记者 陈晓双

1月3日，据航空自媒体超侧卫，中国国际航空公司一位员工多次在微博上晒出明星乘机信息。微博中曝光了张杰、韩红、周笔畅等乘机人的出生日期、座位号、以及会员卡状态。

1月3日晚，国航方面发表声明称，涉事员工系国航一名乘务员，该员工行为严重违反了国航数据管理相关规定。目前公司已对该员工作出停飞处分，后续将根据公司有关规定进一步严肃处理。对此事涉及的旅客表示最真诚的道歉。

国航隐私政策中对用户隐私及使用范围有明确规定，而涉事员工所做远超协议范围。

相关政策显示，乘客在使用国航产品与服务时所提供的所有个人信息，或基于乘客同意收集的个人敏感信息，除非乘客本人删除、撤销同意或通过系统设置拒绝收集，否则将在使用产品与服务期间持续授权使用。政策中写明，“我们会对我们的产品与服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。”

尽管航空公司，对于使用乘客信息有着明确规定，但个人信息泄露情况屡见不鲜。

早在2017年3月，旅客庞某因自己在去哪儿网购买东航机票后马上收到诈骗短信，疑似个人信息被泄露，遂状告东航和去哪儿网侵权。北京市一中院二审认为，东航和“去哪儿网”存在泄露庞某个人隐私信息的高度可能，应当承担侵犯隐私权的相应侵权责任，判决前述两家公司对庞某进行公开道歉。

2018年国泰航空约940万名乘客个人资料遭到泄露，包括乘客姓名、国籍、出生日期、电话号码、电邮地址、地址、护照号码、身份证号码、飞行常客计划会员号码、顾客服务备注和以往的飞行记录数据。香港个人隐私专员公署认为，国泰航空违反了《个人资料（私隐）条例》（《私隐条例》）下有关个人资料保安及资料保留的资料保障原则。私隐专员已向国泰航空送达执行通知，指示国泰航空纠正以及防止违规情况再发生。

河南豫龙律师事务所律师付建对界面新闻记者表示，他认为该涉事员工对于“旅客资料，禁止外传”的提示，视而不见，无视职业操守，仍然公布乘客的相关信息，其行为首先已经违反了国航的规章制度。

其次，泄漏他人的个人信息，也是一种违法行为，可以根据《治安管理处罚法》进行处罚。如果泄漏资料，情节严重的已经涉嫌违法犯罪。如果情节严重构成犯罪，由于涉事员工是在履行职责提供服务过程中获得的相关乘客个人信息，根据法律规定会从重处罚。如果有乘客对此提出侵权之诉，国航作为管理者，对此承担有连带责任。