信息安全工作人员认真检查设备运行情况。新华网发
近日,海南航空海外订座及离港业务相关数据项通过国家互联网信息办公室数据出境安全评估,获批准予出境。海南航空一贯重视旅客个人信息安全保护,持续加重信息安全工作,本次数据出境安全评估的获批,进一步增强了公司国际航线安全运营能力,同时也为广大旅客搭乘航班出境旅游、商务活动等提供了良好的个人信息安全保障。
据介绍,当旅客搭乘国际航班飞往境外目的地时,旅客均需提供个人姓名、证件号、出发及到达机场、座位号、行李号等信息,这就产生了“数据出境”。为了确保数据出境安全,国家网信办于2022年7月颁布数据出境安全评估办法,明确了数据出境安全评估的具体规定,以保护个人信息权益,进一步促进数字经济健康发展、防范化解数据跨境安全风险,维护国家安全和社会公共利益。
数据出境安全评估办法颁布后,海南航空高度重视,成立由公司数据保护官牵头,信息技术、法律、各业务单位人员组成的专项工作组,针对公司实际情况制定专项工作方案,迅速推进数据出境安全评估工作。工作组以数据出境安全评估申报指南为依据,对涉及个人信息及数据出境的场景进行逐个排查,仔细梳理每个场景的数据出境目的、敏感程度、数据出境方式等关键信息,最终确定以对国际航线运行最为重要的海外订座及离港业务场景为主推进数据出境安全评估工作,该场景也是海南航空数据出境最为核心和关键的业务场景。
旅客在海航值机柜台办理出境乘机手续。新华网发(李明奇 摄)
据悉,在评估工作开展过程中,海南航空与国家网信办、海南省委网信办积极沟通,认真听取主管单位指导意见,同时与各合作伙伴密切配合,从数据出境的目的及用途、数据在境外的保存地点和期限、境外接收方将出境数据进行再转移的约束性要求等六个主要方面对海外订座及离港业务场景进行全面、细致的评估。在评估过程中,同步对发现的各类问题及缺陷进行及时整改和完善,最终顺利通过了国家网信办的数据出境安全评估。
海南航空787梦想飞机。新华网发
海南航空数据保护官邱曾维表示:“海南航空建立了完善的组织体系和管理制度,以推动数据保护工作。同时,还建立了数据安全的全流程技术能力,涵盖数据的全生命周期,从收集、存储、加工、传输、使用、删除等全流程,均有相应的技术管理及安全措施,除此之外,公司也会把这些要求通过技术合作传递到外部合作伙伴,保证全链条上所有的业务、旅客信息,以及航班运行系统得到安全妥当的保护。”
据介绍,本次数据出境安全评估的顺利通过,是对海南航空信息安全管理及旅客个人信息保护能力的一次综合检验,同时为海南航空国际航班运营过程中旅客个人信息的安全有序流动提供了良好的保障,确保了公司国际业务的正常开展。(于剑 黄增燕)