快遞“隱形面單”引關注 多大程度上保護個人信息？
發布時間：2017-01-19 10:18:13 北京物流公共信息平臺
關注中物聯
快遞行業屢屢泄露個人信息的主要原因，一是少數快遞企業內部控制不嚴格，也不重視個人信息的保護。重視個人信息保護就得加大投入，投入就意味著成本，成本增加就意味著收入降低。另一方面，買賣信息還能掙錢，這一進一出，導致個人信息泄露成為常態。
當前的法律包括消費者權益保護法、網絡安全法都有提到個人信息保護，關鍵是要增強法律對于個人信息保護的可操作性和可訴性、可裁性
為了更好保護用戶個人信息，快遞公司圓通速遞/'>圓通速遞近日推出了“隱形面單”。
對此，國家郵政局官方微博發布消息稱，圓通速遞實行“隱形面單”，面單上并未顯示姓名、手機號和地址的全部信息，僅顯示了其中一部分內容。
“隱形面單”究竟能在多大程度上保護個人信息?對此，《法制日報》記者采訪了業內專家。
“隱形面單”意義或有限
“隱形面單”一經推出，立刻引發社會各界關注。
據圓通速遞研發中心高級總監譚書華向媒體公開透露，目前，“隱形面單”主要有三大“隱藏功能”，可實現對用戶的手機號、姓名和地址等信息的加密處理。例如，對用戶的手機號，會通過技術手段隱藏部分數字。
國家郵政局官方微博上還發布了關于“隱形面單”的照片。
對于保護個人信息而言，“隱形面單”究竟能起到多大作用?
“對于保護個人信息而言，‘隱形面單’還是能產生不小的作用。主要是兩方面，一是快遞員看不到消費者全部的個人手機號碼和其他個人信息。二是代替消費者接收快遞的人，如物業、保安等，也看不到消費者個人信息。當然，‘隱形面單’肯定不是萬無一失。”中國消費者協會副會長、中國人民大學法學院教授劉俊海說。
“‘隱形面單’能起到作用，因為‘隱形面單’通過技術手段加密，讓原來個別快遞小哥賣快遞單、收集個人信息的事情不可能發生了。也就是說，快遞員直接買賣個人信息變得越來越困難。”中國消費者協會專家委員會委員邱寶昌律師說。
“‘隱形面單’在國外已經有了，但是應用的量并不大，主要用于一些涉及特殊價值、特殊隱私的物品。”快遞物流咨詢網首席顧問徐勇說，“隱形面單”實際上是一個二維碼技術，需要掃描之后才能看到收件人的相關信息。
從已經公布的照片來看，圓通速遞推出的“隱形面單”屬于條形碼。
徐勇認為，條形碼屬于一維碼。二維碼信息量更大。“隱形面單”可以是二維碼也可以是一維碼。使用一維碼可能是為了節約成本，分揀的時候不受影響，如果采用二維碼，掃描設備也需要更換。
“快遞有很多環節，就傳統快遞行業來說，直接由快遞員收快遞，這就涉及到個人信息，這是傳統快遞行業難以回避的問題。還有個人信息在快遞公司后臺如何運行好，如何妥當保護好，也是值得考慮的。”邱寶昌說。
“‘隱形面單’在保護個人信息方面的作用有限。因為從個人信息泄露的角度來看，如果通過一張張快遞面單去搜集個人信息，成本太高。再從個人信息買賣的角度來看，購買成千上萬條個人信息才有意義。對于快遞行業個人信息泄露的問題，大家還是要理智看待?？爝f面單屬于單個個人信息，價值有限。”徐勇說，“‘隱形面單’真正的意義在于，表明我們的快遞企業越來越成熟了，服務意識也越來越強，可以提供個性化的服務。我覺得‘隱形面單’這方面的意義大于在個人信息保護方面的意義。”
員工培訓教育才是重點
關于快遞行業泄露個人信息的新聞，媒體上時有曝光。
在山東徐玉玉案發生之后，有媒體報道稱，“快遞運單在經過電商、收件員、分揀錄入等多個環節后，很多時候個人信息早已泄露，并在網上被叫賣”。
“快遞行業屢屢泄露個人信息的主要原因，一是少數快遞企業內部控制不嚴格，也不重視個人信息的保護。重視個人信息保護就得加大投入，投入就意味著成本，成本增加就意味著收入降低。另一方面，買賣信息還能掙錢，這一進一出，導致個人信息泄露成為常態。”劉俊海說。
