胡小飛 曾聰 郭宇雯
摘 要:[目的/意義]隨著電子商務(wù)和快遞物流業(yè)的快速發(fā)展,對快遞物流業(yè)個人信息隱私保護問題的研究具有重要意義。[方法/過程]本文構(gòu)建快遞用戶與快遞企業(yè)之間的演化博弈模型,建立相應(yīng)的復(fù)制動態(tài)方程,對快遞物流業(yè)個人信息隱私保護的演化博弈過程、均衡點與演化參數(shù)的穩(wěn)定性進行探討,并運用Matlab軟件對演化穩(wěn)定點進行仿真。[結(jié)果/結(jié)論]結(jié)果表明,快遞物流業(yè)用戶與快遞企業(yè)二者之間策略選擇受多種因素的共同影響,其中快遞企業(yè)泄露用戶信息的風(fēng)險成本、泄露信息獲得的額外收益及保護信息成本等因素會影響系統(tǒng)的演化方向及穩(wěn)定性。最后提出快遞物流個人信息隱私保護建議。
關(guān)鍵詞:快遞物流;個人信息;隱私保護;演化博弈
DOI:10.3969/j.issn.1008-0821.2019.06.015
〔中圖分類號〕G202 〔文獻標識碼〕A 〔文章編號〕1008-0821(2019)06-0142-07
Abstract:[Purpose/Significance]With the rapid development of e-commerce and express logistics industry,it is of great significance to study the privacy protection of personal information in express logistics industry.[Method/Process]Firstly,this paper constructed the evolutionary game model between the express user group and the express enterprise group two groups.Secondly,we established the corresponding replication dynamic equation to discuss the evolution game process,the equilibrium point and the stability of the evolution parameters of the personal information privacy protection of the express logistics industry.Lastly,we used Matlab software to simulate the evolution stable point.[Results/Conclusion]The strategy selection between the express logistics industry and express logistics users was influenced by many factors,among which the risk cost,the extra income and the protection information cost of the express enterprise would affect the evolution direction and stability of the system.Finally,we put forward some suggestions on personal information privacy protection of express logistics.
Key words:express logistics;personal information;privacy protection;evolutionary game
