소식

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

최근 랴오닝성 선양 출신의 리씨는 2023년 6월 29일 중국남방항공(이하 중국남방항공) 공식 위챗 미니 프로그램을 통해 선양에서 청두까지 왕복 항공권을 구매했다고 cctv에 신고했다. "중국남방항공"으로 표기). 그러나 비행기가 이륙하기 전날 밤, 상대방이 피해자의 이름과 휴대전화번호를 정확하게 신고할 수 있었기 때문에 기계 고장으로 비행기가 취소됐다는 '항공사 고객 서비스'를 주장하는 누군가의 전화를 받았다. , id 번호, 항공권 가격 및 항공편 번호 정보는 사실로 간주됩니다. 그러자 상대방은 절차에 따라 온라인 환불 및 변경 업무를 처리하도록 안내했고, 항공편 지연 보험을 청구할 수 있다고 말했습니다. 그녀는 환불과 배상을 원활하게 받기 위해 상대방의 요구 사항을 따랐지만 44만 위안 이상을 사기당했습니다.

li 씨는 자신의 신원 정보와 비행 일정 정보가 개인 정보라고 믿고 있으며, 중국남방항공은 이를 처리하는 과정에서 개인 정보 보호 의무를 이행하지 않아 개인 정보 유출 및 통신 사기 행위를 초래했습니다. 그녀는 자신의 정당한 권리와 이익을 보호하기 위해 법원에 소송을 제기했습니다. 올해 9월 11일, 랴오닝성 선양시 위훙구 인민법원에서 사건 심리가 진행됐다. 이 사건은 법정에서 선고되지 않았습니다.

중국 travelsky의 안전 생산 및 품질 관리 부서 부국장인 li xinlin은 언론과의 인터뷰에서 전체 티켓 예약 과정에서 ota(온라인 여행 유통 플랫폼), 항공사, 공항을 포함한 여러 주체가 관여한다고 말한 적이 있습니다. 그리고 중국 travelsky. 어떤 링크에서도 승객의 개인정보 보호가 제대로 이루어지지 않으면 승객의 개인정보가 유출될 수 있습니다.

li xinlin은 2024년 8월부터 china travelsky가 항공권 배포 시스템에서 직장 번호를 사용하여 개인에 대해 일괄적으로 로그인 sms 확인 기능을 활성화하고 로그인 과정에서 이중 인증을 강화하고 승객 정보 유출 위험을 줄였다고 소개했습니다. .

사건: 한 승객이 중국남방항공의 공식 wechat 계정에서 항공권을 구매한 후 rmb 440,000를 사기당한 것으로 알려졌습니다.

리씨는 기자들에게 자신이 중국남방항공의 애용자라고 밝혔습니다. 그녀는 출장이나 여행을 갈 때 주로 중국남방항공을 이용한다고 밝혔습니다. 또한 공식 중국남방항공 미니 프로그램을 통해 항공권도 주문합니다. 2023년 6월 29일 오후, 그녀는 중국남방항공 위챗 애플릿을 통해 7월 20일과 7월 23일 선양-청두 왕복 항공권을 구매했고 실제로 총 운임 2,640위안을 지불했다.

리씨가 제공한 기소장에 따르면 7월 19일 저녁 192로 시작하는 전화를 받았다. 전화를 건 사람은 중국남방항공 고객센터라고 주장하며 그날 선양에서 청두까지 가는 항공편이 취소됐다고 주장했다. 기계적 고장. 상대방은 본인의 이름, 휴대폰번호, 신분증번호, 항공권 가격, 항공편 정보(이륙시간, 출발지, 목적지, 항공편명)를 정확하게 보고하고 온라인 환불, 변경, 항공권 업무를 처리하도록 안내할 수 있습니다. 절차에 따라 그녀에게 비행 지연 보험을 청구할 수 있다고 말했습니다.

위에 언급된 기소장에는 리 씨가 성공적으로 환불과 보상을 받기 위해 상대방의 요구 사항을 단계적으로 따랐다고 명시되어 있습니다. 처리 과정에서 상대방 역시 리씨에게 개인 신용 보고서에 문제가 있다는 점을 지적한 뒤 얼굴 스와이프 인증, 화면 공유 등 일련의 행위를 통해 44만 위안 이상을 사취했다. 그 중 사기꾼은 리 씨를 속여 은행에 대출을 신청하게 했습니다.

