通过记者调查发现，航空APP如今正成为乘客航班信息泄露的重要渠道。有在网上贩卖明星行程的商家称，只要知道明星的姓名和身份证号，就能将其预出行信息全部查到。在支付了80元后，该报记者从一个信息贩子手上顺利获得了艺人鹿晗5月17日从北京飞往捷克布拉格，5月19日从布拉格返回北京的两段航程具体信息。

　　刚刚过去的5月9日，有关方面通报了《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，按照该解释的规定，“非法获取、出售公民个人信息，情节严重者可获刑”。但是这样的司法解释，能在多大程度上镇住那些窃取、贩卖个人信息的不法分子呢？

　　实际上，正如一位多年从事航空管理工作的人士所说，第三方APP以及官网所造成的信息泄露，在整个航空行业只能算冰山一角。“泄密涉及环节太多，根本不清楚究竟是哪一环出现问题。”一方面是侵权太多、法不敌众，另一方面是取证太难、成本过高。如何成功并尽量低成本地维权，才是真问题。而在维权难、维权成功率低的现实下，出台再严厉的司法措施，又有什么用呢？

　　从民航订座Eterm系统到乘客，中间经历了中航信（中国民航信息集团及其旗下的中国民航信息网络股份有限公司）、航空公司、票代、在线订购网站、第三方航空APP等多个环节。每个环节都存在信息泄露的可能性，也导致乘客在维权时，因无法精准地找到泄露源头，不得不面临着“取证难”困局。

　　这样看来，还是要花大力气实施源头治理。所谓源头，当然是中航信和相关航空公司掌控旅客信息的部门，以及它们所经营或管理的信息生产与储存系统。那些系统是否安全，完全取决于管理者的态度、意图和措施，而这后面又涉及一系列利益考量问题。说白了，“源头”们想要确保系统中的旅客信息安全，绝不是一件很难的事，就看它们愿不愿意投入必要的成本了——甚至并不需要投入看得见的成本，只要多投入些心力就行。

　　这样看来，把打击重点放在“非法获取、出售公民个人信息”行为这个上面，不说本末倒置，至少是没抓住“七寸”这个要害。治污要治源头污染，反腐要反贪腐源头，打假要狠打假货制造上游。如何更有效地保护公民个人信息，道理亦然。

　　作为中航信的核心系统之一，人们通过Eterm不仅能查到航班的座位预订情况，还可详尽查阅到每个航班上的订位编码，乘客的座位、舱位、姓名、证件号、电话号码等诸多隐私信息。平心而论，只要稍微花点心思，这其中的漏洞就可以妥妥地堵上。比如，现在只要知道任何人的姓名、身份证号码等信息，就可以在输入自己手机号码（用于接收验证码）的前提下，查询到任何人的预出行信息。堵上这个漏洞很难吗？限定用于接收验证码的手机必须是预出行人的手机不就结了？

　　不过，一说到源头治理，很多人就会自然而然地想到“监管”二字。监管当然重要，但更重要的是法治。相关法规和司法解释在保护公民个人信息方面，还是偏重于对非法获取、出售个人信息行为的打击；对如何堵上那些大机构的信息管理漏洞，似乎着墨不多。这方面，值得引起国家有关方面的重视。