快遞面單個(gè)人信息一覽無余 隱私面單推廣收效甚微

法律如何為快遞信息安全上鎖

11月2日，山東省濟(jì)南市公安局市中分局組織警力到轄區(qū)經(jīng)營快遞業(yè)務(wù)的網(wǎng)點(diǎn)進(jìn)行安全檢查。針對11月1日起施行的個(gè)人信息保護(hù)法，進(jìn)一步加大對寄遞業(yè)規(guī)范操作流程的檢查力度，守好信息安全“最后一公里”。 本報(bào)通訊員 郝鑫城 攝

□ 本報(bào)記者 　趙晨熙

每年“雙11”，家住北京市東直門北新橋的退休職工陳凌峰都特別忙碌，年輕人忙著“剁手”，他則忙著為他們做好“善后”工作。

“小伙子，快遞盒給我吧?！碑?dāng)記者見到陳凌峰時(shí)，他剛從一名年輕人手中接過一個(gè)快遞盒，里面裝滿了被撕下的包裝袋，但盒子上的快遞面單卻完好無損。

“人們對快遞單上的隱私太不重視了?！标惲璺暹呎f邊用小刀熟練地從快遞盒上刮下快遞面單，然后撕碎放入其他垃圾中，這就是他的“善后”工作。當(dāng)天下午，他僅發(fā)現(xiàn)3個(gè)將快遞面單撕下或做了涂抹處理后再丟棄的快遞盒，其余的快遞面單均完整地貼在快遞盒上，清晰地顯示著收貨人的詳細(xì)個(gè)人信息。

一張快遞面單能“扒”出多少個(gè)人信息？除了上面顯示的姓名、手機(jī)號、地址，還可以通過手機(jī)號查到微信、支付寶等賬號，進(jìn)而了解到你的興趣愛好、家庭成員等信息。自2015年11月推行快遞實(shí)名制以來，關(guān)于快遞行業(yè)如何保護(hù)個(gè)人隱私的探討一直沒有停息。不可否認(rèn)的是，近年來很多公民信息泄露案件都發(fā)生在快遞物流領(lǐng)域。

中國人民大學(xué)法學(xué)院教授劉俊海在接受《法治日報(bào)》記者采訪時(shí)表示，11月1日起施行的個(gè)人信息保護(hù)法是我國首部專門針對個(gè)人信息安全的系統(tǒng)性、綜合性法律，其中涉及的所有個(gè)人信息保護(hù)內(nèi)容快遞行業(yè)必須遵守，要以個(gè)人信息保護(hù)法施行為契機(jī)，完善快遞行業(yè)的個(gè)人信息保護(hù)制度，特別是隱私面單功能的全面推行。

快遞面單信息裸奔嚴(yán)重

“您好，您的一個(gè)快遞丟了，現(xiàn)在需要給您雙倍賠償?！痹趯Ψ綔?zhǔn)確報(bào)出自己姓名、快遞單號后，楊女士對這位自稱是某快遞公司的客服人員深信不疑，該“客服人員”表示將支付180元的賠償費(fèi)用，但需要她在手機(jī)上進(jìn)行操作。最終，在一步步“指導(dǎo)”下，楊女士竟然轉(zhuǎn)給了對方16萬元……前段時(shí)間，一位擁有近百萬粉絲的UP主在網(wǎng)絡(luò)發(fā)帖哭訴了自己因快遞信息泄露而被電信詐騙的過程。

近年來，因快遞單泄露個(gè)人信息遭遇詐騙、入室盜竊的案例不時(shí)見諸報(bào)端。

前不久，浙江省嘉善縣人民檢察院在對一起侵犯公民個(gè)人信息提起刑事附帶民事公益訴訟案中發(fā)現(xiàn)，犯罪嫌疑人買賣的部分公民個(gè)人信息就是通過快遞行業(yè)獲取的。

記者近日走訪了北京幾家快遞驛站后發(fā)現(xiàn)，快遞面單上信息“裸奔”的情況同樣嚴(yán)重。

在北京市海淀區(qū)某小區(qū)內(nèi)的菜鳥驛站門前，堆放著大量還未來得及處理的快遞，記者隨意拿起4個(gè)快遞包裹，快遞面單上均清晰印有寄件方和收件方的詳細(xì)信息。

