快遞面單個(gè)人信息一覽無(wú)余 如何為快遞信息安全上鎖

　　快遞面單個(gè)人信息一覽無(wú)余 隱私面單推廣收效甚微

　　法律如何為快遞信息安全上鎖

　　11月2日，山東省濟(jì)南市公安局市中分局組織警力到轄區(qū)經(jīng)營(yíng)快遞業(yè)務(wù)的網(wǎng)點(diǎn)進(jìn)行安全檢查。針對(duì)11月1日起施行的個(gè)人信息保護(hù)法，進(jìn)一步加大對(duì)寄遞業(yè)規(guī)范操作流程的檢查力度，守好信息安全“最后一公里”。 本報(bào)通訊員 郝鑫城 攝

　　□ 本報(bào)記者 　趙晨熙

　　每年“雙11”，家住北京市東直門北新橋的退休職工陳凌峰都特別忙碌，年輕人忙著“剁手”，他則忙著為他們做好“善后”工作。

　　“小伙子，快遞盒給我吧。”當(dāng)記者見到陳凌峰時(shí)，他剛從一名年輕人手中接過(guò)一個(gè)快遞盒，里面裝滿了被撕下的包裝袋，但盒子上的快遞面單卻完好無(wú)損。

　　“人們對(duì)快遞單上的隱私太不重視了?！标惲璺暹呎f(shuō)邊用小刀熟練地從快遞盒上刮下快遞面單，然后撕碎放入其他垃圾中，這就是他的“善后”工作。當(dāng)天下午，他僅發(fā)現(xiàn)3個(gè)將快遞面單撕下或做了涂抹處理后再丟棄的快遞盒，其余的快遞面單均完整地貼在快遞盒上，清晰地顯示著收貨人的詳細(xì)個(gè)人信息。

　　一張快遞面單能“扒”出多少個(gè)人信息?除了上面顯示的姓名、手機(jī)號(hào)、地址，還可以通過(guò)手機(jī)號(hào)查到微信、支付寶等賬號(hào)，進(jìn)而了解到你的興趣愛好、家庭成員等信息。自2015年11月推行快遞實(shí)名制以來(lái)，關(guān)于快遞行業(yè)如何保護(hù)個(gè)人隱私的探討一直沒有停息。不可否認(rèn)的是，近年來(lái)很多公民信息泄露案件都發(fā)生在快遞物流領(lǐng)域。

　　中國(guó)人民大學(xué)法學(xué)院教授劉俊海在接受《法治日?qǐng)?bào)》記者采訪時(shí)表示，11月1日起施行的個(gè)人信息保護(hù)法是我國(guó)首部專門針對(duì)個(gè)人信息安全的系統(tǒng)性、綜合性法律，其中涉及的所有個(gè)人信息保護(hù)內(nèi)容快遞行業(yè)必須遵守，要以個(gè)人信息保護(hù)法施行為契機(jī)，完善快遞行業(yè)的個(gè)人信息保護(hù)制度，特別是隱私面單功能的全面推行。

　　快遞面單信息裸奔嚴(yán)重

　　“您好，您的一個(gè)快遞丟了，現(xiàn)在需要給您雙倍賠償。”在對(duì)方準(zhǔn)確報(bào)出自己姓名、快遞單號(hào)后，楊女士對(duì)這位自稱是某快遞公司的客服人員深信不疑，該“客服人員”表示將支付180元的賠償費(fèi)用，但需要她在手機(jī)上進(jìn)行操作。最終，在一步步“指導(dǎo)”下，楊女士竟然轉(zhuǎn)給了對(duì)方16萬(wàn)元……前段時(shí)間，一位擁有近百萬(wàn)粉絲的UP主在網(wǎng)絡(luò)發(fā)帖哭訴了自己因快遞信息泄露而被電信詐騙的過(guò)程。

　　近年來(lái)，因快遞單泄露個(gè)人信息遭遇詐騙、入室盜竊的案例不時(shí)見諸報(bào)端。

　　前不久，浙江省嘉善縣人民檢察院在對(duì)一起侵犯公民個(gè)人信息提起刑事附帶民事公益訴訟案中發(fā)現(xiàn)，犯罪嫌疑人買賣的部分公民個(gè)人信息就是通過(guò)快遞行業(yè)獲取的。

　　記者近日走訪了北京幾家快遞驛站后發(fā)現(xiàn)，快遞面單上信息“裸奔”的情況同樣嚴(yán)重。

　　在北京市海淀區(qū)某小區(qū)內(nèi)的菜鳥驛站門前，堆放著大量還未來(lái)得及處理的快遞，記者隨意拿起4個(gè)快遞包裹，快遞面單上均清晰印有寄件方和收件方的詳細(xì)信息。

