全國旅標委發徵求意見稿：加強遊客個人敏感信息保護

在數字化高速發展的時代，旅遊行業也迎來了大數據的浪潮。近日，全國旅遊標准化技術委員會發布旅遊行業標准《旅遊大數據安全與隱私保護要求》（徵求意見稿），面向社會公开徵求意見。其中，圍繞遊客個人敏感信息數據安全的相關內容引發業內關注。

旅遊數據搜集，須遵循“最少夠用”原則

徵求意見稿對旅遊大數據的通用安全目標、安全與隱私保護生命周期管理、安全與隱私保護運維管理、安全與隱私保護監控管理以及典型旅遊應用場景大數據安全等方面作出規範。

特別是在安全與隱私保護生命周期管理方面，對旅遊大數據的收集、傳輸、存儲、處理與加工、運維、退役等全生命周期的各環節，徵求意見稿都做出了明確的安全規定，確保遊客的個人敏感信息不被非法竊取、篡改或破壞，保證旅遊數據的真實可靠，同時能夠隨時爲旅遊行業的決策和服務提供支持。

徵求意見稿對“遊客個人敏感信息”定義爲：極易導致遊客個人名譽、身心健康受到損害或歧視性待遇等的個人信息，一旦泄露、非法提供或濫用可能危害人身和財產安全。包括但不限於身份證件號碼、個人生物識別信息、銀行账戶、消費記錄、通信記錄和內容、財產信息、徵信信息、行蹤軌跡、住宿信息、14歲以下（含）兒童的個人信息等。

對於通用安全目標，徵求意見稿明確了旅遊大數據應具備的保密性、完整性和可用性；在安全與隱私保護生命周期管理方面，《意見》更是涵蓋了旅遊大數據從產生到銷毀的整個過程。

徵求意見稿明確，在收集旅遊數據過程中，要明確收集數據的目的和用途，遵循最少夠用原則，保證數據收集的合規性、正當性和執行上的一致性。

瞄定“大數據殺熟”等行業痛點

切實保護遊客隱私數據安全

在典型旅遊應用場景大數據安全方面，徵求意見稿針對旅遊大數據管理機構、在线旅遊平台、旅遊景區、酒店等不同場景，提出了具體的安全要求。這使得旅遊企業在實際應用中能夠更加有針對性地加強數據安全保護。

如對於旅遊企業，徵求意見稿規定，使用或披露個人旅遊數據不能超出個人授權範圍；若因業務需要，確需超出範圍使用的，應再次徵得主體同意;用於市場營銷活動的授權應以合理方式提示用戶，並讓其充分知悉，明確、自主做出同意等。

以上相關條款，落在司法層面，可與被稱爲“國內大數據殺熟第一案”——“胡某訴攜程公司侵權責任糾紛案”互爲參考。2020年7月，消費者胡某某懷疑攜程利用其消費行爲數據進行“大數據殺熟”，訴至法院要求判令攜程對其支付的虛高房價差額“退一賠三”。歷經二審，最終法院判決攜程公司就訂房差價部分“退一賠三”。

法院認爲，攜程公司未依法顯著區分自營業務和他營業務，未向消費者披露第三方代理商信息，未告知他營模式下存在的風險。攜程App上存在第三方代理商預先囤房、擇機加價的“倒房”行爲，攜程公司未能有效監管。這些行爲導致胡某某支付了遠高於門市價的房費，攜程公司應承擔欺詐的懲罰性賠償責任。

“大數據殺熟”是一個近年來隨着大數據分析技術應用發展而興起的概念，指的是企業通過收集和分析用戶的歷史購买記錄、瀏覽習慣、個人信息等數據，建立用戶畫像，然後根據這些信息對新老用戶採取不同定價的策略。簡言之，在平台內存在“殺熟”機制的情況下，老用戶因黏性較高，可能會被收取更高的價格，而新用戶則可能享受到更多的優惠。

雖有法院判例在前，但近年來諸如“下單後發現機票價格變得更便宜”“一雙鞋9個账號出現7個價格”“VIP用戶價格比普通用戶更貴”等現象依然層出不窮。消費者對於“大數據殺熟”的質疑和不滿情緒，更是積蓄已久。

此前南都反壟斷研究課題組發布的《互聯網平台競爭與壟斷觀察報告》顯示，面對“大數據殺熟”，73%的受訪者持反對態度。常用在线旅遊平台的消費者對“殺熟”問題尤爲反感，即便是表示理解的受訪者也希望平台對定價規則作出公开說明。

而在實踐中，“大數據殺熟”的界定並非易事。各大在线旅遊平台上，不同會員等級、不同平台、不同的優惠政策都可能導致旅遊產品價格不統一的情況出現，相關行爲的模糊性、隱蔽性和復雜性讓“殺熟”的認定困難重重。此外，利用技術滿足多樣化需求的差別定價，基於用戶畫像的精准營銷已然是數字時代的通用“條例”。“大數據殺熟”與精准營銷，已虛實難辨。

業界普遍認爲，針對“大數據殺熟”這一行業痛點，徵求意見稿規定明確加強了遊客“行蹤軌跡”“消費記錄”“財產信息”等個人敏感信息全生命周期管理保護的力度，防止超出合理經營需要收集遊客個人信息，爲切實避免大數據殺熟、虛高溢價、精准營銷爆破等侵害遊客權益行爲築實了防火牆。

採寫：南都記者呂虹

標題：全國旅標委發徵求意見稿：加強遊客個人敏感信息保護

地址：https://www.vogueseek.com/post/84085.html

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。