快遞面單被曝明碼標價售賣？！誰該擔責？

隨著今年「雙11」的開啟，快遞隱私安全問題再度被關註。

近日，有媒體報道了多起由快遞面單引發的個人信息泄露事件，即詐騙分子按照每單幾元錢的價格，就可以買到包含收件人和寄件人的姓名、電話、地址等詳細個人信息的快遞單，隨後以此勒索、詐騙。

對此，上海市華誠律師事務所律師劉一舟表示，該行為涉嫌構成犯罪，或將被追究刑事責任。接下來，相關部門應及時督促快遞企業與其從業人員簽訂寄遞用戶信息保密協議，明確保密義務和違約責任。

快遞面單倒賣屢禁不止 根源在各環節利益驅使

快遞面單倒賣事件仍在持續發酵，其背後的黑色產業鏈也引發不少網友「吐槽」：「必須徹查，徹底根治！」「感到自己『裸奔』了」。

浙江曉德律師事務所創始人、主任律師陳文明指出，其根本在於利益的驅使，「一條快遞單信息的流轉往往要經過很多環節，任何一個環節都存在信息泄露風險。」他向記者舉例，比如快遞單信息買賣市場源於網店的「刷鉆」需求，即通過製造虛假交易量來提高網店信譽度。此外，買賣的快遞單信息還會被用於電話營銷。

劉一舟分析，如果非法處理個人信息侵害了公民合法權益，需要承擔相應的民事責任；如果非法獲取、出售涉及行程軌跡、通信內容、財產信息達到50條，或者涉及通信記錄、交易信息達到500條，或者涉及其他公民個人信息達到5000條的，還將涉嫌構成犯罪，被追究刑事責任。

實際上，2018年5月1日起施行的《快遞暫行條例》對此已有規定，經營快遞業務的企業，應當建立快遞運單及電子數據管理製度，妥善保管用戶信息等電子數據，定期銷毀快遞運單，采取有效技術手段保證用戶信息安全。在11月1日實施的個人信息保護法也明確，任何組織、個人不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。

不過，黑色產業鏈的衍生，並非一朝一夕。此前，記者調查發現，有些快遞公司也會使用一些技術手段隱藏關鍵信息，比如，隱去姓名中的一個字或者隱去手機號碼中的某個字段，但並非所有快遞公司都采取這樣的做法。劉一舟認為，「雙11」期間快遞量爆炸式增長，更會讓個人信息陷入無法獲得全面保護的風險。

調查：販賣個人信息違法成本較低 鮮有商家處罰

黑色產業鏈上牽扯各方利益，龐大黑產背後，到底誰該擔主責？

「雙11」提前開戰，不少快遞員常在分管小區內忙至深夜。11月1日晚上7點，記者在北京市豐臺區某小區看到，很多等待取件的快遞上並未使用「隱私面單」。「隱藏號碼其實對我們來說，是很不方便的，影響派送效率，而且用戶使用『隱私面單』的也比較少。」一位快遞員這樣告訴央廣網記者。

另外，記者還註意到，即使有消費者使用了「隱私面單」，快遞員也會把電話寫在快遞盒上，方便取件時查驗。而在接受采訪時，一些商家也稱，快遞公司並沒有提供給賣家這方面的服務。除此之外，信息泄露除了快遞環節，還可能是電商，「就目前的經驗來看，販賣個人信息違法成本較低，鮮有商家因此受到處罰。」陳文明接受央廣網記者采訪時說。

另據一位業內人士稱，為了應對個人信息泄露難題，從2017年起，部分快遞企業和平臺就嘗試推出「隱私面單」，但幾年來使用率在逐漸下降，原因之一是一些快遞公司，尤其是以網點加盟為主的公司重視不夠，投入少。

據國家郵政局中國快遞大數據平臺監測，去年我國快遞業務量突破了800億件，快遞行業已經滲透到社會生活的各個角落，「個人信息的保護，需要從立法上建立製度」，這是劉一舟反復強調的觀點，在市場活動中製定規範，在執法中進行追責，只有多維度聯動，才能確保個人信息在合法前提下被正當收集和使用。

