數(shù)字經(jīng)濟(jì)時(shí)代旅游者個(gè)人信息保護(hù)的困境及對(duì)策研究

摘 要：目前，我國(guó)雖已初步構(gòu)建了多層次旅游者個(gè)人信息保護(hù)法律體系，但在法律體系協(xié)調(diào)性、信息主體權(quán)利行使的保障及執(zhí)法與監(jiān)管力度等方面存在諸多困境。為此，有關(guān)部門應(yīng)加強(qiáng)法律體系協(xié)調(diào)性、提升信息主體權(quán)利行使便捷性、完善法律執(zhí)行與監(jiān)管機(jī)制，以期全面有效地保障數(shù)字時(shí)代旅游者個(gè)人信息安全。

關(guān)鍵詞：旅游者個(gè)人信息；法律保護(hù)； 數(shù)字經(jīng)濟(jì)

中圖分類號(hào)：DF0-05 文獻(xiàn)標(biāo)識(shí)碼：A

基金項(xiàng)目：黑龍江省文化和旅游廳文化和旅游科研課題項(xiàng)目“數(shù)字經(jīng)濟(jì)時(shí)代旅游者個(gè)人信息保護(hù)”（23W11）。

引言

隨著科技的快速發(fā)展，旅游業(yè)正經(jīng)歷著數(shù)字化的深刻變革。在線平臺(tái)的普及、跨境旅游的興起及大數(shù)據(jù)在個(gè)性化服務(wù)中的應(yīng)用，使旅游者個(gè)人信息面臨著被泄露、濫用和非法交易等風(fēng)險(xiǎn)。為有效解決這些問(wèn)題，各國(guó)紛紛加強(qiáng)對(duì)旅游者個(gè)人信息的立法保護(hù)。文章從我國(guó)現(xiàn)行旅游者個(gè)人信息保護(hù)立法現(xiàn)狀入手，分析其存在的問(wèn)題，并針對(duì)問(wèn)題提出建議，力求進(jìn)一步保障旅游者個(gè)人信息安全，從而推動(dòng)旅游業(yè)的可持續(xù)發(fā)展。

一、我國(guó)旅游者個(gè)人信息保護(hù)的立法現(xiàn)狀

目前，我國(guó)已建立起多層次旅游者個(gè)人信息保護(hù)法律體系，包括提供基本原則和支持的基礎(chǔ)性法律、確保信息安全的技術(shù)性法律及針對(duì)旅游業(yè)具體情況制定的特別法律法規(guī)，涵蓋了信息收集、處理、存儲(chǔ)和傳輸?shù)娜^(guò)程。構(gòu)建多層次的法律保護(hù)體系，可以有效地保障旅游者在數(shù)字經(jīng)濟(jì)時(shí)代的個(gè)人信息安全，從而提高旅游企業(yè)在信息管理中的合規(guī)性和透明度。

《民法典》人格權(quán)編將公民的個(gè)人信息權(quán)作為一項(xiàng)獨(dú)立的民事權(quán)利加以保護(hù)，確立了個(gè)人信息保護(hù)的基本原則和具體規(guī)則，填補(bǔ)了過(guò)去我國(guó)在個(gè)人信息保護(hù)方面的空白。旅游者不僅享有知情權(quán)、同意權(quán)和刪除權(quán)等基本權(quán)利，若他人非法泄露個(gè)人信息，旅游者可請(qǐng)求不法侵害人停止侵害、排除妨礙、消除危險(xiǎn)，要求賠償損失?！秱€(gè)人信息保護(hù)法》是我國(guó)第一部個(gè)人信息保護(hù)方面的專門法律，立法目的是保護(hù)個(gè)人信息權(quán)益，規(guī)范個(gè)人信息處理活動(dòng)，并促進(jìn)個(gè)人信息的合理利用。對(duì)于旅游業(yè)而言，該法不僅賦予旅游者對(duì)其個(gè)人信息的知情權(quán)和控制權(quán)，還通過(guò)嚴(yán)格法律規(guī)范了旅游企業(yè)的信息處理行為[1]。

