国泰航空940万名旅客资料被不当取览 回应称已报案

航空公司须确保信息安全

信息安全已上升到国家战略层面，民航信息安全同样不可忽视。

实际上，在我国及国际民航组织的相关法规中，都对信息安全作出了规定，要求航空公司和相关信息部门确保信息安全。根据国际民航组织最新的安全条例，航空公司在获取旅客信息时，必须经过本人同意授权并签字，才能把这些信息进行收集使用，“拿到这些信息后，即使知道也不能录入自身系统，必须得到当事人或者有关人员的确认，信息如何使用，乘客有权利知晓。”民航专家李小群对《每日经济新闻》记者表示，近千万级的航空乘客数据泄露已经是比较重大的问题。

既然民航信息安全如此重要，那么国泰航空出现信息泄露的原因是什么？

上海明伦律师事务所王智斌认为，航空公司乘客信息泄露主要分为三种情况，包括公司有组织贩卖，内部人员以此牟利管理失职以及遭受黑客攻击。

王智斌分析称，航空公司一般不会有这个动机，“要看将来的调查结果，如果属于公司的内部管理人员利用公司的制度及漏洞，个人对外出售相关信息的话，那么该公司管理人员可能涉及到刑事犯罪。”

他进一步指出，由于被出卖信息的乘客相当于航空公司客户，在理论上来说这些乘客可以向公司主张进行一定的民事赔偿。

不过具体的赔偿额度也很难进行界定，“形成诉讼很难，一般就是一些骚扰或者诈骗短信，并且很难确定来源到底是不是从这家公司出来的。”王智斌认为，关键在于难以判断损失是不是实际发生，损失该如何界定，哪一部分跟航空公司有关系。

对于可能造成的后续影响，王智斌指出，“如果相关信息在网上公开，补救手段可以通过网络将相关网页移除，但是如果是有组织运用，可能很难弥补这个损失”。

大数据时代，信息安全的重要性应几乎延伸到各个领域。李小群建议，航空公司一定要加强自身信息系统的建设，保障旅客的信息安全，对从业人员要经常进行教育和提醒。