汪永旗

（浙江旅游職業(yè)學(xué)院 旅行社管理系，浙江 杭州 311231）

旅游大數(shù)據(jù)商業(yè)化應(yīng)用中的個(gè)人隱私保護(hù)

汪永旗

（浙江旅游職業(yè)學(xué)院 旅行社管理系，浙江 杭州 311231）

旅游大數(shù)據(jù)中個(gè)人隱私具有復(fù)雜性、敏感性和泄漏途徑三大特點(diǎn)；旅游大數(shù)據(jù)商業(yè)化應(yīng)用有四種模式：OTA模式、第三方模式、監(jiān)管引導(dǎo)模式、利益驅(qū)動(dòng)模式；應(yīng)從行業(yè)自律、相關(guān)法規(guī)、行業(yè)監(jiān)管、保護(hù)意識(shí)四個(gè)方面對(duì)旅游大數(shù)據(jù)中的個(gè)人隱私進(jìn)行保護(hù)。

旅游大數(shù)據(jù)；商業(yè)化應(yīng)用模式；個(gè)人隱私保護(hù)；對(duì)策

根據(jù)艾瑞（iResearch）監(jiān)測(cè)數(shù)據(jù)，2014年中國在線旅游市場(chǎng)交易規(guī)模達(dá)3077億元，同比增長38.9%。未來幾年，隨著移動(dòng)互聯(lián)網(wǎng)應(yīng)用爆發(fā)式增長，在線度假市場(chǎng)的不斷提升，以及民宿、公寓等非標(biāo)準(zhǔn)化住宿業(yè)的興起，預(yù)計(jì)在線旅游市場(chǎng)將以超過10%以上的速度高速發(fā)展。與此同時(shí)，在“互聯(lián)網(wǎng)+”的大背景下，傳統(tǒng)旅游企業(yè)加快了與互聯(lián)網(wǎng)和電子商務(wù)技術(shù)的結(jié)合，旅游產(chǎn)業(yè)鏈的上游企業(yè)紛紛通過O2O等手段拓展自身的發(fā)展空間。例如，在旅游六要素中，“食”類企業(yè)因?yàn)槠洚a(chǎn)品的非標(biāo)準(zhǔn)化特點(diǎn)，以往難以在旅游電子商務(wù)的發(fā)展下覓得機(jī)會(huì)，但隨著O2O模式的推廣，餐飲類企業(yè)獲得了巨大的發(fā)展空間，從而旅游六要素（食、住、行、游、購、娛）與互聯(lián)網(wǎng)實(shí)現(xiàn)了全面深度融合。

隨著旅游企業(yè)的互聯(lián)網(wǎng)化，我國旅游行業(yè)發(fā)生了巨大及深刻的變化，行業(yè)規(guī)模不斷擴(kuò)大，旅游相關(guān)數(shù)據(jù)爆炸性增長。特別是隨著社交媒體技術(shù)、物聯(lián)網(wǎng)技術(shù)、垂直搜索引擎技術(shù)等在旅游行業(yè)中的應(yīng)用，旅游數(shù)據(jù)已經(jīng)形成一個(gè)巨大的海量信息空間[1]，標(biāo)志著旅游業(yè)已經(jīng)進(jìn)入了一個(gè)新的發(fā)展階段——旅游大數(shù)據(jù)時(shí)代。