《網(wǎng)絡(luò)安全法》和《數(shù)據(jù)安全法》這兩部法律重點(diǎn)規(guī)范國(guó)家重要數(shù)據(jù)和網(wǎng)絡(luò)環(huán)境中的信息安全。依據(jù)這兩部法律，在線旅游平臺(tái)被視為網(wǎng)絡(luò)運(yùn)營(yíng)者，應(yīng)承擔(dān)網(wǎng)絡(luò)安全主體責(zé)任，并采取必要的技術(shù)手段防止信息被泄露。當(dāng)發(fā)生信息泄露或網(wǎng)絡(luò)攻擊等安全事件時(shí)，企業(yè)必須迅速采取應(yīng)急措施并向相關(guān)部門報(bào)告，以最大限度減少對(duì)旅游者的損害?！稊?shù)據(jù)安全法》在數(shù)據(jù)分類和分級(jí)管理方面補(bǔ)充了《網(wǎng)絡(luò)安全法》對(duì)信息保護(hù)的要求，依據(jù)該法，旅游企業(yè)應(yīng)當(dāng)根據(jù)所處理數(shù)據(jù)的重要性、敏感性和影響程度進(jìn)行數(shù)據(jù)分類與管理，以確保數(shù)據(jù)的安全。

《旅游法》作為旅游行業(yè)的專門立法，對(duì)旅游者個(gè)人信息保護(hù)提出了更有針對(duì)性的要求，明確規(guī)定旅游企業(yè)在為旅游者提供服務(wù)時(shí)，必須承擔(dān)個(gè)人信息保密義務(wù)，確保信息不被非法泄露、濫用或出售。與《個(gè)人信息保護(hù)法》的一般性規(guī)定不同，《旅行社管理?xiàng)l例》及其實(shí)施細(xì)則，結(jié)合旅游行業(yè)的具體情況，對(duì)信息處理提出了行業(yè)特定要求。《在線旅游經(jīng)營(yíng)服務(wù)管理暫行規(guī)定》強(qiáng)調(diào)信息公開和安全管理的要求，規(guī)定平臺(tái)運(yùn)營(yíng)商在處理旅游者個(gè)人信息時(shí)，必須公開隱私政策，并確保旅游者個(gè)人信息不被非法出售或利用。另外，《消費(fèi)者權(quán)益保護(hù)法》明確了消費(fèi)者的知情同意機(jī)制，確保旅游者在信息處理過(guò)程中的權(quán)利不受侵害；《電子商務(wù)法》對(duì)在線旅游平臺(tái)的信息處理提出了技術(shù)性要求，并對(duì)信息泄露事件進(jìn)行了明確規(guī)定；《刑法》則設(shè)立了侵犯公民個(gè)人信息罪，規(guī)定非法獲取、出售或提供個(gè)人信息要依法承擔(dān)相應(yīng)的刑事責(zé)任。

