2020年,超800億件快遞飛奔在路上,而2021年僅上半年,這一數(shù)字就達500億。在不斷刷新歷史的快遞業(yè)務(wù)量前,用戶信息安全問題,始終是懸在快遞企業(yè)頭上的“達摩克利斯之劍”。
澎湃新聞近期暗訪調(diào)查發(fā)現(xiàn),快遞業(yè)泄露用戶個人信息的現(xiàn)象依然猖獗,尤其是當(dāng)天的實時快遞面單,被高價批量售出。
活躍在社交平臺上的快遞信息收購者,尋求與快遞公司工作人員“合作”。
記者調(diào)查發(fā)現(xiàn),針對印有用戶個人敏感信息的快遞面單頻頻遭泄漏的問題,部分快遞企業(yè)近年來推出了“隱私面單”服務(wù),隱藏了個人姓名、地址和手機號等內(nèi)容。但隱私保護服務(wù)尚未全面普及,不少快遞企業(yè)在用戶寄件時將隱私保護服務(wù)作為非常規(guī)選項,需要手動勾選才會開啟;部分快遞企業(yè)只有用戶線下向快遞員叮囑才會開啟隱私保護服務(wù)。
10月11日下午,記者在中通快遞微信小程序寄件頁面看到,增值服務(wù)里有一項“安全號碼”,該服務(wù)的內(nèi)容為隱藏寄件人和收件人的電話信息。
有分析認(rèn)為,快遞企業(yè)不愿花大力氣推廣該服務(wù),緣于隱私面單隱藏了用戶的關(guān)鍵信息,以二維碼或者條形碼方式替代,快遞員派件時需掃碼查看信息,降低了快遞網(wǎng)點的配送效率,進而導(dǎo)致快遞員對隱私面單的接受程度不高。
隨著快遞業(yè)務(wù)量不斷增長,如何在立法、監(jiān)管、技術(shù)等方面,合力扎緊“籬笆”,堵住信息外泄的“豁口”,成為近年來多方探討的話題。
11月1日,《中華人民共和國個人信息保護法》(“《個保法》”)將正式生效,給個人信息加上了一把“安全閥”。
有律師分析認(rèn)為,《個保法》綜合運用強制性規(guī)范、禁止性規(guī)范對個人信息處理活動進行全方位規(guī)范,無論哪個環(huán)節(jié)出現(xiàn)數(shù)據(jù)泄露和數(shù)據(jù)濫用,均構(gòu)成違法。同時,《個保法》和《數(shù)據(jù)安全法》也對企業(yè)應(yīng)采取的數(shù)據(jù)保護手段提出了相應(yīng)的要求,使得企業(yè)需要采取各種措施防范數(shù)據(jù)泄露,并在發(fā)生泄露時及時通知個人。
未被大規(guī)模使用的隱私面單
根據(jù)國家郵政局中國快遞大數(shù)據(jù)平臺監(jiān)測,2020年我國快遞業(yè)務(wù)量突破800億件。2021年以來,中國快遞業(yè)持續(xù)保持強勁增長態(tài)勢,快遞業(yè)務(wù)量突破500億件用時僅6個月,比2018年首次達到500億件提前近半年,比2020年提前約2個月。
寄遞行業(yè)已滲透到國民經(jīng)濟各個角落,大數(shù)據(jù)應(yīng)用也已滲透至寄遞行業(yè)的各個環(huán)節(jié)。一張包含姓名、電話、住址等敏感信息的快遞面單,自然也就成為個人信息“黑產(chǎn)”市場中的“唐僧肉”。
近年來,不法分子針對寄遞行業(yè)竊取信息的手段不斷推陳出新,信息泄露事件層出不窮。2020年,圓通快遞被曝出企業(yè)“內(nèi)鬼”泄露超40萬條快遞客戶信息。澎湃新聞后續(xù)調(diào)查發(fā)現(xiàn),快遞用戶遭信息泄露現(xiàn)象涉及的不止圓通,網(wǎng)上存在販賣快遞用戶信息的“黑產(chǎn)”鏈條,涉及多家快遞公司。大量包含快遞客戶姓名、住址、電話的信息被打包在網(wǎng)上出售,每條售價從0.8元至10元不等,有的可一次性出售上萬條,甚至可以提供特定地區(qū)的快遞用戶信息。
泄露事件隨后的打擊和整治并沒有根絕這種現(xiàn)象,澎湃新聞近期再次暗訪調(diào)查發(fā)現(xiàn),大量實時快遞面單仍在被販賣,最終或流入電信詐騙分子手中。
實際上,一條快遞單信息的流轉(zhuǎn)往往要經(jīng)過很多環(huán)節(jié),快遞員、快遞公司內(nèi)部人員都可能是泄露者,派送環(huán)節(jié)、收件端均存在信息泄露風(fēng)險。在這一背景下,部分快遞企業(yè)推行“隱私面單”的服務(wù)。
2017年,一種名為“隱私面單”新型快遞面單開始出現(xiàn),與傳統(tǒng)面單相比,隱私面單隱藏了用戶的關(guān)鍵隱私信息,以二維碼或者條形碼方式替代。但推行幾年以來,隱私面單仍未在全行業(yè)大面積普及。
