廖 欣，周 翼（賽寶認(rèn)證中心，廣東 廣州 510610）

通常大多數(shù)人認(rèn)為只要從網(wǎng)絡(luò)技術(shù)層面上保障網(wǎng)絡(luò)購物的各個環(huán)節(jié)過程，就可以絕大部分控制網(wǎng)購信息泄密的渠道，但近來頻頻曝出因快遞泄露個人信息事件，讓公眾清晰意識到快遞服務(wù)已然成為個人信息泄密的重災(zāi)區(qū)。近來不斷出現(xiàn)快遞單號大面積的泄密事件，甚而衍生出“快遞單號公開出售”的灰色產(chǎn)業(yè)，也不乏有專門倒賣快遞信息的交易網(wǎng)站，如“淘單114”、“單號吧”及各種Q群，快遞單公開叫賣肆意泛濫引發(fā)了社會公眾的信息危機。

1 “快遞單號公開出售”的原因分析

（1）網(wǎng)店店家不誠信行為，為聚攏人氣“刷鉆”虛擬交易量

網(wǎng)店店家是購買快遞單信息的主力，快遞單交易源于網(wǎng)店的“刷鉆”需求，網(wǎng)店店家通過快遞單號制造虛假交易量，炮制虛假的滿意、好評等，以提高網(wǎng)店信譽，從而實現(xiàn)將店家的信用評級刷到“鉆石級”，吸引消費者購買產(chǎn)品。正因為有電商店家的需求，“賣單”生意才如此火爆。

（2）電商企業(yè)利用信息進行促銷推廣，或者是利用海量信息對顧客進行需求分析

電商企業(yè)通過購買海量客戶信息進行其產(chǎn)品推廣和促銷行為，吸引消費者購買?；蛘哂胁糠稚碳彝ㄟ^購買快遞單號采集客戶信息，用于市場分析，采用數(shù)據(jù)挖掘等技術(shù)手段分析顧客購買偏好和特征，從而制定更好的市場策略。

（3）被不法分子利用進行詐騙、勒索、入室搶劫等違法行為

公民的個人信息被不法分子利用進行犯罪行動，有很多違法犯罪行為就是通過快遞單上信息進行的，常見的有“飛包”、“掉包”以及制造“假包裹”進行詐騙等行為，甚至出現(xiàn)因快遞信息泄露而引發(fā)的冒領(lǐng)用戶快遞竊取財務(wù)的行為，更為嚴(yán)重的出現(xiàn)入室搶劫、勒索，甚至威脅人身安全等惡性事件。

（4）違法成本低，懲戒力度小

根據(jù)我國現(xiàn)行刑法規(guī)定，泄露、倒賣個人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。但政府執(zhí)法部門具體執(zhí)行上就不好把握，而且《刑法》處罰較輕，也沒有相關(guān)的執(zhí)法細(xì)則，這就造成了“有法難依、有法難判”的尷尬局面。而且相比那些大量出售快遞信息而獲得高額的非法利益而言，這樣的處罰力度明顯偏低，正因為違法成本小、懲戒力度小，才會不斷有人以身試法。

同時，新近出臺并正式實施了我國首部個人信息保護國家標(biāo)準(zhǔn)——《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護指南》。該《指南》確立了多項個人信息保護原則，比如，收集信息要征得用戶同意；只能收集“能夠達到已告知目的的最少信息”；還明確了對個人信息“用后即刪”的原則等。但是《個人信息保護指南》屬于推薦實施或指導(dǎo)性文件，在法律上并沒有強制實施的法律效力，因此，我國還缺乏一套統(tǒng)一的法律體系，在法律完善和配套上還很欠缺，必須加快立法進度，加大對泄密個人信息行為的懲戒力度。

2 快遞服務(wù)泄密個人信息的渠道分析

（1）快遞公司

快遞服務(wù)泄密個人信息的主要渠道來自民營的快遞公司?？爝f發(fā)出時，會生成印有發(fā)件人和收件人信息的四份面單，發(fā)件人、收件人、快遞營業(yè)廳以及工作人員各一份，在物流流轉(zhuǎn)環(huán)節(jié)中，有很多人參與其中，任何人任何環(huán)節(jié)都可能泄密。而且，在快遞公司，查看客戶的快遞單信息都沒有嚴(yán)格的權(quán)限限制，任何一個人都可以輕易看到這些資料，因此，泄露這些信息的有可能是快遞員，也有可能是客服或管理人員。

（2）電商網(wǎng)站或電商賣家

近期曝出京東商城、當(dāng)當(dāng)網(wǎng)、1號店等知名網(wǎng)站賬戶被盜等用戶數(shù)據(jù)泄露事件，再次挑起了公眾對電商數(shù)據(jù)安全的質(zhì)疑。電商網(wǎng)站數(shù)據(jù)泄密無非是電商網(wǎng)站受到黑客攻擊數(shù)據(jù)庫、電商賣家本身偷賣信息或者電商網(wǎng)站內(nèi)部人員泄密這兩種方式。第一種電商數(shù)據(jù)庫受到黑客攻擊，這與電商網(wǎng)站沒有嚴(yán)格的安全防范措施有關(guān)，電商網(wǎng)站往往沒有在加密處理、防護墻設(shè)置、安全等級、管理漏洞等方面上符合法律規(guī)定。第二種泄密方式是電商平臺或電商賣家出自私益販賣客戶信息。

