快遞面單中個人信息泄露的規(guī)制研究

摘 要：近年來，網(wǎng)絡(luò)線上消費(fèi)持續(xù)升溫，帶動快遞行業(yè)飛速發(fā)展，與此同時，消費(fèi)者個人信息泄露問題頻頻發(fā)生。文章分析了快遞面單中個人信息泄露的原因，主要是快遞公司的管理缺位、隱私面單適用不徹底和政府監(jiān)管措施不夠完善，并提出采取多管齊下、綜合治理的對策，如強(qiáng)化信息隱私保護(hù)技術(shù)的應(yīng)用、完善相關(guān)法律法規(guī)的構(gòu)建、豐富快遞行業(yè)政府監(jiān)管手段，提升消費(fèi)者的信息防范意識等措施，進(jìn)而有效保護(hù)消費(fèi)者信息免遭泄漏，促進(jìn)快遞行業(yè)的健康發(fā)展。

關(guān)鍵詞：快遞面單；用戶個人信息；信息泄露；完善對策

中圖分類號：F61；F25文獻(xiàn)標(biāo)志碼：ADOI：10.13714/j.cnki.1002-3100.2023.02.017

Abstract： In recent years， online consumption continues to heat up， which drives the rapid development of express delivery industry. At the same time， personal information leakage of consumers frequently occurs. This paper analyzes the present situation and reasons of personal information leakage in express delivery orders， mainly due to the lack of management of express delivery companies， incomplete application of privacy orders and imperfect government supervision measures， and puts forward multi-pronged and comprehensive countermeasures， such as strengthening the application of information privacy protection technology， improving the construction of legal norms， perfecting government supervision measures in express delivery industry， and enhancing consumers，awareness of information prevention. It can effectively protect consumers，information from leakage and promote the healthy development of express delivery industry.

Key words： express delivery list; personal information of users; information leakage; perfect countermeasures

當(dāng)前，網(wǎng)絡(luò)消費(fèi)已經(jīng)成為不容忽視的一種重要消費(fèi)形式，與此相對應(yīng)，我國快遞行業(yè)的發(fā)展也越來越迅速。僅以貴州省為例，2022年上半年，全省快遞企業(yè)業(yè)務(wù)量累計(jì)21 438.89萬件，同比增長26.81%；業(yè)務(wù)收入累計(jì)34.20億元，同比增長14.76%[1]。快遞行業(yè)在高速發(fā)展下，逐漸暴露出了一些問題，而消費(fèi)者個人信息泄露這一問題尤為突出。

1? ? 快遞面單中個人信息泄露現(xiàn)狀

個人信息是指“可以識別個人身份的信息”，作為個人人身、行為狀態(tài)的數(shù)據(jù)化表示，是個人自然痕跡和社會痕跡的記錄[2]。基于互聯(lián)網(wǎng)消費(fèi)的強(qiáng)勢勁頭，我國快遞行業(yè)保持著高速發(fā)展態(tài)勢。但與此同時，身處“大數(shù)據(jù)和信息網(wǎng)絡(luò)化”時代，快遞面單中消費(fèi)者個人信息泄露問題不斷暴露在公眾視野之中。消費(fèi)者在網(wǎng)購平臺進(jìn)行交易，出賣人把貨物交付給自己所在地的快遞業(yè)務(wù)員，快遞業(yè)務(wù)員把貨物移交至所屬市的快遞公司，快遞公司再移交至所屬的省分撥中心，然后出賣人所屬省分撥中心移交給買受人所屬省分撥中心，省分撥中心移交給買受人所屬市快遞公司，然后進(jìn)行派件，消費(fèi)者最終拿到貨物，這是消費(fèi)者從購買貨物到最后拿到貨物的完整過程。可以看出，快遞公司在這一過程中起著不可或缺的作用。基于效率價值和公司利益考量，快遞公司往往會收集消費(fèi)者的個人信息，但若不對其加以重視，就會導(dǎo)致消費(fèi)者個人信息有泄露風(fēng)險。例如，2021年，廣州南沙警方打掉一個涉嫌侵犯公民個人信息的違法犯罪團(tuán)伙，抓獲犯罪嫌疑人16名，查獲作案手機(jī)23部，涉案U盤、網(wǎng)盤等物品一批，初步核實(shí)涉案“快遞面單”7.4萬余張、涉案金額約20萬元。2021年，浙江余姚警方破獲一起非法獲取公民個人信息案，違法犯罪團(tuán)伙通過安裝木馬入侵快遞云倉電腦，竊取快遞面單信息500余萬條，涉案金額達(dá)3 000余萬元。事實(shí)上，該類案件數(shù)不勝數(shù)。由于快遞服務(wù)跨區(qū)域性范圍極廣，波及范圍較大，個人信息泄露的消費(fèi)者遍及全國，一旦信息被泄露，輕者可能會遭到電話騷擾、短信騷擾等“被騷擾”情況，重者可能會造成財(cái)產(chǎn)損失，甚至是生命安全受到威脅。鑒于此，必須針對快遞行業(yè)消費(fèi)者個人信息泄露進(jìn)行規(guī)制研究，找出具體的完善路徑。

