論快遞服務與網購個人信息保護

廖 欣，周 翼（賽寶認證中心，廣東 廣州 510610）

通常大多數人認為只要從網絡技術層面上保障網絡購物的各個環節過程，就可以絕大部分控制網購信息泄密的渠道，但近來頻頻曝出因快遞泄露個人信息事件，讓公眾清晰意識到快遞服務已然成為個人信息泄密的重災區。近來不斷出現快遞單號大面積的泄密事件，甚而衍生出“快遞單號公開出售”的灰色產業，也不乏有專門倒賣快遞信息的交易網站，如“淘單114”、“單號吧”及各種Q群，快遞單公開叫賣肆意泛濫引發了社會公眾的信息危機。

1 “快遞單號公開出售”的原因分析

（1）網店店家不誠信行為，為聚攏人氣“刷鉆”虛擬交易量

網店店家是購買快遞單信息的主力，快遞單交易源于網店的“刷鉆”需求，網店店家通過快遞單號制造虛假交易量，炮制虛假的滿意、好評等，以提高網店信譽，從而實現將店家的信用評級刷到“鉆石級”，吸引消費者購買產品。正因為有電商店家的需求，“賣單”生意才如此火爆。

（2）電商企業利用信息進行促銷推廣，或者是利用海量信息對顧客進行需求分析

電商企業通過購買海量客戶信息進行其產品推廣和促銷行為，吸引消費者購買。或者有部分商家通過購買快遞單號采集客戶信息，用于市場分析，采用數據挖掘等技術手段分析顧客購買偏好和特征，從而制定更好的市場策略。

（3）被不法分子利用進行詐騙、勒索、入室搶劫等違法行為

公民的個人信息被不法分子利用進行犯罪行動，有很多違法犯罪行為就是通過快遞單上信息進行的，常見的有“飛包”、“掉包”以及制造“假包裹”進行詐騙等行為，甚至出現因快遞信息泄露而引發的冒領用戶快遞竊取財務的行為，更為嚴重的出現入室搶劫、勒索，甚至威脅人身安全等惡性事件。

（4）違法成本低，懲戒力度小

根據我國現行刑法規定，泄露、倒賣個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。但政府執法部門具體執行上就不好把握，而且《刑法》處罰較輕，也沒有相關的執法細則，這就造成了“有法難依、有法難判”的尷尬局面。而且相比那些大量出售快遞信息而獲得高額的非法利益而言，這樣的處罰力度明顯偏低，正因為違法成本小、懲戒力度小，才會不斷有人以身試法。

同時，新近出臺并正式實施了我國首部個人信息保護國家標準——《信息安全技術公共及商用服務信息系統個人信息保護指南》。該《指南》確立了多項個人信息保護原則，比如，收集信息要征得用戶同意；只能收集“能夠達到已告知目的的最少信息”；還明確了對個人信息“用后即刪”的原則等。但是《個人信息保護指南》屬于推薦實施或指導性文件，在法律上并沒有強制實施的法律效力，因此，我國還缺乏一套統一的法律體系，在法律完善和配套上還很欠缺，必須加快立法進度，加大對泄密個人信息行為的懲戒力度。

2 快遞服務泄密個人信息的渠道分析

（1）快遞公司

快遞服務泄密個人信息的主要渠道來自民營的快遞公司。快遞發出時，會生成印有發件人和收件人信息的四份面單，發件人、收件人、快遞營業廳以及工作人員各一份，在物流流轉環節中，有很多人參與其中，任何人任何環節都可能泄密。而且，在快遞公司，查看客戶的快遞單信息都沒有嚴格的權限限制，任何一個人都可以輕易看到這些資料，因此，泄露這些信息的有可能是快遞員，也有可能是客服或管理人員。

（2）電商網站或電商賣家

近期曝出京東商城、當當網、1號店等知名網站賬戶被盜等用戶數據泄露事件，再次挑起了公眾對電商數據安全的質疑。電商網站數據泄密無非是電商網站受到黑客攻擊數據庫、電商賣家本身偷賣信息或者電商網站內部人員泄密這兩種方式。第一種電商數據庫受到黑客攻擊，這與電商網站沒有嚴格的安全防范措施有關，電商網站往往沒有在加密處理、防護墻設置、安全等級、管理漏洞等方面上符合法律規定。第二種泄密方式是電商平臺或電商賣家出自私益販賣客戶信息。