리 씨의 중국남방항공 공식 미니프로그램 항공권 구매 기록(인터뷰 대상자가 제공한 사진, 중국중앙방송통신이 발행한 사진)

리씨는 중국남방항공에 대한 신뢰 때문에 통신 사기 범죄자들의 지배를 받았다고 말했습니다. 그녀는 lian, li 등 5명의 은행 계좌로 6번의 이체와 송금을 했으며, 결국 이체할 돈이 없어 사기를 당했다는 사실을 알게 되었습니다.

리씨는 자신이 속았다는 사실을 알고 중국남방항공에 전화해 설명을 요청했지만 중국남방항공은 비행기가 정상이라며 경찰에 신고하자고 제안하고 작은 선물을 우편으로 보냈다고 말했습니다. 그러나 그녀는 그것을 받아들이지 않았습니다.

"중국남방항공은 어떠한 실질적인 보상이나 사과도 하지 않았습니다." 그녀는 이후 민용항공국에 항의했지만 중재는 실질적인 진전을 이루지 못했고 중국남방항공은 그녀가 사용하지 않은 항공권에 대한 전액 환불을 거부했다고 말했습니다. .

리 씨가 제공한 기소장은 중화인민공화국 민법과 중화인민공화국 개인정보 보호법에 따라 리 씨의 신원 정보와 비행 일정 정보는 개인정보이며 민법에 의해 보호된다는 점을 보여줍니다. 및 개인정보 보호법. 중국남방항공은 개인정보 처리자로서 개인정보 보호의무를 이행하지 않아 개인정보가 유출되었으며, 이로 인해 원고는 통신사기행위를 당해 경제적, 정신적 손실을 입게 되었으며 소송을 제기해야 합니다. 그녀는 원고의 정당한 권리와 이익을 보호하기 위해 법원에 소송을 제기했습니다.

리씨는 기자들에게 피고인 중국남방항공에 개인정보 유출로 인한 사기로 인한 경제적 손실, 정신적 손해에 대한 위로금, 사용하지 않은 공기 등을 포함해 총 47만위안 이상을 배상하라고 요구했다고 말했다. 티켓 지불.

재판: 중국남방항공이 정보를 유출했나요?

9월 11일 오전, 랴오닝성 선양시 위홍구 인민법원은 해당 사건에 대한 심리를 열었습니다.

재판이 진행되는 동안 리 씨의 대리인이자 베이징 딩시 법률 사무소의 방 리펑(pang lipeng) 변호사는 법정에서 피고인 중국남방항공이 개인 정보 처리자로서의 의무를 위반했으며, 원고의 개인 정보를 적절하게 보호하지 못했고, 원고의 개인 정보를 유출했다고 진술했습니다. . "중화인민공화국 개인정보 보호법"에 따라 개인정보는 전자적 또는 기타 수단으로 기록된 식별되거나 식별 가능한 자연인과 관련된 다양한 정보를 의미합니다. 이 경우, 원고가 피고의 공식 홈페이지에서 항공권을 주문한 후 취득한 항공편 정보(성명, 주민등록번호, 연락처 등)는 명백히 개인정보에 해당하며 개인정보보호법에 의해 보호되어야 합니다. 그리고 민법.

li씨는 중국남방항공의 고객 서비스 담당자라고 주장하는 누군가로부터 전화를 받고 사기를 당했습니다. (인터뷰 대상자가 제공한 사진, 중국 중앙 방송 네트워크에서 게시)

법원 심리에서 pang lipeng은 개인 정보 처리자가 개인 정보를 처리할 때 적법성, 적법성 및 필요성의 원칙을 준수해야 하며 개인 정보 보안을 보장하기 위해 필요한 조치를 취해야 한다고 말했습니다. 개인정보 처리자로서 중국남방항공은 항공권 예약 서비스를 제공하는 과정에서 원고의 개인정보를 적절하게 보호할 의무가 있으며, 또한 수집한 개인정보의 보안을 보장하고 정보 유출을 방지할 의무도 있습니다. , 손상 및 손실.

이와 관련하여 중국남방항공은 민감한 승객 정보의 데이터 전송 및 저장 과정이 암호화되고 민감도가 낮아졌다고 판단하며, 중국남방항공은 원고의 정보를 유출하지 않았습니다. 정보. 둘째, 승객이 항공권을 구매한 후 체크인 등을 위해 해당 정보가 중국 민간 항공 출발 통제 시스템으로 전송됩니다. 따라서 공항 시스템과 원고 휴대전화의 보안 취약점이 중국남방항공 정보 유출의 링크가 될 수 있습니다. 항공사는 원고 정보의 소유자가 아닙니다. 정보의 유일한 소유자인 원고는 원고 정보 유출의 유일한 원인이 중국남방항공임을 입증할 증거를 제출하지 않았으며, 이를 수행할 수 없는 경우 항공사가 책임을 져야 합니다. 증거를 제공하기 위해.

