澎湃新聞記者 秦山 實習生 單萍 林瑞 忻彤

2020年，超800億件快遞飛奔在路上，而2021年僅上半年，這一數字就達500億。在不斷刷新曆史的快遞業務量前，用戶信息安全問題，始終是懸在快遞企業頭上的“達摩克利斯之劍”。

澎湃新聞近期暗訪調查發現，快遞業洩露用戶個人信息的現象依然猖獗，尤其是當天的實時快遞面單，被高價批量售出。

活躍在社交平台上的快遞信息收購者，尋求與快遞公司工作人員“合作”。

記者調查發現，針對印有用戶個人敏感信息的快遞面單頻頻遭洩漏的問題，部分快遞企業近年來推出了“隐私面單”服務，隐藏了個人姓名、地址和手機号等内容。但隐私保護服務尚未全面普及，不少快遞企業在用戶寄件時将隐私保護服務作為非常規選項，需要手動勾選才會開啟；部分快遞企業隻有用戶線下向快遞員叮囑才會開啟隐私保護服務。

10月11日下午，記者在中通快遞微信小程序寄件頁面看到，增值服務裡有一項“安全号碼”，該服務的内容為隐藏寄件人和收件人的電話信息。

有分析認為，快遞企業不願花大力氣推廣該服務，緣于隐私面單隐藏了用戶的關鍵信息，以二維碼或者條形碼方式替代，快遞員派件時需掃碼查看信息，降低了快遞網點的配送效率，進而導緻快遞員對隐私面單的接受程度不高。

随着快遞業務量不斷增長，如何在立法、監管、技術等方面，合力紮緊“籬笆”，堵住信息外洩的“豁口”，成為近年來多方探讨的話題。

11月1日，《中華人民共和國個人信息保護法》（“《個保法》”）将正式生效，給個人信息加上了一把“安全閥”。

有律師分析認為，《個保法》綜合運用強制性規範、禁止性規範對個人信息處理活動進行全方位規範，無論哪個環節出現數據洩露和數據濫用，均構成違法。同時，《個保法》和《數據安全法》也對企業應采取的數據保護手段提出了相應的要求，使得企業需要采取各種措施防範數據洩露，并在發生洩露時及時通知個人。

未被大規模使用的隐私面單

根據國家郵政局中國快遞大數據平台監測，2020年我國快遞業務量突破800億件。2021年以來，中國快遞業持續保持強勁增長态勢，快遞業務量突破500億件用時僅6個月，比2018年首次達到500億件提前近半年，比2020年提前約2個月。

寄遞行業已滲透到國民經濟各個角落，大數據應用也已滲透至寄遞行業的各個環節。一張包含姓名、電話、住址等敏感信息的快遞面單，自然也就成為個人信息“黑産”市場中的“唐僧肉”。

近年來，不法分子針對寄遞行業竊取信息的手段不斷推陳出新，信息洩露事件層出不窮。2020年，圓通快遞被曝出企業“内鬼”洩露超40萬條快遞客戶信息。澎湃新聞後續調查發現，快遞用戶遭信息洩露現象涉及的不止圓通，網上存在販賣快遞用戶信息的“黑産”鍊條，涉及多家快遞公司。大量包含快遞客戶姓名、住址、電話的信息被打包在網上出售，每條售價從0.8元至10元不等，有的可一次性出售上萬條，甚至可以提供特定地區的快遞用戶信息。

洩露事件随後的打擊和整治并沒有根絕這種現象，澎湃新聞近期再次暗訪調查發現，大量實時快遞面單仍在被販賣，最終或流入電信詐騙分子手中。

實際上，一條快遞單信息的流轉往往要經過很多環節，快遞員、快遞公司内部人員都可能是洩露者，派送環節、收件端均存在信息洩露風險。在這一背景下，部分快遞企業推行“隐私面單”的服務。

2017年，一種名為“隐私面單”新型快遞面單開始出現，與傳統面單相比，隐私面單隐藏了用戶的關鍵隐私信息，以二維碼或者條形碼方式替代。但推行幾年以來，隐私面單仍未在全行業大面積普及。

