快遞面單個人信息一覽無余 如何為快遞信息安全上鎖

　　快遞面單個人信息一覽無余 隱私面單推廣收效甚微

　　法律如何為快遞信息安全上鎖

　　11月2日，山東省濟南市公安局市中分局組織警力到轄區(qū)經(jīng)營快遞業(yè)務(wù)的網(wǎng)點進行安全檢查。針對11月1日起施行的個人信息保護法，進一步加大對寄遞業(yè)規(guī)范操作流程的檢查力度，守好信息安全“最后一公里”。 本報通訊員 郝鑫城 攝

　　□ 本報記者 　趙晨熙

　　每年“雙11”，家住北京市東直門北新橋的退休職工陳凌峰都特別忙碌，年輕人忙著“剁手”，他則忙著為他們做好“善后”工作。

　　“小伙子，快遞盒給我吧?！碑斢浾咭姷疥惲璺鍟r，他剛從一名年輕人手中接過一個快遞盒，里面裝滿了被撕下的包裝袋，但盒子上的快遞面單卻完好無損。

　　“人們對快遞單上的隱私太不重視了?！标惲璺暹呎f邊用小刀熟練地從快遞盒上刮下快遞面單，然后撕碎放入其他垃圾中，這就是他的“善后”工作。當天下午，他僅發(fā)現(xiàn)3個將快遞面單撕下或做了涂抹處理后再丟棄的快遞盒，其余的快遞面單均完整地貼在快遞盒上，清晰地顯示著收貨人的詳細個人信息。

　　一張快遞面單能“扒”出多少個人信息?除了上面顯示的姓名、手機號、地址，還可以通過手機號查到微信、支付寶等賬號，進而了解到你的興趣愛好、家庭成員等信息。自2015年11月推行快遞實名制以來，關(guān)于快遞行業(yè)如何保護個人隱私的探討一直沒有停息。不可否認的是，近年來很多公民信息泄露案件都發(fā)生在快遞物流領(lǐng)域。

　　中國人民大學法學院教授劉俊海在接受《法治日報》記者采訪時表示，11月1日起施行的個人信息保護法是我國首部專門針對個人信息安全的系統(tǒng)性、綜合性法律，其中涉及的所有個人信息保護內(nèi)容快遞行業(yè)必須遵守，要以個人信息保護法施行為契機，完善快遞行業(yè)的個人信息保護制度，特別是隱私面單功能的全面推行。

　　快遞面單信息裸奔嚴重

　　“您好，您的一個快遞丟了，現(xiàn)在需要給您雙倍賠償?！痹趯Ψ綔蚀_報出自己姓名、快遞單號后，楊女士對這位自稱是某快遞公司的客服人員深信不疑，該“客服人員”表示將支付180元的賠償費用，但需要她在手機上進行操作。最終，在一步步“指導”下，楊女士竟然轉(zhuǎn)給了對方16萬元……前段時間，一位擁有近百萬粉絲的UP主在網(wǎng)絡(luò)發(fā)帖哭訴了自己因快遞信息泄露而被電信詐騙的過程。

　　近年來，因快遞單泄露個人信息遭遇詐騙、入室盜竊的案例不時見諸報端。

　　前不久，浙江省嘉善縣人民檢察院在對一起侵犯公民個人信息提起刑事附帶民事公益訴訟案中發(fā)現(xiàn)，犯罪嫌疑人買賣的部分公民個人信息就是通過快遞行業(yè)獲取的。

　　記者近日走訪了北京幾家快遞驛站后發(fā)現(xiàn)，快遞面單上信息“裸奔”的情況同樣嚴重。

　　在北京市海淀區(qū)某小區(qū)內(nèi)的菜鳥驛站門前，堆放著大量還未來得及處理的快遞，記者隨意拿起4個快遞包裹，快遞面單上均清晰印有寄件方和收件方的詳細信息。

