近日，一杭州女子因入住蘇州維也納3好酒店體驗不佳而給了差評，引起酒店不滿并被威脅泄露其開房信息。隨后維也納酒店通過其官方微博道歉稱：已對涉事門店的門店總經理、前廳經理、當事員工進行嚴肅處理。這一事件雖是個案，但是卻給游客信息安全再次敲響了警鐘。 當前，信息技術改變了傳統的生產生活方式并滲透到了各行各業，在給人們生活和企業生產經營帶來極大便利的同時，也增加了信息泄露的風險。特別是旅游活動是人員的流動，在旅游業生產經營中更是會大量涉及游客個人信息，既包括游客簽訂合同、登記入住、進行消費時提供的個人資料，也包括游客的行為信息。這些信息一旦被別有用心之人掌握，就可能造成嚴重不良后果。 近年來關于游客信息安全方面的事件時有發生。去年9月，河北省游客馬某、孫某在張家界旅行過程中因旅游合同與旅行社發生糾紛并將其投訴。旅行社工作人員周某出于報復，故意把兩名客戶的電話信息泄露給推廣網站，導致該二人遭遇廣告推銷騷擾電話轟炸直至正常生活受到嚴重影響。最終，周某因故意泄露他人信息被公安機關依法行政拘留。此外，多地發生的酒店攝像頭事件也曾引起社會熱議。 隨著信息安全事件的頻發，游客信息安全可能成為影響游客滿意度進而旅游業高質量發展新的重要領域。就在維也納酒店事件新聞下的評論中個，就有多人聲稱“不敢住了”，還有的評論說“不敢相信這樣的商家，否則住店哪天洗澡的裸體照就會出現在網上”。如果多出現幾起類似事件，可能對整個行業的聲譽都會造成負面影響。 加強游客信息安全的保護，需要從國家、行業、個人多個層面入手：
1.國家層面要加強立法和執法。盡快健全個人信息保護法律法規，出臺專門法律文件，明確納入保護的信息范圍，對信息泄露事件的單位和個人進行從嚴處理。積極發揮電信運營商、銀行、大型互聯公司等平臺作用，構建立體多維的打擊體系，并與公安、工信、網信、司法等部門聯防聯控，持續保持高壓態勢，嚴厲打擊違法違規行為。加大宣傳教育力度，提高公民防范意識，并利用舉報電話和舉報平臺，發揮公民廣泛監督作用。
2.行業層面要建立游客信息安全規范。企業層面要依法建立網絡安全和數據合規的個人信息保護內控機制，規范用戶個人信息收集使用，加強對用戶個人數據存儲和傳輸的安全保護和管理，加強個人信息泄露防范能力和技術處置能力。要對相關從業人員進行崗前培訓，建立懲戒機制，杜絕企業內部泄露個人信息行為。在法律規定范圍內要遵循信息采集“最小化原則”（即采集的數量最小、利用的范圍最小、查閱使用的人群最小）。有的酒店要求住客使用微信掃碼辦理入住，掃碼過后住客的身份證、家庭地址、生日、郵箱、賬號、密碼以及銀行賬戶等信息被采集，就埋下了安全隱患。
3.個人層面要提高信息保護意識。個人在入住酒店或者參加旅游團的時候要盡量避免透露不必要的信息。入住房間進行細檢查，盡量排除有針孔攝像頭的可能。如果使用了房間的電腦，還要記得清除電腦“痕跡”。一旦發現個人信息泄露，要及時進行證據固定，并向主管和監管部門報告，必要的時候可以報警處理。
4.充分發揮科技在游客信息安全保護中的作用。科技手段運用到位，可以在游客信息安全保護中起到重要作用。如同程藝龍曾經在平臺上啟動了“訂后即焚”功能，客戶入住后第二天自動刪除訂單信息，這對于用戶個人信息就可以起到有效保護作用。極受關注的客房針孔攝像頭問題，現在要住客自己去到處檢查，顯然會影響入住的體驗感，但如果能研發某種科技手段一鍵清查，肯定會大受歡迎。
來源：中國旅游研究院（文化和旅游部數據中心）
