快遞業(yè)近年來很火,去年全國快遞業(yè)務量人均10多件??爝f車行駛在城市鄉(xiāng)村,快遞員深入千家萬戶,把便捷的物流服務送到人們身邊。不過,非法泄露、非法買賣寄遞服務信息的案件日益增多,引發(fā)全社會關(guān)注。國家郵政局通知郵政全行業(yè)從2015年11月1日至2016年3月底實行寄遞實名制,使個人信息安全再次成為熱點話題。
快遞實名制后,個人信息安全怎么保障?請看本報記者的調(diào)查。
——編 者
■消費者對實名制挺發(fā)怵
非法泄露、買賣寄遞信息案件呈多發(fā)趨勢,甚至形成了地下產(chǎn)業(yè)
大同市民劉麗最近接到一個電話,對方剛一開口,她就趕緊掛斷。“為了保護隱私,我起了個假名去網(wǎng)購。果不其然,稱呼我假名的推銷電話緊跟著就來了。在這樣的情況下,快遞如果實行實名制,我們的身份證號會不會被泄露?”
快遞實名制實行已有月余,但執(zhí)行情況并不理想,消費者擔心個人信息泄露是主要原因。一名快遞員告訴記者,他從未查驗過寄件人的身份證:“不敢強人所難,不然就攬不到活兒了。”
消費者不愿意透露身份信息,是出于對快遞行業(yè)用戶信息安全管理水平的不信任。
“快遞業(yè)是有‘前科’的,媒體報道過快遞員賣面單的事。以前面單上只有姓名和電話,被泄露了頂多接幾個詐騙電話,可如果身份證號一起泄露,再加上本人簽名,壞人會不會利用這些信息干別的事?比如復制銀行卡什么的?”劉麗說。
人們的擔心不無道理,相較于其他行業(yè),快遞業(yè)掌握個人信息的確更多。
就算不抄錄身份證號,一張快遞面單上也至少包含寄件人和收件人的姓名、家庭地址、電話號碼、單位名稱,以及使用寄遞服務的時間、寄遞物品明細等信息,這些內(nèi)容都涉及用戶的個人信息和通訊秘密。
此外,快遞員是上門服務,如果用心,他們還可以掌握很多面單之外的信息。北京朝陽區(qū)金臺社區(qū)居民孫雪對此深有感觸。孫雪的家離單位很近,有一天她剛出家門,就被一名快遞員叫住,對方拜托她把一個快件捎到辦公室給某位同事,這讓她心頭一驚:“快遞員不僅掌握我的姓名、電話、住址以及在單位哪個具體部門工作,還可以掌握我的作息習慣、家里有沒有小孩等。并非認定快遞員都是壞人,但把個人信息都交出去,萬一有人心懷不軌,還是挺讓人擔心的。”
快遞從業(yè)人員流動性大、員工素質(zhì)參差不齊,也加重了消費者的不安全感。在一家金融機構(gòu)工作的王先生告訴記者,他曾因加班讓小區(qū)快遞員白跑了幾次,雙方發(fā)生了口角,快遞員威脅他“反正我知道你家在哪兒”,盡管那名快遞員沒多久就離職了,但考慮到女兒的安全,王先生還是盡可能改用智能柜或代收點,避免快遞員上門送貨。
對此,國家郵政局市場監(jiān)管司副司長林虎表示:“隨著郵政行業(yè)快速發(fā)展,寄遞服務信息數(shù)量也急劇增加,非法泄露、非法買賣寄遞服務信息的案件確實呈多發(fā)趨勢,甚至形成了地下產(chǎn)業(yè)。”
■規(guī)矩雖多但震懾力不足
對違規(guī)行為處罰手段單一,處罰金額較低
信息保護關(guān)乎人民群眾的利益和公共安全。2013年,相關(guān)部門曾聯(lián)合對快遞業(yè)泄露個人信息行為開展專項整治,并著手建立長效監(jiān)管機制,這兩年相關(guān)制度逐步完善。
今年11月起施行的《刑法修正案(九)》對出售、非法提供公民個人信息罪在擴大犯罪主體范圍和加大刑事懲罰力度兩方面進行了修訂。
具體到快遞行業(yè),《郵政法》明確規(guī)定,郵政企業(yè)及其從業(yè)人員不得違規(guī)泄露用戶信息。否則,企業(yè)將被沒收違法所得,并處1萬元以上5萬元以下罰款,還可能被責令停業(yè)整頓乃至吊銷經(jīng)營許可證;對相關(guān)人員,也將沒收其違法所得,并處5000元以上1萬元以下的罰款。情節(jié)嚴重的,將移交公安機關(guān)追究刑事責任。國家郵政局還出臺了《郵政行業(yè)安全監(jiān)督管理辦法》《快遞市場管理辦法》等一系列部門規(guī)章,明確提出快遞企業(yè)應當確保所掌握的用戶使用郵政服務、快遞業(yè)務的信息不被竊取、泄露,快遞企業(yè)和快遞從業(yè)人員不得違法提供從事快遞服務過程中知悉的用戶信息。
林虎介紹,在郵政管理部門的監(jiān)督指導下,目前大部分寄遞企業(yè)已經(jīng)建立了寄遞用戶名址信息庫,并制定了相應的內(nèi)部用戶信息安全管理制度,從用戶信息采集獲取到用戶信息錄入、保存,以及實體信息單據(jù)的銷毀,都有明確的安全管理要求和措施。
