泄露住客信息酒店将被追责　但新政执行仍存难点

（副标题：泄露住客信息酒店将被追责　但新政执行仍存难点）

从2016年初的和颐酒店“弯弯事件”到高端酒店集团旗下多家酒店客户信用卡信息遭泄露，都暴露出住客信息安全问题。公安部官网发布的《旅馆业治安管理条例（征求意见稿）》（以下简称“条例”）对酒店住客入住、监控、信息安全等方面进行了详细的规定。值得关注的是，旅馆禁止传播、出售或泄露旅客住宿信息或视频监控资料，若构成犯罪，将依法追究刑事责任。这一条例的出台，明确将酒店泄露住客信息等内容纳入到公安部的监管范畴中，此前酒店住客信息遭泄露引发的安全事件将有望进一步被遏制。不过，多位业内人士表示，虽然该条例的出台对于住客隐私方面起到了有利保护作用，但酒店在实际执行过程中仍然存在难点。

泄露住客信息将被追责

条例第二十五条规定，旅馆及其工作人员禁止传播、出售、提供、泄露、删改旅客住宿信息和旅馆视频监控资料，除国家有关部门依法开展侦查、调查或者经住宿人员同意外，不得向任何单位和个人提供住宿人员相关信息和视频监控资料。若向有关部门、单位或个人提供住宿人员相关的情况应当进行登记。

条例还规定了泄露住客信息须承担的相应“法律责任”：违反以上第二十五条规定的，依照《中华人民共和国治安管理处罚法》的有关规定予以处罚；构成犯罪的，依法追究刑事责任；造成住宿人员损失的，依法承担赔偿责任。

条例还对酒店视频监控做了规定，第十七条规定，旅馆应当在前台、出入口、主要通道、电梯轿厢、停车场等公共区域安装符合法律法规和标准规范要求的视频监控设备，并确保在营业期间正常运行。视频监控资料保存期限不得少于90日。旅馆不得在非公共区域安装视频监控设备。

此条例的出台，进一步明确了酒店须对住客信息安全负责，并对视频监控设备的安装等做了规范。北京商报记者了解到，此前中华人民共和国消费者权益保护法（2013年10月25日修正版）中仅规定，经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。2013年，公安部治安管理局还曾召开视频会议强调，要求进一步强化旅馆业治安管理，严格住宿实名登记工作。

江苏九洲环宇商务广场管理有限公司常务副总经理方世宏表示，住宿业发展到今天，必须对住宿隐私和个人信息提供法律层面的保障，同时这也是一个规范住宿行业的重要条例。

安全事件屡见报端

虽然国家对于酒店住宿安全方面的法律法规早有明确规定，但酒店住客安全事件近年来屡见报端，也暴露出一些监管漏洞，甚至一些商家在利益面前不惜铤而走险泄露住客信息。

2016年4月3日，和颐酒店发生女生劫持事件，该事件一时间让酒店的住宿安全问题备受关注。此后，又有业内人士坦言一些经济型酒店存在泄露酒店住客信息的问题。早在2013年，杭州维景国际大酒店等一大批酒店的开房记录就被曝出被第三方存储，泄露信息包括开房人的身份证号、住宿房号、入住及退房时间、同一房间的入住人数及身份等等，甚至将一些明星牵扯其中。

除了经济型酒店，酒店信息泄露问题也曾在高端酒店中出现。2016年1月，凯悦集团在全球约50个国家的250家酒店涉及支付卡数据外泄，酒店数量约占凯悦集团运营总数的40%，其中中国有22家凯悦集团旗下酒店被波及。

业内人士表示，实际上不只是国内发生酒店住客信息泄露的事件，国外也有同样的问题。有消息称，2017年2月7日，洲际酒店集团旗下在美洲的12家酒店客户信用卡信息遭到泄露。

近年来，知名连锁酒店、高端酒店集团存在严重安全漏洞的事件频频发生，大规模开房信息与支付信息存在泄露隐患，也让不少住店客人感到恐慌。实际上，出售个人信息给保险、房产信贷等公司是国内一个非法的利益链条。北京一家旅馆的负责人此前曾坦言，酒店监控的密码通常由负责人掌握，而系统登记的客人信息，员工可以查到。

方世宏认为，实名登记、宾客隐私保护方面的法规越来越健全，这是实现法制住宿的重要体现。

西安大唐西市酒店相关负责人表示，本次安全法规的出台，可以看出继一系列酒店打人事件后，政府层面的重视，让酒店对落实实名登记政策有了法律保障，对住宿人配合登记、房间转给他人住宿执行登记等情况也做了明确的规定，虽然只是说住宿客人需要配合，但相比之前只要求酒店落实执行实名登记，动辄高额罚款的行为，有更进一步的体现。

执行过程仍存难点

对于公安部此次发布的最新条例，一些业内人士认为整体意向是好的，随着法律法规越来越完善，住客信息安全将被最大限度地保证，但同时也存在执行过程中的痛点，一些细节在执行中恐怕难以实现。

漳州招商美伦山庄总经理张文成认为，以法律的形式明确旅客须持有效身份证件实名登记入住，让酒店从业者有法可依。但违法必纠，却似乎仅针对酒店，旅客违法成本太低。

有业内人士表示，当前公安部要求入住酒店客人必须登记信息，也就是说必须要进行身份登记。但是一些地方存在人证合一的问题，一人一证在大型酒店都无法实现，小旅馆就更实现不了，为了利益、酒店会尽量宣传推广政策，然而谁也不愿意失去利益客户。

江苏省淮安市涟水县某经济型酒店业主还表示，公安部最新发布条例要求酒店对住客信息负责的内容表示支持。但是在实施过程中，如果住客不按照条例或者违反条例，该如何追究客人的过错。同时，该酒店业主还建议，对于人证不一的住客，一些酒店不可能真正识别，是否让酒店和派出所建立一个脸部识别系统，帮助酒店进行识别。然而亦有业内人士认为，这样做的话势必会造成酒店成本的提升，这部分成本又由谁来承担？

业内人士坦言，顾客信息安全同住宿安全一样要受到治安法律的保护。只是住宿安全是显性的，顾客入住便可以直接感受到；而信息安全却是隐性的，顾客本身无法直接感受到。一方面从业者内部要做好管控工作，另一方面在职能部门的调取权限中也要做出明确的流程规定，否则新政又成为职能部门监守自盗的保护条例。