二、我國(guó)旅游者個(gè)人信息保護(hù)存在的困境

（一）法律體系協(xié)調(diào)性不足

首先，法律出臺(tái)的時(shí)間和背景不一致，導(dǎo)致各法律條文之間在旅游者個(gè)人信息保護(hù)方面的銜接不夠緊密?！睹穹ǖ洹吩?020年確立了個(gè)人信息保護(hù)的基本框架，但未提供詳細(xì)的操作指導(dǎo)。隨后出臺(tái)的《個(gè)人信息保護(hù)法》雖然系統(tǒng)地規(guī)定了信息處理的原則和規(guī)范，但與《旅游法》之間缺乏有效的對(duì)接，后者對(duì)信息保密提出的要求未能跟上信息處理的實(shí)際需要?！毒W(wǎng)絡(luò)安全法》和《數(shù)據(jù)安全法》側(cè)重技術(shù)層面，強(qiáng)調(diào)信息安全和分級(jí)管理，但未對(duì)信息主體權(quán)利提供明確保障。這種立法狀況，造成信息保護(hù)的執(zhí)行困境。其次，法律適用范圍不同，進(jìn)一步增加了執(zhí)行的復(fù)雜性。雖然《個(gè)人信息保護(hù)法》涵蓋了所有涉及個(gè)人信息處理的行業(yè)，但對(duì)于旅游行業(yè)特定的跨境旅游、在線數(shù)據(jù)共享等場(chǎng)景缺乏明確的規(guī)定?！堵糜畏ā冯m然強(qiáng)調(diào)旅游服務(wù)中信息保密原則，但是未提供明確的技術(shù)要求，導(dǎo)致旅游企業(yè)在執(zhí)行中缺乏具體的合規(guī)指導(dǎo)。《網(wǎng)絡(luò)安全法》和《數(shù)據(jù)安全法》主要關(guān)注數(shù)據(jù)安全，旅游者的隱私權(quán)缺乏針對(duì)性的規(guī)范保護(hù)，致使旅游企業(yè)難以在滿足數(shù)據(jù)安全要求的前提下，有效保障信息主體的權(quán)利。最后，《旅游法》未能與《個(gè)人信息保護(hù)法》形成有效銜接，致使旅游企業(yè)在信息保護(hù)上缺乏明確的操作標(biāo)準(zhǔn)?！断M(fèi)者權(quán)益保護(hù)法》和《電子商務(wù)法》雖然對(duì)旅游者的信息處理有規(guī)定，但在實(shí)際執(zhí)行中難以與《個(gè)人信息保護(hù)法》相配合，旅游企業(yè)面臨多重挑戰(zhàn)，同時(shí)缺乏實(shí)際操作指導(dǎo)，無(wú)法真正有效地保護(hù)旅游者個(gè)人信息。

（二）信息主體權(quán)利行使受阻

實(shí)踐中，部分在線平臺(tái)的隱私政策復(fù)雜難懂，旅游者難以理解和掌握信息處理方式，形式上的同意往往導(dǎo)致實(shí)質(zhì)上的知情權(quán)和控制權(quán)的缺失。部分企業(yè)通過(guò)默認(rèn)勾選和設(shè)置隱藏條款的方式，獲取旅游者的同意，旅游者在操作時(shí)往往忽略隱私條款，使得同意權(quán)未被真正行使。旅游者刪除權(quán)和更正權(quán)在實(shí)踐中也難以落實(shí)，部分旅游企業(yè)未能為其提供便捷的操作途徑，尤其是在跨境數(shù)據(jù)傳輸?shù)那闆r下，旅游者的個(gè)人信息被傳輸至境外服務(wù)器或第三方，刪除和更正的請(qǐng)求難以有效執(zhí)行，境外合作伙伴往往不愿配合，導(dǎo)致旅游者個(gè)人信息繼續(xù)被保留或?yàn)E用[2]。此外，旅游者個(gè)人信息更正路徑復(fù)雜，審核周期長(zhǎng)，即使更正成功，其他平臺(tái)共享的信息也不能保證同步更新。信息訪問(wèn)權(quán)沒(méi)有得到有效的保護(hù)，旅游者雖然有權(quán)查看其個(gè)人信息的處理情況，但旅游行業(yè)涉及與第三方合作，使信息在各環(huán)節(jié)的傳輸和共享缺乏透明度，導(dǎo)致旅游者難以掌握信息的實(shí)際使用情況。

