粉丝为何总能精准出现在机场？最高检十一月二日发布的一起典型案例给出了答案：一名航空外包公司的电话客服，把明星航班信息当成了生意。案情显示，舒某屏是某航空外包公司电话客服，热衷追星，长期活跃于饭圈网络群组，知晓群组内存在粉丝长期跟拍、收费代拍、出售明星行踪信息等乱象。她发现出售航班信息可以牟利，遂利用职务便利登录航空公司系统查询，并通过群组对外出售。二零二一年十月至二零二四年四月，涉及三十余人、一百余架次航班，非法获利一万余元。

法院以侵犯公民个人信息罪判处其有期徒刑十个月、缓刑一年，并处罚金三万元，同时责令承担支付公益损害赔偿金、赔礼道歉等民事责任，二审法院责令追缴违法所得。获利一万元换来刑事案底，这笔账显然不划算，但对被跟拍者造成的困扰远不是金钱可以衡量。

案件最值得追问的地方，是一名外包客服为何能反复查询明星行程而不被发现。她在近三年时间里多次登录航司系统查询与业务无关的旅客信息，没有触发任何预警。这说明相关航司在外包用工管理、内部权限分级、访问日志监控等环节存在明显短板。

现实中，外包岗位常被企业视为非核心环节，入职背景审查从简、系统权限按岗位打包授予、操作日志事后不审。可恰恰是这些岗位，离用户数据最近。客服能看到订单和行程，仓储能看到收货地址，地推能看到身份证和人脸信息。防线最薄的地方，往往就是黑产最先撬开的地方。

法律上的责任并不因外包而转移。依据个人信息保护法，掌握个人出行信息的企业、平台、机构对信息安全负有主体责任，发生泄露不能简单以系员工或外包人员个人行为免责；委托企业对受托方的处理活动负有监督责任，未尽到法定安全职责的，仍需承担相应行政、民事责任。

可行的堵漏办法并不新鲜：按最小必要原则设置外包岗位的系统访问范围；对高频查询、非业务时段查询、查询非服务对象等异常行为实时预警；把个人信息保护责任写进外包合同并定期审计。这些措施的成本，远低于一次信息泄露带来的信任损失。

（信息来源：新京报）