有分析認(rèn)為,技術(shù)、投入、派件效率等成了影響“隱私面單”全面普及的重要因素。鄂爾多斯市東勝區(qū)的一家快遞網(wǎng)點工作人員告訴媒體,“隱私面單”主要依托電子面單和云打印技術(shù),網(wǎng)購用戶能否收到貼有隱私面單的快遞,還取決于商家是否安裝云打印組件。
此外,與傳統(tǒng)面單相比,隱私面單需要快遞員掃碼后才可查看用戶信息,傳統(tǒng)快遞面單一目了然,快遞員配送方便,“隱私面單”則需要快遞員通過手持設(shè)備掃描,才能看到收件人信息,配送時間決定收入,自然也就影響快遞員積極性。
“如果把電話號碼隱藏的話,派送員需要每次給我們后臺打電話查詢號碼,這樣對業(yè)務(wù)員來說派送起來非常不方便,每件貨可能需要一分鐘的時間,程序變多,速度就提不上來了!蹦晨爝f公司區(qū)域負(fù)責(zé)人接受媒體采訪時如是說。
配送環(huán)節(jié)“動力不足”,一些快遞企業(yè)將隱私面單服務(wù)列為“非常規(guī)服務(wù)”。
記者在中通快遞微信小程序寄件頁面看到,增值服務(wù)里有一項“安全號碼”,該服務(wù)的內(nèi)容為隱藏寄件人和收件人的電話信息。中通快遞方面告訴記者,客戶需要隱私面單服務(wù)可以給取件的快遞員提要求,如果沒有提,將默認(rèn)和普通面單一樣,出現(xiàn)個人信息。
在圓通速遞小程序上,記者寄件時會出現(xiàn)“隱私面單”的增值服務(wù),點擊后才能顯示該服務(wù)內(nèi)容,選擇開啟,收件人姓名和電話不出現(xiàn)在運輸環(huán)節(jié)。
同樣,在線寄件平臺菜鳥裹裹承諾保障三項服務(wù),包括極速上門、丟損必賠和隱私保護(寄收雙方手機號、寄件人地址可隱藏),而極速上門和丟損必賠是默認(rèn)選項,唯有隱私保護需要消費者勾選,該服務(wù)將隱藏寄收雙方手機號、寄件人地址。
除了前述平臺,申通快遞方面則直接向記者證實,目前他們公司尚未推行該服務(wù)項目。
德邦快遞方面告訴記者,隱私面單一直在部署推廣,如果客戶(指發(fā)貨人)同意,會進行加密處理。推廣涉及到一個推廣力度的問題,如果推廣不到位或者客戶不同意,就會出現(xiàn)非隱私面單的情況。但今年雙十一之后,他們會全面上線隱私面單系統(tǒng),如果客戶不主動拒絕,默認(rèn)都使用隱私面單。
就此,上海交通委郵政快遞專委會副主任、快遞行業(yè)專家趙小敏在接受記者采訪時表示,目前各大快遞企業(yè)在隱私面單推廣方面效果并不突出,部分企業(yè)前期在公眾呼吁比較多的情況下陸續(xù)執(zhí)行了隱私面單服務(wù),但最近一段時間,相當(dāng)多的快遞企業(yè)并沒有繼續(xù)推廣該服務(wù)。
他認(rèn)為,造成該現(xiàn)象的原因在于采用隱私免單的很多快遞企業(yè),包括快遞網(wǎng)點覺得很麻煩,給派送帶來降低效率的問題?爝f隱私面單大多還是企業(yè)的自發(fā)行為,并沒有“強制要求”。此外,國家關(guān)于快遞信息管理的規(guī)定,并沒有單獨對面單信息暴露有詳細(xì)要求,這一點有待在制度規(guī)定方面做進一步強化。
防“內(nèi)鬼”、藏信息,如何扎緊信息安全“籬笆”
快遞信息“裸奔”及帶來的電信網(wǎng)絡(luò)詐騙問題,是目前社會面臨的網(wǎng)絡(luò)安全風(fēng)險挑戰(zhàn)之一。事實上,個人信息泄露事件在快遞企業(yè)內(nèi)部頻發(fā),主流寄遞企業(yè)對用戶信息安全的重視及與之采取的保護措施,無疑是“多方共治”中的最重要一環(huán)。
根據(jù)國家郵政局和中研網(wǎng)的統(tǒng)計數(shù)據(jù),截至2019年,全國快遞從業(yè)人員超300萬人,與此同時,快遞企業(yè)“內(nèi)鬼”泄露信息也頻頻發(fā)生。2016年至今,國內(nèi)70家大型快遞物流企業(yè)共同成立了快遞物流“黑名單”查詢系統(tǒng),把盜竊快件、泄露客戶信息、倒賣客戶信息等12種違規(guī)違法行為列入黑名單。成員企業(yè)承諾,5年之內(nèi)不使用“黑名單”上的快遞人員。
