日前，市民王先生前往一快遞代收點(diǎn)取快遞時(shí)被告知，代收點(diǎn)已推出新規(guī)：為防止偷竊和誤拿，所有前來取件的人必須拍照存檔，才可取走快遞。

回到住處，王先生按照公安部門提醒，撕下寫有自己姓名、地址、電話號碼的運(yùn)單并撕碎，但他知道這樣也解決不了問題：“就算我做好自我保護(hù)，但快遞企業(yè)有我的信息，信息泄露環(huán)節(jié)很多?！?/p>

就在幾天前，圓通速遞被曝有5名“內(nèi)鬼”有償租借員工賬號，導(dǎo)致超過40萬條公民個(gè)人信息被泄露。

近年來，快遞等掌握個(gè)人信息的行業(yè)泄露客戶信息的情況屢屢發(fā)生，背后有一條黑色“產(chǎn)業(yè)鏈”。一些市民建議，加強(qiáng)源頭治理，對企業(yè)采集個(gè)人信息進(jìn)行規(guī)范，加大對這些掌握個(gè)人信息企業(yè)的監(jiān)管力度，一旦發(fā)現(xiàn)存在違法行為應(yīng)依法嚴(yán)懲。

員工倒賣信息，圓通可以免責(zé)嗎？

日前，邯鄲警方披露破獲一起非法竊取、倒賣公民個(gè)人信息案件：不法分子與圓通速遞5名“內(nèi)鬼”勾結(jié)，通過有償租用員工系統(tǒng)賬號盜取公民個(gè)人信息，再層層倒賣公民個(gè)人信息至不同下游犯罪人員。

據(jù)了解，涉案的5名圓通公司員工，以每天500元的價(jià)格外租自己的員工賬號，造成超過40萬條公民個(gè)人信息被泄露。這些信息被倒賣團(tuán)伙打包賣給從事電信網(wǎng)絡(luò)詐騙的下游犯罪團(tuán)伙，每條信息單價(jià)約為1元。

11月17日，圓通速遞就此次客戶信息泄露事件作出說明和道歉。圓通方面回應(yīng)，此事系公司內(nèi)部風(fēng)控系統(tǒng)監(jiān)測到異常情況后，開展內(nèi)部取證調(diào)查，并主動(dòng)向公安機(jī)關(guān)報(bào)案。

事實(shí)上，圓通已不是第一次發(fā)生泄露客戶信息事件。

早在2013年，圓通速遞就曾被曝光泄露逾百萬名客戶信息：通過一個(gè)“單號淘”網(wǎng)站，以0.3元到1元不等的價(jià)格，即可買到包含收件人和寄件人姓名、地址和手機(jī)號碼的完整單號信息。這些單號數(shù)據(jù)信息24小時(shí)實(shí)時(shí)刷新。

記者在調(diào)查中發(fā)現(xiàn)，一個(gè)在圓通速遞站點(diǎn)剛寄出的包裹，15分鐘后就能在“單號淘”網(wǎng)站上查詢到詳細(xì)的寄件人和收件人信息。當(dāng)時(shí)圓通方面就表示，可能存在“內(nèi)鬼”，“事后已加強(qiáng)內(nèi)部管理，杜絕此類事件再次發(fā)生”。

然而，七年過去了，圓通速遞再次出現(xiàn)“內(nèi)鬼”，造成大規(guī)模客戶信息泄露。關(guān)注網(wǎng)絡(luò)信息安全多年的法律界人士告訴記者，如果消費(fèi)者的個(gè)人信息通過快遞單號等途徑泄露出去，消費(fèi)者可以向快遞員和快遞公司提起訴訟，要求賠償。

“即使倒賣信息主體是員工，但快遞公司因保管客戶信息不當(dāng)、管理不嚴(yán)，存在連帶責(zé)任。”法律界人士指出，消費(fèi)者可以向倒賣快遞單號和個(gè)人信息的快遞員工和快遞公司追責(zé)。“盡管這次事件中，圓通速遞是在日常監(jiān)測中發(fā)現(xiàn)‘內(nèi)鬼’并主動(dòng)報(bào)案，但并不意味圓通就能規(guī)避監(jiān)管責(zé)任。因快遞公司對客戶的個(gè)人信息有保密責(zé)任，按照合同法，公司泄密違約，也應(yīng)承擔(dān)相應(yīng)責(zé)任。”

