就在刚刚过去的双十一,上海市消保委收到了一些消费者的来电反映。
“货都没收到,就一堆信息过来了”
“每次双十一后,就收到一大堆骚扰电话,有些甚至直接说出你的名字和地址”
近年来,随着快递业务量持续强劲增长态势,一张快递包装盒上的快递面单,自然成为个人信息“黑产”市场中的“唐僧肉”,用户个人信息的泄露现象严重。一张快递面单能“扒”出多少个人信息?除了面单显示的姓名、手机号、地址,还可以通过手机号查到微信、支付宝等账号,进而了解到你的兴趣爱好、家庭成员等信息。
今年6月9日出台的《上海市寄递服务用户个人信息安全管理办法》明确规定:鼓励邮政企业、快递企业采用隐私面单、易撕面单等方式保护寄递服务用户个人信息。11月1日,《中华人民共和国个人信息保护法》(以下简称“《个保法》”)正式生效,更是给个人信息加上了一把“安全阀”。为更好地保护消费者合法权益和个人信息安全,11月23日,市消保委联合市邮政管理局、市快递行业协会,与顺丰、EMS、申通、圆通、中通、韵达、京东、德邦、百世、极兔、安能、壹米滴答12家快递公司召开“快递(物流)企业个人信息保护工作座谈会”,共同探讨如何在规范、技术等方面扎紧“篱笆”,堵住信息外泄的“豁口”,真正有效保障消费者的用户个人信息安全。
会上,针对印有用户个人敏感信息的快递面单频遭泄露的问题,部分快递企业表示近年来推出了“隐私面单”服务,在快递包装上隐藏了个人姓名、手机号等内容。但在现实情况中,快递企业也遇到了一些实际问题,导致隐私面单服务尚未全面普及,例如,一方面是上游电商平台的数据限制问题,上游电商平台对下游快递公司存在订单数据限制,不允许查询全量明文数据。如果再将面单上信息进行隐藏,则将影响快递公司正常派件;另一方面是消费者在电商平台购买的商品,快递面单是由商家进行打印,这类打印渠道仍受上游电商平台控制,快递企业则无法支持打印隐私面单业务。
市消保委认为,随着个人信息自我保护意识的提升,消费者对快递面单上的信息越来越敏感,同时,《个保法》对企业应采取的数据保护手段也提出了相应的要求,使得企业需要采取各种措施防范数据泄露。因此,市消保委联手市邮政管理局在这里作三方面提醒:
1.快递企业针对直接揽收的快递业务,应通过隐私协议充分征得消费者同意,并在面单上对敏感字段进行脱敏、去标志化处理,保障消费者个人信息不被泄露和非法使用。
2.消费者要不断提升安全意识,主动在寄送快递时勾选、开启“隐私面单”服务,隐藏手机号码等用户个人信息的关键内容。
3.相关电商平台与快递企业要协同配合,推动上下游企业联合建立隐私面单体系建设,有效防范个人信息安全泄露的情况发生。
目前,参会的12家企业均已书面回复其在用户个人信息保护方面业务的开展情况及改善措施。其中,安能、极兔、申通、顺丰、韵达、圆通、中通表示,在自有业务中已开通隐私面单业务。德邦则表示已根据《个保法》要求研发新的脱敏功能,并在年底对自研系统上线隐私面单功能,预计明年年初开展城市试点和推广。