旅客實名登記制度第一章總則第一條本制度依據(jù)《中華人民共和國旅客運輸管理條例》《公共安全旅客信息管理辦法》等行業(yè)法律法規(guī)，結(jié)合集團母公司關(guān)于風(fēng)險防控與合規(guī)管理的總體要求，以及本公司為有效防范旅客信息管理風(fēng)險、規(guī)范實名制業(yè)務(wù)流程的內(nèi)部管理需求，制定本制度。第二條本制度適用于公司各部門、下屬單位及全體員工，涵蓋旅客信息采集、傳輸、存儲、使用、銷毀等全生命周期管理，以及涉及旅客實名登記的業(yè)務(wù)場景，包括但不限于票務(wù)銷售、行李托運、候乘服務(wù)、應(yīng)急處置等環(huán)節(jié)。第三條本制度中的核心術(shù)語定義如下：（一）“XX專項管理”指公司針對旅客實名登記管理所建立的全流程風(fēng)險防控體系，包括制度設(shè)計、組織保障、技術(shù)支撐、監(jiān)督考核等綜合性管理措施。（二）“XX風(fēng)險”指因旅客信息管理不當(dāng)可能引發(fā)的法律責(zé)任、經(jīng)濟損失、聲譽損害及公共安全風(fēng)險，具體表現(xiàn)為信息泄露、濫用、丟失或登記不實等問題。（三）“XX合規(guī)”指公司各項業(yè)務(wù)活動嚴(yán)格遵循國家法律法規(guī)及行業(yè)規(guī)范，確保旅客實名登記工作的合法性、真實性、完整性及安全性。（四）“XX監(jiān)督評價”指通過內(nèi)部審計、績效考核、第三方評估等方式，對專項管理有效性進(jìn)行常態(tài)化監(jiān)督與動態(tài)優(yōu)化。第四條旅客實名登記管理應(yīng)遵循以下核心原則：（一）全面覆蓋：確保所有業(yè)務(wù)場景的旅客實名登記工作納入制度化管理范疇，不留死角。（二）責(zé)任到人：明確各層級、各崗位的實名登記管理責(zé)任，實現(xiàn)責(zé)任可追溯。（三）風(fēng)險導(dǎo)向：聚焦旅客信息管理中的關(guān)鍵風(fēng)險點，實施差異化管控措施。（四）持續(xù)改進(jìn)：根據(jù)法規(guī)變化、業(yè)務(wù)發(fā)展及風(fēng)險變化，動態(tài)調(diào)整管理策略。第二章管理組織機構(gòu)與職責(zé)第五條公司主要負(fù)責(zé)人對旅客實名登記管理工作負(fù)總責(zé)，承擔(dān)領(lǐng)導(dǎo)責(zé)任；分管領(lǐng)導(dǎo)作為直接責(zé)任人，負(fù)責(zé)組織協(xié)調(diào)、資源調(diào)配及日常監(jiān)督。第六條設(shè)立旅客實名登記管理領(lǐng)導(dǎo)小組（以下簡稱“領(lǐng)導(dǎo)小組”），由公司主要負(fù)責(zé)人擔(dān)任組長，分管領(lǐng)導(dǎo)擔(dān)任副組長，成員包括牽頭部門、專責(zé)部門及業(yè)務(wù)部門代表。領(lǐng)導(dǎo)小組主要履行統(tǒng)籌協(xié)調(diào)、決策審批、監(jiān)督評價職能，每季度召開會議研究重大事項。第七條領(lǐng)導(dǎo)小組下設(shè)辦公室，掛靠XX部門（如：運營管理部），負(fù)責(zé)領(lǐng)導(dǎo)小組日常工作，包括會議組織、制度修訂、風(fēng)險報告匯總等。第八條XX部門（如：運營管理部）作為牽頭部門，負(fù)責(zé)旅客實名登記專項管理制度建設(shè)、風(fēng)險識別、監(jiān)督考核、培訓(xùn)宣貫等工作，每半年向領(lǐng)導(dǎo)小組匯報工作進(jìn)展。第九條XX部門（如：法務(wù)合規(guī)部）作為專責(zé)部門，負(fù)責(zé)旅客信息合規(guī)性審核、流程優(yōu)化、風(fēng)險處置及法律支持，每月組織業(yè)務(wù)合規(guī)抽查。第十條各業(yè)務(wù)部門及下屬單位作為具體落實主體，負(fù)責(zé)本領(lǐng)域旅客實名登記管理要求落地，開展日常風(fēng)險自查，及時上報異常情況。第十一條基層執(zhí)行崗位員工應(yīng)履行以下合規(guī)操作責(zé)任：（一）簽署崗位合規(guī)承諾書，明確個人信息保護及實名登記操作規(guī)范。（二）發(fā)現(xiàn)旅客信息管理異?；驖撛陲L(fēng)險時，須立即上報至部門負(fù)責(zé)人，并配合調(diào)查處置。