有分析認為，技術、投入、派件效率等成了影響“隐私面單”全面普及的重要因素。鄂爾多斯市東勝區的一家快遞網點工作人員告訴媒體，“隐私面單”主要依托電子面單和雲打印技術，網購用戶能否收到貼有隐私面單的快遞，還取決于商家是否安裝雲打印組件。

此外，與傳統面單相比，隐私面單需要快遞員掃碼後才可查看用戶信息，傳統快遞面單一目了然，快遞員配送方便，“隐私面單”則需要快遞員通過手持設備掃描，才能看到收件人信息，配送時間決定收入，自然也就影響快遞員積極性。

“如果把電話号碼隐藏的話，派送員需要每次給我們後台打電話查詢号碼，這樣對業務員來說派送起來非常不方便，每件貨可能需要一分鐘的時間，程序變多，速度就提不上來了。”某快遞公司區域負責人接受媒體采訪時如是說。

配送環節“動力不足”，一些快遞企業将隐私面單服務列為“非常規服務”。

記者在中通快遞微信小程序寄件頁面看到，增值服務裡有一項“安全号碼”，該服務的内容為隐藏寄件人和收件人的電話信息。中通快遞方面告訴記者，客戶需要隐私面單服務可以給取件的快遞員提要求，如果沒有提，将默認和普通面單一樣，出現個人信息。

在圓通速遞小程序上，記者寄件時會出現“隐私面單”的增值服務，點擊後才能顯示該服務内容，選擇開啟，收件人姓名和電話不出現在運輸環節。

同樣，在線寄件平台菜鳥裹裹承諾保障三項服務，包括極速上門、丢損必賠和隐私保護（寄收雙方手機号、寄件人地址可隐藏），而極速上門和丢損必賠是默認選項，唯有隐私保護需要消費者勾選，該服務将隐藏寄收雙方手機号、寄件人地址。

除了前述平台，申通快遞方面則直接向記者證實，目前他們公司尚未推行該服務項目。

德邦快遞方面告訴記者，隐私面單一直在部署推廣，如果客戶（指發貨人）同意，會進行加密處理。推廣涉及到一個推廣力度的問題，如果推廣不到位或者客戶不同意，就會出現非隐私面單的情況。但今年雙十一之後，他們會全面上線隐私面單系統，如果客戶不主動拒絕，默認都使用隐私面單。

就此，上海交通委郵政快遞專委會副主任、快遞行業專家趙小敏在接受記者采訪時表示，目前各大快遞企業在隐私面單推廣方面效果并不突出，部分企業前期在公衆呼籲比較多的情況下陸續執行了隐私面單服務，但最近一段時間，相當多的快遞企業并沒有繼續推廣該服務。

他認為，造成該現象的原因在于采用隐私免單的很多快遞企業，包括快遞網點覺得很麻煩，給派送帶來降低效率的問題。快遞隐私面單大多還是企業的自發行為，并沒有“強制要求”。此外，國家關于快遞信息管理的規定，并沒有單獨對面單信息暴露有詳細要求，這一點有待在制度規定方面做進一步強化。

防“内鬼”、藏信息，如何紮緊信息安全“籬笆”

快遞信息“裸奔”及帶來的電信網絡詐騙問題，是目前社會面臨的網絡安全風險挑戰之一。事實上，個人信息洩露事件在快遞企業内部頻發，主流寄遞企業對用戶信息安全的重視及與之采取的保護措施，無疑是“多方共治”中的最重要一環。

根據國家郵政局和中研網的統計數據，截至2019年，全國快遞從業人員超300萬人，與此同時，快遞企業“内鬼”洩露信息也頻頻發生。2016年至今，國内70家大型快遞物流企業共同成立了快遞物流“黑名單”查詢系統，把盜竊快件、洩露客戶信息、倒賣客戶信息等12種違規違法行為列入黑名單。成員企業承諾，5年之内不使用“黑名單”上的快遞人員。

