快遞面單信息裸奔嚴重 如何為快遞信息安全上鎖

11月2日，山東省濟南市公安局市中分局組織警力到轄區經營快遞業務的網點進行安全檢查。針對11月1日起施行的個人信息保護法，進一步加大對寄遞業規范操作流程的檢查力度，守好信息安全“最后一公里”。 本報通訊員 郝鑫城 攝

每年“雙11”，家住北京市東直門北新橋的退休職工陳凌峰都特別忙碌，年輕人忙著“剁手”，他則忙著為他們做好“善后”工作。

“小伙子，快遞盒給我吧。”當記者見到陳凌峰時，他剛從一名年輕人手中接過一個快遞盒，里面裝滿了被撕下的包裝袋，但盒子上的快遞面單卻完好無損。

“人們對快遞單上的隱私太不重視了。”陳凌峰邊說邊用小刀熟練地從快遞盒上刮下快遞面單，然后撕碎放入其他垃圾中，這就是他的“善后”工作。當天下午，他僅發現3個將快遞面單撕下或做了涂抹處理后再丟棄的快遞盒，其余的快遞面單均完整地貼在快遞盒上，清晰地顯示著收貨人的詳細個人信息。

一張快遞面單能“扒”出多少個人信息?除了上面顯示的姓名、手機號、地址，還可以通過手機號查到微信、支付寶等賬號，進而了解到你的興趣愛好、家庭成員等信息。自2015年11月推行快遞實名制以來，關于快遞行業如何保護個人隱私的探討一直沒有停息。不可否認的是，近年來很多公民信息泄露案件都發生在快遞物流領域。

中國人民大學法學院教授劉俊海在接受《法治日報》記者采訪時表示，11月1日起施行的個人信息保護法是我國首部專門針對個人信息安全的系統性、綜合性法律，其中涉及的所有個人信息保護內容快遞行業必須遵守，要以個人信息保護法施行為契機，完善快遞行業的個人信息保護制度，特別是隱私面單功能的全面推行。

快遞面單信息裸奔嚴重

“您好，您的一個快遞丟了，現在需要給您雙倍賠償。”在對方準確報出自己姓名、快遞單號后，楊女士對這位自稱是某快遞公司的客服人員深信不疑，該“客服人員”表示將支付180元的賠償費用，但需要她在手機上進行操作。最終，在一步步“指導”下，楊女士竟然轉給了對方16萬元……前段時間，一位擁有近百萬粉絲的UP主在網絡發帖哭訴了自己因快遞信息泄露而被電信詐騙的過程。

近年來，因快遞單泄露個人信息遭遇詐騙、入室盜竊的案例不時見諸報端。

前不久，浙江省嘉善縣人民檢察院在對一起侵犯公民個人信息提起刑事附帶民事公益訴訟案中發現，犯罪嫌疑人買賣的部分公民個人信息就是通過快遞行業獲取的。

記者近日走訪了北京幾家快遞驛站后發現，快遞面單上信息“裸奔”的情況同樣嚴重。

在北京市海淀區某小區內的菜鳥驛站門前，堆放著大量還未來得及處理的快遞，記者隨意拿起4個快遞包裹，快遞面單上均清晰印有寄件方和收件方的詳細信息。

隨著快遞數量日益激增，加之受到疫情影響無法配送到戶，快遞驛站承載了越來越多的工作。但記者走訪的幾家快遞驛站門前均堆放著大量待處理的快遞，且無專人看管，記者翻找查看快遞信息時，也未有工作人員進行制止。

“這些都給信息泄露帶來了更大的安全隱患。”中國政法大學傳播法研究中心副主任朱巍表示，傳統的快遞一對一配送，知曉信息的人員相對固定，但通過快遞驛站中轉，經手人員更多，且如果疏于管理，有可能使散落快遞信息被更多人知曉，在準確獲得收件人個人信息、物流單號、購買產品等關鍵信息后，也就具備了冒充“電商客服”或“快遞員”用“發送退貨鏈接，騙取銀行賬號信息”“快遞遺失，商家理賠”等手段進行詐騙的可能性。

隱私面單功能推行遇冷

通過對快遞面單上的個人信息進行部分隱匿，就能夠在很大程度上避免快遞面單泄露個人信息的情況出現。

事實上，自從2016年6月京東開始試行推廣“微笑面單”，利用技術手段以笑臉代替部分用戶姓名和手機號信息開始，各大快遞平臺就陸續推出了“隱私面單”服務，在快遞面單上用“*”來代替中間幾位手機號碼和用戶的名字、地址，以此保護用戶個人隱私信息。

但一家快遞驛站的工作人員直言，不論是對快遞平臺，還是快遞驛站和快遞員而言，隱私面單都有點“不受待見”。一方面，隱藏信息需要專門系統的支撐，還要為快遞員配備手持終端，對快遞平臺和快遞驛站來說增加了成本。對快遞員而言，因為不能直接從面單上獲取詳細地址，也比直接配送要麻煩。