（3）消費者隨意丟棄快遞單等行為

據(jù)調(diào)查顯示，大多數(shù)消費者隨意丟棄快遞單，根本沒有意識到可能存在的信息安全隱患?？爝f單上包含的個人信息很多，包括姓名、電話、住址等。而且通過消費者隨意丟棄的快件外包裝上的訂單號，不法分子也能查獲消費者的信息，因此建議消費者在收取快件后對快遞單上的相關(guān)信息進行相應(yīng)處理，避免被不法分子非法利用。

3 防范快遞服務(wù)泄密的措施建議

在目前的快遞服務(wù)機制下，電商平臺、電商賣家、快遞公司、快遞員以及消費者都能直接獲取寄件人和收件人的信息，這根本在于快遞單上的信息是直接以可識別的方式（文字）顯示的。此種明文顯示機制直接導(dǎo)致個人信息泄密。因此，本文大膽設(shè)想，將物流層和網(wǎng)購交易層直接切割，讓電商賣家不可見客戶信息，隔絕電商賣家直接接觸客戶信息，避免賣家泄密；同時，電商平臺將寄收件人的信息直接存儲，生成快遞單號，而且快遞單號以二維碼等形式展示，避免快遞單上客戶信息直接以明文顯示。

（1）切割物流層和交易層的客戶信息直接傳遞，直接規(guī)避電商平臺、賣家私自販賣個人信息

顧客在下訂單填寫寄件欄信息時，由淘寶等電商平臺將顧客填寫的寄件人和收件人信息保存，并將其自動轉(zhuǎn)化為快遞流水號，電商賣家就把此筆交易的快遞流水號填入收件欄中。在快遞公司攬收快件后，快遞公司要向電商平臺查詢該快遞流水號，即可實現(xiàn)運輸。此種方式，隔絕了物流層與網(wǎng)購交易層的客戶信息直接傳遞，客戶的信息只會在物流層流動，電商賣家完全接觸不到客戶信息，也即使電商賣家完全不可見客戶信息，直接杜絕電商平臺、電商賣家私自販賣個人信息。

（2）采用類似二維碼等機制顯示的快遞單，直接屏蔽個人信息的直接顯示

開發(fā)類似二維碼等機制的快遞單，在這種快遞單上只有二維碼、商品運輸標(biāo)識等信息，全無收發(fā)貨人名字、電話、地址等客戶信息。這些客戶信息保存在二維碼識別的標(biāo)識里?？爝f員送貨時，通過專門的機器進行掃描，同時，在收件人簽收貨物后，快遞員就無法再閱讀到寄件人和收件人的信息了。這種二維碼識別的快遞單能從根本上杜絕快遞員從快遞單上直接獲取個人信息。

（3）電商平臺做好嚴(yán)格的信息安全防范措施

電商平臺必需真正履行和承擔(dān)起客戶信息保護的責(zé)任和義務(wù)，升級和維護好電商平臺的信息系統(tǒng)，做好嚴(yán)格的信息安全防范措施，按照法定規(guī)定實施加密處理、防護墻設(shè)置、安全等級等信息安全防范措施。同時加強內(nèi)部員工的職業(yè)道德教育和規(guī)范化操作管理，杜絕電商平臺內(nèi)部員工泄密。

（4）提高消費者自我防范意識，主動規(guī)避風(fēng)險

消費者也應(yīng)加強個人防范意識，主動規(guī)避風(fēng)險。建議消費者在某些場合下選擇使用虛假姓名、留辦公室地址和電話號碼，盡量選擇在辦公地點收快件等。消費者在收取快件后應(yīng)及時處理快遞單上的個人信息或者將快遞單進行銷毀處理。

（5）快遞行業(yè)建立信息保密機制，加強行業(yè)管理

快遞業(yè)此前出臺了《快遞市場管理辦法》，但該《辦法》的可操作性差，而且未對快遞企業(yè)做出相關(guān)的保密要求，也沒有相關(guān)的責(zé)任追究制度。因此，信息安全保護主要靠企業(yè)自律，建議快遞公司建立一套信息保密機制，對員工泄密有防范措施，并實施黑名單制度，對泄密人員進行嚴(yán)懲。

[1]李萌.售快遞單已成產(chǎn)業(yè) 個人信息明碼標(biāo)價公開出售[EB/OL].(2013-08-16)[2013-08-25].http://www.chinadaily.com.cn/hqgj/jryw/2013-08-16/content_9871603.html.

[2]肖錠.快遞行業(yè)客戶個人信息安全防范研究[J].物流科技，2013(5):61-63.

[3]郝增亮，張燃燃.民營快遞服務(wù)中消費者信息泄漏風(fēng)險與防范研究[J].研究與探索，2012(5):55-57,63.

[4]王晗，秦克飛.網(wǎng)絡(luò)用戶個人信息的敏感度研究[J].情報雜志，2012(12):65-67.