原标题：

“华住开房记录泄露案”该如何处罚

《中国经济周刊》记者银昕青岛、北京报道

（本文刊发于《中国经济周刊》2018年第45期）

（插图：《中国经济周刊》美编刘屹钫）

“从去年7月1日实施以来,《网络安全法》执法力度是很大的，但存在对企业主体追责不明确的问题。”11月1日，在青岛举办的中国保密技术交流大会上，360企业安全集团董事长齐向东首次评论“华住案”。

今年8月28日早上6时，一则华住旗下酒店开房记录疑似泄露，在网上明码标价出售的消息在网上流传。被售卖的数据包括华住官网注册资料，酒店入住登记身份信息，还有酒店开房记录等三类，总计近5亿条数据，合计大小141.5G。发帖者称以上数据全部打包价为8比特币，约为38万元人民币。

随后华住酒店集团向警方报案，上海警方随即介入调查。360企业安全集团作为技术支持者配合上海警方以技术手段进行侦查，并成功将犯罪嫌疑人抓捕归案。经查，犯罪嫌疑人利用黑客手段窃取华住集团旗下酒店数据并在境外网站兜售，但未交易成功。上海警方还表示，对该案中涉及未落实网络安全措施的责任主体单位，警方将依法予以查处。此后上海警方再未对外公布关于该案的具体内容和侦破过程。

齐向东对《中国经济周刊》记者说，《网络安全法》已经在个人信息保护的立法层面进行了比较全面的阐述，但仍有对企业主体追责不够的遗憾，这部分遗憾需要在更加细致的《个人信息保护法》中加以落实。

相关报道: