“中航信的適用范圍大,所有代理機(jī)構(gòu)要訂票都要使用中航信,。而且它是航班信息總后臺(tái),,數(shù)據(jù)量大,,一旦被竊取往往是航班信息大面積泄露,?!睒I(yè)內(nèi)人士表示,,此前網(wǎng)絡(luò)上發(fā)布的一份于2015年12月判決的中航信員工利用系統(tǒng)賬號(hào)非法獲取和出售山東航空公司旅客信息案判決書,,就將航班信息泄露的源頭指向中航信,。
環(huán)節(jié)多,、預(yù)防少,遏制“黑手”需源頭治理
購買機(jī)票以及保險(xiǎn)需要登記具體的個(gè)人信息原本是為了安全和法律上的考慮,,出現(xiàn)信息泄露反而給旅客帶來安全和財(cái)產(chǎn)風(fēng)險(xiǎn),。航班信息泄露之所以屢禁不絕,是因?yàn)檎莆蘸桨嘈畔⒌沫h(huán)節(jié)多,、人員雜,,泄露航班信息的行為難以查實(shí),有效的防范措施較少,。
依靠事后補(bǔ)救和提高旅客的防騙意識(shí)是必要的,,但民航管理部門更需加強(qiáng)的是事前預(yù)防和源頭治理。中國政法大學(xué)航空與空間法研究中心研究員張起淮認(rèn)為,,造成航班信息泄露的途徑主要有三種,,一是工作人員的惡意出售航班信息;二是售票系統(tǒng)安全意識(shí)差,,通過轉(zhuǎn)鏈接等形式泄露信息,;三是系統(tǒng)被侵入,。
“凡是可以接觸到旅客信息的機(jī)構(gòu)都有可能泄露,但是最大可能還是后臺(tái)泄露,,因?yàn)榇砩?、航空公司都有局限性,而后臺(tái)是可以全面掌握旅客信息的,。內(nèi)部員工泄露,、黑客攻擊的可能性都很大,中航信需要加強(qiáng)對(duì)信息安全的管理,?!敝袊w行員協(xié)會(huì)副秘書長(zhǎng)孫慧說。
業(yè)內(nèi)人士認(rèn)為,,不論航空公司,、代理商還是中航信出現(xiàn)航班信息被泄露的情況都應(yīng)當(dāng)針對(duì)內(nèi)部員工和管理部門加強(qiáng)整改工作,減少問題出現(xiàn)的頻率,、概率和范圍,,在民航局的管理和監(jiān)管下,做好事前預(yù)防和事后追責(zé),,司法機(jī)關(guān)對(duì)違法行為的處罰也應(yīng)更為嚴(yán)厲,。
從此前案例的判決結(jié)果看,針對(duì)航班信息泄露行為的處罰通常判處有期徒刑三年以下,,并進(jìn)行緩刑處理,。利用系統(tǒng)賬號(hào)非法獲取和出售山東航空公司旅客信息的中航信員工,以提供專門用于侵入計(jì)算機(jī)信息系統(tǒng)工具罪,,被判處有期徒刑三年,,緩刑五年,并處罰金八萬元,。
張起淮認(rèn)為,,針對(duì)機(jī)票代理商的審批和管理也需要更為嚴(yán)格。當(dāng)前,,中國民航局把機(jī)票代理商的批準(zhǔn)權(quán)交給了中航協(xié),,由行業(yè)協(xié)會(huì)來完成行政許可職能是歷史形成的,但對(duì)機(jī)票代理商的管理需要加強(qiáng),,一方面需要抬高機(jī)票代理門檻,,另一方面要加強(qiáng)監(jiān)管,包括對(duì)航班信息泄露行為的管控,。