在智慧景區(qū)建設(shè)的各項內(nèi)容中，實名制是十分關(guān)鍵的一環(huán)，它建立起了游客與景區(qū)之間的信任，這種信任彌足珍貴。在大數(shù)據(jù)時代，個人信息是寶貴的數(shù)字資產(chǎn)，保護(hù)個人信息權(quán)益是廣大人民群眾最關(guān)心最直接最現(xiàn)實的利益問題之一。日前，《個人信息保護(hù)法》實施，旅游場景下的實名制，在提升數(shù)據(jù)分析能力、助力景區(qū)智慧發(fā)展時，如何有效保護(hù)個人信息，成為業(yè)界關(guān)注的熱點。

大數(shù)據(jù)反映變化趨勢

一位游客在景區(qū)官方微信號或其他旅游平臺上實名預(yù)約訂票，到達(dá)景區(qū)后，在檢票處刷二代身份證，即可進(jìn)入景區(qū)，無須換取紙質(zhì)門票——如今，“無預(yù)約不旅游”正在改變傳統(tǒng)的出游理念，實名預(yù)約已成游覽景區(qū)的常態(tài)和旅游消費新習(xí)慣。

景區(qū)實名制的好處是顯而易見的，實名制提升了游客體驗，還有助于對游客數(shù)量的控制，避免因人滿為患造成游客被拒之門外；有助于打擊經(jīng)常在景區(qū)周邊出沒的“黃牛黨”；同時，也有助于約束游客的不文明行為，維護(hù)景區(qū)內(nèi)部游覽環(huán)境。

通常而言，景區(qū)實名預(yù)約中的信息包括游客的手機(jī)號、性別、年齡、戶籍所在地。疫情防控常態(tài)化下，實名信息還包括了通行行程信息。

如果從一個較長時間段觀察，通過這些實名信息，景區(qū)會總結(jié)出什么變化規(guī)律？黃鶴樓景區(qū)營銷負(fù)責(zé)人王紅念說：“ 我們將所有數(shù)據(jù)根據(jù)數(shù)據(jù)算法進(jìn)行數(shù)據(jù)分析，形成數(shù)據(jù)分析報告進(jìn)行存檔，如游客的年齡結(jié)構(gòu)、性別比例、客源地、平均在園游玩時長、車輛信息等，此外還有每日輿情、客流峰值等，系統(tǒng)會將數(shù)據(jù)進(jìn)行橫向和縱向進(jìn)行對比，有助于提高服務(wù)水平。”

慕田峪長城是中外游客來到北京旅游最向往的旅游目的地之一。慕田峪長城北京旅游服務(wù)有限公司常務(wù)副總經(jīng)理羅星介紹，外國游客可以在國外通過各種旅行App或社交平臺實名購買門票，在景區(qū)檢票口掃描護(hù)照信息就可以進(jìn)入。針對一部分外國游客習(xí)慣通過個人郵箱預(yù)訂門票的情況，景區(qū)也會將訂單二維碼發(fā)送到游客郵箱，游客打印出二維碼也可掃碼入園。

在羅星看來，這些數(shù)據(jù)信息反映了某種變化趨勢。“慕田峪長城的國際游客一直很多。通過大數(shù)據(jù)分析，我們也發(fā)現(xiàn)，近幾年來客源結(jié)構(gòu)在發(fā)生改變。過去來到慕田峪長城游覽的多是歐美國家的游客，而近幾年來，客源更廣，客源結(jié)構(gòu)更加均衡。”

多方位守護(hù)信息安全

實名預(yù)約收集的個人信息，屬于公民的個人敏感信息并可能形成公民個人隱私，如果景區(qū)未能做到安全保護(hù)義務(wù)，造成個人信息泄露或濫用，將對公民個人造成不利影響，這也給景區(qū)信息安全提出了更高的要求。

據(jù)峨眉山旅游股份公司識途旅游網(wǎng)絡(luò)分公司副總經(jīng)理劉邦儀介紹，“對于游客個人敏感信息等，峨眉山景區(qū)現(xiàn)在采取的是三級等保，這是較高級別的網(wǎng)絡(luò)安全防護(hù)。”

信息安全等級保護(hù)指對國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行安全保護(hù)，對信息系統(tǒng)中使用的信息安全產(chǎn)品實行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)、處置。

據(jù)了解，企業(yè)獲得三級等保的具體程序包括定級、備案、安全建設(shè)和整改、信息安全等級測評、信息安全檢查共五個階段。在取得三級等保認(rèn)證后，企業(yè)按照規(guī)定需要具有完善的防火墻、入侵檢測、數(shù)據(jù)加密以及災(zāi)難恢復(fù)等網(wǎng)絡(luò)安全設(shè)施和管理制度。同時，已取得認(rèn)證的企業(yè)還需要每年進(jìn)行年檢，并接受相關(guān)部門的不定期抽查。

劉邦儀介紹，峨眉山智慧旅游系統(tǒng)對敏感信息進(jìn)行加密管控，例如手機(jī)號和身份證號中間幾位數(shù)字隱藏。系統(tǒng)有日志審計的功能，誰查過、導(dǎo)出過數(shù)據(jù)，都可以鎖定操作人。另外，從管理權(quán)限的方式提升管理。

