加密顯示用戶信息 加強(qiáng)企業(yè)內(nèi)部監(jiān)管 加速完善法律法規(guī)

快遞信息不能“回收利用”

一個(gè)快遞包裹由什么組成？除了運(yùn)送的物品，還有填充用的泡沫、氣泡紙或保溫冰袋，一兩層快遞盒，以及貼在盒子上的快遞單。

快遞包裝可以回收利用，誰(shuí)知道快遞單竟然也有“回收利用”的可能。中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)發(fā)布的《中國(guó)網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告2016》指出，快遞單已成信息泄露的重要載體。

近期，順豐、菜鳥(niǎo)、京東等多家物流平臺(tái)和快遞企業(yè)加速推出隱私面單，為個(gè)人信息安全保駕護(hù)航。此舉效果怎樣，如何普及，本報(bào)記者進(jìn)行了調(diào)查采訪。

掃碼才能看用戶信息

“雙11”購(gòu)物節(jié)剛過(guò)，快遞派件員比平日更加忙碌。在北京海淀某小區(qū)，快遞公司的派件員正在用公司配備的掃碼槍掃描快遞單。據(jù)他介紹，今年8月起，他負(fù)責(zé)的區(qū)域開(kāi)始使用隱私面單。不同于一覽無(wú)遺的傳統(tǒng)面單，隱私面單對(duì)寄件人、收件人信息進(jìn)行了特殊處理，部分信息用條形碼、二維碼、星號(hào)或表情符號(hào)等特殊符號(hào)代替，讓不少人拍手叫好。有網(wǎng)友說(shuō)：“不用花時(shí)間處理快遞單，快遞包裝可以想扔就扔了?！?/p>

10月16日，順豐速運(yùn)宣布“豐密面單”服務(wù)正式上線，可以實(shí)現(xiàn)收寄件人姓名、手機(jī)、地址全面隱藏或加密顯示。順豐收件員或派件員將通過(guò)雙向隱藏電話號(hào)碼的方式聯(lián)系客戶，客戶收件時(shí)則使用電子簽收功能直接在手持終端上簽收。

5月16日，菜鳥(niǎo)網(wǎng)絡(luò)聯(lián)合EMS、百世快遞、中通、申通、中國(guó)郵政集團(tuán)公司、天天、德邦、圓通、韻達(dá)等主要快遞公司，宣布正式上線隱私面單，面單上電話號(hào)碼的中間四位將用星號(hào)代替。

早在去年6月，京東集團(tuán)已經(jīng)開(kāi)始試運(yùn)行“微笑面單”，隱去用戶的部分姓名和手機(jī)號(hào)信息，用笑臉?lè)?hào)(^_^)代替。除此之外，京東還研發(fā)了一款專門(mén)服務(wù)于配送員的手機(jī)應(yīng)用軟件，派件員需要通過(guò)手機(jī)軟件才能查詢和聯(lián)系客戶。

中國(guó)政法大學(xué)傳播法研究中心副主任朱巍說(shuō)：“快遞單是個(gè)人信息最密集的地方，信息很有價(jià)值，獲取簡(jiǎn)單直接。隱私面單主要避免了針對(duì)特定對(duì)象的信息盜取。同時(shí)，這也意味著個(gè)人信息的數(shù)據(jù)化，保管在公司手里的大量用戶數(shù)據(jù)到底怎么使用，還需要給出明確說(shuō)法。”

快遞單成賺錢(qián)香餑餑

一張薄薄的快遞單，能挖掘出多少信息？

暴露在傳統(tǒng)面單上的，除了收件人和寄件人的姓名、手機(jī)號(hào)、地址外，還可能有用戶網(wǎng)名和購(gòu)物詳情。把這幾項(xiàng)信息組合起來(lái)，結(jié)合網(wǎng)絡(luò)“人肉”，不難分析出個(gè)人愛(ài)好、家庭成員、經(jīng)濟(jì)情況等私密信息。

今年4月，湖北荊州公安機(jī)關(guān)破獲了一起案件。某快遞公司員工利用工作便利，專門(mén)收集購(gòu)買書(shū)畫(huà)、保健品、紀(jì)念幣等貴重物品的客戶快遞單，整理后再轉(zhuǎn)手賣給兜售偽劣保健品、假冒收藏品賣家，供其實(shí)施精準(zhǔn)詐騙。

《中國(guó)網(wǎng)民權(quán)益保護(hù)調(diào)查報(bào)告2016》顯示，47%的參與調(diào)研者經(jīng)常將寫(xiě)有個(gè)人信息的快遞單直接扔掉而不加處理。同時(shí)，在4.8億網(wǎng)購(gòu)用戶中，過(guò)半曾遭遇個(gè)人信息泄露，一年因個(gè)人信息泄露等遭受的經(jīng)濟(jì)損失高達(dá)915億元。

用戶隨手扔掉的快遞單，成為不法商家的“香餑餑”。根據(jù)面單“質(zhì)量”高低，價(jià)格也有不同。一條交易次數(shù)較少的“新鮮”快遞信息可以賣到2元，不“新鮮”的則打包出售。購(gòu)買物品為奢侈品、母嬰用品、保健品等的快遞單，每張則可以賣5—10元。買主購(gòu)買到快遞單之后，可能用于網(wǎng)絡(luò)刷單、信息推廣、精準(zhǔn)營(yíng)銷，甚至電信詐騙、入室盜竊。