對於11月1日實施的個人信息保護法，劉一舟分析認為，懲罰力度較以往有所加大，對違法處理個人信息或者處理個人信息未履行個人信息保護法所規定的個人信息保護義務的，可能會被暫停或終止服務，面臨大額罰款，以及潛在的市場禁入。對於違法企業直接負責的主管人員和其他直接責任人員，可以禁止其在一定期限內擔任相關企業的董事、監事、高級管理人員和個人信息保護負責人。

律師建議：消費者應留意自己在不同平臺上披露信息的使用方式

屢禁不止的背後，是利益的驅使、市場的巨大需求，還有部分快遞公司的監管不力。

據媒體報道，「快遞面單」倒賣後，一些不法分子往往會冒充「電商客服」或「快遞員」，用「快遞遺失，商家理賠」「商品損壞，聯系退款」等為「誘餌」，實施精準詐騙、敲詐勒索等違法行為，讓不少消費者損失巨大。「個人信息保護法生效後，企業必須直面相關義務和責任，對個人信息保護采取更加積極主動的態度。」劉一舟表示，法律規定的個人信息保護義務，將促使這些物流企業加強個人信息處理流程管理，確保內外都建立起信息保護的「防火墻」。

華東政法大學經濟法學院教授任超指出，快遞企業不能只關註配送效率，還應該進一步普及「隱私面單」的使用，提升用戶個人信息保護水平。另外，對於個人信息的保存期限也應作出詳細規定，應規定出為實現處理目的所必要保存的最短時間。

針對快遞環節個人信息保護問題，劉一舟建議消費者要提升保護個人合法權益的意識，應當留意自己在不同平臺上所留下的信息種類，以及相關個人信息被使用的方式。具體而言，首先消費者在填寫個人快遞信息時，就應該盡可能縮小自己個人信息的披露範圍，只要能收到這個快遞，信息披露的範圍就已經到了極限。

另外，任超也提醒消費者，在丟棄快遞包裝前，一定要有意識地處理面單上的個人信息，可以用記號筆將個人信息部分塗抹掉，或者直接將面單撕毀。

央廣網評：快遞面單被倒賣 個人信息「裸奔」漏洞當懲防並堵！

依法保護個人信息，及時對快遞行業用戶信息被泄露售賣的亂象進行治理勢在必行。《快遞暫行條例》明確規定，快遞企業應妥善保管用戶信息等電子數據。個別快遞企業曾試水隱私面單，但為了追求配送效率，隱私面單推廣收效甚微，快遞企業「內鬼」鋌而走險。據報道，浙江寧波警方近日偵破一個非法獲取、倒賣快遞面單信息的犯罪團夥。他們竟然以臨時應聘方式進入快遞公司，獲取快遞包含的個人信息。

「內鬼」頻出的現象警示我們，個人信息保護不能止於企業自律，還應讓法律「長牙齒」，倒逼企業履職盡責。近日正式實施的個人信息保護法可謂正當其時。作為我國第一部個人信息保護專門法律，該法在明確不得過度收集個人信息、濫用人臉識別技術、大數據「殺熟」等的同時，對提供重要互聯網平臺服務、用戶數量巨大、業務類型復雜的個人信息處理者，還特別規定了其需要履行的義務，如建立健全個人信息保護合規製度體系，定期發布個人信息保護社會責任報告，接受社會監督等。

個人信息保護事關國家安全、社會穩定，不容有任何漏洞，更不能留下執法盲區。希望相關部門以法律為準繩，進一步強化監管和執法力度。對違法售賣個人信息相關黑色產業鏈「一鍋端」，對不落實個人信息保護法的互聯網平臺和企業依法依規嚴厲處罰，要以剛性執法徹底鏟除個人信息「黑灰產」亂象，切實築牢個人信息安全保護屏障。

來源：央廣網