誰在“消費(fèi)”個(gè)人信息？

“需求”催生“生意”。這些遭泄露的公民個(gè)人信息流向了哪里，是誰在“消費(fèi)”公民個(gè)人信息？

據(jù)悉，此次圓通泄露客戶信息事件中，租借“內(nèi)鬼”賬號的是一個(gè)專門從事公民信息竊取和倒賣的犯罪團(tuán)伙，他們作為“中間商”，將非法獲取的公民信息賣給下游電信網(wǎng)絡(luò)詐騙團(tuán)伙——那些騙子來電時(shí)之所以能準(zhǔn)確說出接電話者的準(zhǔn)確信息，正是從這些“中間商”處購買的。

據(jù)此前公安部門破獲的多起案件顯示，這些“中間商”有的通過開設(shè)“數(shù)據(jù)挖掘”“信息咨詢”公司名義，掛羊頭賣狗肉，專門從事公民信息倒賣；有的通過搭設(shè)所謂信息服務(wù)網(wǎng)、單號網(wǎng)等線上銷售平臺，非法出售公民信息。

“這些個(gè)人信息被出售之后，一部分被用來實(shí)施各類犯罪?！遍L期從事打擊侵犯公民個(gè)人信息犯罪的公安民警說，當(dāng)犯罪分子通過各種途徑獲取大量個(gè)人信息后，滋生電信詐騙、綁架、敲詐勒索等刑事犯罪的風(fēng)險(xiǎn)便大大增加。

而另一類需求個(gè)人信息的群體，則是電商平臺的賣家。

據(jù)業(yè)內(nèi)人士介紹，一些電商賣家通過虛構(gòu)客戶完成虛假交易的“刷單”，獲取銷量及好評，從而吸引顧客、增加流量。填寫真實(shí)的快遞單號，是刷單的重要一環(huán)。記者發(fā)現(xiàn)，網(wǎng)上存在數(shù)以百計(jì)的“空包快遞”代發(fā)平臺，專為刷單提供真實(shí)物流信息，不少網(wǎng)站都兼顧出售單號信息和個(gè)人信息。業(yè)內(nèi)人士說：“不少‘號販’身兼數(shù)職，賣面單信息、開淘寶店，極個(gè)別的自身也是快遞企業(yè)的網(wǎng)點(diǎn)加盟商。”

此外，需要推銷廣告信息、出售假冒發(fā)票和垃圾信息發(fā)布源頭的組織和個(gè)人，也對公民個(gè)人信息趨之若鶩。“包括房屋中介、裝修公司、保險(xiǎn)公司、母嬰用品企業(yè)、廣告公司、教育培訓(xùn)機(jī)構(gòu)等日漸興盛的產(chǎn)品推銷和服務(wù)企業(yè)，也是消費(fèi)公民個(gè)人信息的核心群體。”

快遞為何成泄露個(gè)人信息重災(zāi)區(qū)？

不僅是圓通，記者梳理發(fā)現(xiàn)，近年來快遞行業(yè)泄露客戶信息的情況時(shí)有發(fā)生，具有明顯的行業(yè)特征。

記者梳理發(fā)現(xiàn)，近年來快遞行業(yè)泄露客戶信息的情況時(shí)有發(fā)生——

2016年8月，深圳南山區(qū)人民法院受理一起侵犯公民個(gè)人信息案，一名順豐速遞員工將公司系統(tǒng)的賬號密碼出售他人，導(dǎo)致大量個(gè)人信息泄露；

2018年1月，上海嘉定警方破獲一起侵犯公民信息案，一名韻達(dá)快遞的快遞員收集近萬張包含姓名、地址和手機(jī)號碼的快遞底單，以150元的價(jià)格賣給一家健身房的推銷人員……

“近年發(fā)生的公民信息泄露案件大多發(fā)生在快遞物流領(lǐng)域，案件范圍涉及全國多地快遞子網(wǎng)點(diǎn)，具有明顯的行業(yè)特征?！庇浾邚墓膊块T獲悉，由于快遞物流企業(yè)掌握的客戶個(gè)人信息內(nèi)容豐富且數(shù)量巨大，犯罪方式除企業(yè)內(nèi)部員工從快遞公司內(nèi)部系統(tǒng)盜取外，還出現(xiàn)了利用“黑客”手段作案的趨勢。