　　隨著快遞數(shù)量日益激增，加之受到疫情影響無(wú)法配送到戶，快遞驛站承載了越來(lái)越多的工作。但記者走訪的幾家快遞驛站門前均堆放著大量待處理的快遞，且無(wú)專人看管，記者翻找查看快遞信息時(shí)，也未有工作人員進(jìn)行制止。

　　“這些都給信息泄露帶來(lái)了更大的安全隱患?！敝袊?guó)政法大學(xué)傳播法研究中心副主任朱巍表示，傳統(tǒng)的快遞一對(duì)一配送，知曉信息的人員相對(duì)固定，但通過(guò)快遞驛站中轉(zhuǎn)，經(jīng)手人員更多，且如果疏于管理，有可能使散落快遞信息被更多人知曉，在準(zhǔn)確獲得收件人個(gè)人信息、物流單號(hào)、購(gòu)買產(chǎn)品等關(guān)鍵信息后，也就具備了冒充“電商客服”或“快遞員”用“發(fā)送退貨鏈接，騙取銀行賬號(hào)信息”“快遞遺失，商家理賠”等手段進(jìn)行詐騙的可能性。

　　隱私面單功能推行遇冷

　　通過(guò)對(duì)快遞面單上的個(gè)人信息進(jìn)行部分隱匿，就能夠在很大程度上避免快遞面單泄露個(gè)人信息的情況出現(xiàn)。

　　事實(shí)上，自從2016年6月京東開始試行推廣“微笑面單”，利用技術(shù)手段以笑臉代替部分用戶姓名和手機(jī)號(hào)信息開始，各大快遞平臺(tái)就陸續(xù)推出了“隱私面單”服務(wù)，在快遞面單上用“*”來(lái)代替中間幾位手機(jī)號(hào)碼和用戶的名字、地址，以此保護(hù)用戶個(gè)人隱私信息。

　　但一家快遞驛站的工作人員直言，不論是對(duì)快遞平臺(tái)，還是快遞驛站和快遞員而言，隱私面單都有點(diǎn)“不受待見”。一方面，隱藏信息需要專門系統(tǒng)的支撐，還要為快遞員配備手持終端，對(duì)快遞平臺(tái)和快遞驛站來(lái)說(shuō)增加了成本。對(duì)快遞員而言，因?yàn)椴荒苤苯訌拿鎲紊汐@取詳細(xì)地址，也比直接配送要麻煩。

　　快遞員陳東舉例稱，對(duì)于隱私面單，快遞員需要用手持終端掃面單上的條形碼才能出現(xiàn)具體信息并聯(lián)系客戶，出現(xiàn)的號(hào)碼也是虛擬號(hào)碼，如果出現(xiàn)客戶電話打不通或機(jī)器出現(xiàn)故障等情況，快遞就難以配送。因此快遞員并不會(huì)主動(dòng)向寄件人“推薦”這一服務(wù)。當(dāng)前如果想要隱藏個(gè)人信息，用戶需要在寄件時(shí)自行選擇相應(yīng)的隱私面單功能。

　　為了實(shí)際印證隱私面單功能，記者下載了3家快遞平臺(tái)的App，其中有兩家將隱私面單功能設(shè)置在增值服務(wù)中，雖然不收費(fèi)，但需要用戶在寄件時(shí)自行勾選。另一家快遞App在寄件時(shí)并未顯示有相關(guān)服務(wù)，記者詢問(wèn)客服后，對(duì)方表示如果想要隱藏個(gè)人信息，則需要在寄件備注中自行填寫。

　　“既然快遞公司具備這種保護(hù)用戶信息的功能，為什么還要寄件者自行選擇而不主動(dòng)使用呢?”作為一名網(wǎng)購(gòu)達(dá)人，陳露露專門在網(wǎng)上購(gòu)買了快遞涂碼筆來(lái)遮蓋快遞面單上個(gè)人信息，她認(rèn)為快遞公司寄件時(shí)不主動(dòng)勾選就不會(huì)隱藏信息的做法無(wú)異于給個(gè)人信息安全保障加了一道“門檻”，難道消費(fèi)者的個(gè)人信息保護(hù)要寄希望于寄件商家去勾選隱私面單功能?

　　對(duì)于隱私面單，法律中是否有強(qiáng)制性規(guī)定?對(duì)此，劉俊海指出，根據(jù)消費(fèi)者權(quán)益保護(hù)法和《快遞暫行條例》等法律規(guī)定，快遞經(jīng)營(yíng)者要確?？爝f消費(fèi)者個(gè)人信息安全，但目前的相關(guān)法律中確實(shí)并未明確規(guī)定快遞平臺(tái)要強(qiáng)制使用隱私面單。

　　個(gè)人信息保護(hù)法第五章專門規(guī)定了個(gè)人信息處理者的義務(wù)，第五十一條規(guī)定，個(gè)人信息處理者要采取相應(yīng)措施確保個(gè)人信息處理活動(dòng)符合法律、行政法規(guī)的規(guī)定，并防止未經(jīng)授權(quán)的訪問(wèn)以及個(gè)人信息泄露、篡改、丟失。其中就包括采取相應(yīng)的加密、去標(biāo)識(shí)化等安全技術(shù)措施。