（三）執(zhí)法與監(jiān)管力度薄弱

執(zhí)法與監(jiān)管力度薄弱導(dǎo)致法律的威懾作用不足，《個(gè)人信息保護(hù)法》雖然對(duì)違規(guī)旅游企業(yè)規(guī)定了行政處罰，但較低的罰款額度難以對(duì)大型跨國(guó)企業(yè)產(chǎn)生足夠的約束力?！缎谭ā逢P(guān)于“侵犯公民個(gè)人信息罪”的條款主要針對(duì)違法行為，對(duì)于因管理不善或技術(shù)疏漏導(dǎo)致信息泄露，刑事懲戒措施相對(duì)薄弱，導(dǎo)致部分企業(yè)在信息保護(hù)方面缺乏足夠的防范意識(shí)和合規(guī)動(dòng)力。監(jiān)管資源與技術(shù)能力不足則進(jìn)一步削弱了法律的執(zhí)行效果，尤其在跨境數(shù)據(jù)傳輸和敏感信息處理方面，部分監(jiān)管機(jī)構(gòu)難以通過(guò)傳統(tǒng)手段實(shí)現(xiàn)實(shí)時(shí)監(jiān)控，導(dǎo)致違規(guī)行為難以被及時(shí)發(fā)現(xiàn)，信息泄露往往在事發(fā)后才被揭露，從而造成難以彌補(bǔ)的損害。此外，跨部門監(jiān)管協(xié)作不暢，法律執(zhí)行標(biāo)準(zhǔn)缺乏統(tǒng)一性，旅游者個(gè)人信息保護(hù)涉及多部門監(jiān)管，如國(guó)家網(wǎng)信辦、工信部、文化和旅游部等，各部門在信息管理監(jiān)督、溝通協(xié)作與信息共享等方面銜接不暢，增加了旅游企業(yè)合規(guī)難度，從而削弱了信息保護(hù)的整體效果[3]。

三、完善我國(guó)旅游者個(gè)人信息保護(hù)的對(duì)策

（一）提高法律體系的協(xié)調(diào)性

制定更為系統(tǒng)統(tǒng)一的實(shí)施細(xì)則，明確各部法律之間的分工與范圍。實(shí)施細(xì)則應(yīng)從法律的具體操作角度出發(fā)，系統(tǒng)規(guī)定旅游企業(yè)在處理旅游者個(gè)人信息時(shí)的合規(guī)操作路徑。例如，《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等同時(shí)適用于信息處理的環(huán)節(jié)，應(yīng)統(tǒng)一操作標(biāo)準(zhǔn)，明確旅游企業(yè)如何在遵循各相關(guān)法律的同時(shí)，確保其操作符合要求。針對(duì)數(shù)據(jù)加密、信息刪除和訪問(wèn)控制等具體技術(shù)問(wèn)題，實(shí)施細(xì)則可以制定統(tǒng)一的標(biāo)準(zhǔn)，以減少旅游企業(yè)在不同法律要求下操作的沖突。實(shí)施細(xì)則應(yīng)針對(duì)旅游行業(yè)的特殊業(yè)務(wù)，為其提供更加具體的規(guī)定，由于旅游行業(yè)存在大量跨境數(shù)據(jù)傳輸、在線平臺(tái)數(shù)據(jù)共享等情形，其法律適用的復(fù)雜性遠(yuǎn)高于其他領(lǐng)域。此外，通過(guò)司法解釋或修訂法律，統(tǒng)一各部法律對(duì)“個(gè)人信息”的定義和場(chǎng)景分類標(biāo)準(zhǔn)，減少旅游業(yè)在法律適用中的沖突與不確定性。在跨境數(shù)據(jù)流動(dòng)和國(guó)際數(shù)據(jù)共享場(chǎng)景中，有關(guān)部門應(yīng)進(jìn)一步明確《數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全法》與《個(gè)人信息保護(hù)法》的適用標(biāo)準(zhǔn)，并制定滿足國(guó)內(nèi)外法律雙重合規(guī)要求的具體指導(dǎo)方案，幫助旅游企業(yè)應(yīng)對(duì)跨境數(shù)據(jù)傳輸?shù)碾y題。為加強(qiáng)《旅游法》與《個(gè)人信息保護(hù)法》之間的協(xié)調(diào)性，進(jìn)一步明確旅游者個(gè)人信息保護(hù)的技術(shù)標(biāo)準(zhǔn)和操作規(guī)范，特別是在信息共享、數(shù)據(jù)傳輸和刪除機(jī)制等具體場(chǎng)景中的應(yīng)用，為其提供清晰的法律依據(jù)。旅游行業(yè)的監(jiān)管機(jī)構(gòu)也可發(fā)布有關(guān)旅游企業(yè)信息保護(hù)的操作指引，明確行業(yè)操作規(guī)范，確保旅游企業(yè)能夠靈活應(yīng)對(duì)復(fù)雜多變的情況。

