嚴貝妮+葉宗勇+段夢麗

〔摘要〕快遞業(yè)在我國發(fā)展迅速，用戶個人信息安全隱患相關問題日漸突出。本文首先界定了快遞用戶個人信息的內(nèi)容及其法律規(guī)定，其次通過發(fā)放問卷的方式對快遞用戶個人信息安全隱患現(xiàn)狀進行了調(diào)查，進而針對調(diào)查結(jié)果從國家、用戶、快遞企業(yè)、電商平臺這4個角度分析了安全隱患產(chǎn)生的原因，最后針對存在的問題和產(chǎn)生原因提出相應的對策。通過本文的研究，以期為快遞行業(yè)的良性發(fā)展提供借鑒和指導。

〔關鍵詞〕快遞業(yè)；電商平臺；用戶個人信息；信息安全隱患

DOI：10.3969/j.issn.1008-0821.2018.02.014

〔中圖分類號〕G203；F616〔文獻標識碼〕A〔文章編號〕1008-0821（2018）02-0091-05

Analysis of the Causes of Personal Information Security Risks of Express Users

——Investigation From Users Angle

Yan BeiniYe ZongyongDuan Mengli

（School of Management，Anhui University，Hefei 230039，China）

〔Abstract〕Express industry in China has developed rapidly，the user personal information security problems related to increasingly prominent.This paper first defined the content of express information and its legal provisions.Secondly，the paper investigated the current situation of personal information security risks of express users through the questionnaire.On this basis，this paper analyzed the causes of the safety hazard from the four perspectives of the country，the user，the express delivery enterprise and the electric business platform.Finally，the paper put forward the corresponding countermeasures for the existing problems and causes.Through the research of this paper，the paper provided reference and guidance for the healthy development of express industry.

〔Key words〕express industry；electric business platform；user personal information；information security risks

互聯(lián)網(wǎng)在我國的迅速崛起極大地推動了電子商務的發(fā)展，電子商務的繁榮依賴物流行業(yè)的不斷壯大。隨著國民對于快遞需求的持續(xù)增長，我國快遞業(yè)的業(yè)務量不斷攀升。根據(jù)國家郵政局公布的數(shù)據(jù)，僅2016年，全國快遞業(yè)的業(yè)務量就達到了3128億件，業(yè)務收入近4 000億元，創(chuàng)歷史新高[1]?？爝f業(yè)務量的加大也導致一系列的問題，其中最嚴重的就是快遞用戶個人信息泄露問題，由此引發(fā)的用戶財產(chǎn)遭受損失的事件頻發(fā)，已成為一個社會問題。快遞用戶個人信息泄露表現(xiàn)、產(chǎn)生的原因、防范措施等事關每一位用戶的切身利益。

1快遞用戶個人信息的內(nèi)容及法律規(guī)定

11快遞用戶個人信息的含義和內(nèi)容

個人信息概念的界定眾說紛紜，但都離不開唯一性和隱私性這兩大特征，即能夠通過該信息明確定位到某個具體的個人，同時該信息包含了公民不希望被他人知曉的內(nèi)容[2]，除此之外，個人信息還具有價值性，體現(xiàn)在人格尊嚴價值與經(jīng)濟價值，而經(jīng)濟價值在快遞行業(yè)更容易被他人利用[3]?？爝f用戶的個人信息指用戶在電商平臺上進行下單購物后經(jīng)由物流企業(yè)進行配送，或者用戶因個人需求將貨物從甲地經(jīng)由物流公司寄往乙地的過程中交由物流公司的關于貨物與個人身份的信息，從收寄雙方來看，主要有寄件方的個人信息以及收件方的個人信息。

寄件方可以是個人也可以是組織的代表人，在快遞實名制之后，寄件人寄遞快件時必須進行實名認證，這就要求寄件方出示并記錄其真實的身份信息。除此之外，寄件方的單位名稱、寄件地址、寄件人手機號、固定電話、寄送的內(nèi)件品名、數(shù)量、體積、以及是否保價、付款方式、寄件人簽名等與寄件人身份及社會行為密切相關的個人信息都將記錄在快遞單上并錄入公司系統(tǒng)，快遞公司管理人員和快遞員都能夠看到寄件人的上述信息。

