摘要

旅游者个人信息保护是在线旅游平台治理义务的重要组成部分。近年来,在线旅游平台对旅游者个人信息的保护境况不尽如人意,实践中屡现个人信息泄露事件,导致旅游用户个人信息面临严重威胁。目前我国多部法律法规、司法解释及行业规范明确了包括在线旅游平台在内的网络经营者的个人信息保护义务,该类规定涵盖了在线旅游平台对旅游者个人信息的收集、存储、利用等各个阶段。基于目前我国旅游者个人信息被滥用或泄露之现状,在线旅游平台应从网络安全等级保护、个人信息收集存储、个人信息共享转让、个人信息保密制度等方面进行自我合规设置,以强化对旅游者个人信息的保护。