（二）提升信息主體權(quán)利行使的便捷性

法律應(yīng)明確規(guī)定旅游企業(yè)和在線平臺(tái)為旅游者提供簡(jiǎn)明易懂的隱私政策，使用簡(jiǎn)潔的語(yǔ)言和圖標(biāo)，幫助旅游者快速理解信息處理方式，避免在不知情的情況下被迫同意信息收集。此外，建議引入“分級(jí)同意”機(jī)制，允許旅游者根據(jù)不同場(chǎng)景分階段授權(quán)其信息使用權(quán)限。例如，基礎(chǔ)服務(wù)僅需同意基礎(chǔ)信息收集，對(duì)敏感信息的授權(quán)則在選擇增值服務(wù)時(shí)單獨(dú)進(jìn)行。這有助于提高旅游者對(duì)信息使用的控制力，并有效降低信息被濫用的風(fēng)險(xiǎn)。簡(jiǎn)化刪除權(quán)和更正權(quán)的行使路徑，規(guī)定旅游企業(yè)為其提供便捷的“自助刪除”和“自助更正”功能，讓旅游者隨時(shí)在線刪除或更正個(gè)人信息，避免煩瑣的人工審核流程，提高操作效率。旅游平臺(tái)加強(qiáng)信息訪問(wèn)權(quán)與控制權(quán)的透明度，為旅游者提供信息共享管理中心，讓旅游者查看共享歷史并能隨時(shí)中止不必要共享，從而減少信息被濫用風(fēng)險(xiǎn)。通過(guò)國(guó)際談判和協(xié)定的方式，推動(dòng)全球或區(qū)域內(nèi)的數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)統(tǒng)一。例如，我國(guó)可以加強(qiáng)與歐盟等國(guó)家和地區(qū)進(jìn)行合作，推動(dòng)在跨境數(shù)據(jù)傳輸領(lǐng)域建立統(tǒng)一的合規(guī)標(biāo)準(zhǔn)。通過(guò)這一方式，不僅可以減輕旅游企業(yè)在遵守法律標(biāo)準(zhǔn)上的合規(guī)壓力，也能夠確保旅游者的個(gè)人信息在境外得到保護(hù)，降低數(shù)據(jù)被泄露的風(fēng)險(xiǎn)。完善維權(quán)機(jī)制與法律救濟(jì)途徑，旅游企業(yè)應(yīng)在信息泄露后立即通過(guò)多種渠道（如郵件、短信等）及時(shí)通知旅游者，并為其提供應(yīng)對(duì)方案。此外，建立信息泄露維權(quán)平臺(tái)，由有關(guān)部門或行業(yè)協(xié)會(huì)運(yùn)營(yíng)，為旅游者提供維權(quán)流程和在線訴訟調(diào)解服務(wù)，幫助旅游者快速解決信息泄露風(fēng)險(xiǎn)，降低維權(quán)成本和縮短時(shí)間。