收件方主要是個人，也可以是組織或單位，收件人的個人信息主要包括了收件人姓名、單位名稱、收件地址、收件人手機號、固定電話、收件人簽名和證件號等。由于寄件人的信息和收件人的信息在同一張快遞單號上，故寄件人以及寄件內(nèi)容的相關信息也屬于收件方的個人信息，不法分子通過收集這些極具針對性和準確性的個人信息便能夠清晰地為收件人進行“畫像”，并且當信息基數(shù)足夠多時甚至能夠預測用戶心理和行為，進而進行詐騙或其他非法活動。

12快遞用戶個人信息法律規(guī)定

快遞用戶個人信息的上位概念是個人信息，2000年第九屆全國人民代表大會常務委員會第十九次會議通過的《關于維護互聯(lián)網(wǎng)安全的決定》中明確指出，非法獲取他人數(shù)據(jù)資料并構(gòu)成犯罪的應當依照刑法有關規(guī)定追究刑事責任[4]，說明在互聯(lián)網(wǎng)發(fā)展初期，我國就已經(jīng)意識到個人信息安全的重要性。

2012年，第十一屆全國人民代表大會常務委員會第三十次會議通過了《關于加強網(wǎng)絡信息保護的決定》，第一條中就規(guī)定了“國家保護能夠識別公民個人身份和涉及公民個人隱私的電子信息。任何組織和個人不得竊取或者以其他非法方式獲取公民個人電子信息，不得出售或者非法向他人提供公民個人電子信息?！盵5]這是我國第一次從法律層面明確提出公民個人電子信息的概念。

2016年11月7日由人大常委會通過的《中華人民共和國網(wǎng)絡安全法》明確規(guī)定，網(wǎng)絡運營者“收集、使用個人信息，應當依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個人信息?！盵6]該法表明用戶的個人信息安全是網(wǎng)絡安全的重要組成部分，應當?shù)玫角袑嵉谋Ｗo。該法自2017年6月1日起施行，能夠?qū)ΡＷo快遞用戶個人信息起到積極作用。

2快遞用戶個人信息安全隱患的現(xiàn)狀調(diào)查

21快遞用戶個人信息安全的現(xiàn)狀調(diào)查

本次問卷調(diào)查主要圍繞快遞用戶在日常使用快遞服務的過程中所遇到的個人信息泄露問題、用戶的信息安全意識、用戶對于自己信息安全的防范措施，以及用戶對相關法律的認知來展開。主要問題涉及用戶平均每月使用快遞的頻率，對隱私面單的了解程度，對快遞業(yè)信息安全的相關政策的關注度，遇到的信息泄露問題，對快遞包裝上收件人信息的處理方式，以及如果發(fā)生信息泄露問題誰應該負責，最后對提高快遞個人信息安全的方法進行了調(diào)查。

本次調(diào)查采用網(wǎng)絡問卷的方式進行發(fā)放，調(diào)查時間為2017年8月18日至8月26日，針對不同年齡段的快遞用戶共計發(fā)放問卷511份，回收有效問卷486份，有效問卷回收率為951%。其中使用快遞的用戶年齡主要分布在18～28歲，約占689%，表明快遞用戶群體較年輕，對快遞需求大。通過對調(diào)查用戶的年齡和平均每月的使用頻率進行交叉分析，能夠清晰地看到不同年齡層次使用快遞服務的頻次，如表1所示?？梢钥吹?，18～28歲的用戶群中，主要使用頻次為1～3次和4～10次，合計占了928%，表明年輕用戶經(jīng)常接觸快遞服務，但受限于時間和資金等因素使用頻率并非很高。29～40歲的用戶平均每月使用頻次主要集中在11～20次，占了565%，這主要是該年齡段有了一定的經(jīng)濟基礎，且家庭中其他用戶也會通過其電商賬戶進行購物，所以使用頻次較高。綜合來看，快遞用戶群體隨著年齡的增長使用頻次會有上升趨勢，說明快遞用戶群較活躍，且會持續(xù)使用。龐大的用戶數(shù)量以及使用頻次能夠極大促進快遞行業(yè)的發(fā)展，同時也會造成一系列的問題。

22快遞用戶個人信息安全存在的問題

221用戶不了解相關政策

在被調(diào)查的486名使用快遞的用戶中，有176人表示從未關注過快遞信息安全的相關法律法規(guī)和政策信息，占比362%；有239名用戶表示只關注過一點相關信息，占了492%；只有146%的人表示十分關注快遞個人信息安全的相關信息，如圖1所示。這說明在使用快遞的過程中，用戶并未意識到哪些是自己所擁有的合法權益，哪些涉及到個人隱私的信息，不需要提供給快遞企業(yè)。同時，這也說明大部分用戶的個人信息安全保護意識不強，對容易引起信息泄露的行為沒有全面的認識。同樣，在針對近期推出的隱私面單的了解和使用情況做的調(diào)查結(jié)果顯示，大部分用戶沒有了解和使用過隱私面單，占700%，如圖1所示。