記者了解到,申通快遞會與員工簽訂保密協(xié)議,對用戶信息處理有明確的規(guī)章制度,員工入職時以及入職后,要接受職業(yè)道德和規(guī)范的培訓與考核。圓通速遞對企業(yè)內(nèi)部用戶信息安全管理責任也有明確分工,網(wǎng)上信息安全由信息中心負責,面單信息安全由安保監(jiān)察部負責。
盡管從行業(yè)到企業(yè),都建立了信息安全管理制度,但郵政管理部門在日常檢查中仍發(fā)現(xiàn)個別企業(yè)和從業(yè)人員為牟取私利,違法使用、泄露用戶信息。
這一頑癥為何難以根除?林虎認為癥結(jié)有三:一是行業(yè)發(fā)展處于轉(zhuǎn)型升級階段,粗放式發(fā)展的態(tài)勢還未根本轉(zhuǎn)變,部分寄遞企業(yè)安全管理意識薄弱,信息化管理手段滯后,信息安全管理制度不健全,疏于對從業(yè)員工的教育和培訓,這是行業(yè)信息安全風險存在的主要原因;二是從業(yè)人員數(shù)量龐大,寄遞服務多以體力勞動為主,從業(yè)門檻較低,從業(yè)人員文化水平整體不高,法律意識相對淡薄,且行業(yè)人員流動性特點明顯;三是寄遞服務信息安全保護涉及的環(huán)節(jié)比較多,販賣用戶信息的手段和方法比較隱蔽,存在發(fā)現(xiàn)難、調(diào)查難、取證難、處罰難的問題。
政府部門監(jiān)管的威懾力也有限。一方面,現(xiàn)在全國平均每天收寄的快件達5000多萬件,而各地(市)郵政管理部門的一線執(zhí)法人員僅有2—3人。另一方面,目前處罰手段較為單一,多數(shù)信息泄露案件依法僅能處以罰金,且金額較低,與違法獲利相比威懾力不足。
■遏止泄密要用“鐵手腕”
強化監(jiān)管協(xié)同,提高處罰標準,減少面單信息
孫雪說,雖然交出身份證號叫人不怎么放心,可為了省事不得不找快遞。“現(xiàn)在只要是能搬得動的東西,大家都從網(wǎng)上買,生活的各個方面都離不開快遞物流業(yè)。長遠看,快遞是老百姓的‘剛需’,如果實行實名制,信息安全這個問題必須得到有效解決。”
林虎認為,從監(jiān)管角度加強寄遞渠道個人信息安全管理,要加強技術(shù)執(zhí)法力量,健全聯(lián)合監(jiān)管機制。“目前寄遞服務信息交易主要是通過互聯(lián)網(wǎng)進行,涉及電商、電子支付、QQ通訊、網(wǎng)站等多方面,快遞業(yè)及其上下游產(chǎn)業(yè)比如電商等,都有泄露個人信息的情況。郵政部門需要與公安、工商、商務、通信管理等有關(guān)部門協(xié)作配合,形成監(jiān)管合力,共同斬斷寄遞用戶個人信息違規(guī)交易鏈,尤其要協(xié)助公安機關(guān)嚴厲打擊泄露、販售寄遞服務信息等不法行為,確保用戶個人信息安全。”
“強化監(jiān)管的核心在于大幅提高企業(yè)和個人的違規(guī)成本,這是解決難題的鐵手腕。”林虎說,在美國,當某個企業(yè)發(fā)生客戶個人信息泄露事件后,按法律規(guī)定必須在第一時間通知每個被泄露信息的主體,企業(yè)在交罰款的同時,還要承擔巨大的通知成本,并面臨客戶大量流失的損失。“讓企業(yè)主動承擔起保護客戶信息的義務,必須將客戶的信息安全與企業(yè)利益緊密結(jié)合在一起,形成‘一損俱損’的制度壓力。”林虎說。
從產(chǎn)業(yè)發(fā)展角度,專家建議管理部門督促指導快遞企業(yè)加強相關(guān)技術(shù)能力建設(shè)、提高管理的精細化水平。
“還是要靠發(fā)展來解決問題。”國郵智庫專家邵鐘林說,目前快遞市場仍然供不應求,導致企業(yè)提高服務質(zhì)量的重點主要在減少快件延誤、丟失、損毀等方面,對信息管理重視不足。“現(xiàn)在已有快遞企業(yè)利用大數(shù)據(jù)來優(yōu)化網(wǎng)點和運輸路線設(shè)置,未來數(shù)據(jù)信息應用范圍會更廣,相應的數(shù)據(jù)采集存儲量還會更大,企業(yè)有必要適度超前布局信息管理投入,完善相關(guān)制度。比如發(fā)展APP下單,可考慮進一步減少面單上的個人信息,多用編碼來代替,降低企業(yè)和用戶因面單處置不當造成信息泄露的風險。”
采訪中有快遞企業(yè)反映,強化客戶信息安全還需要社會各界支持。比如,企業(yè)在集中銷毀快遞面單時就遇到了難題:由于面單材質(zhì)特殊且量大,很多回收處理公司并不接收。如果企業(yè)自行焚燒銷毀,會造成空氣污染并存在防火安全隱患。面單銷毀還需要相關(guān)產(chǎn)業(yè)或政府部門的支持。