隨著快遞數(shù)量日益激增，加之受到疫情影響無法配送到戶，快遞驛站承載了越來越多的工作。但記者走訪的幾家快遞驛站門前均堆放著大量待處理的快遞，且無專人看管，記者翻找查看快遞信息時(shí)，也未有工作人員進(jìn)行制止。

“這些都給信息泄露帶來了更大的安全隱患?！敝袊ù髮W(xué)傳播法研究中心副主任朱巍表示，傳統(tǒng)的快遞一對一配送，知曉信息的人員相對固定，但通過快遞驛站中轉(zhuǎn)，經(jīng)手人員更多，且如果疏于管理，有可能使散落快遞信息被更多人知曉，在準(zhǔn)確獲得收件人個(gè)人信息、物流單號、購買產(chǎn)品等關(guān)鍵信息后，也就具備了冒充“電商客服”或“快遞員”用“發(fā)送退貨鏈接，騙取銀行賬號信息”“快遞遺失，商家理賠”等手段進(jìn)行詐騙的可能性。

隱私面單功能推行遇冷

通過對快遞面單上的個(gè)人信息進(jìn)行部分隱匿，就能夠在很大程度上避免快遞面單泄露個(gè)人信息的情況出現(xiàn)。

事實(shí)上，自從2016年6月京東開始試行推廣“微笑面單”，利用技術(shù)手段以笑臉代替部分用戶姓名和手機(jī)號信息開始，各大快遞平臺就陸續(xù)推出了“隱私面單”服務(wù)，在快遞面單上用“*”來代替中間幾位手機(jī)號碼和用戶的名字、地址，以此保護(hù)用戶個(gè)人隱私信息。

但一家快遞驛站的工作人員直言，不論是對快遞平臺，還是快遞驛站和快遞員而言，隱私面單都有點(diǎn)“不受待見”。一方面，隱藏信息需要專門系統(tǒng)的支撐，還要為快遞員配備手持終端，對快遞平臺和快遞驛站來說增加了成本。對快遞員而言，因?yàn)椴荒苤苯訌拿鎲紊汐@取詳細(xì)地址，也比直接配送要麻煩。

快遞員陳東舉例稱，對于隱私面單，快遞員需要用手持終端掃面單上的條形碼才能出現(xiàn)具體信息并聯(lián)系客戶，出現(xiàn)的號碼也是虛擬號碼，如果出現(xiàn)客戶電話打不通或機(jī)器出現(xiàn)故障等情況，快遞就難以配送。因此快遞員并不會主動向寄件人“推薦”這一服務(wù)。當(dāng)前如果想要隱藏個(gè)人信息，用戶需要在寄件時(shí)自行選擇相應(yīng)的隱私面單功能。

為了實(shí)際印證隱私面單功能，記者下載了3家快遞平臺的App，其中有兩家將隱私面單功能設(shè)置在增值服務(wù)中，雖然不收費(fèi)，但需要用戶在寄件時(shí)自行勾選。另一家快遞App在寄件時(shí)并未顯示有相關(guān)服務(wù)，記者詢問客服后，對方表示如果想要隱藏個(gè)人信息，則需要在寄件備注中自行填寫。

“既然快遞公司具備這種保護(hù)用戶信息的功能，為什么還要寄件者自行選擇而不主動使用呢？”作為一名網(wǎng)購達(dá)人，陳露露專門在網(wǎng)上購買了快遞涂碼筆來遮蓋快遞面單上個(gè)人信息，她認(rèn)為快遞公司寄件時(shí)不主動勾選就不會隱藏信息的做法無異于給個(gè)人信息安全保障加了一道“門檻”，難道消費(fèi)者的個(gè)人信息保護(hù)要寄希望于寄件商家去勾選隱私面單功能？

對于隱私面單，法律中是否有強(qiáng)制性規(guī)定？對此，劉俊海指出，根據(jù)消費(fèi)者權(quán)益保護(hù)法和《快遞暫行條例》等法律規(guī)定，快遞經(jīng)營者要確保快遞消費(fèi)者個(gè)人信息安全，但目前的相關(guān)法律中確實(shí)并未明確規(guī)定快遞平臺要強(qiáng)制使用隱私面單。

個(gè)人信息保護(hù)法第五章專門規(guī)定了個(gè)人信息處理者的義務(wù)，第五十一條規(guī)定，個(gè)人信息處理者要采取相應(yīng)措施確保個(gè)人信息處理活動符合法律、行政法規(guī)的規(guī)定，并防止未經(jīng)授權(quán)的訪問以及個(gè)人信息泄露、篡改、丟失。其中就包括采取相應(yīng)的加密、去標(biāo)識化等安全技術(shù)措施。

