攜程泄露事件由誰(shuí)負(fù)責(zé)？

劉俊海

在信用卡信息泄露事件中，攜程無(wú)疑未對(duì)消費(fèi)者信用卡信息的安全保障盡到義務(wù)，同時(shí)也侵犯了客戶的隱私權(quán)。

3月22日，攜程被曝存在安全漏洞，致使部分用戶信用卡信息被泄露。

在本次事件當(dāng)中，攜程無(wú)疑未對(duì)消費(fèi)者信用卡信息的安全保障盡到義務(wù)，同時(shí)也侵犯了客戶的隱私權(quán)，這兩點(diǎn)均具有比較清晰的法律依據(jù)。接下來(lái)攜程一方面應(yīng)該做好對(duì)消費(fèi)者的致歉補(bǔ)償工作——哪怕惡意侵害消費(fèi)者隱私的責(zé)任來(lái)自第三方，也應(yīng)當(dāng)先向消費(fèi)者主動(dòng)承擔(dān)責(zé)任，事后再向第三方追償。另一方面，攜程則應(yīng)該查漏補(bǔ)缺，完善企業(yè)自身的管理體系，避免消費(fèi)者的隱私信息再次被泄露。

除此之外，我個(gè)人建議在這次事件中涉及到信用卡信息被泄露的用戶，最好趕緊銷戶，以免蒙受進(jìn)一步的損失。

盡管攜程用戶在這次信息泄露的事件當(dāng)中并未造成實(shí)際的金錢損失，但仍然存在一定的潛在危險(xiǎn)。因?yàn)橛械那闆r下泄露的信息會(huì)比你想象的更多，包括家庭住址、手機(jī)號(hào)碼等等隱私信息可能都泄露出去了；有的情況泄露的信息則較少，只是一個(gè)手機(jī)號(hào)碼。信息泄露的情況不同，所帶來(lái)的后果也不一樣。

而這些潛在后果究竟應(yīng)該由誰(shuí)來(lái)買單，則需要視具體情況而定。

主要看事件發(fā)生原因和企業(yè)之間存不存在因果關(guān)系，如果存在因果關(guān)系則應(yīng)該由企業(yè)負(fù)責(zé)。如果它們之間并不存在邏輯關(guān)系，企業(yè)則不需要為此負(fù)責(zé)任。具體問(wèn)題需要具體分析。

當(dāng)然，一個(gè)不爭(zhēng)的事實(shí)是，近幾年來(lái)互聯(lián)網(wǎng)企業(yè)泄露用戶隱私事件頻頻發(fā)生，這暴露出國(guó)內(nèi)互聯(lián)網(wǎng)企業(yè)在管理上的諸多弊端。就像攜程這次發(fā)生的事件，就某種程度上暴露了企業(yè)內(nèi)部的網(wǎng)絡(luò)管理人員水平和內(nèi)部管理制度出現(xiàn)了問(wèn)題。而由于侵權(quán)成本不高，部分企業(yè)并不重視消費(fèi)者隱私的保護(hù)，軟件投入得不夠，管理制度也不嚴(yán)格，想讓這樣的情況得以改善就得對(duì)癥下藥。

首先，企業(yè)自身必須完善消費(fèi)者隱私保護(hù)的軟件開發(fā)等企業(yè)管理技術(shù)和制度。這是目前改善消費(fèi)者隱私安全保障現(xiàn)狀的關(guān)鍵之一。

其次，行政主管機(jī)關(guān)應(yīng)當(dāng)加強(qiáng)監(jiān)管。特別是工信部門、工商部門、公安部門都要配合工作，聯(lián)動(dòng)管理。例如可以建立一個(gè)黑名單、排行榜，告訴消費(fèi)者哪些訂票機(jī)構(gòu)、旅游機(jī)構(gòu)、中介機(jī)構(gòu)泄露隱私的情況多、比較嚴(yán)重；而哪些機(jī)構(gòu)不多甚至沒有。某種程度而言，這也是建設(shè)服務(wù)型政府的重要組成部分。

最后，消費(fèi)者本身應(yīng)該慎重對(duì)待自己的各種隱私，同時(shí)在消費(fèi)過(guò)程中盡量減少中間環(huán)節(jié)。因?yàn)橹虚g環(huán)節(jié)越多，隱私泄露的可能性就越大。盡管如此，消費(fèi)者的隱私信息保障仍然存在安全漏洞。畢竟人總要坐飛機(jī)、住酒店，住酒店就需要身份證掃描，而酒店將客戶的隱私信息賣給第三方，這都是有可能的。所以消費(fèi)者在選擇服務(wù)時(shí)，應(yīng)該盡量選擇一些大的品牌、企業(yè)，一些在消費(fèi)者中間好評(píng)率高、對(duì)消費(fèi)者隱私安全保障較嚴(yán)、對(duì)于技術(shù)研發(fā)投入更大、內(nèi)部控制制度比較健全的企業(yè)。一旦消費(fèi)者自身的隱私信息遭到泄露之后，則應(yīng)該處理好善后工作，立即更換卡號(hào)、電話號(hào)碼等。

另外，值得注意的還有互聯(lián)網(wǎng)用戶在注冊(cè)過(guò)程中所出現(xiàn)的免責(zé)條款。免責(zé)條款能否起到免責(zé)的法律效用，關(guān)鍵要看是不是屬于霸王條款。根據(jù)《合同法》規(guī)定，提供格式條款的一方免除其責(zé)任、加重對(duì)方責(zé)任、排除對(duì)方主要權(quán)利的，則該條款無(wú)效。用戶如果在注冊(cè)過(guò)程中同意了以上霸王條款，并不影響在個(gè)人隱私權(quán)受到侵害時(shí)追究企業(yè)的法律責(zé)任。

總而言之，想要使消費(fèi)者的隱私信息得到切實(shí)的安全保障，需要從三個(gè)方面做起。企業(yè)完善內(nèi)部制度建立、行政主管機(jī)關(guān)加強(qiáng)市場(chǎng)監(jiān)管，消費(fèi)者則應(yīng)當(dāng)擦亮審視眼睛，做好自我保護(hù)。