2? ? 快遞面單中個人信息泄露原因分析

2.1? ? 快遞公司管理缺位

部分快遞公司對于快遞工作人員缺乏科學(xué)的考核和管理，沒有嚴(yán)格的錄用標(biāo)準(zhǔn)；部分快遞公司工作人員從公司系統(tǒng)中拷貝消費(fèi)者個人信息，甚至部分犯罪分子通過臨時應(yīng)聘方式，在分揀過程中對消費(fèi)者個人信息進(jìn)行拍照，更有甚者在快遞云倉上安裝木馬程序，木馬病毒會把經(jīng)過該電腦處理的信息全部傳輸，犯罪分子再出賣給電信詐騙團(tuán)伙。

部分快遞企業(yè)對用戶信息的重視程度不夠，沒有按照國家相關(guān)部門的要求進(jìn)行網(wǎng)絡(luò)架構(gòu)，辦公終端電腦沒有安裝防數(shù)據(jù)泄露軟件、沒有配備有效的殺毒軟件、沒有安裝相應(yīng)的防火墻，從而導(dǎo)致信息泄露。同時，部分快遞公司為了經(jīng)濟(jì)利益和生存壓力，違反規(guī)定，未經(jīng)用戶許可，向他人出售用戶個人信息，出售信息的收入幾乎與正常業(yè)務(wù)利潤相當(dāng)。

快遞代領(lǐng)業(yè)務(wù)中也存在信息泄露問題。以高校為例，尤其是在新冠感染期間，各高校為了防疫需要，將快遞進(jìn)行集中消毒處理，導(dǎo)致部分同學(xué)離驛站的距離過遠(yuǎn)，快遞代領(lǐng)業(yè)務(wù)悄然興起。代領(lǐng)人根據(jù)用戶提供的信息，從驛站取出包裹交付用戶手中以獲取報(bào)酬。但是，在代領(lǐng)過程中，個人信息泄露這一風(fēng)險沒有被避免。首先，快遞代領(lǐng)沒有完善的制度建設(shè)，沒有成熟的規(guī)范機(jī)制，企業(yè)對于服務(wù)中的違規(guī)行為缺乏有效規(guī)制。其次，高校中的快遞代領(lǐng)大多數(shù)是以QQ群、微信群的方式存在，代領(lǐng)人員來源具有不確定性，而且業(yè)務(wù)活動缺乏相應(yīng)監(jiān)督，僅依靠代領(lǐng)人員的內(nèi)心自我約束而缺乏外部監(jiān)督將會增加過程中的法律風(fēng)險。

2.2? ? 隱私面單適用不徹底

隱私面單是為了保護(hù)快遞面單上消費(fèi)者個人信息避免處于“裸奔”狀態(tài)而產(chǎn)生的新技術(shù)。“隱私面單”是指對消費(fèi)者的信息通過技術(shù)處理而不顯示在快遞面單上。用戶可以通過掃描面單上的條形碼或者二維碼錄入信息進(jìn)行寄件，快遞員則通過掃描面單上的條形碼或者二維碼讀取顧客信息進(jìn)行配送[3]。