그러나 pang lipeng은 원고 li가 개인정보 처리자로서 중국남방항공의 잘못을 증명하는 증거를 제공할 필요가 없다고 생각합니다. 시스템 정보보안 등 거시적 차원에서 보안 보호 의무를 이행했음을 입증할 뿐만 아니라, 원고가 주장하는 유출 사건에 대해 미시적 차원에서 수집 과정에서 합리적인 조치를 취했음을 입증했다. , 사용자 정보를 사용하고 처리합니다.

초점: 중국남방항공은 보상 책임을 져야 합니까?

재판 기간 동안 pang lipeng은 중국남방항공의 무위 침해와 li 씨의 손해 사이에 사실상 인과관계가 있다고 믿었습니다. 이 사건에서 피고가 원고의 개인정보 권리를 침해한 것은 전형적인 부작위 침해이며, 실제 행위라면 피고가 원고 리씨의 개인정보를 보호할 의무를 이행하지 않은 것입니다. 즉, 피고인 중국남방항공이 원고의 개인정보를 적절하게 보호하고, 원고의 개인정보가 유출되지 않으면 사기꾼은 원고의 항공을 획득할 수 없게 됩니다. 정보 및 기타 관련 개인 정보를 기반으로 원고에 대한 조치를 취할 수 없으며 사기가 발생하더라도 피해의 결과는 발생하지 않습니다. 따라서 피고 중국남방항공의 불법행위와 원고의 손해 사이에는 사실상 인과관계가 있다.

이에 대해 중국남방항공은 원고의 고소장에 따르면 원고의 손실은 사기로 인해 발생했다고 밝혔다. 따라서 형사사건이 해결되기 전에는 원고의 항공권 구매정보가 중국남방항공에 의해 유출되었다는 사실을 확인할 수 없으며, 원고가 입은 손해에 대해서는 형사절차를 통해 추궁해야 합니다. 또한, 원고는 중국남방항공 직원이라고 주장하는 사람으로부터 전화를 받은 후 확인 없이 여러 차례 환승을 하였으며, 그 금액이 구매한 항공권 금액보다 현저히 많은 것으로 보아 원고의 명백한 과실이 있음을 알 수 있습니다. 이에 상응하는 주의의무를 이행하지 않은 것도 손해의 원인 중 하나이며, 손해의 결과는 중국남방항공과 아무런 관련이 없습니다.

중국남방항공은 원고의 개인정보가 유출된 사실이 없으며, 원고의 환불 청구는 사실적, 법적 근거가 없다고 판단합니다. 9월 11일, 랴오닝성 선양시 위홍구 인민법원은 기자들에게 이 사건은 아직 재판 중이므로 인터뷰하기가 불편하다고 말했습니다.

사례: 사기꾼은 승객의 항공편 정보를 어떻게 얻나요?

기자는 중국 판결 문서 네트워크에서 판결 문서를 검색했습니다. 산둥성 허저시 중급 인민 법원의 판결에 따르면 피고 yu mouxue는 자신이 베이징 항공 및 여행 회사의 외부 직원이며 항공사의 비정상 항공편 처리를 위해 항공편 번호, 승객 이름, id 번호, 연락처 정보, 항공편 날짜, 출발 시간, 티켓 번호 등을 포함하여 항공사의 지연 및 취소 항공편에 대한 모든 승객 정보를 볼 수 있습니다. . 2017년 어느 날, 그의 qq 친구 중 한 명이 yu xue로부터 메시지당 5위안의 가격으로 항공 승객 정보를 구입했으며 그에게 먼저 지불할 용의가 있었습니다. yu mouxue는 5,000위안을 받은 후 시스템에서 700개 이상의 승객 정보를 내보낸 후 해당 사람에게 보냈습니다. 그 후 wang mouxue는 그에게 수천 개의 승객 정보를 제공했습니다.