中國(guó)已經(jīng)是世界快遞第一大國(guó)，2016年中國(guó)快遞業(yè)務(wù)量首次突破300億件，人均使用快遞近23件。11月6日，國(guó)家郵政局通報(bào)2017年前三季度郵政行業(yè)經(jīng)濟(jì)運(yùn)行情況，全國(guó)快遞服務(wù)企業(yè)業(yè)務(wù)量完成273.9億件，同比增長(zhǎng)29.8%。中國(guó)電子商務(wù)協(xié)會(huì)政策法律委員會(huì)副主任阿拉木斯說(shuō)：“快遞信息泄露損害了行業(yè)，破壞了相互的信任關(guān)系和市場(chǎng)的正常運(yùn)行?！?/p>

“快遞信息泄露，侵害了用戶的隱私權(quán)、個(gè)人信息權(quán)和安寧權(quán)。如果涉及電信詐騙，用戶的財(cái)產(chǎn)權(quán)也可能被侵害。如果有人把收集到的個(gè)人信息售賣給他人，不管出不出問(wèn)題，都已經(jīng)損害了消費(fèi)者的各種權(quán)利?！敝煳≌f(shuō)。

7月24日，《快遞暫行條例(征求意見(jiàn)稿)》公開(kāi)征求意見(jiàn)，其中提出“經(jīng)營(yíng)快遞業(yè)務(wù)的企業(yè)應(yīng)當(dāng)建立快遞運(yùn)單及電子數(shù)據(jù)管理制度，妥善保管用戶信息等電子數(shù)據(jù)，定期銷毀快遞運(yùn)單，采取有效技術(shù)手段保證用戶信息安全?！?0月31日，《中華人民共和國(guó)電子商務(wù)法(草案)》第二次提交全國(guó)人大常委會(huì)審議，其中也有專門(mén)章節(jié)強(qiáng)化電子商務(wù)數(shù)據(jù)信息保護(hù)。

行業(yè)需除內(nèi)鬼扎籬笆

隱私面單的出現(xiàn)得益于快遞信息電子化，但推廣起來(lái)還有一定困難。比如，企業(yè)需要開(kāi)發(fā)特定設(shè)備和軟件，商家和站點(diǎn)需要安裝相關(guān)組件，快遞員也需要和新的配送方式磨合。

“隱私面單雖然給投遞聯(lián)系帶來(lái)一些不便，但它畢竟可以保護(hù)個(gè)人信息，是件好事?！辈簧倬W(wǎng)友留言支持快遞使用隱私面單。

也有網(wǎng)友提出不同觀點(diǎn)：“真正想獲取個(gè)人信息的人不需要去看一張張快遞單，更多的還是快遞公司‘內(nèi)鬼’故意販賣用戶信息。如果快遞公司不除‘內(nèi)鬼’，即使把消費(fèi)者的個(gè)人信息全部‘馬賽克’了，也不能徹底杜絕消費(fèi)者隱私泄露問(wèn)題?！?/p>

今年上半年，深圳中院對(duì)一起侵犯公民個(gè)人信息的案件做出二審判決，某速運(yùn)公司員工宋某向他人出售公司內(nèi)部賬號(hào)密碼，把20余萬(wàn)條包括客戶姓名、住址、電話、購(gòu)買物品、價(jià)格的運(yùn)單信息泄露給曹某和李某。而包括這20萬(wàn)條快遞信息在內(nèi)的100萬(wàn)條公民信息，又以1000元的價(jià)格打包出售給電商老板黃某，用來(lái)發(fā)送信息宣傳網(wǎng)店。最終，宋曹李黃四人均因侵犯公民個(gè)人信息罪而獲刑。

業(yè)內(nèi)人士指出，想要真正保護(hù)用戶隱私，還要進(jìn)一步完善內(nèi)部監(jiān)管。目前，一些上市快遞公司建立了嚴(yán)格的信息監(jiān)管體系，查詢客戶信息的人將會(huì)被記錄下IP地址、停留時(shí)間、查詢內(nèi)容和方式，查詢到的信息也無(wú)法復(fù)制。

另一方面，一些物流、快遞公司不注重信息安全，常常成為黑客攻擊的對(duì)象。在某知名漏洞報(bào)告平臺(tái)上，可以查詢到一家知名快遞公司在2013至2015年間存在13份和信息安全相關(guān)的漏洞報(bào)告，其中9份危害等級(jí)為“高”。

阿拉木斯認(rèn)為，我國(guó)的快遞行業(yè)在電子商務(wù)的推動(dòng)下迅猛發(fā)展，但相應(yīng)的業(yè)務(wù)規(guī)范、員工培訓(xùn)和教育、法制建設(shè)等都有欠賬。一方面是因?yàn)槲覈?guó)的個(gè)人信息保護(hù)法制不完善；另一方面，快遞行業(yè)發(fā)展不夠規(guī)范，比如加盟店與授權(quán)單位之間的法律關(guān)系不清晰，員工的培訓(xùn)教育不扎實(shí)，業(yè)務(wù)規(guī)范執(zhí)行不到位，信息系統(tǒng)安全保護(hù)不夠等。

朱巍還認(rèn)為，要注意理清保護(hù)快遞信息和快遞實(shí)名制之間的關(guān)系?！爸袊?guó)互聯(lián)網(wǎng)的實(shí)名制是幾乎所有互聯(lián)網(wǎng)基本制度的基礎(chǔ)。但如果沒(méi)有信息安全，實(shí)名制就成了侵害消費(fèi)者的炸彈。從這個(gè)角度來(lái)說(shuō)，更要注意信息安全，網(wǎng)絡(luò)安全是網(wǎng)絡(luò)治理的基礎(chǔ)?！北緢?bào)記者 許 晴