近年來，國內(nèi)外旅游行業(yè)開始重視大數(shù)據(jù)的應(yīng)用，線上旅游企業(yè)、旅游管理部門、旅游研究機(jī)構(gòu)已經(jīng)開始關(guān)注、應(yīng)用和研究大數(shù)據(jù)，以期望解決旅游業(yè)發(fā)展過程中的一些關(guān)鍵問題。如被稱為“旅游發(fā)現(xiàn)推薦引擎”的Hopper，從TripAdvisor、Expedia等網(wǎng)站及博客中搜集了超過10億個(gè)與旅游相關(guān)網(wǎng)頁，通過大數(shù)據(jù)分析，為旅行社等企業(yè)或個(gè)人提供更專業(yè)、更精彩的旅游景點(diǎn)推薦。攜程網(wǎng)基于2.5億用戶的出行數(shù)據(jù)和社區(qū)點(diǎn)評(píng)分享數(shù)據(jù)，通過大數(shù)據(jù)分析，發(fā)布了“特色旅行口碑榜”，對(duì)游客出行極具參考價(jià)值。去哪兒、阿里旅行等大型綜合線上旅游企業(yè)也已經(jīng)開始嘗試?yán)么髷?shù)據(jù)來尋找旅游熱點(diǎn)、改進(jìn)產(chǎn)品體系，為企業(yè)發(fā)展提供決策支持。據(jù)統(tǒng)計(jì)，2014年阿里旅行去啊平臺(tái)辦理簽證業(yè)務(wù)約350萬本，辦理簽證是出境游的第一步，平臺(tái)類線上企業(yè)通過分析簽證業(yè)務(wù)數(shù)據(jù)可以精準(zhǔn)獲取出境游目標(biāo)用戶，促使用戶產(chǎn)生交叉購買，從而將其轉(zhuǎn)化為高客單價(jià)用戶。景區(qū)利用物聯(lián)網(wǎng)技術(shù)獲取游客在景區(qū)內(nèi)的行程和在各項(xiàng)目上花費(fèi)的時(shí)間等信息，通過大數(shù)據(jù)處理甚至分析出游客的興趣愛好、年齡段及家庭情況等。2015年12月，由中國社科院等多家機(jī)構(gòu)聯(lián)合發(fā)起的“中國旅游大數(shù)據(jù)聯(lián)盟”正式宣告成立，該聯(lián)盟致力于建立旅游大數(shù)據(jù)庫，將整合旅游行業(yè)資源，為旅游機(jī)構(gòu)和景區(qū)提供大數(shù)據(jù)與新媒體傳播的整合服務(wù)。

一、旅游大數(shù)據(jù)中個(gè)人隱私的特點(diǎn)

大數(shù)據(jù)應(yīng)用有利又有弊，旅游業(yè)因大數(shù)據(jù)的使用而獲益匪淺，但個(gè)人隱私問題也越來越突顯，隱私安全時(shí)時(shí)受到威脅[2]。圍繞著旅游六要素展開的一系列旅游活動(dòng)中，消費(fèi)者留下了大量的個(gè)人信息，如個(gè)人基本信息、婚姻情況、家庭成員、健康情況、位置信息、酒店預(yù)訂信息、旅行目的地偏好等[3]。一方面，旅游企業(yè)可以利用游客個(gè)人信息進(jìn)行數(shù)據(jù)挖掘分析，進(jìn)行有針對(duì)性的營銷；另一方面，如果這些個(gè)人隱私被非法利用，消費(fèi)者將面臨著巨大的風(fēng)險(xiǎn)[4]。目前，旅游大數(shù)據(jù)中個(gè)人隱私數(shù)據(jù)的來源一般分為2種，一種是網(wǎng)絡(luò)用戶主動(dòng)提供的個(gè)人信息，如姓名、職業(yè)、聯(lián)系電話等；另一種是用戶在不知情的情況下由網(wǎng)絡(luò)平臺(tái)通過技術(shù)手段收集的，如瀏覽記錄（網(wǎng)絡(luò)日志、http cookie、flash cookie、evercookie）、IP地址等[5]。旅游大數(shù)據(jù)中的個(gè)人隱私信息具有以下一些特點(diǎn)：

（一）個(gè)人信息的復(fù)雜性

個(gè)人隱私信息是指不愿公開或讓他人知悉的信息。在旅游大數(shù)據(jù)收集和應(yīng)用中，個(gè)人隱私到底包含哪些內(nèi)容？目前，還沒有統(tǒng)一的界定[6]。由于旅游活動(dòng)中個(gè)人隱私信息涉及內(nèi)容非常廣泛，為了能夠較為全面地了解旅游活動(dòng)中的個(gè)人隱私信息情況，按照個(gè)人信息的收集途徑和使用目的，可將旅游大數(shù)據(jù)中的個(gè)人隱私信息歸納為以下幾類[7]：①個(gè)人基本信息，如姓名、性別、年齡、身份證號(hào)、電話號(hào)碼、籍貫、工作單位、電子郵件、家庭地址、職稱職務(wù)等描述公民個(gè)人及家庭基本情況的信息。②為旅行安全采集的特征信息，如特殊病史、民族、餐飲忌諱、婚姻與家庭成員、頭像、身高、體重、旅行目的、旅行偏好等。③個(gè)人旅游活動(dòng)產(chǎn)生的信息，如旅游住宿、旅行日志、位置信息、旅行卡/銀行卡、QQ/郵箱/微博/微信、社交圈等。④個(gè)人財(cái)產(chǎn)及信用信息，如出境旅游需提供的收入情況、財(cái)產(chǎn)狀況、借貸記錄、納稅情況、遵紀(jì)守法情況等。⑤上網(wǎng)瀏覽及在旅游社區(qū)遺留痕跡信息，如IP 地址、Cookie、網(wǎng)絡(luò)日志、旅游攻略、旅游點(diǎn)評(píng)信息等。