但僅靠這一措施尚無法堵住“内鬼”漏洞。據公開報道，近期就有快遞公司經内部調查發現，一線網點人員向同公司一名快遞員出售客戶個人信息長達2年，共計4000餘條。還有一家快遞公司的多名客戶接到詐騙電話，經公司調查，公司某員工在一個月内大批量查詢客戶記錄高達2萬餘條，并多次利用他人賬号查詢信息。

在近日召開的寄遞行業網絡安全峰會上，菜鳥公司物流科技數字化業務總監曾碧晗公開表示，從2012年開始，全球數據洩露事件的數量就呈現出遞增趨勢。“我們期待通過技術手段，将收件人真實手機号碼轉化為虛拟手機号碼（可以打電話和發短信）打印在面單上，以此來保護收件人的隐私安全。”

申通方面則在峰會上表示，已在信息的采集、傳輸、存儲和共享使用等環節采取相應的安全措施，保障客戶信息的安全。在數據采集過程中，通過隐私協議征得用戶同意，隻采集和提供服務相關的必要的用戶信息。在數據存儲方面，申通對存儲的敏感字段進行脫敏、去标志化處理，經過嚴格授權才可訪問相關存儲信息，同時建立流程機制、規章制度保障數據不被洩漏、非法使用。

近日，福建漳州一快遞網點老闆販賣客戶信息被警方抓獲。

此外，今年4月19日，天貓超市宣布，正在通過快遞包裹随箱贈送快遞盒隐私貼。隐私貼能通過覆蓋快遞盒面單，一定程度上避免個人信息洩露問題。據天貓超市介紹，經過設計的隐私貼方便粘貼，防邊角翻折，能夠适配市場中99.9%的快遞盒面單尺寸，首批隐私貼在杭州地區試點派發。

天貓超市表示，目前通過技術，已經将90%的快遞盒面單中消費者電話、姓名進行模糊處理。但考慮到物業代收件、丢件再投遞等實際問題，消費者地址仍無法徹底隐藏；且天貓超市仍有10%的包裹通過圓通、中通等合作物流企業派送，完美保護隐私方案推出仍需時間。

今年4月19日，網上零售超市天貓超市宣布，正在通過快遞包裹随箱贈送快遞盒隐私貼。隐私貼能通過覆蓋快遞盒面單，一定程度上避免個人信息洩露問題。

快遞行業專家趙小敏接受澎湃新聞采訪時認為，快遞企業不能隻講究效率，對主流的快遞上市公司來講，在用戶權益遭到侵害後是否及時做到披露、報備，這一點有待進一步提升。他認為，針對層出不窮的快遞信息洩露事件，除了繼續在法規方面加強對個人信息安全的保護，快遞企業應将快遞信息安全和注重企業效益放在均等的位置。

随着個人信息自我保護意識的提升，個人用戶對快遞面單上的信息也越來越敏感，有的會在收到快遞後對包裝上的快遞面單進行處理，以防因随意丢棄等洩露個人信息。在淘寶上，記者以“塗改快遞”為關鍵詞檢索發現，有不少标示保護個人快遞信息的“快遞塗碼筆、熱敏紙塗改液、保密印章、開箱塗改器”等商品銷售。

律師邢鑫建議，當遇到快遞洩露信息的案件時，用戶首先要保存好洩露信息的相關證據，然後可向公安部門、互聯網管理部門、市場監管部門部門、消協、行業管理部門和相關機構投訴舉報。

記者注意到，第十三屆全國人民代表大會常務委員會第十三次會議正式投票通過《中華人民共和國個人信息保護法》，該法将于2021年11月1日生效。

律師王新銳指出，《個保法》綜合運用強制性規範、禁止性規範對個人信息處理活動進行全方位的規範，無論哪個環節出現數據洩露和數據濫用，均構成違法。同時，《個保法》和《數據安全法》也對企業應采取的數據保護手段提出了相應的要求，使得企業需要采取各種措施防範數據洩露，并在發生洩露時及時通知個人。

責任編輯：崔烜

校對：丁曉

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!