“在實行實名制預(yù)約模式的過程中，為了保障游客信息安全，黃鶴樓景區(qū)從人員、管理、硬件、軟件四方面著手工作。”王紅念說，人員上，黃鶴樓景區(qū)信息中心增配了數(shù)據(jù)維護(hù)專員，為信息中心技術(shù)人員定期舉辦信息安全培訓(xùn)；管理上，定期安排第三方網(wǎng)絡(luò)安全機(jī)構(gòu)開展網(wǎng)絡(luò)安全自查工作；硬件上，重新規(guī)劃了公園票務(wù)系統(tǒng)的網(wǎng)絡(luò)架構(gòu)，增設(shè)了多套網(wǎng)絡(luò)安全設(shè)備。她強(qiáng)調(diào)，“軟件上，景區(qū)會從數(shù)據(jù)層面做加密處理，數(shù)據(jù)庫中存儲的游客信息均為加密后的數(shù)據(jù)，且會定期刪除游客的身份信息。”

針對人臉識別技術(shù)在近一段時間引發(fā)的社會爭議，一些景區(qū)管理者表示，人臉識別多用于景區(qū)工作人員的進(jìn)出，目前還不涉及游客的人臉應(yīng)用。王紅念稱，景區(qū)正在做“大武漢年卡”的人臉識別測試，嘗試讓年卡用戶在預(yù)約后直接在驗票閘機(jī)上刷臉入園，但目前該功能還在測試階段。

依法保護(hù)個人信息

11月1日，《個人信息保護(hù)法》正式施行，明確任何組織、個人不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。在個人信息處理者義務(wù)中特別提到，企業(yè)在處理個人信息時，應(yīng)當(dāng)采取加密、去標(biāo)識化等安全技術(shù)措施。

隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，個性化廣告精準(zhǔn)推送、算法推薦等充斥了每個人的生活，大數(shù)據(jù)“殺熟”等不斷見諸報道。采訪過程中，多位景區(qū)管理者也表示，在萬物互聯(lián)的時代，景區(qū)網(wǎng)絡(luò)安全管控不可能獨善其身。

慕田峪長城景區(qū)采取的也是三級等保。羅星介紹，在物理安全層面上，景區(qū)機(jī)房除了有最基本的安全控制之外，還應(yīng)具備防火、防潮甚至電磁防護(hù)能力等，同時具備災(zāi)后數(shù)據(jù)恢復(fù)能力。想要具備這些條件，景區(qū)需要付出的人力及資金成本較大。

在劉邦儀看來，有些體量比較小的中小景區(qū)沒有實力達(dá)成這些要求，但可以通過租用第三方服務(wù)器的方式實現(xiàn)。

據(jù)了解，目前大部分人們經(jīng)常使用的日常消費類App大多也采取的是三級等保。在劉邦儀看來，景區(qū)對個人實名信息的安全管理可控，帶給游客的體驗感也相對較好。最重要的一個原因是，“景區(qū)旅游是低頻消費，而不是高頻消費場景。”

從游客直觀感受的層面來說，景區(qū)一般不會給游客反復(fù)推送消費信息。劉邦儀說：“一般游客實名訂票成功后，我們會給他發(fā)送一條訂票成功短信。游客在游覽過程中，可能會向他發(fā)送一條游覽注意事項和推薦的信息。但平時不會給游客發(fā)送推薦信息。”

王紅念介紹，黃鶴樓業(yè)務(wù)系統(tǒng)在設(shè)計之初充分考慮了數(shù)據(jù)分析以及數(shù)據(jù)安全問題，因此整個業(yè)務(wù)系統(tǒng)均是私有化部署，所有數(shù)據(jù)均是直達(dá)景區(qū)數(shù)據(jù)中心，沒有中間平臺。比如游客在美團(tuán)上預(yù)約的門票，預(yù)約成功后游客的信息從美團(tuán)直達(dá)黃鶴樓數(shù)據(jù)中心，不經(jīng)任何第三方平臺，這樣所有數(shù)據(jù)真正掌握在公園的手中，對數(shù)據(jù)安全也是一種保障，因為減少了泄露點。另外，她提到，“業(yè)務(wù)系統(tǒng)在游客入園14天后會自動刪除游客身份信息。”

南開大學(xué)現(xiàn)代旅游業(yè)發(fā)展省部共建協(xié)同創(chuàng)新中心主任石培華教授建議，一是強(qiáng)化完善監(jiān)管體系，強(qiáng)化旅游企業(yè)的主體責(zé)任，并強(qiáng)化政府和相關(guān)行業(yè)組織的監(jiān)管職責(zé)。旅游企業(yè)必須強(qiáng)化對游客個人信息和隱私的嚴(yán)格保護(hù)意識，嚴(yán)格遵守法律規(guī)定、合規(guī)運營，要善用大數(shù)據(jù)為廣大旅游者的出行、出游、體驗提供更為放心、便利、安全的服務(wù)。二是國家在監(jiān)管治理時更加精準(zhǔn)，建議研究建立旅游者個人信息分類分級標(biāo)準(zhǔn)。將旅游者個人信息可分為敏感信息和非敏感信息，建立旅游者個人信息分類分級管理機(jī)制，對旅游者個人敏感信息采取更高水平的安全保護(hù)措施。三是需要進(jìn)一步完善旅游者個人信息權(quán)利保護(hù)申請受理處理機(jī)制。

• 上一篇：福建南安景區(qū)插上“智慧”雙翼
• 下一篇：福建南安：為景區(qū)插上“智慧”的翅膀