徐勇分析認為，快遞泄露個人信息的渠道主要有以下幾種：一種是“黑客”攻擊盜取個人信息。在互聯網時代，利用網絡漏洞違規操作等進行牟利已經成為新的違法犯罪渠道，其特點是非法獲取個人信息的量非常大。比如某大型快遞企業曾被曝13個信息系統安全漏洞，有“黑客”借此竊取3萬多客戶信息。這種獲取客戶信息渠道的特點是，需要技術手段，其獲得的客戶個人信息量最多，一般人難以做到。另一個渠道是快遞員及相關人員職務犯罪。為了獲取不正當的利益，一些快遞員及相關人員利用職務之便，向所謂的“買家”出售客戶個人信息。這種獲取客戶信息渠道的特點是，一般是從業人員所為，其獲得的客戶個人信息量多少不一。第三種渠道是電商相關人員出賣客戶信息。電商掌握的客戶個人信息與快遞運單的信息是一致的，快遞是電商的下游。為了提高個人收入，一些電商工作人員向同行，或者通過網上倒賣客戶信息，以獲得不正當的收益。
“還有網上批量收購或者售賣客戶個人信息，從中賺取差價。每條快遞單信息的價格根據量和分類情況，從幾分錢至幾元錢不等，買賣雙方大多通過互聯網完成交易，購買者每筆交易量動輒上萬甚至數萬，部分網站還能滿足指定收、發貨地點等特殊需求。為拓展‘業務規模’,個人信息批發商還在全國各地招募代理。這種獲取客戶信息渠道的特點是，其獲得的客戶個人信息量最多，盈利最多。”徐勇說。
國家郵政局官方微博還提到，此前順豐、蘇寧等企業已經通過數據脫敏技術推出了類似措施。通過科技手段，快遞企業正進行越來越多的更加人性化、安全化、信息化的服務實踐，能夠有效保護消費者的個人隱私。
在快遞企業提升技術手段保護個人信息的同時，業內專家普遍認為，強化員工教育必不可少。
“快遞企業要加強對員工的教育。有時候快遞員工泄露個人信息是因為不懂法，無知者無畏，而且違法違規的成本也不高。在員工入職的時候，就要講清楚，必須尊重和保護個人隱私。還要加大對違反規定員工的處罰力度。”劉俊海說。
“總體來看，快遞企業在保護個人信息方面，技術手段的運用是比較有效的。對于員工教育培訓的重點，是必須遵守法律法規。如果損害了消費者合法權益的話，應該有一些處罰。讓員工們通過了解相關法律法規，不去泄露和買賣個人信息。如果出現這樣的行為，除了處罰之外，還要加以公示。我們知道現在快遞小哥都很辛苦，盡管如此，快遞公司還是可以每周拿出一點時間，對他們進行法律法規方面的培訓。”邱寶昌說。
據徐勇介紹，早在2015年6月，“三通一達”+順豐一起委托蜂網開發了快遞物流征信系統，已經將包括泄露客戶信息等30種失信行為的快遞人員(即便是辭職)納入失信人員查詢系統?？爝f物流征信系統“黑名單”的信息將保存五年;已經免費對快遞物流征信合作企業開放查詢“黑名單”。免費開放查詢接口接近400個。這些快遞企業招聘中通過查詢比對拒絕招聘了數千人次“黑名單”的人員，讓這些“黑名單”的人員無法在快遞物流行業再次就職。
增強法律的可操作性
作為電子商務的重要環節，快遞行業也正在成為個人信息保護的重要環節。
據媒體報道，去年年底審議的電子商務法(草案)，分別在多個章節明確了電商平臺、商家、支付、快遞等責任主體。根據草案，未履行個人信息保護義務的最高處50萬元罰款，并責令停業整頓直至吊銷營業執照，構成犯罪的，追究刑事責任。
徐勇認為，雖然郵政法中明確規定，郵政企業及其從業人員不得泄露用戶信息，否則，企業將被沒收違法所得，并處1萬元以上5萬元以下罰款，還可能被責令停業整頓乃至吊銷經營許可證;對相關人員，也將沒收其違法所得，并處5000元以上1萬元以下的罰款。情節嚴重的，將移交公安機關追究刑事責任。刑法也對搜集和倒賣個人信息作出根據情節追究刑事責任的規定。但是，在實際監管中，快遞企業面臨發現難、調查難、取證難、處罰難的困惑，即盜竊客戶個人信息與盜竊快件相比，盜竊客戶信息難以發現，具有很大的隱蔽性。
“電子商務法中要進一步把相關條款寫實寫細。當前的法律包括消費者權益保護法、網絡安全法都有提到個人信息保護，關鍵是要增強法律對于個人信息保護的可操作性和可訴性、可裁性。”劉俊海說，有關部門還可以考慮建立“紅名單”制度，讓那些尊重消費者隱私權的企業獲得更多發展壯大的機會，在融資、評級、采購方面享有一定的便利。
“從法律上來講，需要增強快遞行業的法律責任，還要增強可追溯性、可操作性?，F在一個關鍵問題在于，個人信息泄露的源頭不容易查清。個人信息泄露涉及很多行業，不只是快遞行業。如何能夠有效將追查和處罰結合起來，我認為這是法律上應該要考慮的。”邱寶昌說
相關閱讀
每日 推薦