但僅靠這一措施尚無法堵住“內(nèi)鬼”漏洞。據(jù)公開報道,近期就有快遞公司經(jīng)內(nèi)部調(diào)查發(fā)現(xiàn),一線網(wǎng)點人員向同公司一名快遞員出售客戶個人信息長達2年,共計4000余條。還有一家快遞公司的多名客戶接到詐騙電話,經(jīng)公司調(diào)查,公司某員工在一個月內(nèi)大批量查詢客戶記錄高達2萬余條,并多次利用他人賬號查詢信息。
在近日召開的寄遞行業(yè)網(wǎng)絡(luò)安全峰會上,菜鳥公司物流科技數(shù)字化業(yè)務(wù)總監(jiān)曾碧晗公開表示,從2012年開始,全球數(shù)據(jù)泄露事件的數(shù)量就呈現(xiàn)出遞增趨勢。“我們期待通過技術(shù)手段,將收件人真實手機號碼轉(zhuǎn)化為虛擬手機號碼(可以打電話和發(fā)短信)打印在面單上,以此來保護收件人的隱私安全。”
申通方面則在峰會上表示,已在信息的采集、傳輸、存儲和共享使用等環(huán)節(jié)采取相應(yīng)的安全措施,保障客戶信息的安全。在數(shù)據(jù)采集過程中,通過隱私協(xié)議征得用戶同意,只采集和提供服務(wù)相關(guān)的必要的用戶信息。在數(shù)據(jù)存儲方面,申通對存儲的敏感字段進行脫敏、去標(biāo)志化處理,經(jīng)過嚴(yán)格授權(quán)才可訪問相關(guān)存儲信息,同時建立流程機制、規(guī)章制度保障數(shù)據(jù)不被泄漏、非法使用。
近日,福建漳州一快遞網(wǎng)點老板販賣客戶信息被警方抓獲! 〈送,今年4月19日,天貓超市宣布,正在通過快遞包裹隨箱贈送快遞盒隱私貼。隱私貼能通過覆蓋快遞盒面單,一定程度上避免個人信息泄露問題。據(jù)天貓超市介紹,經(jīng)過設(shè)計的隱私貼方便粘貼,防邊角翻折,能夠適配市場中99.9%的快遞盒面單尺寸,首批隱私貼在杭州地區(qū)試點派發(fā)。
天貓超市表示,目前通過技術(shù),已經(jīng)將90%的快遞盒面單中消費者電話、姓名進行模糊處理。但考慮到物業(yè)代收件、丟件再投遞等實際問題,消費者地址仍無法徹底隱藏;且天貓超市仍有10%的包裹通過圓通、中通等合作物流企業(yè)派送,完美保護隱私方案推出仍需時間。
今年4月19日,網(wǎng)上零售超市天貓超市宣布,正在通過快遞包裹隨箱贈送快遞盒隱私貼。隱私貼能通過覆蓋快遞盒面單,一定程度上避免個人信息泄露問題。
快遞行業(yè)專家趙小敏接受澎湃新聞采訪時認(rèn)為,快遞企業(yè)不能只講究效率,對主流的快遞上市公司來講,在用戶權(quán)益遭到侵害后是否及時做到披露、報備,這一點有待進一步提升。他認(rèn)為,針對層出不窮的快遞信息泄露事件,除了繼續(xù)在法規(guī)方面加強對個人信息安全的保護,快遞企業(yè)應(yīng)將快遞信息安全和注重企業(yè)效益放在均等的位置。
隨著個人信息自我保護意識的提升,個人用戶對快遞面單上的信息也越來越敏感,有的會在收到快遞后對包裝上的快遞面單進行處理,以防因隨意丟棄等泄露個人信息。在淘寶上,記者以“涂改快遞”為關(guān)鍵詞檢索發(fā)現(xiàn),有不少標(biāo)示保護個人快遞信息的“快遞涂碼筆、熱敏紙涂改液、保密印章、開箱涂改器”等商品銷售。
律師邢鑫建議,當(dāng)遇到快遞泄露信息的案件時,用戶首先要保存好泄露信息的相關(guān)證據(jù),然后可向公安部門、互聯(lián)網(wǎng)管理部門、市場監(jiān)管部門部門、消協(xié)、行業(yè)管理部門和相關(guān)機構(gòu)投訴舉報。
記者注意到,第十三屆全國人民代表大會常務(wù)委員會第十三次會議正式投票通過《中華人民共和國個人信息保護法》,該法將于2021年11月1日生效。
律師王新銳指出,《個保法》綜合運用強制性規(guī)范、禁止性規(guī)范對個人信息處理活動進行全方位的規(guī)范,無論哪個環(huán)節(jié)出現(xiàn)數(shù)據(jù)泄露和數(shù)據(jù)濫用,均構(gòu)成違法。同時,《個保法》和《數(shù)據(jù)安全法》也對企業(yè)應(yīng)采取的數(shù)據(jù)保護手段提出了相應(yīng)的要求,使得企業(yè)需要采取各種措施防范數(shù)據(jù)泄露,并在發(fā)生泄露時及時通知個人。
本文已標(biāo)注來源和出處,版權(quán)歸原作者所有,如有侵權(quán),請聯(lián)系我們刪除
作者:澎湃新聞