不過，這僅僅是信息竊取、倒賣灰色產(chǎn)業(yè)鏈的冰山一角。記者在網(wǎng)上發(fā)現(xiàn)，宣稱有快遞單信息兜售的賣家不在少數(shù)。在某聊天軟件的“單號交流群”“快遞行業(yè)數(shù)據(jù)群”等多個(gè)群中，信息販子定時(shí)發(fā)布出售信息的廣告信息。這些信息販子通常以一些中文拼音縮寫來逃避平臺監(jiān)管，例如以“sfz”來代表“身份證”。

記者接觸的一名信息販子“FAKE”稱，隨著監(jiān)管收緊，給他提供公民信息的“貨源”越來越少，“價(jià)格肯定沒的商量，量也有限，要的量大的話，需提前付定金?！彼亩▋r(jià)為：一條包含姓名、年齡、電話和地址的信息2元；只有電話和姓名的1元。

在業(yè)內(nèi)人士看來，販賣快遞單號信息之所以屢禁不止，根源在于不菲的利潤。在一位快遞“號販子”出示的“價(jià)目表”上，根據(jù)快遞面單的時(shí)效和種類不同，售價(jià)不盡相同，其中三個(gè)月之前的單子為0.3元/單、三個(gè)月內(nèi)為0.5元/單。

反觀快遞企業(yè)的主業(yè)配送，由于深陷價(jià)格戰(zhàn)，快遞員、加盟商通過“正行”快遞業(yè)務(wù)獲利反而有限。據(jù)業(yè)內(nèi)人士介紹，目前快遞員、加盟商能從同城、省內(nèi)件獲利在0.5至1元，跨省則在2至3元不等?！暗珡睦娼嵌瓤?，出售快遞單信息能讓這些快遞從業(yè)者從快件身上獲得的收益瞬間翻倍?！?/p>

隱私泄露該如何處罰？

目前，非法獲取公民個(gè)人信息源頭主要有兩處：一是單位“內(nèi)鬼”利用職務(wù)之便盜取客戶信息后出售；二是黑客直接入侵網(wǎng)絡(luò)盜取個(gè)人信息。法律界人士指出，在全面的“個(gè)人信息保護(hù)法”尚未出臺背景下，應(yīng)當(dāng)利用現(xiàn)行法律對相關(guān)人員追責(zé)?！皩τ凇畠?nèi)鬼’和黑客，應(yīng)當(dāng)以‘侵犯公民個(gè)人信息罪’追究其個(gè)人的刑事責(zé)任?！?/p>

根據(jù)《刑法》第253條規(guī)定，違反國家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

隨著立法不斷加大對公民個(gè)人信息的保護(hù)力度，作為信息泄露重災(zāi)區(qū)的快遞行業(yè)也采取了一定措施加固信息安全“防火墻”。

據(jù)業(yè)內(nèi)人士介紹，為防止快遞面單的客戶信息泄漏，一些快遞公司推出“隱私面單”——客戶姓名、電話和發(fā)收件地址等信息，只在快遞公司內(nèi)部系統(tǒng)顯示?！半[私面單的出現(xiàn)得益于快遞信息電子化，但推廣起來有一定困難。比如，企業(yè)需要開發(fā)特定設(shè)備和軟件，商家和站點(diǎn)需安裝相關(guān)組件，快遞員也要和新的配送方式磨合?！?/p>

業(yè)內(nèi)人士指出，想要真正保護(hù)用戶隱私，必須進(jìn)一步完善快遞公司內(nèi)部監(jiān)管?！罢嬲氆@取個(gè)人信息的人不需要去看一張張快遞單，更多的還是快遞公司‘內(nèi)鬼’故意販賣用戶信息。如果快遞公司不防‘內(nèi)鬼’，就不能徹底杜絕消費(fèi)者隱私泄露問題?！?/p>

如何防止快遞泄露隱私

你有什么好辦法？

解放日報(bào)·上觀新聞原創(chuàng)稿件，轉(zhuǎn)載請注明出處

作者：鄔林樺

聲明：轉(zhuǎn)載此文是出于傳遞更多信息之目的。若有來源標(biāo)注錯(cuò)誤或侵犯了您的合法權(quán)益，請作者持權(quán)屬證明與本網(wǎng)聯(lián)系，我們將及時(shí)更正、刪除，謝謝。

來源： 上觀新聞