圖1用戶對快遞信息安全相關政策及隱私面單的了解程度

222用戶防范信息泄露的措施不到位

從用戶防范信息泄露的措施來看，在針對用戶關于簽收后快遞的包裝上留下的快遞單信息的處理方式進行的調(diào)查中顯示，近半數(shù)的用戶選擇直接扔掉快遞單，不予理會，占了4177%，盡管有過半的用戶會選擇對廢棄的快遞單進行隱私保護處理，如撕毀或自己留存，但如果處理方式不得當還是會有隱私泄露的風險。

223信息泄露問題普遍

用戶在收寄快遞的過程中遇到最多的問題是經(jīng)常接到無關信息的騷擾電話，并且對方能準確說出其個人信息，該選項占比510%；接到冒充商家的退款信息或中獎的詐騙電話也是用戶經(jīng)常遇到的問題，占了356%；快遞被冒領以及收到無關快遞也占了相當大的比重，具體問題如圖2所示。綜合來看，用戶遇到的信息泄露問題較為普遍，各種問題的發(fā)生主要是由于從電商平臺到快遞公司以及用戶簽收過程中會遇到的各個環(huán)節(jié)上所出現(xiàn)的個人信息泄露。

224快遞公司及電商平臺是用戶主要問責對象

在調(diào)查中，針對信息泄露之后該由誰負責的問題進行了調(diào)查，調(diào)查結(jié)果表明快遞公司和電商平臺是用戶主要的問責對象，分別占比735%和601%，其他責任人諸如用戶自身、快遞員、政府有關部門也占了一定比例，如圖3所示?？偟膩碚f，快遞公司和電商平臺占了絕大多數(shù)，因為這兩者是接觸用戶個人信息機會最多的，同時也是最容易造成用戶個人信息泄露的。

31國家立法、普法欠缺

我國快遞行業(yè)尚未頒布專門的快遞法，相關法律法規(guī)散落在各種不同的法律條文中，主要涉及《公司法》、《郵政法》。交通運輸部于2008年和2013年先后發(fā)布了兩版《快遞市場管理辦法》，對快遞行業(yè)相關問題做出了規(guī)定[7]；2009年修訂了《郵政法》首次在第六章中改名為“快遞業(yè)務”，并對其適用范圍和快遞企業(yè)資質(zhì)做出了規(guī)定[8]。另外，與快遞行業(yè)相關的法規(guī)還有《快遞業(yè)務經(jīng)營許可辦法》、《郵政行業(yè)安全監(jiān)督管理辦法》等，但獨立的《快遞法》仍未建立。這使得在快遞行業(yè)發(fā)生糾紛尤其是個人信息泄露糾紛的時候，法律依據(jù)尋找困難，不利于用戶有效維護個人合法權益。

從普法角度而言，國家在對相關法律法規(guī)的宣傳推廣上力度不足，用戶在選擇快遞服務時沒有能夠清楚地明白哪些信息是必須要提供給快遞企業(yè)的，如果快遞企業(yè)利用用戶的意識漏洞借機向用戶索取更多用戶非必需信息，并且加以非法利用，會對用戶的利益造成侵害。一些企業(yè)在快遞詳情單背面有快遞服務合同，對用戶的權利和義務做出規(guī)定，但是在提供服務的時候并未告知用戶提前進行閱讀和知曉，宣傳推廣效果不明顯，造成用戶對相關政策和法律規(guī)范不明確。

32用戶防范意識不足

用戶對于自己信息安全的保護意識以及防范信息泄露的意識是需要經(jīng)過一定時間的積累和一定環(huán)境渲染的。從調(diào)查中可以看出用戶在防范信息泄露的措施上有近半數(shù)的人做的很不足。直接丟棄的做法極易造成信息泄露，而該信息往往和用戶日常消費行為直接掛鉤，此類信息一定量的積累很容易使得他人能夠?qū)ζ湫袨樽龀鼍珳实念A測，進而造成財產(chǎn)等損失，不利于用戶正常行為的開展。