（二）個(gè)人信息的敏感性

旅游消費(fèi)過程大多由線上和線下組成，旅游行為又包含食、住、行、游、購、娛多個(gè)方面，時(shí)間跨度長，地理范圍廣，信息種類多，因此在旅游大數(shù)據(jù)中包含了大量的個(gè)人隱私信息，其中不乏敏感信息。從上面?zhèn)€人隱私分類中可以看出，在旅游個(gè)人隱私信息中，包含多種非常敏感的個(gè)人隱私資料，如為旅游安全或特殊旅游需要而采集的個(gè)人病史、家庭成員及聯(lián)系方式等信息，為出境旅游需提供的個(gè)人或家庭財(cái)產(chǎn)收入證明、房產(chǎn)證明等信息。這些都是非常敏感的個(gè)人隱私，這些隱私資料一旦泄漏，將留下極大的安全隱患[8]。如果被不法份子利用，將會(huì)直接或間接對(duì)個(gè)人的財(cái)產(chǎn)和人身造成傷害。

（三）個(gè)人隱私泄漏途徑的多樣性

目前，旅游行業(yè)企業(yè)普遍缺乏對(duì)旅游消費(fèi)者個(gè)人資料的保護(hù)意識(shí)，個(gè)人隱私保護(hù)技術(shù)的應(yīng)用也遠(yuǎn)落后于電信、金融等行業(yè)。同時(shí)，個(gè)人隱私采集途徑千差萬別，如代辦理簽證這一項(xiàng)業(yè)務(wù)，在淘寶平臺(tái)上就有上千家商家，而代辦簽證往往要提供敏感的個(gè)人或家庭資料。因此，旅游活動(dòng)中，個(gè)人隱私泄漏事件頻頻發(fā)生。分析旅游活動(dòng)中的個(gè)人隱私泄漏途徑，可歸結(jié)為以下幾種原因：①旅游企業(yè)和網(wǎng)絡(luò)平臺(tái)缺乏自律。在旅游電子商務(wù)中，企業(yè)缺乏行業(yè)自律規(guī)范，不能妥善管理個(gè)人隱私信息。②利益驅(qū)動(dòng)。非法個(gè)人或組織的竊取旅游活動(dòng)中的個(gè)人隱私，用于販賣。③個(gè)人原因。個(gè)人的安全意識(shí)薄弱，自我保護(hù)技能不足。④技術(shù)原因。旅游網(wǎng)絡(luò)平臺(tái)管理系統(tǒng)有信息技術(shù)安全缺陷。

二、旅游大數(shù)據(jù)商業(yè)化開發(fā)利用的模式

大數(shù)據(jù)的意義不在于掌握了多大的數(shù)據(jù)，而在于對(duì)它的加工利用，從中發(fā)掘出多大的有價(jià)值信息，從而實(shí)現(xiàn)數(shù)據(jù)的“增值”。由于旅游大數(shù)據(jù)的邊際收益高、時(shí)效性高和圈子效應(yīng)等特點(diǎn)，其商業(yè)價(jià)值受到了越來越多的關(guān)注。近年來，國內(nèi)超大型旅游電商平臺(tái)已著手對(duì)旅游大數(shù)據(jù)進(jìn)行商業(yè)化開發(fā)利用，從中挖掘出用戶的興趣愛好、旅游習(xí)慣、人際關(guān)系、性格特點(diǎn)等有價(jià)值信息，并開展個(gè)性化推送服務(wù)和精準(zhǔn)營銷等活動(dòng)。目前，對(duì)旅游大數(shù)據(jù)的商業(yè)化開發(fā)利用模式主要有以下4種（如圖1）：

