近期，部分地方的景区、博物馆出现“黄牛”贩卖预约二维码的乱象。这种行为不仅扰乱了旅游市场秩序，更暴露出个人信息保护的突出短板。

　　景区预约需身份证登记，“黄牛”手中的预约码是怎么来的？江西省景德镇市人民检察院办理的一起案例显示，部分“黄牛”违法使用他人姓名、身份证号等个人信息预约中国陶瓷博物馆，并在博物馆附近及部分网络平台，将绑定他人个人信息预约入馆的二维码等凭证以80元至300元的价格倒卖。有的旅行社甚至多次使用之前游客身份信息反复登记入馆，个别游客半年内重复入馆上百次。

　　个人信息沦为“商品”，根源在于违法成本过低，监管存在盲区。近年来，我国不断加大对公民个人信息保护力度。个人信息保护法已施行4年有余，为破解个人信息保护中的难点问题提供了有力法律武器。2025年1月至11月，检察机关起诉利用网络实施的侵犯公民个人信息犯罪1685人。然而，一些常用服务产品和常见生活场景中，仍然存在违法违规收集使用个人信息的现象，并由此形成黑灰产业链。

　　取得个人的同意，是处理个人信息的首要条件。在没有重新取得他人授权的情况下，使用以前获取的游客信息重复预约抢票，是违法行为，严重危害公民个人信息安全。对于贩卖景区预约二维码的“黄牛”，主管部门应以有力有效的举措，履行维护旅游市场基本秩序及旅游行业个人信息保护的监管职责，消除公民个人信息被滥用的安全隐患。

　　保护个人信息安全，旅游业相关从业者和经营者责无旁贷。一方面，景区经营主体应加强票务管理，以信息化手段主动监测异常信息；及时更新升级票务系统，增添风险预警项，严格实名认证核验；可以设立黑名单机制，实时排查异常高频预约入馆信息，加强与人工审核有序衔接。另一方面，旅行社、酒店、民宿等经营主体应严格落实分级分类管理制度，防止个人信息泄露或被违法处置使用。

　　个人信息保护非单一部门之责，还需构建协同共治格局。文旅、公安、网信等部门应加强信息共享，建立协作机制。网信部门精准监测网络平台的倒卖信息，公安部门精准打击线下“黄牛”团伙，文旅部门倒查涉事旅行社和景区管理漏洞，形成“监测—打击—整改”的闭环，合力铲除“黑灰产”土壤。

　　织密法治之网、筑牢技术之盾、压实监管之责，方能让游客安心出行，保障行业健康发展。