近年來,網(wǎng)購已經(jīng)成為國人的主要消費方式之一,快遞物流在網(wǎng)絡(luò)虛擬經(jīng)濟中扮演的角色越來越重要。國家統(tǒng)計局[1]發(fā)布的數(shù)據(jù)顯示:2017年我國內(nèi)地31個省市區(qū)的快遞業(yè)務(wù)量達400.56億件,比上年增長了28.0%。目前我國的快遞企業(yè)已經(jīng)有2萬家左右,快遞每天平均服務(wù)的用戶超過2億人次。2018年“雙11”當(dāng)天全國快遞訂單量達到了13.52億個。然而,快遞物流行業(yè)迅猛發(fā)展的背后,個人信息隱私泄露問題日益突出,不僅導(dǎo)致消費者個人信息被亂用,危害公民個人隱私安全,而且會影響消費者對快遞服務(wù)的滿意程度,進一步影響消費者對快遞服務(wù)的選擇和快遞企業(yè)的業(yè)務(wù)量[2]。因此對快遞物流業(yè)個人信息隱私保護進行研究具有非常重要的意義。
國內(nèi)有關(guān)快遞物流業(yè)個人信息隱私保護方面的文獻主要內(nèi)容包括快遞個人信息泄露途徑、快遞個人信息保護技術(shù)、快遞個人信息法律保護[3-4]等。快遞消費者個人信息泄露有電商平臺與快遞公司的工作人員、快遞消費者個人以及無良黑客等途徑[4]。對個人信息隱私進行保護的方法有二維碼加密技術(shù)[5]、“隱私面單”[6]等。除此之外,還有學(xué)者提出從法律制度、政府監(jiān)管、信息保護技術(shù)、快遞企業(yè)管理等方面入手防范快遞業(yè)用戶隱私泄露風(fēng)險。
國外很早就有關(guān)于個人信息保護的研究和實踐,如美國在1974年就通過了《隱私權(quán)法》,并且將此作為保護公民個人隱私的基本法。美國聯(lián)邦貿(mào)易委員會的隱私權(quán)法理學(xué)已經(jīng)成為美國信息隱私權(quán)的最廣泛和最具影響力的監(jiān)管力量[9]。Schwarzbach B等[10]認為企業(yè)敏感和關(guān)鍵的數(shù)據(jù)泄露,會影響供應(yīng)鏈上下游公司之間的合作,降低供應(yīng)鏈的效益。Lederman J等[11]研究了隱私管制對智能交通系統(tǒng)的影響,調(diào)查了目前與ITS相關(guān)的法律和行業(yè)主導(dǎo)的隱私保護的現(xiàn)狀,通過設(shè)計解決方案和隱私保護政策為數(shù)據(jù)收集和處理提供指南。Zhang L P[12]認為,只有充分了解潛在的信息風(fēng)險,才能制定有效的保護策略,從而保障用戶的個人信息安全。Liu Y[13]認為每個人對隱私信息的敏感度不同,應(yīng)該基于個性化進行個人信息保護。Faison D[14]認為提高個人信息保護能力,需要建立一個“自我控制、自我選擇和自我防衛(wèi)”三位一體的自我保護體系。
演化博弈結(jié)合經(jīng)典博弈理論和生態(tài)進化理論,采用了參與人具有非完全理性的假設(shè),認為研究的對象是有限理性的參與人群體[15]。演化博弈理論中的均衡動態(tài)的系統(tǒng)均衡。目前演化博弈已應(yīng)用于宏觀經(jīng)濟管理與可持續(xù)發(fā)展、用戶知識共享[16]、社交平臺隱私保護[17]、網(wǎng)媒行為監(jiān)管[18]、金融、投資等眾多領(lǐng)域。但較少有學(xué)者運用此方法對個人信息隱私保護進行研究。雖然豐米寧[17]等構(gòu)建了用戶與社交平臺隱私保護的博弈模型,求解其演化穩(wěn)定策略。但未有文獻將演化博弈理論用于快遞物流業(yè)個人信息隱私保護的研究。
1 利益相關(guān)者分析與基本條件假設(shè)
1.1 利益相關(guān)者分析
快遞物流業(yè)個人信息隱私利益博弈中,利益相關(guān)者有快遞企業(yè)和快遞用戶??爝f企業(yè)收集、使用和管理用戶信息,面對個人信息隱私利益,快遞企業(yè)有兩個策略可做選擇:保護信息和泄露信息。保護信息就意味著企業(yè)要投入大量的人力、物力和財力,制定強有力的信息安全管理制度;泄露信息意味著企業(yè)對用戶信息隱私保護的程度不夠、存在個人信息隱私泄露的風(fēng)險,還包括企業(yè)主動泄露用戶信息以獲取不正當(dāng)利益的情況。用戶是個人信息隱私的所有者,用戶在這一博弈中有兩個策略:提供信息與不提供信息。
