海南航空通过国家网信办数据出境安全评估

近日,海南航空海外订座及离港业务相关数据项通过国家互联网信息办公室(以下简称“国家网信办”)数据出境安全评估,获批准予出境。海南航空一贯重视旅客个人信息安全保护,持续加厚加重信息安全工作,本次数据出境安全评估的获批,进一步增强了公司国际航线安全运营能力,同时也为广大旅客搭乘航班出境旅游、商务活动等提供了良好的个人信息安全保障。

据介绍,当旅客搭乘国际航班飞往境外目的地时,旅客均需提供个人姓名、证件号、出发及到达机场、座位号、行李号等信息,这就产生了“数据出境”。为了确保数据出境安全,国家网信办于2022年7月颁布《数据出境安全评估办法》,明确了数据出境安全评估的具体规定,以保护个人信息权益,进一步促进数字经济健康发展、防范化解数据跨境安全风险,维护国家安全和社会公共利益。

《数据出境安全评估办法》颁布后,海南航空高度重视,成立由公司数据保护官牵头,信息技术、法律、各业务单位人员组成的专项工作组,针对公司实际情况制定专项工作方案,迅速推进数据出境安全评估工作。工作组以《数据出境安全评估申报指南》为依据,对涉及个人信息及数据出境的场景进行逐个排查,仔细梳理每个场景的数据出境目的、敏感程度、数据出境方式及规模、境外接收方信息、我方负责人等关键信息,最终确定以对国际航线运行最为重要的海外订座及离港业务场景为主推进数据出境安全评估工作,该场景也是海南航空数据出境最为核心和关键的业务场景。

据悉,在评估工作开展过程中,海南航空与国家网信办、海南省委网信办积极沟通,认真听取主管单位指导意见,同时与各合作伙伴密切配合,从数据出境的目的及用途、数据在境外的保存地点和期限、境外接收方将出境数据进行再转移的约束性要求等六个主要方面对海外订座及离港业务场景进行全面、细致的评估。在评估过程中,同步对发现的各类问题及缺陷进行及时整改和完善,最终顺利通过了国家网信办的数据出境安全评估。

海南航空数据保护官邱曾维表示:“海南航空建立了完善的组织体系和管理制度,以推动数据保护工作。同时,还建立了数据安全的全流程技术能力,涵盖数据的全生命周期,从收集、存储、加工、传输、使用、删除等全流程,均有对应的技术管理及安全措施,除此之外,公司也会把这些要求通过技术合作传递到外部合作伙伴,保证全链条上所有的业务、旅客信息,以及航班运行系统得到安全妥当的保护。”

本次数据出境安全评估的顺利通过,是对海南航空信息安全管理及旅客个人信息保护能力的一次综合检验,同时为海南航空国际航班运营过程中旅客个人信息的安全有序流动提供了良好的保障,确保了公司国际业务的正常开展。

旅客个人信息保护工作是一项复杂的长期工作,后续海南航空将根据国家最新政策要求,践行“经营企业一定要对国家有利、对企业有利、对员工有利、对旅客有利”的企业价值观,持续加强旅客个人信息保护能力建设,切实提升公司运行效率和服务品质,为广大旅客提供安全、便捷、舒适的航空出行体验,助力海南自贸港建设,为推动民航高质量发展作出新贡献。