在朱巍看來，個(gè)人信息保護(hù)法施行前，加密、去標(biāo)識化的隱私面單還可以視為行業(yè)內(nèi)的倡導(dǎo)，但隨著個(gè)人信息保護(hù)法的正式施行，加密、去標(biāo)識化等安全技術(shù)措施已經(jīng)成為快遞平臺必須履行的法定義務(wù)，因此應(yīng)對隱私面單功能進(jìn)行強(qiáng)制推行。

細(xì)化隱私面單實(shí)施標(biāo)準(zhǔn)

考慮到成本費(fèi)用、派件效率等問題，劉俊海認(rèn)為要快遞平臺主動全面推行隱私面單功能，積極性可能不高，應(yīng)該從法律制度上進(jìn)行完善。

2009年郵政法明確了快遞企業(yè)的法律地位后，我國快遞業(yè)迅猛發(fā)展。為促進(jìn)快遞業(yè)健康發(fā)展，保障快遞用戶合法權(quán)益，《快遞暫行條例》于2018年5月1日起施行。

劉俊海認(rèn)為，作為首部專門針對快遞業(yè)的行政法規(guī)，在個(gè)人信息保護(hù)法實(shí)施后，也應(yīng)考慮對《快遞暫行條例》關(guān)于個(gè)人信息保護(hù)方面進(jìn)行修改完善。他建議將全面推行隱私面單制度的相關(guān)內(nèi)容加入其中，隱私面單要作為快遞平臺“應(yīng)當(dāng)”提供的服務(wù)，快遞面單上用戶信息應(yīng)默認(rèn)為隱藏狀態(tài)。要通過頂層設(shè)計(jì)來督促各快遞平臺盡快全面落實(shí)隱私面單功能。

朱巍對此表示認(rèn)同，他建議除了要強(qiáng)制要求快遞平臺使用隱私面單外，相關(guān)部門也應(yīng)考慮制定統(tǒng)一的隱私面單執(zhí)行標(biāo)準(zhǔn)，從技術(shù)、配送、面單信息規(guī)范等內(nèi)容進(jìn)行統(tǒng)一規(guī)制，對不執(zhí)行的平臺要加大處罰力度。

當(dāng)前除了快遞面單，快遞信息泄露也有許多是快遞公司“內(nèi)鬼”所為，比如去年引發(fā)關(guān)注的“圓通內(nèi)鬼致40萬條個(gè)人信息泄露”案就是不法分子與圓通速遞工作人員勾結(jié)，通過有償租用圓通員工系統(tǒng)賬號盜取公民個(gè)人信息。

“這說明當(dāng)前一些快遞平臺在內(nèi)部管理等方面還存在很大漏洞，需要快遞平臺更加嚴(yán)格地對自身系統(tǒng)、員工等進(jìn)行監(jiān)管?！北本┰萍温蓭熓聞?wù)所副主任趙占領(lǐng)指出，個(gè)人信息保護(hù)法明確個(gè)人信息侵權(quán)行為的歸責(zé)原則為過錯(cuò)推定，這意味著當(dāng)個(gè)人信息權(quán)益因個(gè)人信息處理活動受到侵害時(shí)，個(gè)人信息處理者如果不能證明自己在數(shù)據(jù)處理、數(shù)據(jù)保護(hù)中不存在過錯(cuò)，則應(yīng)當(dāng)承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任。

現(xiàn)行《快遞暫行條例》第四十四條規(guī)定，經(jīng)營快遞業(yè)務(wù)的企業(yè)出售、泄露或者非法提供快遞服務(wù)過程中知悉的用戶信息，情節(jié)嚴(yán)重的最高處罰10萬元，并可以責(zé)令停業(yè)整頓直至吊銷其快遞業(yè)務(wù)經(jīng)營許可證。在趙占領(lǐng)看來，最高處罰的數(shù)額相較快遞企業(yè)的利潤過低，建議在修改《快遞暫行條例》時(shí)進(jìn)一步提高處罰額度。治理快遞行業(yè)信息泄露，重點(diǎn)應(yīng)在快遞平臺上，應(yīng)通過加大懲處力度倒逼平臺不斷提高信息保護(hù)意識，完善自身內(nèi)部安全管控。