信息泄露之所以屢禁不絕,,是因為掌握航班信息的環(huán)節(jié)多、人員雜,,泄露航班信息的行為難以查實,,有效的防范措施較少。
依 靠事后補救和提高旅客的防騙意識是必要的,,但民航管理部門更需加強的是事前預防和源頭治理,。中國政法大學航空與空間法研究中心研究員張起淮認為,造成航班 信息泄露的途徑主要有三種,,一是工作人員的惡意出售航班信息,;二是售票系統(tǒng)安全意識差,通過轉(zhuǎn)鏈接等形式泄露信息,;三是系統(tǒng)被侵入,。
“凡是可以接觸到旅客信息的機構(gòu)都有可能泄露,但是最大可能還是后臺泄露,,因為代理商,、航空公司都有局限性,而后臺是可以全面掌握旅客信息的,。內(nèi)部員工泄露,、黑客攻擊的可能性都很大,中航信需要加強對信息安全的管理?!敝袊w行員協(xié)會副秘書長孫慧說,。
業(yè)內(nèi)人士認為,不論航空公司,、代理商還是中航信出現(xiàn)航班信息被泄露的情況都應(yīng)當針對內(nèi)部員工和管理部門加強整改工作,,減少問題出現(xiàn)的頻率、概率和范圍,,在民航局的管理和監(jiān)管下,,做好事前預防和事后追責,司法機關(guān)對違法行為的處罰也應(yīng)更為嚴厲,。
從此前案例的判決結(jié)果看,,針對航班信息泄露行為的處罰通常判處有期徒刑三年以下,并進行緩刑處理,。利用系統(tǒng)賬號非法獲取和出售山東航空公司旅客信息的中航信員工,以提供專門用于侵入計算機信息系統(tǒng)工具罪,,被判處有期徒刑三年,,緩刑五年,并處罰金八萬元,。
張起淮認為,,針對機票代理商的審批和管理也需要更為嚴格。當前,,中國民航局把機票代理商的批準權(quán)交給了中航協(xié),,由行業(yè)協(xié)會來完成行政許可職能是歷史形成的,但對機票代理商的管理需要加強,,一方面需要抬高機票代理門檻,,另一方面要加強監(jiān)管,包括對航班信息泄露行為的管控,。