　　隨著快遞數(shù)量日益激增，加之受到疫情影響無法配送到戶，快遞驛站承載了越來越多的工作。但記者走訪的幾家快遞驛站門前均堆放著大量待處理的快遞，且無專人看管，記者翻找查看快遞信息時，也未有工作人員進行制止。

　　“這些都給信息泄露帶來了更大的安全隱患?！敝袊ù髮W傳播法研究中心副主任朱巍表示，傳統(tǒng)的快遞一對一配送，知曉信息的人員相對固定，但通過快遞驛站中轉(zhuǎn)，經(jīng)手人員更多，且如果疏于管理，有可能使散落快遞信息被更多人知曉，在準確獲得收件人個人信息、物流單號、購買產(chǎn)品等關(guān)鍵信息后，也就具備了冒充“電商客服”或“快遞員”用“發(fā)送退貨鏈接，騙取銀行賬號信息”“快遞遺失，商家理賠”等手段進行詐騙的可能性。

　　隱私面單功能推行遇冷

　　通過對快遞面單上的個人信息進行部分隱匿，就能夠在很大程度上避免快遞面單泄露個人信息的情況出現(xiàn)。

　　事實上，自從2016年6月京東開始試行推廣“微笑面單”，利用技術(shù)手段以笑臉代替部分用戶姓名和手機號信息開始，各大快遞平臺就陸續(xù)推出了“隱私面單”服務(wù)，在快遞面單上用“*”來代替中間幾位手機號碼和用戶的名字、地址，以此保護用戶個人隱私信息。

　　但一家快遞驛站的工作人員直言，不論是對快遞平臺，還是快遞驛站和快遞員而言，隱私面單都有點“不受待見”。一方面，隱藏信息需要專門系統(tǒng)的支撐，還要為快遞員配備手持終端，對快遞平臺和快遞驛站來說增加了成本。對快遞員而言，因為不能直接從面單上獲取詳細地址，也比直接配送要麻煩。

　　快遞員陳東舉例稱，對于隱私面單，快遞員需要用手持終端掃面單上的條形碼才能出現(xiàn)具體信息并聯(lián)系客戶，出現(xiàn)的號碼也是虛擬號碼，如果出現(xiàn)客戶電話打不通或機器出現(xiàn)故障等情況，快遞就難以配送。因此快遞員并不會主動向寄件人“推薦”這一服務(wù)。當前如果想要隱藏個人信息，用戶需要在寄件時自行選擇相應(yīng)的隱私面單功能。

　　為了實際印證隱私面單功能，記者下載了3家快遞平臺的App，其中有兩家將隱私面單功能設(shè)置在增值服務(wù)中，雖然不收費，但需要用戶在寄件時自行勾選。另一家快遞App在寄件時并未顯示有相關(guān)服務(wù)，記者詢問客服后，對方表示如果想要隱藏個人信息，則需要在寄件備注中自行填寫。

　　“既然快遞公司具備這種保護用戶信息的功能，為什么還要寄件者自行選擇而不主動使用呢?”作為一名網(wǎng)購達人，陳露露專門在網(wǎng)上購買了快遞涂碼筆來遮蓋快遞面單上個人信息，她認為快遞公司寄件時不主動勾選就不會隱藏信息的做法無異于給個人信息安全保障加了一道“門檻”，難道消費者的個人信息保護要寄希望于寄件商家去勾選隱私面單功能?

