網絡環境下快遞行業泄露消費者個人信息原因分析及防范對策

武立棟　張迪　李超

[摘要]大數據時代，伴隨著電子商務和數據海量處理等高科技迅猛發展，人們越來越享受網絡購物帶來的便捷，但與此同時，網上購物的消費者也使自己的個人信息處于“無保護狀態”，個人信息泄露現象屢見不鮮。文章從快遞行業消費者個人信息泄露現狀出發，通過分析個人信息泄露的原因，進而從立法層面、行業層面和消費者個人層面提出解決對策和建議。

[關鍵詞]快遞行業；泄露信息；個人信息

[DOI]10.13939/j.cnki.zgsc.2016.01.083

目前，伴隨著阿里巴巴、百度、騰訊等各大互聯網站的迅速崛起，我國逐漸進入網絡購物大發展時代。中國互聯網絡信息中心發布的《中國互聯網絡發展狀況統計報告》顯示，互聯網普及率為42.1%，網絡購物用戶規模達到2.42億，網絡購物使用率提升至42.9%[1]，但與此同時，與網絡購物緊密相連的物流配送環節相對落后，個人信息泄露事件層出不窮，如何有效保護快遞行業個人信息成為公眾關注的焦點。

1 快遞行業消費者個人信息泄露現狀

個人信息是指個人的姓名、性別、年齡、血型、健康狀況、身高、人種、地址、頭銜、職業、學位、生日、特征等可以直接或間接識別該個人的信息。[2]快遞企業涉及的消費者個人信息主要包括：姓名、聯系方式、住址、身份證信息、購買商品名稱及消費金額等，這些信息的提供成為享受快遞服務的必要前提，并且由于快遞實名制的實行，使得消費者在防護個人信息方面處于被動地位。

1.1 快遞單信息被電子商務企業利用

對于電子商務企業來說，掌握大量消費者個人信息意味著擁有大量的潛在客戶，企業能夠依照消費者個人信息判斷消費者的偏好與需求，從而確定營銷產品的消費人群和市場定位。另外，處于競爭地位的電子商務企業，哪一方掌握了對方企業的快遞單信息，則代表掌握了競爭對手的銷售商及供應商等重要信息，進而在日后的競爭活動中享有主動權，而通過購買快遞單信息則是電子商務企業獲知消費者個人信息的重要途徑。

1.2 寄遞用戶個人信息被犯罪分子利用

快遞企業快遞單上的客戶個人信息與傳統企業例如房地產公司、銀行等傳統行業個人信息相比更加具體、完整，包括寄遞用戶的姓名、電話和住址信息，而這些個人信息一旦被不法分子掌握，就等于為他們提供了從事違法犯罪活動的捷徑，可以方便準確的進行短信詐騙、信用卡惡意透支、入室搶劫等違法犯罪活動，即便很多時候侵害結果不會馬上發生，但卻給消費者將來的生活和工作留下長期隱患，因此引起眾多消費者對個人信息泄露問題的擔憂，增加了社會的不和諧因素。

2 快遞行業個人信息泄露原因分析

2.1 個人信息保護立法相對滯后

我國有關個人信息保護的法律法規分散體現在法律、行政法規、司法解釋、部門規章等上百個條文當中。但在這諸多法律、法規中卻不能找出一部關于個人信息保護的專門立法。[3]而隨著社會信息交換的深化，出臺專門的個人信息保護法律顯得尤為重要。由于個人信息保護法律制度的不完善，如果發生個人信息遭受侵害的情況，往往會出現受害人無處申訴的尷尬局面。即便進行起訴，法院也無法可依，實踐過程中，只能通過行政手段解決，而這種單一保護缺乏相應力度。因此，未出臺有關的懲罰依據是現階段個人信息泄露事件屢禁不止的重要因素。

2.2 快遞企業違法提供寄遞用戶服務信息

我國郵政法要求快遞公司提供用戶快遞服務信息必須有明確的授權，但實踐中出現部分快遞公司或其從業人員沒有法律依據或者未經用戶許可擅自向他人提供用戶快遞服務信息的行為，具體表現為快遞企業或其從業人員將在提供快遞服務過程中獲取的個人信息非法提供給他人并獲得經濟利益；買受這些信息的違法分子又在網絡上構建信息交易平臺，販賣消費者個人信息獲取暴利。這些個人信息一旦被各類犯罪分子掌握，無疑會給社會增添各種不安全因素。

2.3 快遞服務消費者法律意識淡薄

電子商務環境中，消費者要進行網絡購物、享受快遞服務都需要填寫個人信息，部分電子商務網站為了商品促銷會定期組織禮品贈送或抽獎活動，以致有些消費者為了貪圖便宜，隨意填寫本人真實信息，一旦發生個人信息侵權行為，由于缺乏相關法律知識了解，又不知該如何維權，導致部分不法分子對消費者個人信息隨意踐踏。

3 保護快遞行業消費者個人信息對策

在電子商務環境下，倒賣個人信息已經形成了一個黑色產業鏈，保護個人信息是保障社會經濟發展秩序的必然要求。文章從法律層面、行業層面和消費者個人層面提出建議加強快遞行業消費者個人消息的保護。