快遞員陳東舉例稱，對于隱私面單，快遞員需要用手持終端掃面單上的條形碼才能出現具體信息并聯系客戶，出現的號碼也是虛擬號碼，如果出現客戶電話打不通或機器出現故障等情況，快遞就難以配送。因此快遞員并不會主動向寄件人“推薦”這一服務。當前如果想要隱藏個人信息，用戶需要在寄件時自行選擇相應的隱私面單功能。

為了實際印證隱私面單功能，記者下載了3家快遞平臺的App，其中有兩家將隱私面單功能設置在增值服務中，雖然不收費，但需要用戶在寄件時自行勾選。另一家快遞App在寄件時并未顯示有相關服務，記者詢問客服后，對方表示如果想要隱藏個人信息，則需要在寄件備注中自行填寫。

“既然快遞公司具備這種保護用戶信息的功能，為什么還要寄件者自行選擇而不主動使用呢?”作為一名網購達人，陳露露專門在網上購買了快遞涂碼筆來遮蓋快遞面單上個人信息，她認為快遞公司寄件時不主動勾選就不會隱藏信息的做法無異于給個人信息安全保障加了一道“門檻”，難道消費者的個人信息保護要寄希望于寄件商家去勾選隱私面單功能?

對于隱私面單，法律中是否有強制性規定?對此，劉俊海指出，根據消費者權益保護法和《快遞暫行條例》等法律規定，快遞經營者要確保快遞消費者個人信息安全，但目前的相關法律中確實并未明確規定快遞平臺要強制使用隱私面單。

個人信息保護法第五章專門規定了個人信息處理者的義務，第五十一條規定，個人信息處理者要采取相應措施確保個人信息處理活動符合法律、行政法規的規定，并防止未經授權的訪問以及個人信息泄露、篡改、丟失。其中就包括采取相應的加密、去標識化等安全技術措施。

在朱巍看來，個人信息保護法施行前，加密、去標識化的隱私面單還可以視為行業內的倡導，但隨著個人信息保護法的正式施行，加密、去標識化等安全技術措施已經成為快遞平臺必須履行的法定義務，因此應對隱私面單功能進行強制推行。

細化隱私面單實施標準

考慮到成本費用、派件效率等問題，劉俊海認為要快遞平臺主動全面推行隱私面單功能，積極性可能不高，應該從法律制度上進行完善。

2009年郵政法明確了快遞企業的法律地位后，我國快遞業迅猛發展。為促進快遞業健康發展，保障快遞用戶合法權益，《快遞暫行條例》于2018年5月1日起施行。

劉俊海認為，作為首部專門針對快遞業的行政法規，在個人信息保護法實施后，也應考慮對《快遞暫行條例》關于個人信息保護方面進行修改完善。他建議將全面推行隱私面單制度的相關內容加入其中，隱私面單要作為快遞平臺“應當”提供的服務，快遞面單上用戶信息應默認為隱藏狀態。要通過頂層設計來督促各快遞平臺盡快全面落實隱私面單功能。

朱巍對此表示認同，他建議除了要強制要求快遞平臺使用隱私面單外，相關部門也應考慮制定統一的隱私面單執行標準，從技術、配送、面單信息規范等內容進行統一規制，對不執行的平臺要加大處罰力度。

當前除了快遞面單，快遞信息泄露也有許多是快遞公司“內鬼”所為，比如去年引發關注的“圓通內鬼致40萬條個人信息泄露”案就是不法分子與圓通速遞工作人員勾結，通過有償租用圓通員工系統賬號盜取公民個人信息。

“這說明當前一些快遞平臺在內部管理等方面還存在很大漏洞，需要快遞平臺更加嚴格地對自身系統、員工等進行監管。”北京云嘉律師事務所副主任趙占領指出，個人信息保護法明確個人信息侵權行為的歸責原則為過錯推定，這意味著當個人信息權益因個人信息處理活動受到侵害時，個人信息處理者如果不能證明自己在數據處理、數據保護中不存在過錯，則應當承擔損害賠償等侵權責任。

現行《快遞暫行條例》第四十四條規定，經營快遞業務的企業出售、泄露或者非法提供快遞服務過程中知悉的用戶信息，情節嚴重的最高處罰10萬元，并可以責令停業整頓直至吊銷其快遞業務經營許可證。在趙占領看來，最高處罰的數額相較快遞企業的利潤過低，建議在修改《快遞暫行條例》時進一步提高處罰額度。治理快遞行業信息泄露，重點應在快遞平臺上，應通過加大懲處力度倒逼平臺不斷提高信息保護意識，完善自身內部安全管控。