　　對于隱私面單，法律中是否有強制性規(guī)定?對此，劉俊海指出，根據(jù)消費者權(quán)益保護法和《快遞暫行條例》等法律規(guī)定，快遞經(jīng)營者要確?？爝f消費者個人信息安全，但目前的相關(guān)法律中確實并未明確規(guī)定快遞平臺要強制使用隱私面單。

　　個人信息保護法第五章專門規(guī)定了個人信息處理者的義務(wù)，第五十一條規(guī)定，個人信息處理者要采取相應(yīng)措施確保個人信息處理活動符合法律、行政法規(guī)的規(guī)定，并防止未經(jīng)授權(quán)的訪問以及個人信息泄露、篡改、丟失。其中就包括采取相應(yīng)的加密、去標識化等安全技術(shù)措施。

　　在朱巍看來，個人信息保護法施行前，加密、去標識化的隱私面單還可以視為行業(yè)內(nèi)的倡導，但隨著個人信息保護法的正式施行，加密、去標識化等安全技術(shù)措施已經(jīng)成為快遞平臺必須履行的法定義務(wù)，因此應(yīng)對隱私面單功能進行強制推行。

　　細化隱私面單實施標準

　　考慮到成本費用、派件效率等問題，劉俊海認為要快遞平臺主動全面推行隱私面單功能，積極性可能不高，應(yīng)該從法律制度上進行完善。

　　2009年郵政法明確了快遞企業(yè)的法律地位后，我國快遞業(yè)迅猛發(fā)展。為促進快遞業(yè)健康發(fā)展，保障快遞用戶合法權(quán)益，《快遞暫行條例》于2018年5月1日起施行。

　　劉俊海認為，作為首部專門針對快遞業(yè)的行政法規(guī)，在個人信息保護法實施后，也應(yīng)考慮對《快遞暫行條例》關(guān)于個人信息保護方面進行修改完善。他建議將全面推行隱私面單制度的相關(guān)內(nèi)容加入其中，隱私面單要作為快遞平臺“應(yīng)當”提供的服務(wù)，快遞面單上用戶信息應(yīng)默認為隱藏狀態(tài)。要通過頂層設(shè)計來督促各快遞平臺盡快全面落實隱私面單功能。

　　朱巍對此表示認同，他建議除了要強制要求快遞平臺使用隱私面單外，相關(guān)部門也應(yīng)考慮制定統(tǒng)一的隱私面單執(zhí)行標準，從技術(shù)、配送、面單信息規(guī)范等內(nèi)容進行統(tǒng)一規(guī)制，對不執(zhí)行的平臺要加大處罰力度。

　　當前除了快遞面單，快遞信息泄露也有許多是快遞公司“內(nèi)鬼”所為，比如去年引發(fā)關(guān)注的“圓通內(nèi)鬼致40萬條個人信息泄露”案就是不法分子與圓通速遞工作人員勾結(jié)，通過有償租用圓通員工系統(tǒng)賬號盜取公民個人信息。

　　“這說明當前一些快遞平臺在內(nèi)部管理等方面還存在很大漏洞，需要快遞平臺更加嚴格地對自身系統(tǒng)、員工等進行監(jiān)管。”北京云嘉律師事務(wù)所副主任趙占領(lǐng)指出，個人信息保護法明確個人信息侵權(quán)行為的歸責原則為過錯推定，這意味著當個人信息權(quán)益因個人信息處理活動受到侵害時，個人信息處理者如果不能證明自己在數(shù)據(jù)處理、數(shù)據(jù)保護中不存在過錯，則應(yīng)當承擔損害賠償?shù)惹謾?quán)責任。

　　現(xiàn)行《快遞暫行條例》第四十四條規(guī)定，經(jīng)營快遞業(yè)務(wù)的企業(yè)出售、泄露或者非法提供快遞服務(wù)過程中知悉的用戶信息，情節(jié)嚴重的最高處罰10萬元，并可以責令停業(yè)整頓直至吊銷其快遞業(yè)務(wù)經(jīng)營許可證。在趙占領(lǐng)看來，最高處罰的數(shù)額相較快遞企業(yè)的利潤過低，建議在修改《快遞暫行條例》時進一步提高處罰額度。治理快遞行業(yè)信息泄露，重點應(yīng)在快遞平臺上，應(yīng)通過加大懲處力度倒逼平臺不斷提高信息保護意識，完善自身內(nèi)部安全管控。