（三）完善法律執(zhí)行與監(jiān)管機(jī)制

加大對(duì)違規(guī)旅游企業(yè)的處罰力度，借鑒歐盟《通用數(shù)據(jù)保護(hù)條例》（GDPR），將罰款金額與旅游企業(yè)的營(yíng)業(yè)額掛鉤，確保大型企業(yè)無(wú)法以支付罰款規(guī)避法律責(zé)任，真正起到處罰的作用，從而增強(qiáng)旅游企業(yè)加強(qiáng)信息管理與合規(guī)意識(shí)。同時(shí)，將因管理不善或技術(shù)疏漏導(dǎo)致的信息泄露納入刑事處罰范疇，針對(duì)跨境數(shù)據(jù)泄露的情況，當(dāng)企業(yè)在未履行合規(guī)義務(wù)時(shí)，承擔(dān)更嚴(yán)厲的法律后果。此外，應(yīng)加強(qiáng)對(duì)違規(guī)企業(yè)整改措施的監(jiān)督，構(gòu)建專門的整改審查機(jī)制，對(duì)違規(guī)企業(yè)定期進(jìn)行合規(guī)審計(jì)，以確保整改措施真正落實(shí)。建議設(shè)立個(gè)人信息保護(hù)協(xié)調(diào)委員會(huì)，負(fù)責(zé)統(tǒng)籌各部門在執(zhí)行《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)安全法》和《旅游法》時(shí)的協(xié)作與溝通，確保監(jiān)管標(biāo)準(zhǔn)與執(zhí)法力度一致。推動(dòng)跨部門信息共享機(jī)制，建立統(tǒng)一的信息保護(hù)數(shù)據(jù)庫(kù)，實(shí)現(xiàn)對(duì)旅游企業(yè)合規(guī)情況與違規(guī)記錄的實(shí)時(shí)獲取，提升監(jiān)管效率。針對(duì)復(fù)雜案件，建議通過(guò)聯(lián)合執(zhí)法行動(dòng)，組建跨部門執(zhí)法小組，確保對(duì)信息安全、法律合規(guī)和消費(fèi)者保護(hù)進(jìn)行全方位監(jiān)管，減輕企業(yè)因多部門監(jiān)管導(dǎo)致的重復(fù)操作與合規(guī)壓力?？赏ㄟ^(guò)立法強(qiáng)制要求旅游企業(yè)在發(fā)生信息泄露時(shí)，立即通知受害旅游者，并為其提供詳細(xì)的補(bǔ)救方案，包括免身份監(jiān)控服務(wù)，防止信息進(jìn)一步被濫用。建立信息泄露事件的快速調(diào)查與追責(zé)機(jī)制，加強(qiáng)國(guó)際合作，通過(guò)雙邊或多邊協(xié)定，確保對(duì)境外合作方的違規(guī)行為有效追責(zé)。修訂法律，擴(kuò)大對(duì)受害者的賠償范圍，確保旅游者的合法權(quán)益不受侵害。

四、結(jié)語(yǔ)

展望未來(lái)，隨著信息技術(shù)的不斷發(fā)展，旅游者個(gè)人信息保護(hù)將面臨復(fù)雜多變的挑戰(zhàn)。因此，有關(guān)部門應(yīng)積極推進(jìn)法律與科技的深度融合，構(gòu)建個(gè)人信息保護(hù)機(jī)制，并在國(guó)際數(shù)據(jù)保護(hù)規(guī)則的制訂過(guò)程中發(fā)揮更大作用，確保旅游者個(gè)人信息在數(shù)字時(shí)代得到全面而有效的保護(hù)，為旅游業(yè)的健康發(fā)展提供堅(jiān)實(shí)的法律保障。

參考文獻(xiàn)

[1] 王利明，丁曉東.論《個(gè)人信息保護(hù)法》的亮點(diǎn)、特色與適用[J].法學(xué)家，2021（6）：1-16.

[2] 武騰.人工智能時(shí)代個(gè)人數(shù)據(jù)保護(hù)的困境與出路[J].現(xiàn)代法學(xué)，2024 （4）：116-130.

[3] 龔正. 旅游者個(gè)人信息保護(hù)行政規(guī)制研究[J].浙江海洋大學(xué)學(xué)報(bào)（人文科學(xué)版），2023（1）：24-29.