（一）OTA模式

OTA（Online Travel Agent）是指在線旅游服務(wù)平臺(tái)，即旅游電子商務(wù)企業(yè)，如攜程網(wǎng)、去哪兒網(wǎng)、阿里去啊等。大型OTA平臺(tái)不僅掌握了大量的用戶資料及產(chǎn)品預(yù)訂等結(jié)構(gòu)化信息，還可以通過網(wǎng)絡(luò)社區(qū)平臺(tái)收集旅游攻略、點(diǎn)評(píng)和分享等非結(jié)構(gòu)化數(shù)據(jù)。OTA企業(yè)利用其自身的網(wǎng)絡(luò)信息接受者和提供者的地位，對(duì)收集到的運(yùn)營數(shù)據(jù)和旅游社區(qū)數(shù)據(jù)進(jìn)行分析挖掘，細(xì)分客戶類型，構(gòu)建知識(shí)圖譜，分析和發(fā)現(xiàn)用戶的屬性、興趣和愛好等，甚至可以描繪用戶間的關(guān)聯(lián)性，從而為OTA平臺(tái)運(yùn)營、客戶服務(wù)和新產(chǎn)品開發(fā)等提供決策支持。當(dāng)前，OTA大數(shù)據(jù)利用中的一個(gè)關(guān)鍵問題是，OTA往往只掌控了“旅游前”和部分“旅游后”數(shù)據(jù)，“旅游中”數(shù)據(jù)則往往掌握在酒店管理系統(tǒng)（PMS）等提供商手中。因此，若能將OTA、PMS、大數(shù)據(jù)挖掘三者串聯(lián)，整合出“旅游前”、“旅游中”、“旅游后”的數(shù)據(jù)鏈條，通過挖掘其中的大數(shù)據(jù)價(jià)值，以數(shù)據(jù)指導(dǎo)運(yùn)營，則OTA的大數(shù)據(jù)利用價(jià)值將會(huì)更大。

圖1 旅游大數(shù)據(jù)的價(jià)值實(shí)現(xiàn)過程

（二）第三方模式

第三方模式是指專門從事大數(shù)據(jù)采集、存儲(chǔ)和分析利用的公司所提供的大數(shù)據(jù)服務(wù)。如美國的Teradata是專注于大數(shù)據(jù)分析和整合營銷管理解決方案的第三方軟件公司，在全球旅游及交通運(yùn)輸行業(yè)中占有超過60%的市場(chǎng)份額。Teradata通過對(duì)酒店住宿數(shù)據(jù)的精準(zhǔn)分析并把分析結(jié)果打包，以B2B的商業(yè)模式提供給企業(yè)客戶，也就是將消費(fèi)者的數(shù)據(jù)作為產(chǎn)品銷售給企業(yè)客戶。另外，Teradata于2015年加快了開源戰(zhàn)略的實(shí)施，通過統(tǒng)一數(shù)據(jù)架構(gòu)（UDA）打造一個(gè)開放的框架，在提供了核心的業(yè)務(wù)功能之外，讓用戶可以便捷地將各種開源或者商業(yè)解決方案集成到平臺(tái)框架內(nèi)，這是第三方模式新的表現(xiàn)形式，將極大促進(jìn)大數(shù)據(jù)商業(yè)化利用。

（三）監(jiān)管引導(dǎo)模式

監(jiān)管引導(dǎo)模式是指在行業(yè)監(jiān)管部門統(tǒng)一規(guī)劃、引導(dǎo)和監(jiān)督下，合理采集、儲(chǔ)存和開發(fā)利用旅游大數(shù)據(jù)，從而實(shí)現(xiàn)大數(shù)據(jù)增值的一種模式。在政府監(jiān)管引導(dǎo)方面，歐美國家通常直接采用企業(yè)的大數(shù)據(jù)產(chǎn)品來為交通、旅游行業(yè)服務(wù)，如美國交通部在大多數(shù)州部署了INRIX公司的產(chǎn)品，借助大數(shù)據(jù)技術(shù)來疏導(dǎo)旅游高峰期和自然災(zāi)害后的交通。我國的政府引導(dǎo)應(yīng)用才剛剛起步，模式也有所不同。一是政府主導(dǎo)模式，如2015年國家旅游局在貴州建成了旅游大數(shù)據(jù)災(zāi)備中心，該項(xiàng)目是國家旅游局主導(dǎo)的大數(shù)據(jù)項(xiàng)目的一部分；又如國家提出智慧旅游發(fā)展戰(zhàn)略，旨在通過大數(shù)據(jù)應(yīng)用來實(shí)現(xiàn)智慧服務(wù)、智慧管理和智慧營銷[9]。二是政企合作模式，如國家旅游局正計(jì)劃與攜程、百度等在線旅游企業(yè)合作，在旅游監(jiān)管部門的引導(dǎo)下，共同建立旅游大數(shù)據(jù)采集機(jī)制和數(shù)據(jù)分析模型。

（四）利益驅(qū)動(dòng)模式

利益驅(qū)動(dòng)模式是指?jìng)€(gè)人或組織在利益的驅(qū)動(dòng)下，對(duì)旅游行業(yè)中大數(shù)據(jù)進(jìn)行采集、販賣、傳播、分析處理等，從而獲得旅游大數(shù)據(jù)中蘊(yùn)含著的商業(yè)價(jià)值。目前，由于用戶的隱私保護(hù)意識(shí)淡薄、旅游行業(yè)自律欠缺和隱私保護(hù)法律缺陷等原因，導(dǎo)致該模式下的侵犯?jìng)€(gè)人隱私行為頻頻發(fā)生，成了旅游大數(shù)據(jù)商業(yè)化開發(fā)利用中侵犯隱私的重災(zāi)區(qū)。