1.2 基本條件假設(shè)
1)為確保寄件源頭的可追溯性,用戶要向快遞服務(wù)提供方出示自己的真實個人信息,包括姓名、聯(lián)系方式、地址以及身份證信息;而如果用戶覺得自身的信息隱私安全受到威脅,那么他們有可能會拒絕出示真實信息。
2)用戶的個人信息被快遞企業(yè)泄露或交易給其他機構(gòu)或組織可以謀取額外收益??爝f企業(yè)要保護用戶個人信息會增加信息保護成本。而快遞企業(yè)泄露用戶信息被發(fā)現(xiàn)后,會受到相應(yīng)的處罰。
3)快遞企業(yè)決策選擇主要受3個因素影響:快遞企業(yè)保護個人信息的成本、快遞企業(yè)泄露個人信息的損失及快遞企業(yè)泄露用戶個人信息獲得的額外收益。
2 演化博弈模型構(gòu)建與分析
2.1 演化博弈模型構(gòu)建
快遞物流業(yè)最主要的利益博弈參與者是快遞服務(wù)的提供者和使用者—快遞企業(yè)和用戶??爝f企業(yè)與用戶的個人信息隱私保護演化博弈的收益矩陣如表1所示:
2.2 演化博弈模型復(fù)制動態(tài)方程
假設(shè)快遞用戶選擇提供個人真實信息的初始比例為x,快遞企業(yè)選擇保護用戶個人信息隱私的初始比例為y。那么,選擇不提供個人真實信息的用戶的比例為1-x,選擇泄露信息的快遞企業(yè)的比例為1-y。其中x、y會受到相關(guān)因素的影響而隨著時間發(fā)生變化,參考演化博弈理論的分析方法,由博弈收益矩陣計算得出:
4 結(jié)論與建議
本文用演化博弈論的方法分析用戶與快遞企業(yè)之間關(guān)于個人信息隱私保護博弈行為,得到二者達到均衡狀態(tài)下的不同演化結(jié)果,并運用Matlab對演化博弈穩(wěn)定策略進行仿真模擬。結(jié)果表明,快遞用戶群體隨著時間的變化最終必然會趨向于選擇提供個人真實信息(x→1)。而快遞企業(yè)泄露信息的風(fēng)險成本減去保護信息的成本得到的差額如果大于能夠獲得的額外收益時,快遞企業(yè)會選擇保護用戶信息。為使系統(tǒng)向快遞用戶提供個人信息、快遞企業(yè)保護個人信息方向演化。本文提出以下對策建議:
4.1 完善相關(guān)立法工作,增加快遞企業(yè)泄露個人信息的成本
快遞物流行業(yè)的發(fā)展日新月異,目前對該行業(yè)中用戶個人信息隱私保護的相關(guān)法律法規(guī)立法儼然無法適應(yīng)人們對個人信息隱私保護的訴求。2018年公布并實施的《快遞暫行條例》[20]以法規(guī)的形式保護快遞用戶合法權(quán)益,但是真正落實這一法規(guī)還需要因地制宜,進一步將法規(guī)內(nèi)容細化到地方法規(guī)或?qū)m椫贫戎?。因此,我國?yīng)該加快個人信息隱私保護的立法程序,盡快制訂專門的、完整的、系統(tǒng)性的《個人信息保護法》,明確快遞企業(yè)和從業(yè)人員對于保護用戶個人信息需要承擔(dān)的義務(wù)和責(zé)任、以及泄露用戶個人信息的法律后果,同時制定合理的懲罰制度[21]。從而增加快遞企業(yè)泄露個人信息的成本。
4.2 加強政府監(jiān)督管理,防范故意泄露用戶隱私信息獲得收益快遞是新業(yè)態(tài),現(xiàn)階段政府以謹慎的態(tài)度來對待這個行業(yè),各個部門對于快遞行業(yè)監(jiān)管職責(zé)的劃分還不明確,這對于用戶個人信息保護十分不利。因此,政府要適當(dāng)加強對快遞行業(yè)的監(jiān)督管理,守護快遞行業(yè)信息安全的基本底線[22]。