산둥성 허쩌시 중급인민법원의 판결 (사진 출처: 중국판결문서망, 중앙방송망)

yu mouxue의 구매자인 yang mougui는 누군가가 그에게 연락해 항공편 정보를 구매하고 온라인 사기에 함께 가담하라고 요청했다고 말했습니다. yang mougui는 yu mouxue를 찾아 승객 정보를 구매하기 위해 20,000위안을 지출한 후 휴대 전화로 승객에게 대략 다음과 같은 메시지를 보냈습니다. "승객 여러분, 귀하의 xx 항공편이 취소되어 변경이 필요합니다. 문의해 주십시오. 번호: xx".

양무귀는 일부 승객들이 문자 메시지를 보고 전화를 했고, 그와 다른 사기꾼들은 비행기가 취소됐다고 속여 사기를 더 저질렀다고 말했다. 양무귀는 총 6명 정도를 사기에 가담해 총 4만 위안(약 4만 위안)의 수익을 냈다고 말했다.

법원은 최종적으로 yu xue가 시민의 개인정보를 침해한 혐의로 유죄를 인정하고 징역 3년 6개월과 벌금 8,000위안을 선고하고 14일 복역하기로 결정했습니다. 징역 1년, 벌금 8,000위안이 부과됐다.

비하인드: 개인정보 유출자는 누구?

기자는 여러 소셜 플랫폼에서 많은 승객들이 항공권을 구매한 후 항공사 직원이라고 주장하는 사람들로부터 항공편 변경으로 인해 수수료를 환불해야 한다고 주장하는 전화를 받았다고 보고한 것을 발견했습니다. 상대방이 승객의 항공편 정보와 개인 정보를 정확하게 알 수 있기 때문에 많은 사람들이 속아 재산 손실을 입었습니다.

이 가운데 지난해 하반기 일부 네티즌들은 앱으로 항공편 정보를 검색해 항공권을 예매했는데, 상대방이 항공사 고객센터 명의로 사기 전화를 받았다고 신고했다. 기계적 고장 및 항공편 취소로 인한 alipay 제공. 계좌번호는 보상되며 승객의 이름, 전화번호, 신분증, 항공편 정보 등이 보고될 수 있습니다.

이에 대해 중국 민간항공국은 중국 민간항공국이 데이터 거버넌스를 매우 중시하고 있으며 사이버 보안법, 데이터 보안법, 개인정보 보호법 등 관련 규정을 성실히 이행하고 있으며 " 7+1" 시리즈의 스마트 민간 항공 데이터 거버넌스 사양(7 산업 표준부, 1부 정보 고시)은 데이터 공유, 데이터 서비스, 데이터 보안 및 기타 작업을 수행하기 위해 산업 단위를 안내하고 표준화합니다. 현재 민간항공국에서는 민간항공 분야 데이터의 분류 및 계층적 보호에 대한 관련 요구사항을 이행하기 위해 관련 문서를 준비하고 있으며 중요한 데이터의 보호를 더욱 강화하고 있습니다. 동시에 민간항공국은 공안기관과 적극적으로 협력해 제3자 온라인 채널 대행사에 의한 승객 정보 유출 등의 문제에 대해 엄격한 조사와 단속을 실시할 예정이다.

9월 12일, 베이징 사범대학 법학대학원 박사과정 지도교수이자 중국 인터넷 사회 연구센터 부소장인 우선궈는 개인정보 유출 위험이 개인정보의 이전 및 활용 경로와 많은 관련이 있을 수 있다고 말했다. , 항공권 예약 과정이 번거롭기 때문에 승객이 접근할 수 있는 온라인 여행 플랫폼, 다양한 항공사, 대리점은 물론 china travelsky 및 운영자와 같은 중개자 및 터미널 시스템을 포함하여 많은 당사자가 관련되어 있으므로 데이터 유출의 위험이 있습니다. 어떤 링크에서든.

wu shenkuo는 승객이 개인 정보를 입력할 때 웹사이트와 앱의 형식성과 합법성에 특별한 주의를 기울여야 한다고 말했습니다. 일부 앱이나 웹페이지가 가짜일 경우, 승객이 정보를 입력할 때 개인정보가 불법적으로 수집될 수 있습니다. 둘째, 개인정보는 서비스 제공자 간에 공유될 수 있습니다. 정보 공유 과정에서는 해당 서비스 계약에 개인정보의 수집, 이전 및 활용에 대한 조항이 있는지 여부에 특별한 주의가 필요합니다. 동시에 서비스 제공자는 그러한 개인정보의 오용, 특히 불법적인 제공을 피해야 합니다.