從根源上看，用戶防范意識不足的原因主要是個人信息安全相關宣傳不到位，社會氛圍沒有形成，用戶沒有個人信息安全的保護意識，不能夠正確認識到自身信息的價值所在。我國互聯(lián)網(wǎng)起步較晚，但是發(fā)展速度很快，相關配套的公民個人信息安全意識的培養(yǎng)也需要緊跟時代發(fā)展的步伐。

33快遞企業(yè)管理制度不規(guī)范

快遞公司作為用戶個人信息的集中地之一，匯集著大量快遞用戶的個人信息?？爝f公司企業(yè)管理制度的好壞直接關系到用戶個人信息的安全與否。僅2015年全年，由于快遞公司管理制度不完善、企業(yè)信息系統(tǒng)落后以及公司員工內(nèi)部作案等原因造成快遞用戶信息泄露的案件就達到43起，共涉及到上百萬條用戶的個人信息[9]。2016年，相關信息泄露案件并沒有停止，無論是在涉案金額還是涉案數(shù)量大幅上升，2016年5月，山東菏澤破獲的個人信息買賣大案涉案金額達到了500萬元；2016年6月，江蘇徐州破獲販賣個人信息案涉案信息數(shù)量達到500萬余條[10]。

這些用戶信息泄露的案件頻頻發(fā)生，一方面是由于公司客戶管理系統(tǒng)不完善，容易被攻擊造成客戶信息的泄露；另一方面是由于快遞公司在日常管理制度上對員工的約束不夠，制度的不完善會使得職業(yè)道德缺失的員工利用公司管理漏洞非法竊取用戶信息，進而進行倒賣以獲取非法利潤。員工職業(yè)道德的缺失一部分由于公司制度的不完善；另一部分由于公司對員工的培訓和教育不夠，員工法律意識不強，貪圖眼前的利益而不顧用戶個人信息。

34電商平臺用戶管理系統(tǒng)缺乏統(tǒng)一監(jiān)管

電商平臺作為另一個快遞用戶個人信息的集中地，不僅包含了用戶的個人身份信息，還包括了用戶詳細的生活購物行為信息和賬戶密碼等信息。電商平臺的用戶管理系統(tǒng)的安全性事關用戶重要身份和行為數(shù)據(jù)的安全。2016年12月，大型電商平臺京東因系統(tǒng)安全漏洞而使得12G容量的用戶數(shù)據(jù)泄露，包含了上千萬用戶的賬號和密碼以及其身份信息。這也并不是個例，早在2015年，京東就曾被批露泄露了近萬條用戶信息，造成用戶損失金額數(shù)百萬元；當當網(wǎng)等電商平臺也都發(fā)生過類似的用戶信息泄露事件，造成了用戶在經(jīng)濟和精力上的損失[11]。

電商平臺的用戶管理系統(tǒng)保存的數(shù)據(jù)量之大使得泄露之后造成的影響范圍極為龐大，而各個電商平臺的用戶管理系統(tǒng)由于屬于商業(yè)機密，不同電商平臺自行維護，一旦發(fā)生信息泄露，造成的損失不堪設想。對于電商平臺用戶管理系統(tǒng)的監(jiān)管顯得尤為重要，在不涉及用戶信息的基礎之上僅對系統(tǒng)的安全性進行監(jiān)管是一種可行的方案。

4加強快遞用戶個人信息保護的對策

41加快個人信息安全立法進度，做好法律保障服務

快遞市場的急速變化發(fā)展對各部門的工作都提出了挑戰(zhàn)，我國目前尚未有專門的《快遞法》的現(xiàn)狀亟需改變，個人信息安全立法迫在眉睫。一方面，快遞法律法規(guī)的完善能夠在用戶個人信息安全受到侵害的時候做到有法可依，保障用戶的合法權益；另一方面，法律法規(guī)的明文規(guī)定也能夠最大限度對企圖非法獲取和傳播用戶信息的人起到警示作用，降低用戶信息泄露的可能性。

42提高個人信息安全意識，加大防范措施的宣傳力度

用戶個人信息安全意識的培養(yǎng)是一個長期的過程，我國快遞行業(yè)發(fā)展迅速，但是用戶的安全意識跟不上，這與用戶的信息素養(yǎng)密切相關。同時，快遞企業(yè)以及政府相關部門和宣傳渠道應該加大宣傳力度，提高用戶信息安全保護意識。如廢棄快遞包裝上的信息如何處理、一旦發(fā)生信息泄露之后如何尋求幫助、如何盡最大努力降低損失等。相關信息泄露案件的及時通報和處理過程的公開透明化也能夠起到宣傳信息安全保護的作用。