首先，在電商類的快遞單件方面，快遞面單有沒有被加密，受到發(fā)貨時商家選擇的影響。電商平臺是可以自己去設(shè)置加密的，雖然不會導(dǎo)致成本增加，但是會增加派送的時間成本，原本三天就能送到的貨物，在運(yùn)用隱私面單之后，變?yōu)榱说谒奶觳拍芩偷健Ｆ浯危瑢τ诳爝f派送人員來說，一旦遇到加密件，只有使用驛站配發(fā)的派送終端機(jī)，通過對面單上的條形碼進(jìn)行掃描，用虛擬電話與收件人取得聯(lián)絡(luò)。如果無法與收件人取得聯(lián)絡(luò)，那么派送人員只能進(jìn)入后臺，查找真實(shí)號碼再次與收件人進(jìn)行聯(lián)絡(luò)，這進(jìn)一步增加了派送成本。與普通快遞面單相比，隱私面單使得派送效率下降，一定程度上導(dǎo)致派送件數(shù)的縮減，進(jìn)而影響了快遞工作人員的收入。再次，部分快遞公司對于隱私面單的使用缺乏積極性。打開部分快遞小程序寄件頁面，如順豐，即使在頁面中提供了信息加密的相關(guān)選項(xiàng)，但還是需要客戶去選擇適用，而非默認(rèn)選項(xiàng)。最后，末端產(chǎn)品的派送情況復(fù)雜多樣，比如，第三方物流驛站或暫存點(diǎn)不能夠識別包裹信息，那么就無法為消費(fèi)者進(jìn)行派送。

需要注意的是，盡管隱私面單已經(jīng)普及推廣，卻仍面臨著不少現(xiàn)實(shí)問題。在某些特定時間，如各高校開學(xué)、放假時間或者在“雙十一”購物節(jié)期間，日均數(shù)據(jù)傳輸總量可能是平時傳輸總量的好幾倍，安全問題和效率問題的矛盾此時就會凸顯出來，使用隱私面單后，在末端處理、派送環(huán)節(jié)，可能會對投遞的效率產(chǎn)生影響。雖然目前實(shí)現(xiàn)了日均3億件快件中有1億件是隱私面單，但是并沒有解決隱私面單會影響快遞員的投遞效率和準(zhǔn)確率的問題。長遠(yuǎn)來看，隱私面單要想進(jìn)一步推廣，還需要在個人信息安全和快捷精準(zhǔn)投遞之間尋找科學(xué)合理的平衡點(diǎn)[4]。

2.3? ? 政府監(jiān)管措施不夠完善

首先，監(jiān)管主體不夠準(zhǔn)確。目前，我國快遞行業(yè)監(jiān)管的主管部門是郵政管理部門，其他行政機(jī)關(guān)予以輔助，但是，相關(guān)機(jī)關(guān)的職權(quán)范圍尚未明確。其次，多方協(xié)作機(jī)制不健全，各主體間缺乏監(jiān)管銜接協(xié)調(diào)機(jī)制。我國雖然對各主體之間的協(xié)作進(jìn)行了規(guī)定，但是對于各主體的監(jiān)管權(quán)限并未進(jìn)一步明確，容易造成各監(jiān)管主體之間相互推諉。

3? ? 快遞面單中個人信息保護(hù)的完善對策

3.1? ? 加強(qiáng)對快遞公司的管理和約束

雖然隱私面單可以使面單上的個人信息免遭他人直接觀看，但是，對于快遞公司、驛站而言，消費(fèi)者的個人信息依然“裸露”。一旦快遞員心懷不軌，仍然可以通過掃描隱私面單上的條形碼或二維碼獲取用戶信息，進(jìn)行收集，造成信息泄露。用戶信息泄露，一方面，暴露了快遞公司管理方面存在巨大漏洞；另一方面，也使得消費(fèi)者對泄露信息的快遞公司的好感度下降，轉(zhuǎn)而選擇其他快遞公司，這不僅造成了消費(fèi)者流失，還造成口碑下降。部分快遞公司在沒有收入時，甚至可能會“鋌而走險”販賣信息以防止倒閉，這樣就形成了惡性循環(huán)。

因此，在外部，應(yīng)慎重選擇各加盟商，并加大對其監(jiān)督和約束力度；在內(nèi)部，要加強(qiáng)對快遞公司及員工的培訓(xùn)，加強(qiáng)職業(yè)道德教育，優(yōu)化內(nèi)部管理，與工作人員簽訂信息保護(hù)協(xié)議，堅(jiān)決杜絕公司內(nèi)部員工信息泄密的違法行為發(fā)生。施行加密處理、防護(hù)墻設(shè)置，制定信息保密制度，逐步建立用戶隱私信息保護(hù)機(jī)制，加強(qiáng)公司內(nèi)部的信息管理機(jī)制，分級管理，最大程度地避免消費(fèi)者個人信息泄露。規(guī)范快遞代領(lǐng)服務(wù)，探索“快遞代領(lǐng)者”崗位培訓(xùn)制度，切實(shí)確保消費(fèi)者信息安全。

