快遞面單成信息泄露重災區，亟須強化信息安全源頭治理

　　防止個(gè)人信息“裸奔”，隱私面單成“必選項”

　　閱讀提示

　　隨著(zhù)快遞實(shí)名制的普及，快遞面單成為個(gè)人信息泄露的重災區。近日，多部門(mén)聯(lián)合開(kāi)展快遞個(gè)人信息安全治理專(zhuān)項行動(dòng)，強調強化信息安全源頭治理，推廣普及隱私面單，要求年內實(shí)現郵政快遞面單個(gè)人信息隱藏全覆蓋目標。

　　在快遞實(shí)名制全面普及后，一張小小的快遞面單上，姓名、電話(huà)、地址等個(gè)人信息一應俱全，快遞面單成為個(gè)人信息泄露的重災區。

　　近日，國家郵政局、公安部、國家網(wǎng)信辦聯(lián)合召開(kāi)主要電商平臺企業(yè)涉郵政快遞個(gè)人信息安全治理專(zhuān)項行動(dòng)視頻推進(jìn)會(huì )，強調強化信息安全源頭治理，推廣普及隱私面單，同時(shí)明確提出了年內實(shí)現郵政快遞全覆蓋的時(shí)間表。

　　隱私面單出現已經(jīng)5年，但普及率并不高。這一次，隱私面單從“可選項”變成“必選項”，快遞包裹上的個(gè)人信息還會(huì )繼續“裸奔”嗎？

　　快遞單怎么成了“泄密單”？

　　6月28日，浙江余姚警方通報打掉一條新型侵犯公民個(gè)人信息的黑灰產(chǎn)業(yè)鏈，該團伙利用木馬軟件盜取始發(fā)云倉快遞面單信息500余萬(wàn)條并賣(mài)給詐騙團伙，半年獲利3000余萬(wàn)元。

　　據犯罪嫌疑人交代，快遞單面依據新鮮度、類(lèi)別標價(jià)，價(jià)格最高的是單品類(lèi)的實(shí)時(shí)面單，多為當天生成、還未簽收的，常見(jiàn)單品有母嬰、化妝品、服裝等。平均起來(lái)，一張快遞面單以1元～2元價(jià)格賣(mài)出。經(jīng)過(guò)層層加價(jià)，快遞面單最終以5.5元～7元賣(mài)到境外“料商”手中，成為網(wǎng)絡(luò )詐騙等電信違法活動(dòng)的“武器彈藥”。

　　隨著(zhù)快遞實(shí)名制的普及，快遞面單成為個(gè)人信息泄露的重災區。各地不時(shí)曝出通過(guò)快遞面單販賣(mài)個(gè)人信息的犯罪活動(dòng)。

　　為了防止快遞面單泄露個(gè)人信息，早在2017年，部分快遞企業(yè)和平臺就曾嘗試推出隱私面單。有的將收件人手機號碼中間4位以星號代替，有的則隱去了具體地址。但5年過(guò)去了，隱私面單在快遞行業(yè)的普及率并不高。

　　記者走訪(fǎng)了北京市東城區、朝陽(yáng)區幾家快遞網(wǎng)點(diǎn)，發(fā)現大部分快遞面單上都清楚地顯示出收件人姓名、電話(huà)、收貨地址等重要個(gè)人信息。“每次扔快遞時(shí)，我都得先把面單撕了再扔，或者拿筆涂掉電話(huà)號碼。”家住北京市朝陽(yáng)區的韓女士說(shuō)。

　　隱私面單為何推行不暢？

　　隱私面單為何推行不暢？消費者能選擇使用隱私面單嗎？

　　記者采訪(fǎng)發(fā)現，一些快遞企業(yè)是提供隱私面單服務(wù)的。但在快遞公司開(kāi)發(fā)的小程序下單寄快遞時(shí)，只有少數快遞公司將“隱去手機號中間幾位”和“只顯示姓不顯示名”列為默認選項，多數快遞公司的隱私面單服務(wù)不是默認服務(wù)，用戶(hù)需要手動(dòng)選擇這項服務(wù)。

　　在快遞配送環(huán)節，隱私面單面臨著(zhù)更大的操作困難。“用隱私面單的話(huà)，我們在派件前得用掃碼槍一個(gè)快遞一個(gè)快遞地掃描。”快遞小哥小劉表示，隱私面單投遞起來(lái)更“費勁”，會(huì )大大影響投遞效率。

　　記者了解到，在末端配送時(shí)，快遞員通常根據手機號分發(fā)快遞。而隱私面單的使用，不僅需要快遞員額外進(jìn)行查驗，還會(huì )增加快遞企業(yè)的成本。中國郵政上海分公司接發(fā)員、高級工柴閃閃調研發(fā)現，貼有隱私面單的快遞在投遞時(shí)，需要多一道系統內查看聯(lián)系人電話(huà)的工序，在投遞量較大的情況下，企業(yè)勢必要增加人員配備，從而增加成本。部分快遞企業(yè)一度將隱私面單列為增值服務(wù)，用戶(hù)想要把個(gè)人信息隱藏起來(lái)，需要額外付費。

　　如何防止快遞個(gè)人信息“裸奔”？

　　推行隱私面單、虛擬號碼等個(gè)人信息去標識化技術(shù)，是從信息源頭阻斷不法分子犯罪的重要手段。為了加快和完善隱私面單的推廣應用，監管部門(mén)此次要求各電商平臺等要與寄遞企業(yè)打通信息瓶頸，及時(shí)共享有關(guān)數據，配合開(kāi)展好隱私面單推進(jìn)工作。

　　目前，已有企業(yè)做出響應。中通快遞提出為使用抖音電子面單的消費者全量提供隱私面單服務(wù)，對快遞面單上的消費者個(gè)人信息進(jìn)行脫敏，使用星號符號將消費者手機號部分數段代替。圓通快遞于6月底對一線(xiàn)快遞員、網(wǎng)點(diǎn)、終端驛站等自有平臺強制切換隱私面單。

　　對于隱私面單所面臨的實(shí)際操作問(wèn)題，泰和泰律師事務(wù)所合伙人廖懷學(xué)認為，在技術(shù)措施方面，應加強安全驗證建設。在采用傳統的賬號密碼驗證外輔之以其他驗證方式，使快遞員提高派件效率的同時(shí)保證隱私不被泄露。同時(shí)，加強信息系統的權限管理，僅向員工分配滿(mǎn)足工作需要的最小操作權限和最小的可訪(fǎng)問(wèn)信息范圍。

　　在防止快遞單變“泄密單”的同時(shí)，防范個(gè)人信息泄露還需要加強快遞企業(yè)的內部制度建設。不少專(zhuān)家建議，快遞公司要建立個(gè)人信息保護內控機制，與員工簽訂保密協(xié)議，嚴格落實(shí)違約懲戒機制。明確公司內部各部門(mén)、各崗位的信息安全責任，嚴禁無(wú)關(guān)人員進(jìn)出快遞處理、存放場(chǎng)地；公司可安排專(zhuān)業(yè)人員對收寄、分揀、運輸、投遞等環(huán)節的信息處理進(jìn)行安全監控。

　　甘皙