三、個(gè)人隱私侵犯的主要原因

現(xiàn)階段旅游大數(shù)據(jù)的開發(fā)利用仍處于起步階段，法律法規(guī)、行業(yè)監(jiān)管、企業(yè)自律、社會(huì)誠信機(jī)制等都不健全，導(dǎo)致在旅游大數(shù)據(jù)商業(yè)化開發(fā)利用中，個(gè)人隱私被侵犯的事件屢屢發(fā)生，究其原因主要有以下幾點(diǎn)：

（一）法律法規(guī)缺陷

由于互聯(lián)網(wǎng)活動(dòng)中的個(gè)人隱私有其特有的性質(zhì)，跟傳統(tǒng)意義上的個(gè)人隱私有很大區(qū)別，原有的法律法規(guī)很難適用，所以很多國家都在上世紀(jì)90年代互聯(lián)網(wǎng)的高速發(fā)展初期就制定了相關(guān)保護(hù)網(wǎng)絡(luò)個(gè)人隱私的法律法規(guī)。而我國的個(gè)人隱私保護(hù)相關(guān)法律法規(guī)卻遲遲沒有出臺(tái)，目前尚沒有一部有針對(duì)性的專門法律?，F(xiàn)有的幾大法律中雖然有關(guān)于侵權(quán)的條文，但主要指財(cái)產(chǎn)權(quán)和人格權(quán)等，對(duì)隱私權(quán)，特別是網(wǎng)絡(luò)隱私缺乏具體規(guī)定。這勢(shì)必造成了對(duì)網(wǎng)絡(luò)隱私侵犯行為的處罰依據(jù)模糊，懲罰力度不夠，威懾力不足。

（二）行業(yè)缺乏自律

從事旅游服務(wù)的企業(yè)缺乏自律意識(shí)和自律機(jī)制，在個(gè)人信息的采集、儲(chǔ)存和開發(fā)利用等過程中，未采取有效的技術(shù)手段和相關(guān)措施保護(hù)用戶隱私，導(dǎo)致個(gè)人隱私的泄漏。具體表現(xiàn)在：（1）行業(yè)缺乏統(tǒng)一認(rèn)識(shí)。在旅游大數(shù)據(jù)生命周期中涉及到的相關(guān)企業(yè)數(shù)量眾多、類型不一，基于自身利益，行業(yè)難以統(tǒng)一認(rèn)識(shí)，制定有效的個(gè)人隱私保護(hù)自律機(jī)制。（2）缺乏第三方認(rèn)證。第三方隱私保護(hù)認(rèn)證是國際上常用的表明企業(yè)在隱私保護(hù)方面自律能力的途徑。如TRUSTe認(rèn)證從企業(yè)對(duì)個(gè)人隱私信息收集、儲(chǔ)存和處理過程的透明度和問責(zé)機(jī)制等方面評(píng)測(cè)企業(yè)的隱私保護(hù)能力。目前，國內(nèi)旅游電商企業(yè)極少有獲得第三方隱私保護(hù)認(rèn)證的。（3）企業(yè)的隱私保護(hù)聲明流于形式。大多數(shù)旅游網(wǎng)站沒有在主頁等顯著位置張貼個(gè)人隱私保護(hù)聲明，沒有提到對(duì)違反隱私保護(hù)的行為采取什么補(bǔ)償措施，甚至在聲明中明確指出“隱私保護(hù)聲明的修改及更新權(quán)均屬于網(wǎng)站”，可見該聲明保護(hù)的是網(wǎng)站而不是個(gè)人用戶。

（三）利益驅(qū)動(dòng)

大數(shù)據(jù)中所蘊(yùn)含的價(jià)值越來越被大家認(rèn)可，一些企業(yè)或個(gè)人在巨大的利益誘惑下，非法采集、竊取、挖掘和開發(fā)利用旅游大數(shù)據(jù)，進(jìn)行非法交易。如2013年，不法份子利用技術(shù)手段和酒店管理系統(tǒng)的漏洞，竊取了某連鎖酒店2000多萬條住宿記錄，經(jīng)過處理分析后將部分?jǐn)?shù)據(jù)放在網(wǎng)站上，提供有償查詢服務(wù)，從而攫取利益。

（四）個(gè)人缺乏防范意識(shí)