3.2? ? 強(qiáng)化信息隱私保護(hù)技術(shù)的應(yīng)用

全面推廣使用隱私面單，比如在App或者小程序的首頁、首屏明顯地顯示出隱私面單。隱私面單的使用，既可以保護(hù)消費(fèi)者信息，也可以加強(qiáng)消費(fèi)者對快遞企業(yè)的信任和好感，這是一種互利共贏的局面。相關(guān)部門應(yīng)鼓勵快遞行業(yè)全面推行隱私面單，逐步地將其從一項(xiàng)技術(shù)轉(zhuǎn)為“必選項(xiàng)”，從而在源頭上保護(hù)消費(fèi)者的個人信息。

與此同時，快遞企業(yè)對于二維碼技術(shù)應(yīng)該予以積極探究使用。探索建立一種新的基于二維碼和信息加密的快遞系統(tǒng)，各快遞公司可以建立終端云平臺，運(yùn)用算法和技術(shù)把消費(fèi)者個人信息嵌入快遞面單上的二維碼中[5]。在分揀過程中，工作人員只能看到消費(fèi)者的非核心信息，看不到消費(fèi)者的核心信息。取件時，驛站主管人員掃描快遞上的加密QR碼，觸發(fā)終端云平臺通知消費(fèi)者取件，然后分別發(fā)送驗(yàn)證碼，消費(fèi)者和驛站工作人員核對是否一致，不一致則無法取件，一致則可以取件。這樣能夠控制大多數(shù)人對消費(fèi)者信息的訪問權(quán)限，在快遞系統(tǒng)中，只有擁有訪問權(quán)限的驛站特定主管人員才能訪問這些隱私信息，這樣既能夠保證用戶的個人信息安全，也能更好地促進(jìn)快遞行業(yè)的長遠(yuǎn)、良性發(fā)展。

3.3? ? 完善快遞行業(yè)政府監(jiān)管手段

制定并完善現(xiàn)場檢查制度。由于快遞服務(wù)具有動態(tài)實(shí)時性，應(yīng)充分利用互聯(lián)網(wǎng)技術(shù)，因地因時地設(shè)置監(jiān)管，建立專門的信用評級制度。信用是企業(yè)生存的根本，快遞企業(yè)應(yīng)搭建信用評級平臺，構(gòu)建快遞行業(yè)信用評級體系。根據(jù)企業(yè)的信用等級，分別實(shí)施監(jiān)管，重點(diǎn)監(jiān)管信用等級差的企業(yè)，對其進(jìn)行約談或督促其整改。

3.4? ? 完善法律規(guī)范構(gòu)建，加強(qiáng)法治宣傳教育

《中華人民共和國郵政法》《快遞市場管理辦法》《民法典》等對信息保護(hù)都作了規(guī)定。2021年《個人信息保護(hù)法》的實(shí)施，意味著我國個人信息保護(hù)進(jìn)入了全新時代。《刑法》中規(guī)定了侵犯公民個人信息罪，《刑法》作為其他法律的保障法，在其他法律無法規(guī)制時，作為保護(hù)社會的最后一道屏障來維護(hù)人們的權(quán)益。我國對信息保護(hù)前置法律的制定逐步趨于完善，那么侵犯公民個人信息罪也應(yīng)該作出相應(yīng)調(diào)整，以此實(shí)現(xiàn)各部門法協(xié)同共治，更好地保護(hù)個人信息安全。具體從兩個方面調(diào)整：第一，將“非法使用”行為入刑，但其內(nèi)涵僅僅限于“合法獲取，非法濫用”，用于實(shí)現(xiàn)與前置法的協(xié)調(diào)和銜接；第二，細(xì)化入罪和法定刑升格標(biāo)準(zhǔn)，分級別保護(hù)。結(jié)構(gòu)重塑之后分級保護(hù)體系在層級劃分方面更具有合理性，其能夠根據(jù)不同信息類型在刑法保護(hù)的必要性與緊迫性上的區(qū)別作出輕重適度的刑法反應(yīng)，并實(shí)現(xiàn)信息保護(hù)與利用之間的雙向平衡[6]。此外，目前來看，國內(nèi)并沒有與快遞行業(yè)特點(diǎn)相結(jié)合的保護(hù)個人信息的專門法律法規(guī)，相關(guān)部門應(yīng)根據(jù)社會需求和結(jié)合相關(guān)立法精神，盡快出臺專門的法律法規(guī)。