　　在朱巍看來(lái)，個(gè)人信息保護(hù)法施行前，加密、去標(biāo)識(shí)化的隱私面單還可以視為行業(yè)內(nèi)的倡導(dǎo)，但隨著個(gè)人信息保護(hù)法的正式施行，加密、去標(biāo)識(shí)化等安全技術(shù)措施已經(jīng)成為快遞平臺(tái)必須履行的法定義務(wù)，因此應(yīng)對(duì)隱私面單功能進(jìn)行強(qiáng)制推行。

　　細(xì)化隱私面單實(shí)施標(biāo)準(zhǔn)

　　考慮到成本費(fèi)用、派件效率等問(wèn)題，劉俊海認(rèn)為要快遞平臺(tái)主動(dòng)全面推行隱私面單功能，積極性可能不高，應(yīng)該從法律制度上進(jìn)行完善。

　　2009年郵政法明確了快遞企業(yè)的法律地位后，我國(guó)快遞業(yè)迅猛發(fā)展。為促進(jìn)快遞業(yè)健康發(fā)展，保障快遞用戶合法權(quán)益，《快遞暫行條例》于2018年5月1日起施行。

　　劉俊海認(rèn)為，作為首部專門針對(duì)快遞業(yè)的行政法規(guī)，在個(gè)人信息保護(hù)法實(shí)施后，也應(yīng)考慮對(duì)《快遞暫行條例》關(guān)于個(gè)人信息保護(hù)方面進(jìn)行修改完善。他建議將全面推行隱私面單制度的相關(guān)內(nèi)容加入其中，隱私面單要作為快遞平臺(tái)“應(yīng)當(dāng)”提供的服務(wù)，快遞面單上用戶信息應(yīng)默認(rèn)為隱藏狀態(tài)。要通過(guò)頂層設(shè)計(jì)來(lái)督促各快遞平臺(tái)盡快全面落實(shí)隱私面單功能。

　　朱巍對(duì)此表示認(rèn)同，他建議除了要強(qiáng)制要求快遞平臺(tái)使用隱私面單外，相關(guān)部門也應(yīng)考慮制定統(tǒng)一的隱私面單執(zhí)行標(biāo)準(zhǔn)，從技術(shù)、配送、面單信息規(guī)范等內(nèi)容進(jìn)行統(tǒng)一規(guī)制，對(duì)不執(zhí)行的平臺(tái)要加大處罰力度。

　　當(dāng)前除了快遞面單，快遞信息泄露也有許多是快遞公司“內(nèi)鬼”所為，比如去年引發(fā)關(guān)注的“圓通內(nèi)鬼致40萬(wàn)條個(gè)人信息泄露”案就是不法分子與圓通速遞工作人員勾結(jié)，通過(guò)有償租用圓通員工系統(tǒng)賬號(hào)盜取公民個(gè)人信息。

　　“這說(shuō)明當(dāng)前一些快遞平臺(tái)在內(nèi)部管理等方面還存在很大漏洞，需要快遞平臺(tái)更加嚴(yán)格地對(duì)自身系統(tǒng)、員工等進(jìn)行監(jiān)管?！北本┰萍温蓭熓聞?wù)所副主任趙占領(lǐng)指出，個(gè)人信息保護(hù)法明確個(gè)人信息侵權(quán)行為的歸責(zé)原則為過(guò)錯(cuò)推定，這意味著當(dāng)個(gè)人信息權(quán)益因個(gè)人信息處理活動(dòng)受到侵害時(shí)，個(gè)人信息處理者如果不能證明自己在數(shù)據(jù)處理、數(shù)據(jù)保護(hù)中不存在過(guò)錯(cuò)，則應(yīng)當(dāng)承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任。

　　現(xiàn)行《快遞暫行條例》第四十四條規(guī)定，經(jīng)營(yíng)快遞業(yè)務(wù)的企業(yè)出售、泄露或者非法提供快遞服務(wù)過(guò)程中知悉的用戶信息，情節(jié)嚴(yán)重的最高處罰10萬(wàn)元，并可以責(zé)令停業(yè)整頓直至吊銷其快遞業(yè)務(wù)經(jīng)營(yíng)許可證。在趙占領(lǐng)看來(lái)，最高處罰的數(shù)額相較快遞企業(yè)的利潤(rùn)過(guò)低，建議在修改《快遞暫行條例》時(shí)進(jìn)一步提高處罰額度。治理快遞行業(yè)信息泄露，重點(diǎn)應(yīng)在快遞平臺(tái)上，應(yīng)通過(guò)加大懲處力度倒逼平臺(tái)不斷提高信息保護(hù)意識(shí)，完善自身內(nèi)部安全管控。