用戶是個(gè)人隱私的主體，在旅游大數(shù)據(jù)的生成過程中，旅游者個(gè)人安全意識(shí)淡薄也是導(dǎo)致個(gè)人隱私泄露和被非法利用的重要原因。具體表現(xiàn)在：（1）安全意識(shí)淡薄。對(duì)網(wǎng)上注冊(cè)、預(yù)訂、評(píng)論過程中所提供的個(gè)人信息可能會(huì)被不當(dāng)利用認(rèn)識(shí)不足，以真實(shí)身份或敏感信息注冊(cè)帳號(hào)、發(fā)表評(píng)論等，缺乏自我保護(hù)意識(shí)。（2）不安全的網(wǎng)絡(luò)行為。將個(gè)人重要資料存儲(chǔ)在空間，密碼設(shè)置過于簡(jiǎn)單，安裝不明插件，輕易打開鏈接，發(fā)表評(píng)論，上傳照片等。

四、旅游大數(shù)據(jù)商業(yè)化應(yīng)用中個(gè)人隱私保護(hù)對(duì)策

保護(hù)個(gè)人隱私首先要考慮兩個(gè)問題，一是個(gè)人隱私數(shù)據(jù)的利用過程；二是個(gè)人隱私數(shù)據(jù)交易過程中的利益相關(guān)者。旅游大數(shù)據(jù)中個(gè)人隱私數(shù)據(jù)的利用過程也就是指?jìng)€(gè)人隱私數(shù)據(jù)的生命周期，可以用圖2表示，個(gè)人隱私數(shù)據(jù)經(jīng)過了收集、處理、應(yīng)用環(huán)節(jié)，期間在每個(gè)環(huán)節(jié)都可能被交易，并被再次處理。

圖2 旅游大數(shù)據(jù)中個(gè)人隱私數(shù)據(jù)的利用過程

在個(gè)人隱私數(shù)據(jù)的交易過程中的利益相關(guān)者主要包括旅游消費(fèi)者、信息收集者、數(shù)據(jù)處理者、個(gè)人數(shù)據(jù)應(yīng)用者和旅游企業(yè)監(jiān)管部門。各利益相關(guān)者之間的關(guān)系如圖3所示。

可見，旅游大數(shù)據(jù)中的個(gè)人隱私保護(hù)是一個(gè)復(fù)雜的問題，涉及到很多方面，除了法律手段、技術(shù)手段外，還需要加強(qiáng)旅游行業(yè)和互聯(lián)網(wǎng)行業(yè)的自律、加強(qiáng)監(jiān)管以及提高個(gè)人的數(shù)據(jù)素養(yǎng)等措施來保護(hù)網(wǎng)絡(luò)隱私不受侵犯，確保旅游者免遭安全威脅和財(cái)產(chǎn)損失。

（一）加強(qiáng)行業(yè)自律，提倡第三方認(rèn)證

圖3 個(gè)人隱私數(shù)據(jù)處理中的利益相關(guān)者

國內(nèi)大數(shù)據(jù)的商業(yè)化應(yīng)用仍處于起步階段，為了鼓勵(lì)互聯(lián)網(wǎng)、電子商務(wù)和大數(shù)據(jù)行業(yè)的發(fā)展，增強(qiáng)企業(yè)在國際上的競(jìng)爭(zhēng)力，我國對(duì)網(wǎng)絡(luò)隱私保護(hù)采取“不事先立法”的做法。在這樣的情形下，行業(yè)自律顯得尤為重要。1.建議企業(yè)提高用戶信息安全意識(shí)，在對(duì)數(shù)據(jù)收集、加工過程中，加強(qiáng)自律，在顯著位置公布隱私保護(hù)聲明，促進(jìn)用戶對(duì)其隱私政策和個(gè)人資料處理過程的理解。并給用戶一定的激勵(lì)，鼓勵(lì)用戶分享個(gè)人數(shù)據(jù)，并能更靈活地控制個(gè)人數(shù)據(jù)的使用。2.提倡第三方認(rèn)證。通過對(duì)個(gè)人隱私保護(hù)能力的第三方認(rèn)證，來規(guī)范企業(yè)對(duì)個(gè)人隱私信息收集、儲(chǔ)存和處理過程，提高企業(yè)個(gè)人隱私保護(hù)技術(shù)水平和管理能力，從而有效提高企業(yè)聲譽(yù)。如Truste是一家經(jīng)營隱私密封方案的公司，為facebook、microsoft、ebay等3500多家網(wǎng)站提供隱私安全認(rèn)證，同時(shí)提供隱私政策、聲譽(yù)管理、消費(fèi)者隱私的爭(zhēng)議解決等專業(yè)服務(wù)。

（二）加快調(diào)整隱私保護(hù)規(guī)則和相關(guān)法規(guī)

