2023年9月，酒店杭州一家连锁酒店的前台前台员工李某，把一位女客人的泄露信息入住信息卖给了做“情感调查”的中间人。姓名、客人身份证号、酒店房间号、前台退房时间，泄露信息打包价80块。客人女客人当晚就接到了骚扰电话，酒店对方准确报出了她的前台房号，说“我就在你楼下”。泄露信息她连夜退房，客人报了警。酒店李某后来被拘留10天，前台酒店被罚了3万。泄露信息这事在裁判文书网上能查到，但大多数人不会去翻。

前台泄露信息，比我们想的要随便得多。我有个朋友在四星级酒店做过两年夜班前台，他跟我说，客人信息在系统里就是“裸奔”状态。PMS系统（酒店管理系统）的登录账号密码，有些酒店全员共用，离职员工照样能登进去查历史订单。更离谱的是，有些前台会把当天入住名单打印出来，放在抽屉里，谁都能翻。他见过保洁阿姨拿名单对房间号，也见过销售拿着名单给客人发微信推销。

泄露的动机往往特别小。不是每个案例都像杭州那个一样明码标价。更多时候，是前台接了个电话，对方说“我是XX房间的朋友，他手机落我车上了，能帮我查下他全名吗”。前台一懒，就说了。或者有人拿着身份证复印件来查“我老婆是不是住这儿”，前台怕惹事，也说了。还有一种是内部人顺手——比如给做微商的亲戚提供客人手机号，换点人情。这些事太小，小到没人报警，但每天都在发生。

法律上，这事其实挺重的。《个人信息保护法》第10条明确规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息。酒店前台泄露客人姓名、身份证号、行踪轨迹，属于典型违法。情节严重的，构成侵犯公民个人信息罪，最高判7年。但现实是，大部分泄露事件根本走不到刑事那一步。客人发现被骚扰，最多投诉到酒店，酒店赔个礼、免个房费，事情就压下去了。除非像杭州那个案子一样，有明确的转账记录和骚扰证据，否则很难追责。

我观察到一个细节：很多酒店前台电脑屏幕是朝外的。客人站在柜台前办入住，能直接看到屏幕上其他客人的信息。有些前台还不关弹窗，退房后页面就停在那。这不是技术问题，是管理懒。换屏幕朝向、设屏保密码、限制账号权限，成本几乎为零，但很多酒店不做。因为没出事，就不觉得是个事。

还有一点，第三方渠道的订单信息也在裸奔。你在OTA平台订房，平台把订单同步给酒店，酒店前台能看到你的手机号、邮箱、甚至历史入住记录。有些酒店集团把会员数据存在总部服务器，门店前台权限过大，能跨店查询。2022年某连锁酒店集团被曝出，前台账号可以查到全国任意门店的客人信息。后来他们改了权限，但改之前，已经跑了三年。

说回那个杭州案子。女客人后来在社交平台上发了经过，评论区有人说“你住酒店还指望隐私？”这种话挺让人无语的。住酒店不是放弃隐私的理由。前台泄露信息，不是技术漏洞，是人的问题。管理松、处罚轻、维权难，三个因素叠在一起，就变成了今天这个局面。你下次办入住的时候，可以留意一下前台屏幕朝哪边。如果朝外，你大概知道这家酒店的管理水平了。