3.1 法律層面

（1）完善個人信息保護的法律體系。構建個人信息保護法律體系，首先應當確定個人信息包括的范圍，現階段國際上對個人信息雖然沒有統一規定，但最基本的信息范圍是確定的，我國的個人信息立法保護應當明確個人信息范疇：一是包括與識別個人身份直接有關的信息，例如姓名、性別、年齡、家庭住址、身份證號等與個人有直接聯系的各種信息；二是包括與識別個人身份間接有關的信息，例如興趣偏好、工資收入等各種動態信息；三是包括與電子發展相關的信息，如E-mail、qq、微博、微信等各類網絡信息。在此范圍內，應當將消費者個人的靜態信息和動態信息綜合考慮，進而全方位保護個人信息安全。我國快遞行業快遞單信息中涉及的主要是第一個方面的內容，應當成為我國個人信息保護立法的保護對象。

（2）確定個人信息保護的立法模式。我國的個人信息立法，無論采用以歐盟為代表的統一立法模式，還是采用以美國為代表的分散立法模式，都應該立足中國現實狀況，最終實現個人信息保護與個人信息交流之間的平衡，為社會經濟的發展創造一個良好的信息環境。

文章主張采用首先統一立法，然后在不同領域分散立法的方式。進行統一立法可以實現有法可依，用專門立法保障個人信息安全，對泄露個人信息的不法分子產生震懾作用，從而有效制止侵犯個人信息惡性事件的發生。但要想從根本上杜絕個人信息泄露事件的發生，還需要加強行業內部規范。因此，加強快遞行業的行業規范顯得尤為重要，行業規范可以使得快遞行業對消費者個人信息的保護更具體、更有針對性、更具可操作性，這樣既遵循了快遞行業的發展與個人信息之間的必然關系，也能對快遞行業領域涉及的個人信息起保護作用。

3.2 行業層面

為確保用戶個人信息的安全，快遞企業應當建立健全寄遞用戶信息安全保障制度，具體可以采取以下措施：

（1）遵循合法、正當、必要原則收集、使用快遞用戶信息。快遞企業應當建立健全寄遞用戶信息安全保障制度和措施，確定各部門和崗位的安全責任。在快遞服務條款中應當明示寄遞用戶個人信息收集和適用范圍、存儲時間、銷毀手段等內容，并且在其收集、使用過程中不得采用欺騙、誤導、強迫等方式。[4]未經法律明確授權或用戶書面同意，不得將其掌握的快遞單信息出售、提供給任何組織和個人。

（2）加強快遞單實物和電子信息的安全管理。對于快遞單應當確定集中存放地點，定期回收快遞單從而統一保管；快遞企業還應當加強快遞用戶信息網絡安全，應當構建符合國家信息安全要求的網絡構架，能夠有效防范、監控和阻斷外部網絡的攻擊和破壞，并且配備有效的殺毒軟件，防止病毒破壞用戶個人信息，避免信息泄露或遭篡改。

（3）建立信息安全投訴處理機制。快遞企業應當公布有效的投訴方式，接受并處理用戶信息泄露投訴。對于突發的消費者用戶信息泄露事件，應立即采取補救措施，按照規定上報主管部門，并不得遲報、漏報和瞞報。

（4）加強從業人員和加盟公司培訓。快遞企業應當組織其從業人員進行快遞用戶信息安全保護知識培訓，加強對其職業道德教育，增強其法制觀念和責任意識；另外對于加盟制快遞公司，應當在加盟合同中訂立寄遞用戶信息安全保護的條款，明確企業總部與加盟公司的安全責任連帶關系。

3.3 個人層面

可以通過媒體、廣告等媒介大力宣傳保護個人信息知識，提升消費者自身法律及自我保護意識。

（1）謹防網購秒殺陷阱。一些不法電子商務賣家推出“秒殺價”活動來推銷商品，一旦消費者參與秒殺活動，就會被記錄到快遞單信息，而商家最終假發貨、不發貨，導致消費者的個人信息被騙取。

（2）合理處理快遞單。對于用戶個人留存的一聯快遞單，消費者應當妥善保管，一旦與快遞公司發生糾紛，可以用來舉證；消費者簽收快件之后，應當安全處理貼有快遞單信息的快遞外包裝，在丟棄前，務必將快遞單上面的姓名、電話、住址、身份證號碼等個人信息用特殊工具抹去，直至無法辨認，以防被不法分子獲取相關信息。

（3）家庭住址盡量保密。消費者可以將快件郵寄至單位等公共場所，如必須寫家庭地址，則可選擇在小區內收貨，盡量不寫具體房號，以免入室盜竊、入室搶劫等犯罪事件發生。

伴隨著信息化的飛速發展，電子商務已經成為本世紀經濟增長原動力，在國民經濟中占有不可替代的地位。在電子商務時代，為了滿足淘寶店主的“刷鉆”需求和各類商戶的市場營銷信息需求，一些不法經營者會從快遞公司購買大量快遞單信息，這些快遞單信息泄露的背后隱藏著巨大的社會危害性，非常容易出現冒領快件、入室搶劫、入室殺人等惡性刑事案件。在我國缺乏對個人信息保護的專門性、統一性立法的情況下，快遞行業及從業人員應當增強消費者網購的信心，做出保護個人信息的承諾或者制定保護個人信息的內部行為規范，因為沒有安全且值得信賴的個人信息保護體系，就談不上快遞行業的健康發展。

參考文獻：

[1]中國互聯網中心.第31次中國互聯網發展狀況統計報告[EB/OL].http：www.cnnic.net.

[2]張才琴.大數據時代個人信息開發利用法律制度研究[M].北京：法律出版社，2015：7.

[3]謝天，鄒平學.我國個人信息保護的立法模式探討[J].嶺南學刊，2011（2）：81-86.

[4]賀強.快遞服務與市場監管[M].北京：中國法制出版社，2014：243.