摘要：航空出行记录作为个人行踪轨迹的重要载体，承载着隐私权与公共安全的双重属性。在法治框架下，公民的飞行记录受《民法典》《个人信息保护法》等法律保护，任何组织或个人非经法定程序不...
航空出行记录作为个人行踪轨迹的重要载体，承载着隐私权与公共安全的双重属性。在法治框架下，公民的飞行记录受《民法典》《个人信息保护法》等法律保护，任何组织或个人非经法定程序不得擅自查询。但随着民航业数字化转型，航班信息管理系统日益完善，如何在法律边界内实现信息合理利用成为社会关注焦点。
法律依据与权限边界
《中华人民共和国个人信息保护法》第二十八条明确将行踪轨迹纳入敏感个人信息范畴，规定处理此类信息需取得个人单独同意。民航领域，《公共航空运输旅客服务管理规定》第二十条要求承运人严格管理旅客信息，禁止未经授权使用。从司法实践看，2021年北京互联网法院审理的某航空信息泄露案中，法院认定未经旅客授权查询其三年内飞行记录构成侵权。
执法机关依据《刑事诉讼法》第一百五十五条，可对犯罪嫌疑人实施通缉令查询航班信息。民航局《民用航空安全信息保护管理办法》将涉及航空器损伤、人员伤亡的飞行记录列为敏感安全信息，仅限特定部门调阅。普通公民或企业查询他人飞行记录，必须获得本人书面授权或司法机关出具的调查令。
合法查询途径解析
个人查询自身飞行记录可通过三大渠道：航空公司官网或APP输入证件信息自主查询；机场票务柜台提交身份证明人工查询；第三方平台如航旅纵横通过实名认证绑定行程。这类查询需通过人脸识别、短信验证等多重身份核验，系统自动留存操作日志以备审计。
代理查询情形下，直系亲属需提供户口簿、委托书等材料，律师需持法院调查令及律师执业证。2023年上海浦东机场曾发生冒用委托书查询他人行程案件，涉事人员因侵犯公民个人信息罪被追究刑事责任。司法机关查询则依托民航局与公安部共建的航空信息共享平台，实时对接全国航班数据，但每次调取均需逐级审批并记录操作痕迹。
敏感信息防护机制
民航数据采用四级分类保护体系，旅客姓名、证件号等基础信息定为一般数据，航班号、座位号等组合信息列为重要数据，涉及要客保障、反恐维稳的行程则纳入核心数据。技术层面，中航信系统对查询行为实施动态监测，异常高频次访问将触发预警并冻结账号。2024年某票务代理因违规爬取230万条旅客行程数据，被处296万元罚款。
数据存储环节采用国密算法加密，传输过程通过VPN专线隔离。民航局《智慧民航数据治理规范》要求访问日志保存不少于三年，且不得直接使用原始数据开发模型。国际航班信息跨境传输需通过网信部门安全评估，防止敏感数据外流。
第三方平台责任界定
航旅纵横等第三方应用通过与航空公司数据接口对接提供服务，其《用户协议》明确要求用户自主导入或授权同步行程。2022年该平台推出"亲友关怀"功能，用户添加亲属需完成双向认证，每次代查询均需二次确认。司法案例显示，某平台因系统漏洞导致2000余条行程信息泄露，被判承担150万元赔偿责任。
企业用户使用航空数据需签署《民航数据共享协议》，明确使用范围与保密义务。航空公司与酒店集团的常旅客数据合作中，信息脱敏处理需达到《信息安全技术个人信息去标识化指南》要求，确保无法复原特定个人。违规使用数据的企业将被列入民航信用黑名单，暂停数据接口访问权限。
技术防护与行业监管
民航信息系统全面实施等保2.0标准，核心业务系统需达到三级以上防护要求。生物特征识别技术在值机环节的应用，将人脸信息与证件信息绑定后加密存储，有效杜绝冒用身份查询的可能性。区块链技术在电子客票存证中的应用，使得每次数据调阅都可追溯至操作终端。
行业监管方面，民航局建立"双随机一公开"抽查机制，2024年开展的专项整治行动中，12家企业因违规处理旅客数据被通报。国际航协NDC标准在我国的落地实施，推动形成"前端授权采集、中台加密处理、后台审计监督"的全链条管理体系。