第三章專項管理重點內(nèi)容與要求第十二條旅客信息采集環(huán)節(jié)須嚴(yán)格執(zhí)行“一事一檔”原則，確保采集信息與旅客身份憑證一致，包括但不限于姓名、身份證號、聯(lián)系方式、乘機/乘車信息等。禁止采集與業(yè)務(wù)無關(guān)的個人信息。第十三條旅客信息傳輸應(yīng)采用加密通道，傳輸過程需全程記錄操作日志，傳輸完畢后傳輸工具須立即銷毀臨時數(shù)據(jù)。第十四條旅客信息存儲應(yīng)符合《網(wǎng)絡(luò)安全法》要求，采取物理隔離、邏輯隔離等技術(shù)措施，存儲期限不得超過業(yè)務(wù)需求時限，超出部分須按規(guī)定銷毀。第十五條特殊旅客（如無身份證件人士）的實名登記需經(jīng)上級審批，并采取輔助驗證措施，如戶籍證明、工作證等，相關(guān)記錄須存檔備查。第十六條涉及旅客信息的查詢、修改、刪除等操作，必須經(jīng)授權(quán)人員雙人復(fù)核，并記錄操作人、操作時間、操作內(nèi)容等信息。第十七條外包服務(wù)商（如代理票務(wù)機構(gòu)）的旅客實名登記管理須納入本公司統(tǒng)一監(jiān)管，簽訂協(xié)議時明確信息保密義務(wù)及違約責(zé)任。第十八條旅客信息使用范圍須嚴(yán)格限定于業(yè)務(wù)必要場景，禁止用于商業(yè)推廣、關(guān)聯(lián)交易或其他非業(yè)務(wù)目的。第十九條嚴(yán)禁通過任何渠道泄露旅客信息，包括但不限于公開披露、非法傳輸、違規(guī)共享等，一經(jīng)發(fā)現(xiàn)須立即中止相關(guān)操作并嚴(yán)肅追責(zé)。第四章專項管理運行機制第二十條本制度每年至少修訂一次，修訂內(nèi)容須符合最新法律法規(guī)要求，并經(jīng)領(lǐng)導(dǎo)小組審議通過后發(fā)布實施。第二十一條各部門每年10月前開展專項風(fēng)險排查，由領(lǐng)導(dǎo)小組組織匯總評估，對高風(fēng)險點發(fā)布預(yù)警通知，明確整改時限及措施。第二十二條將旅客實名登記合規(guī)審查嵌入以下關(guān)鍵節(jié)點：（一）票務(wù)銷售前：核對旅客身份信息有效性。（二）合同簽訂時：明確信息保密條款。（三）項目啟動前：評估信息管理風(fēng)險。凡未通過合規(guī)審查的業(yè)務(wù)，一律不得實施。第二十三條一般風(fēng)險事件由業(yè)務(wù)部門自行處置，重大風(fēng)險事件須上報領(lǐng)導(dǎo)小組啟動應(yīng)急流程，包括但不限于信息隔離、業(yè)務(wù)暫停、輿情管控等，處置過程須全程記錄。第二十四條違規(guī)情形按以下標(biāo)準(zhǔn)處罰：（一）一般違規(guī)：通報批評，扣除績效獎金。（二）重大違規(guī)：解除勞動合同，并移交司法機關(guān)。處罰結(jié)果須與績效考核、紀(jì)律處分聯(lián)動執(zhí)行。第二十五條每年12月對專項管理體系有效性開展評估，評估結(jié)果分為“合格”“需改進(jìn)”“不合格”三個等級，用于優(yōu)化制度漏洞及資源調(diào)配。第五章專項管理保障措施第二十六條公司各級領(lǐng)導(dǎo)須履行推進(jìn)責(zé)任，分管領(lǐng)導(dǎo)每季度至少聽取一次專項管理工作匯報，主要負(fù)責(zé)人每年組織一次全面檢查。第二十七條將旅客實名登記合規(guī)情況納入部門及個人年度考核，考核結(jié)果與績效評定、評優(yōu)評先直接掛鉤，考核細(xì)則須在年初發(fā)布。第二十八條分層級開展專項培訓(xùn)：（一）管理層：每年2月組織合規(guī)履職培訓(xùn)，重點學(xué)習(xí)法律責(zé)任與監(jiān)管要求。（二）一線員工：每月開展操作規(guī)范培訓(xùn)，通過案例教學(xué)強化風(fēng)險意識。第二十九條引入信息化工具實現(xiàn)旅客信息全流程追溯，包括系統(tǒng)自動校驗身份證號有效性、操作日志自動生成、異常數(shù)據(jù)實時預(yù)警等功能。第三十條編制《旅客實名登記合規(guī)手冊》，內(nèi)容包括制度要點、操作流程、風(fēng)險案例、舉報渠道等，發(fā)放至所有相關(guān)崗位。第三十一條每年6月啟動全員合規(guī)承諾書簽訂活動，承諾書存檔備查，作為績效考核參考依據(jù)。第三十二條建立風(fēng)險事件上報制度，各部門須在2小時內(nèi)上報重大風(fēng)險事件，報告內(nèi)容