（3）消費者隨意丟棄快遞單等行為

據調查顯示，大多數消費者隨意丟棄快遞單，根本沒有意識到可能存在的信息安全隱患。快遞單上包含的個人信息很多，包括姓名、電話、住址等。而且通過消費者隨意丟棄的快件外包裝上的訂單號，不法分子也能查獲消費者的信息，因此建議消費者在收取快件后對快遞單上的相關信息進行相應處理，避免被不法分子非法利用。

3 防范快遞服務泄密的措施建議

在目前的快遞服務機制下，電商平臺、電商賣家、快遞公司、快遞員以及消費者都能直接獲取寄件人和收件人的信息，這根本在于快遞單上的信息是直接以可識別的方式（文字）顯示的。此種明文顯示機制直接導致個人信息泄密。因此，本文大膽設想，將物流層和網購交易層直接切割，讓電商賣家不可見客戶信息，隔絕電商賣家直接接觸客戶信息，避免賣家泄密；同時，電商平臺將寄收件人的信息直接存儲，生成快遞單號，而且快遞單號以二維碼等形式展示，避免快遞單上客戶信息直接以明文顯示。

（1）切割物流層和交易層的客戶信息直接傳遞，直接規避電商平臺、賣家私自販賣個人信息

顧客在下訂單填寫寄件欄信息時，由淘寶等電商平臺將顧客填寫的寄件人和收件人信息保存，并將其自動轉化為快遞流水號，電商賣家就把此筆交易的快遞流水號填入收件欄中。在快遞公司攬收快件后，快遞公司要向電商平臺查詢該快遞流水號，即可實現運輸。此種方式，隔絕了物流層與網購交易層的客戶信息直接傳遞，客戶的信息只會在物流層流動，電商賣家完全接觸不到客戶信息，也即使電商賣家完全不可見客戶信息，直接杜絕電商平臺、電商賣家私自販賣個人信息。

（2）采用類似二維碼等機制顯示的快遞單，直接屏蔽個人信息的直接顯示

開發類似二維碼等機制的快遞單，在這種快遞單上只有二維碼、商品運輸標識等信息，全無收發貨人名字、電話、地址等客戶信息。這些客戶信息保存在二維碼識別的標識里。快遞員送貨時，通過專門的機器進行掃描，同時，在收件人簽收貨物后，快遞員就無法再閱讀到寄件人和收件人的信息了。這種二維碼識別的快遞單能從根本上杜絕快遞員從快遞單上直接獲取個人信息。

（3）電商平臺做好嚴格的信息安全防范措施

電商平臺必需真正履行和承擔起客戶信息保護的責任和義務，升級和維護好電商平臺的信息系統，做好嚴格的信息安全防范措施，按照法定規定實施加密處理、防護墻設置、安全等級等信息安全防范措施。同時加強內部員工的職業道德教育和規范化操作管理，杜絕電商平臺內部員工泄密。

（4）提高消費者自我防范意識，主動規避風險

消費者也應加強個人防范意識，主動規避風險。建議消費者在某些場合下選擇使用虛假姓名、留辦公室地址和電話號碼，盡量選擇在辦公地點收快件等。消費者在收取快件后應及時處理快遞單上的個人信息或者將快遞單進行銷毀處理。

（5）快遞行業建立信息保密機制，加強行業管理

快遞業此前出臺了《快遞市場管理辦法》，但該《辦法》的可操作性差，而且未對快遞企業做出相關的保密要求，也沒有相關的責任追究制度。因此，信息安全保護主要靠企業自律，建議快遞公司建立一套信息保密機制，對員工泄密有防范措施，并實施黑名單制度，對泄密人員進行嚴懲。

[1]李萌.售快遞單已成產業 個人信息明碼標價公開出售[EB/OL].(2013-08-16)[2013-08-25].http://www.chinadaily.com.cn/hqgj/jryw/2013-08-16/content_9871603.html.

[2]肖錠.快遞行業客戶個人信息安全防范研究[J].物流科技，2013(5):61-63.

[3]郝增亮，張燃燃.民營快遞服務中消費者信息泄漏風險與防范研究[J].研究與探索，2012(5):55-57,63.

[4]王晗，秦克飛.網絡用戶個人信息的敏感度研究[J].情報雜志，2012(12):65-67.