公司回應(yīng)：代理人僅能查詢自身銷票和他人授權(quán)信息

　　針對航空乘客信息泄露問題，4月20日，中航信方面向南都記者回應(yīng)，中航信依規(guī)發(fā)放給機(jī)票代理人的系統(tǒng)配置和權(quán)限，僅能查詢自身銷售的客票信息和其他人授權(quán)的客票信息，即使通過某種軟件所分出的賬號也只能查詢自身客票信息。此外，根據(jù)相關(guān)規(guī)定，中航信在向代理人發(fā)放系統(tǒng)配置和權(quán)限之前，與其簽訂有明確的使用協(xié)議，規(guī)定代理人不得擅自使用未認(rèn)證的設(shè)備或產(chǎn)品接入中國航信系統(tǒng)，不得向自己工作人員之外的人員提供中國航信的系統(tǒng)配置和權(quán)限，不得利用配置和權(quán)限進(jìn)入中國航信系統(tǒng)或使用銷售服務(wù)來獲取系統(tǒng)中數(shù)據(jù)。

　　中航信相關(guān)工作人員也表示，早在2010年，中航信就針對代理人利用外掛平臺的行為進(jìn)行了堅(jiān)決的清理，違規(guī)行為得到了有效控制，這類外掛平臺其中一個(gè)重要的功能就是將中國航信發(fā)放給中航協(xié)所批準(zhǔn)的機(jī)票代理人(經(jīng)銷商)的配置和權(quán)限違規(guī)分出若干個(gè)登錄賬號，對外提供機(jī)票銷售和服務(wù)。

　　4月20日，攜程方面則對記者表示，攜程機(jī)票業(yè)務(wù)及信息安全部門監(jiān)管嚴(yán)格，會定期反復(fù)排查，目前沒有任何證據(jù)顯示客戶信息泄露與攜程有關(guān)。該工作人員同時(shí)稱，攜程內(nèi)部有嚴(yán)格的安全控制措施，客戶信息的傳輸和保存始終處于加密狀態(tài)，任何未經(jīng)授權(quán)的人員都無法取得這些資料。

　　維權(quán)困境：顧客面臨取證難難證明泄露源頭

　　記者注意到，此前針對信息泄露問題，消費(fèi)者和航空公司也曾“對簿公堂”。

　　2013年，李某通過四川航空公司(下稱“川航”)官方服務(wù)電話購買機(jī)票后，被詐騙短信通知航班取消，在未核實(shí)的情況下重新購買機(jī)票。之后，李某一紙?jiān)V狀將川航以“信息泄露”為由告上法庭。對此，川航解釋稱，自2005年起，川航便與中航信簽約，由中航信代為提供航班控制系統(tǒng)服務(wù)、計(jì)算機(jī)分銷系統(tǒng)服務(wù)、民航商務(wù)數(shù)據(jù)網(wǎng)絡(luò)服務(wù)和訂座系統(tǒng)延伸服務(wù)。因而，川航所收集的旅客信息都會錄入該系統(tǒng)中，但無法對這些信息在傳遞、使用過程中的安全直接進(jìn)行有效監(jiān)控。川航表示，在短信詐騙頻發(fā)時(shí)期，全國各大航空公司均有涉及此類詐騙案例，唯有不使用中航信公司訂票系統(tǒng)的春秋航空未有涉及。李某航班信息泄露可能是訂票系統(tǒng)的環(huán)節(jié)出現(xiàn)了問題，被不法分子利用。

　　北京志霖律師事務(wù)所副主任、中國政法大學(xué)知識產(chǎn)權(quán)研究中心特約研究員趙占領(lǐng)律師告訴記者，類似乘客航班信息被泄露的事情很多，但是由于取證難的問題，很少有人進(jìn)行起訴。因?yàn)檎莆招畔⒌闹黧w，包括航空公司、代理商、在線訂購網(wǎng)站、中航信等，很難證明究竟是從哪里泄露信息的。趙占領(lǐng)說，消費(fèi)者能做的非常有限，就是提高警惕性，增強(qiáng)防騙意識。比如別訪問釣魚網(wǎng)站，遇到航班取消的客服電話，最好再打電話給官方客服確認(rèn)。他提醒，盡管顯示的號碼可能是航空公司，但是號碼可以通過改號軟件修改，所以需要反復(fù)確認(rèn)。攜程相關(guān)工作人員告訴南都記者，客人在預(yù)訂機(jī)票后，可以使用訂票軟件查詢準(zhǔn)確的航班信息，減小被詐騙的幾率，如果收到詐騙短信，應(yīng)立即報(bào)警。

　　記者查詢國務(wù)院法制信息辦看到，中國民用航空局于今年2月21日起草了《民航網(wǎng)絡(luò)信息安全管理劃定(暫行)(征求意見稿)》。根據(jù)國內(nèi)民航發(fā)展的實(shí)際情況，從制度和技術(shù)層面對旅客信息保護(hù)加以規(guī)定，主要包括旅客信息保護(hù)制度、收集使用旅客信息的規(guī)定以及旅客信息轉(zhuǎn)移或委托的規(guī)定。針對“退改簽詐騙”、“航空詐騙”等頻發(fā)問題，規(guī)定指出：民航各單位應(yīng)當(dāng)制定旅客信息保護(hù)軌制，對在提供服務(wù)過程中收集、使用的旅客信息，應(yīng)當(dāng)采取相應(yīng)措施嚴(yán)格保護(hù)，不得泄露、篡改或者毀損，不得出售或者非法向他人提供。在發(fā)生或者可能發(fā)生旅客信息泄露時(shí)，應(yīng)當(dāng)立刻采取補(bǔ)救措施。規(guī)定同時(shí)強(qiáng)調(diào)，民航各單位將旅客信息轉(zhuǎn)移或委托給其他組織或機(jī)構(gòu)使用的，應(yīng)當(dāng)簽訂旅客信息保護(hù)協(xié)議，明確旅客信息使用范圍和保護(hù)責(zé)任。