43規(guī)范快遞企業(yè)管理制度，強化員工自律意識和法律意識

在快遞企業(yè)內(nèi)部尤其是掌握著用戶信息的部門應當進行嚴格的規(guī)章制度約束，用完善的管理制度規(guī)范員工行為，并且設立相應的監(jiān)督管理部門，做到信息安全檢查常態(tài)化。同時，也要加大對員工自律意識的培養(yǎng)，強化公司的價值觀，加強為客戶服務的文化建設；針對新員工和臨時工相關制度化的培訓要到位，尤其是自律意識的培養(yǎng)要及時。員工法律意識層面的培養(yǎng)也是必需的，了解相關法律條文對于用戶信息安全的規(guī)定，能夠促使員工明確違反相關法律的后果，進而降低違法犯罪的可能性。

44加強電商平臺行業(yè)監(jiān)管力度，探索新型用戶管理系統(tǒng)

電商平臺的用戶管理系統(tǒng)需要及時進行維護和更新，以防止不法分子利用系統(tǒng)漏洞竊取用戶信息，同時加強電商平臺的行業(yè)監(jiān)管力度，時刻保持高度警覺。另外，還可以探索新型的用戶管理系統(tǒng)，比如將用戶的個人信息隱藏在系統(tǒng)后臺，而不顯示在員工的操作界面，這樣能夠最大限度地降低員工竊取用戶信息的可能性。

互聯(lián)網(wǎng)技術和電子商務的急速發(fā)展將用戶個人信息安全問題推到了風口浪尖，這也是發(fā)展過程中必須要面對的問題，只有在保障用戶個人信息安全的前提下才能夠最大限度地提高用戶使用快遞服務的便利性，并獲得用戶的信任。個人信息安全的保護需要各方面的共同協(xié)助，只有通過從用戶本身到快遞企業(yè)，到電商平臺，到政府有關部門的通力合作，才能構(gòu)建一個安全穩(wěn)固的快遞服務平臺，才能使用戶使用快遞服務變得舒心和放心。

參考文獻

[1]中華人民共和國國家郵政局.國家郵政局公布2016年郵政行業(yè)運行情況[EB/OL].http：//www.spb.gov.cn/xw/dtxx_15079/201701/t20170114_959038.html，2017-09-06.

[2]劉潔.我國快遞行業(yè)的個人信息保護策略研究[D].哈爾濱：黑龍江大學信息管理學院，2015.

[3]王茜.快遞用戶個人信息保護的法律路徑[J].暨南學報，2017，39（3）：20-25.

[4]中國人大網(wǎng).全國人民代表大會常務委員會關于維護互聯(lián)網(wǎng)安全的決定[EB/OL].http：//www.npc.gov.cn/wxzl/gongbao/2001-03/05/content_5131101.htm，2017-09-06.

[5]工業(yè)和信息化部.全國人民代表大會常務委員會關于加強網(wǎng)絡信息保護的決定[EB/OL].http：//www.miit.gov.cn/n1146295/n1146557/n1146619/c4700513/content.html，2017-09-06.

[6]工業(yè)和信息化部.中華人民共和國網(wǎng)絡安全法[EB/OL].http：//www.miit.gov.cn/n1146295/n1146557/n1146614/c53450 09/content.html，2017-09-06.

[7]中央政府門戶網(wǎng)站.中華人民共和國交通運輸部令[EB/OL].http：//www.gov.cn/flfg/2013-01/25/content_2319591.htm，2017-09-07.

[8]中央政府門戶網(wǎng)站.中華人民共和國郵政法[EB/OL].http：//www.gov.cn/jrzg/2012-10/26/content_2252036.htm，2017-09-07.

[9]人民網(wǎng).年內(nèi)快遞信息泄露案43起，涉訂單信息量達上百萬[EB/OL].http：//legal.people.com.cn/n1/2015/1229/c188502-27988379.html，2017-09-07.

[10]搜狐網(wǎng).快遞單成“泄密單”2016快遞行業(yè)用戶信息泄露事件[EB/OL].http：//www.sohu.com/a/123265187_506542，2017-09-07.

[11]搜狐網(wǎng).電商平臺用戶數(shù)據(jù)泄露，個人信息安全走到盡頭？[EB/OL].http：//www.sohu.com/a/121618334_115489，2017-09-07.

（責任編輯：郭沫含）