某酒店因其客房系统出现故障，使得一些客人的开房记录被泄露。有关部门调查发现，该酒店的员工可以在客人退房后随意修改客人的开房记录，并且客人也可以自行登录酒店系统并修改自己的开房记录。这一情况引起了社会的广泛关注，涉及到了信息安全和隐私保护等法律问题。上海律师事务所就来为您讲讲有关的情况是怎样的。
一、法律分析
1.信息安全保护的法律基础
根据《中华人民共和国网络安全法》，网络安全包括网络信息安全和网络运行安全两个方面。其中，网络信息安全是指网络信息系统及其组成部分不受未经授权的访问、使用、披露、窃取、篡改、破坏等威胁的状态。因此，保护信息安全是网络安全的核心要求。
在信息安全保护方面，我国还制定了《中华人民共和国保守国家秘密法》、《中华人民共和国计算机信息系统安全保护条例》等法律法规，明确了保护国家秘密和计算机信息系统安全的措施和要求。
2.隐私保护的法律基础
我国《中华人民共和国个人信息保护法》于2021年11月1日正式实施，明确了个人信息的定义、收集、使用、存储、传输、披露、删除等方面的规定，旨在保护个人信息的安全和隐私。
根据该法的规定，个人信息主体有权要求个人信息处理者查看、复制、更正、删除、撤回等，对于违反保护规定的处理者，个人信息主体还可以向有关行政管理部门或者人民法院提起诉讼。
3.酒店的开房记录修改是否合法
在上述案例中，酒店员工可以在客人退房后随意修改客人的开房记录，而客人也可以自行登录酒店系统并修改自己的开房记录。这种情况下，涉及到客人的个人信息安全和隐私保护问题，也存在可能违反信息安全和隐私保护法律的问题。
根据我国《中华人民共和国网络安全法》第四十四条的规定，网络运营者应当对收集的个人信息加密处理，并采取技术措施和其他必要措施保障个人信息的安全，防止个人信息泄露、毁损或者丢失。因此，酒店员工未经客人授权修改客人的开房记录，也未采取适当的技术措施保障客人的信息安全，可能违反了网络安全法律法规的规定。
同时，根据《中华人民共和国个人信息保护法》的规定，个人信息处理者应当依法、合规、正当、必要地收集、使用、存储和披露个人信息，并保障个人信息的安全。而在上述案例中，酒店的开房记录被随意修改，客人的个人信息可能被泄露或者篡改，酒店未能依法保护客人的个人信息安全，可能违反了个人信息保护法律法规的规定。
三、相关法律规定
1.《中华人民共和国网络安全法》
第四十四条 网络运营者应当对收集的个人信息加密处理，并采取技术措施和其他必要措施保障个人信息的安全，防止个人信息泄露、毁损或者丢失。
第六十一条 网络安全保护责任制实行以预防为主、防范为重、标准为依据、政府监管和社会共治相结合的原则，鼓励和支持网络安全技术创新和产业发展，强化安全技术保障能力和自主可控能力。
2.《中华人民共和国个人信息保护法》
第二十三条 个人信息处理者应当依法、合规、正当、必要地收集、使用、存储和披露个人信息，并保障个人信息的安全。
第二十四条 个人信息处理者不得违反法律法规的规定，收集、使用、存储和披露个人信息。
第四十一条 个人信息主体有权要求个人信息处理者查看、复制、更正、删除、撤回等。
四、上海市相关法律法规
在上海市，相关法律法规也规定了对于网络安全和个人信息保护的要求。例如，上海市制定了《上海市网络安全管理办法》、《上海市个人信息保护条例》等法规，明确了网络安全和个人信息保护的相关措施和要求。
其中，《上海市个人信息保护条例》明确规定了个人信息处理者的义务和责任，包括依法收集、使用、存储和披露个人信息，采取适当的安全措施保护个人信息等。对于违反该法规定的，将受到处罚和行政责任追究。
五、结论和建议
在保护个人信息安全的背景下，酒店员工未经客人授权修改客人的开房记录是不被允许的。酒店作为个人信息处理者，应当依法收集、使用、存储和披露个人信息，并采取必要的措施保障个人信息的安全。
因此，建议酒店在客人开房记录的处理过程中，采取以下措施：
1.严格控制员工权限：酒店应当设立合理的权限管理制度，确保员工只能在合理的业务范围内使用系统，并设置操作记录。
2.加强安全技术保障：酒店应当采用符合国家安全标准的加密技术，保障个人信息安全。同时，酒店应当设置安全监测系统，定期进行安全审计。
3.保障个人信息安全：酒店应当依法处理客人的个人信息，包括个人信息的收集、使用、存储和披露等，并采取必要的措施保障个人信息的安全，如采用安全加密技术等。
总而言之，上海律师事务所提醒大家，在网络安全和个人信息保护日益重要的今天，酒店等企业应当严格遵守相关法律法规，保障客人的信息安全和隐私权利。同时，对于侵害客人权利和违反相关法律法规的行为，应当承担相应的法律责任。