在個(gè)人網(wǎng)絡(luò)隱私保護(hù)方面，相比于歐美國家，我國的立法明顯滯后。歐盟一直實(shí)行嚴(yán)格的立法手段來保護(hù)網(wǎng)絡(luò)隱私的模式，分別于1995年和2002年通過《個(gè)人數(shù)據(jù)保護(hù)指令》和《關(guān)于電子通信領(lǐng)域個(gè)人數(shù)據(jù)處理和隱私保護(hù)的指令》，建立了一套完備的網(wǎng)絡(luò)隱私保護(hù)體系，為各成員國政策制定指明了方向。美國則提倡行業(yè)自律為主，但也通過一系列的網(wǎng)絡(luò)隱私保護(hù)法律法規(guī)，特別是針對(duì)兒童制定了《兒童網(wǎng)上隱私保護(hù)法》，2012年又提出了《網(wǎng)絡(luò)隱私權(quán)利法案》，設(shè)定了保護(hù)用戶隱私的7項(xiàng)原則[10]。而我國則沒有明確的個(gè)人網(wǎng)絡(luò)隱私保護(hù)的相關(guān)法律，《信息法》等相關(guān)法律對(duì)個(gè)人隱私保護(hù)也沒有明確條款，《個(gè)人信息保護(hù)法》仍在醞釀之中。因此，我國個(gè)人數(shù)據(jù)的商業(yè)化利用尚處在無法可依的狀況，容易出現(xiàn)個(gè)人信息的過度使用，造成個(gè)人隱私泄漏。現(xiàn)階段，我國應(yīng)借鑒歐美等國的經(jīng)驗(yàn)，加快網(wǎng)絡(luò)隱私保護(hù)的立法或適時(shí)出臺(tái)相關(guān)管理?xiàng)l例，明確網(wǎng)絡(luò)個(gè)人數(shù)據(jù)利用的原則，為互聯(lián)網(wǎng)等相關(guān)行業(yè)的健康快速發(fā)展提供有效的法律和政策支持。

（三）旅游監(jiān)管部門加強(qiáng)監(jiān)管，推進(jìn)誠信體系建設(shè)

2012年底，全國人大出臺(tái)了《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，明確了企業(yè)在收集、使用公民個(gè)人電子信息時(shí)的義務(wù)和使用的規(guī)則等。2013年2月，《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》正式實(shí)施，這是我國首個(gè)個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)，提出了企事業(yè)單位在處理個(gè)人信息時(shí)應(yīng)遵循八項(xiàng)原則：最少夠用、目的明確、公開告知、個(gè)人同意、安全保障、質(zhì)量保證、責(zé)任明確和誠信履行。為了確保旅游企業(yè)履行上述義務(wù)，旅游監(jiān)管部門必須加強(qiáng)監(jiān)督管理。1.設(shè)立相關(guān)監(jiān)管機(jī)構(gòu)，制定旅游行業(yè)具體的實(shí)施細(xì)則，細(xì)化企業(yè)對(duì)個(gè)人數(shù)據(jù)收集和利用的義務(wù)；2.建立有效的介入和調(diào)查機(jī)制，當(dāng)發(fā)生投訴等情況時(shí)，監(jiān)管部門能及時(shí)介入調(diào)查，對(duì)侵犯?jìng)€(gè)人隱私的企業(yè)予以處理。3.引導(dǎo)構(gòu)建行業(yè)誠信體系，通過建立旅行社、酒店等行業(yè)信用平臺(tái)，引導(dǎo)成立“在線隱私保護(hù)聯(lián)盟”等手段，引導(dǎo)行業(yè)誠信體系建設(shè)。

（四）進(jìn)一步提高用戶的隱私保護(hù)意識(shí)

在旅游大數(shù)據(jù)時(shí)代，旅游者既是數(shù)據(jù)的使用者也是數(shù)據(jù)的生產(chǎn)者，旅游者在旅游過程中不斷地產(chǎn)生各種各樣的數(shù)據(jù)，這些數(shù)據(jù)為企業(yè)或他人提供參考和便利的同時(shí)，可能隱私信息也一并泄漏。1.培養(yǎng)安全防范意識(shí)。在旅游活動(dòng)中，很多隱私信息的泄露往往是在不經(jīng)意中造成的。因此，在大數(shù)據(jù)時(shí)代，加強(qiáng)公民隱私保護(hù)意識(shí)的宣傳教育，提高公民的安全意識(shí)顯得尤其重要。2.養(yǎng)成良好的安全習(xí)慣。如密碼設(shè)置不要太簡(jiǎn)單，不用生日或電話號(hào)碼；不輕易安裝各種瀏覽器插件和來歷不明的軟件；安裝和設(shè)置防火墻；安裝隱私保護(hù)軟件；安裝Cookie處理軟件，去除使用痕跡；對(duì)重要隱私信息進(jìn)行加密處理；及時(shí)更新操作系統(tǒng)補(bǔ)丁等。