首先，要深入開展法治宣傳教育，讓快遞行業(yè)從業(yè)者知道信息泄露的危害性和隱私面單的重要性。在消費(fèi)者當(dāng)面寄件沒有主動選擇使用隱私面單時，應(yīng)予以及時告知。其次，突出普法的重點(diǎn)內(nèi)容，堅(jiān)持“誰執(zhí)法誰普法”，不斷提升全體公民關(guān)于個人信息安全保護(hù)的法治意識。加大信息安全防范宣傳力度，讓廣大消費(fèi)者能夠知悉隱私面單，主動選擇使用，主動規(guī)避個人信息泄露風(fēng)險。

3.5? ? 提升消費(fèi)者信息防范意識

消費(fèi)者應(yīng)加強(qiáng)個人信息保護(hù)意識，主動規(guī)避泄露風(fēng)險。消費(fèi)者對于某些獲取權(quán)限較多的App要慎重下載，在某些購物場合填寫信息時，可以不填寫自己的真實(shí)姓名，不要把收貨地址具體到門牌號碼等。消費(fèi)者還可以購買快遞涂碼筆，在收到快遞后，將重要信息輕輕一涂，即涂即消，待到信息無法辨認(rèn)之后再予以丟棄包裝盒，以此減少個人信息外泄的可能性。在知道信息泄露之后，消費(fèi)者要善于運(yùn)用法律來保障自身的合法權(quán)益。

4? ? 結(jié)? ? 語

綜上所述，在現(xiàn)代市場經(jīng)濟(jì)中，基于我國快遞面單個人信息泄露現(xiàn)狀，必須要防止快遞面單中個人信息的泄露，單憑一方力量是無法解決這一問題的，需要政府、快遞行業(yè)和消費(fèi)者的共同努力。只有這樣，才能有效保護(hù)消費(fèi)者個人信息，推動快遞行業(yè)的可持續(xù)發(fā)展，真正實(shí)現(xiàn)快遞面單中個人信息安全，推動數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)發(fā)展。

參考文獻(xiàn)：

[1] 貴州省郵政管理局. 貴州省郵政管理局公布2022年上半年郵政行業(yè)運(yùn)行情況[EB/OL]. （2022-07-14）[2022-11-18]．http：//

gz.spb.gov.cn/gzsyzglj/c100062/c100149/202207/ec5cd75d72a947439ec78f7d8068de3e.shtml.

[2] 張新寶. 從隱私到個人信息：利益再衡量的理論與制度安排[J]．中國法學(xué)，2015（3）：38-59.

[3] 郭燕，李青. “隱形面單”下用戶信息保護(hù)系統(tǒng)框架的設(shè)計(jì)[J]．物流科技，2018，41（6）：9-11+19.

[4] 甘皙. 個人信息怎樣才能不再通過快遞泄露？[N]．工人日報(bào)，2022-09-13（4）.

[5] 嚴(yán)文博，姚遠(yuǎn)志，張衛(wèi)明，等. 基于二維碼和信息隱藏的物流系統(tǒng)隱私保護(hù)方案[J]．網(wǎng)絡(luò)與信息安全學(xué)報(bào)，2017，3（11）：22-28.

[6] 黃陳辰. 侵犯公民個人信息罪“情節(jié)嚴(yán)重”中信息分級保護(hù)的結(jié)構(gòu)重塑[J]．東北大學(xué)學(xué)報(bào)（社會科學(xué)版），2022，24（1）：95-103.

收稿日期：2022-11-18

作者簡介：鄭旭東（1996—），男，河南汝州人，碩士研究生，研究方向：刑法學(xué)。

引文格式：鄭旭東．快遞面單中個人信息泄露的規(guī)制研究[J]．物流科技，2023，46（2）：62-64.