乘客這頭訂機票,詐騙者那頭就能收到詳細的個人信息—如何控制信息泄露的源頭,這成為杜絕航班取消短信詐騙的關鍵。
從不止一地的警方所破獲的航班短信詐騙案例來看,詐騙者能夠實現詐騙,其上游往往與機票銷售代理存在關聯。因此,如果要打擊航班短信詐騙,除了破獲詐騙者的作案手法,也需要對泄露乘客信息的行為進行懲處。
全國人大在2000年就通過了《關于加強網絡信息保護的決定》,其中提到“網絡服務提供者和其他企業事業單位及其工作人員對在業務活動中收集的公民個人電子信息必須嚴格保密,不得泄露、篡改、毀損,不得出售或者非法向他人提供”。倒賣機票數據,就違背了這一規定。
但截至目前,專門的信息安全法仍然尚未出臺。由于信息安全涉及面廣、相關的犯罪形式不斷“推陳出新”,法律界和公安等部門針對信息安全法律的討論還在進行當中。
在這樣的背景下,要控制乘客信息泄露,還是需要依靠現有的行業監管機構來發揮作用。
目前,中國航空運輸協會承擔對票代行業的監管職責,作為一個定位于維護民航業和航空運輸企業合法權益的行業協會,該協會擁有審核并頒發國內/國際機票的機票銷售代理資質的權力,對全國6000多家獲得銷售資質的正規票代負有監管責任。
在2004年之前,《國內航空運輸銷售代理人管理暫行規定》賦予的監管票代的職責由民航局承擔,但在政府行政項目清理行動后將職責轉移給了中航協。不過由于中航協只約束正規票代的責任定位,很多未能取得機票銷售代理資質的黑票代未受其監管,違規甚至違法行為日益猖獗。
中航協于今年11月28日發布了《貫徹落實的主要措施》,表示要進一步加強和規范航空運輸銷售代理市場的管理。這一文件明確提到,要盡快出臺并嚴格落實《互聯網管理辦法》,將互聯網機票信息服務平臺統一納入銷售代理監管范圍,接受中國航協的監督與管理,清理無證銷售,并對互聯網銷售和信息服務行為進行有效持續的監控。
換言之,互聯網機票信息服務平臺此前并未納入中航協的銷售代理監管范圍,而恰恰這一環節的出票量巨大,存在著被不法分子盯上的利潤空間?!痘ヂ摼W管理辦法》出臺后,納入監管后的互聯網機票信息服務平臺需要對銷售代理企業的資質合規性進行審核,并配合中航協或相關部門進行調查取證。
不過上述《主要措施》并未提及保護乘客信息安全的內容?;ヂ摼W機票信息服務平臺應該如何保護乘客的信息安全?《互聯網管理辦法》當中應當對這一領域有所體現,否則一旦乘客遭遇航班短信詐騙后相信了詐騙者,后續環節的票代服務規范根本就無從談起。