五、總結(jié)

大數(shù)據(jù)應(yīng)用為旅游業(yè)帶來了機(jī)遇也帶來了巨大的挑戰(zhàn)，個(gè)人隱私保護(hù)就是挑戰(zhàn)之一，國內(nèi)對(duì)旅游大數(shù)據(jù)中個(gè)人隱私保護(hù)的研究才剛剛開始。本文分析了大數(shù)據(jù)時(shí)代旅游業(yè)應(yīng)用中個(gè)人隱私的一些新的特點(diǎn)，提出了旅游大數(shù)據(jù)商業(yè)化開發(fā)利用的四種模式，并從法律、監(jiān)管、利益和意識(shí)等方面分析了個(gè)人隱私泄漏的原因，最后，提出了在旅游大數(shù)據(jù)商業(yè)化應(yīng)用中保護(hù)個(gè)人隱私的一些措施。 本文從行業(yè)自律、立法規(guī)范、行業(yè)監(jiān)管和用戶意識(shí)等方面回答了旅游大數(shù)據(jù)時(shí)代隱私保護(hù)的解決辦法，希望能給后續(xù)研究者、旅游監(jiān)管部門、旅游企業(yè)和旅游者提供一些參考。

[1] 孫小晴,李 軍.網(wǎng)絡(luò)社交的隱私問題與倫理規(guī)范[J].中南林業(yè)科技大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版),2014,8(6):34-37.

[2] Viktor Mayer-Schonberger, Kenneth Cukier. Big Data: A Revolution that Will Transform How We Live,Work and Think[M]. Boston:Houghton Mif fl in Harcourt,2013.

[3] 李 凱,王曉文.隱私關(guān)注對(duì)旅游網(wǎng)站個(gè)性化服務(wù)的影響機(jī)制研究[J].旅游學(xué)刊,2011,26(6):80-86.

[4] Chen M Y, Yang C C. Privacy protection data access control[J].International Journal of Network Security,2013,15(6):391-398.

[5] Kobsa A. Privacy-enhanced personalization[J].Communications of the ACM,2007,50(8):24-33.

[6] Smith J, Dinev t, Xu H. Information Privacy research: An interdisciplinary review[J].MIS Quarterly,2011,35(4):989-1015.

[7] Anton AI, Earp JB, Young JD. How Internet users privacy concerns have evolved since 2002[J]. Security & Privacy, IEEE,2010,8(1):21-27.

[8] Montjoye D, Hidalgo C A, Verleysen M. Unique in the crowd:The privacy bounds of human mobility[J]. Nature,Scientific Reports, 2013,3(2):1-5.

[9] 張玉蓮.論旅游第七要素--“知”[J].中南林業(yè)科技大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版）,2015,9(1):49-55.

[10] 孟小峰,張嘯劍.大數(shù)據(jù)隱私管理[J].計(jì)算機(jī)研究與發(fā)展,2015, 52(2):265-281.

Privacy Protection in the Commercial Application of the Tourism Big data

WANG Yong-qi
(The Department of Travel Agency Administration, Tourism College of Zhejiang, Hangzhou 311231, Zhejiang, China)

Firstly, the features of personal privacy in tourism big data are analyzed in terms of complexity, sensitivity and leakage of privacy. Secondly, the process of tourism big data implementation is analyzed, and four modes of commercial application of tourism big data are put forward which are OTA mode, third party mode, supervision mode and interestdriven model. Finally, the life cycle of personal privacy data in is put forward, and the measures of privacy protection in tourism big data are discussed.

tourism big data; modes of commercial application; personal privacy protection; measures

F590

A

1673-9272(2016)02-0044-06

10.14067/j.cnki.1673-9272.2016.02.009

2016-02-22

浙江省公益技術(shù)應(yīng)用研究項(xiàng)目“旅游大數(shù)據(jù)個(gè)人隱私安全問題及對(duì)策研究”（2016C33125）。

汪永旗，系統(tǒng)分析師，碩士，E-mail：stubrain@163.com。

汪永旗.旅游大數(shù)據(jù)商業(yè)化應(yīng)用中的個(gè)人隱私保護(hù) [J].中南林業(yè)科技大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版)，2016,10(2):44-49.

[本文編校：徐保風(fēng)]