商业航天载人飞行在即：旅客隐私如何穿越大气层

当太空旅游的票价从数千万降至百万级别，当亚轨道飞行的舱位开始接受预订，中国商业航天正站在一个历史性节点上。据公开信息，国内某商业航天公司计划于2026年第四季度执行首次载人亚轨道飞行任务，这将是民营资本主导的航天器首次将付费旅客送入距地面100公里左右的卡门线附近。在公众聚焦于飞行安全与技术突破的同时，一个与《隐私保护》栏目高度相关的命题亟待审视：那些即将"上天"的旅客，其个人信息与生物数据将如何被收集、存储与使用？商业航天的隐私治理，尚未做好与火箭同步升空的准备。

一、太空舱内的生物特征采集：从"可选服务"到"强制门槛"

亚轨道飞行并非普通的交通工具乘坐体验。出于医学监护与安全预警需要，航天公司需在飞行全周期内对旅客实施密集的健康监测。据行业技术白皮书披露，当前载人航天器普遍配备的心电、血压、血氧、体温等传感器，部分新一代舱段更计划引入脑电波监测与微表情识别系统，用于评估旅客的应激状态与认知负荷。

这些数据的敏感性远超常规出行场景。一方面，心电与脑电数据属于《个人信息保护法》明确规定的敏感个人信息，处理需取得个人的单独同意；另一方面，航天环境下的生理反应具有高度个体独特性，长期积累可能形成不可复制的"太空生物特征图谱"，其被滥用的风险目前缺乏专门规制。

更值得警惕的是知情同意的形式化倾向。现有航天旅游预订条款中，健康监测授权往往被嵌入冗长的服务协议，旅客在支付高额定金后几乎不具备议价空间。2026年以来，多地消协已收到针对航天旅游格式合同的投诉咨询，核心争议点即在于数据采集范围的模糊表述——"为飞行安全所必需"这一兜底条款，是否足以覆盖商业性的后续研究使用？

二、飞行数据的权属迷局：谁拥有你的"太空轨迹"

亚轨道飞行产生的数据资产具有多重属性。从飞行器遥测数据到舱内影像记录，从旅客与地面的通信内容到社交媒体直播流，这些信息的归属与使用边界在法律层面尚存空白。

以舱内影像为例，商业航天公司通常主张其对飞行全程的录音录像享有著作权，而旅客则认为自己作为被摄主体应享有肖像权与隐私权的优先保护。2026年，国际宇航科学院发布的一份研究报告指出，已有国外航天旅游企业将舱内影像剪辑为宣传素材，却未对旅客面部做脱敏处理，引发诉讼。中国首批亚轨道旅客或将面临相似困境：其"太空打卡"画面是否会被用于企业融资路演、品牌联名营销，乃至向第三方数据平台开放？

此外，飞行轨迹数据本身具有战略价值。亚轨道飞行器的弹道参数、载荷配置与通信频点，均可能被纳入商业分析或情报评估的范畴。旅客作为"载荷"的一部分，其个人行程信息是否属于国家航天数据安全管理制度的覆盖范围，当前法规尚未给出清晰答案。

三、跨境传输的合规缺口：当数据跟随火箭"出境"

亚轨道飞行的特殊性在于，其物理轨迹必然穿越领空与外层空间的边界。依据国际共识，卡门线（海拔100公里）以上通常被视为外层空间，不适用航空法中的领空主权原则。这意味着，飞行过程中产生的数据可能经由境外的地面站、卫星链路或云服务节点进行传输与存储。

2026年，中国数据出境安全评估制度已进入常态化实施阶段，但航天场景下的合规路径仍显模糊。若航天公司为优化通信延迟，将飞行中的实时健康数据同步至部署在境外的云计算节点，这一行为是否触发数据出境安全评估？若境外合作方参与飞行后的数据分析，其访问权限与审计机制如何设定？

更复杂的场景在于旅客的"主动出境"。部分预订用户可能持有外籍身份或涉及跨境税务安排，其航天旅行记录是否会被纳入CRS（共同申报准则）或反洗钱监管的数据交换范围？商业航天公司在产品设计阶段，尚未充分评估这些合规层叠效应。

结语：让隐私保护与商业航天同步入轨

中国商业航天的首次载人飞行，承载的不仅是技术验证与商业闭环的期待，更是一次隐私治理能力的压力测试。从敏感生物信息的采集授权，到飞行数据资产的权属界定，再到跨境传输的合规架构，现有法律框架与行业自律均存在明显的响应滞后。

建议监管层面尽快启动航天旅游领域的个人信息保护专项指引，明确健康监测数据的最小必要范围、舱内影像的二次使用限制、以及跨境传输的白名单机制。对于企业而言，将"隐私设计"理念嵌入航天器研发与运营流程，或许比事后修补更能赢得高端旅客的长期信任。毕竟，当普通人终于有机会仰望星空时，不应以让渡全部个人信息为代价。