首先,政府相關(guān)部門必須分工明確,消除管理的灰色地帶,在此基礎(chǔ)上各部門各司其職:郵政部門要承擔(dān)監(jiān)督、檢查的職責(zé),按時督察企業(yè)遵守相關(guān)法律法規(guī)和行業(yè)規(guī)范的情況;工商部門承擔(dān)市場監(jiān)管和行政執(zhí)法的職責(zé),督促出現(xiàn)問題的企業(yè)及時整改;公安部門要承擔(dān)執(zhí)法職責(zé),加強對竊取、泄露、倒賣個人信息等違法行為的打擊力度等等。其次,政府相關(guān)部門還需加強合作,構(gòu)建全面健全的監(jiān)管網(wǎng)絡(luò),建立信息泄露問題的倒查機制,完善技術(shù)執(zhí)法力量,依法嚴肅處置泄露用戶隱私信息等違法違規(guī)行為,做到違法必究,增大企業(yè)泄露個人信息的風(fēng)險和成本。
4.3 加強個人信息保護技術(shù)的研發(fā),降低快遞企業(yè)保護個人信息成本快遞企業(yè)可以聯(lián)合高校等科研機構(gòu)共同研發(fā)相關(guān)個人信息保護技術(shù),如研發(fā)和推行“隱私面單”,即運用條碼、二維碼等技術(shù)將快遞單上的個人信息轉(zhuǎn)變?yōu)閳D案,人們無法直接從快遞面單上獲取用戶個人信息,而快遞員則需要利用相應(yīng)的設(shè)備來讀取有效信息來完成快遞配送[6]。同時快遞企業(yè)可以在不涉及具體個人隱私的前提下,依據(jù)大數(shù)據(jù)相關(guān)技術(shù)建立系統(tǒng)平臺,挖掘海量數(shù)據(jù)中的規(guī)律信息,提高用戶信息的使用價值,從而更好地服務(wù)于用戶。。
4.4 提高個人信息隱私保護意識,降低泄露個人信息隱私的風(fēng)險可以從宣傳信息泄露的危害以及保護個人信息隱私的知識入手。宣傳信息泄露的危害,讓更多人明白保護個人信息隱私的重要性,使人們在提供個人信息時保持警惕心理。宣傳保護個人信息隱私的知識,一方面幫助快遞用戶良好的行為習(xí)慣,如選擇信譽較高的快遞企業(yè)、不隨意丟棄快遞單以及快遞包裝、及時將運單上的敏感信息消除等;另一方面培養(yǎng)快遞用戶的法律觀念,讓快遞用戶認識到自身的合法權(quán)益,為快遞用戶建立信息,鼓勵人們通過法律途徑維護自身利益。
參考文獻
[1]中華人民共和國國家統(tǒng)計局.中華人民共和國2017年國民經(jīng)濟和社會發(fā)展統(tǒng)計公報[EB/OL].http://www.stats.gov.cn/tjsj/zxfb/201802/t20180228_1585631.html,2018-03-09.
[2]劉建昆,康海燕.面向快遞信息的個性化隱私保護研究[J].河北大學(xué)學(xué)報:自然科學(xué)版,2017,37(3):294-301.
[3]徐偉,張祥愛.快遞消費者個人信息泄露的原因與治理研究——以灰色利益鏈為視角[J].物流工程與管理,2017,39(12):136-138,135.
[4]嚴貝妮,葉宗勇,段夢麗.快遞用戶個人信息安全隱患成因解析——基于用戶角度的調(diào)查研究[J].現(xiàn)代情報,2018,38(2):91-95..
[5]張新文,李華康,楊一濤,等.基于二維碼技術(shù)的個人信息隱私保護物流系統(tǒng)[J].計算機應(yīng)用研究,2016,33(11):3455-3459.
[6]黃彥.快遞“隱私面單”究竟能否保護個人信息安全[J].計算機與網(wǎng)絡(luò),2018,44(3):52-53.
[7]王茜.快遞用戶個人信息保護的法律路徑[J].暨南學(xué)報:哲學(xué)社會科學(xué)版,2017,39(3):20-25.
[8]耿勇,孫軍鋒.快遞實名制下用戶隱私泄露風(fēng)險防范[J].中國流通經(jīng)濟,2017,(11):122-128.
[9]Solove D J,Hartzog W.The FTC and the New Common Law of Privacy[J].Columbia Law Review,2014,114(3):583-676.
[10]Schwarzbach B,Glckner M,F(xiàn)ranczyk B,et al.Evaluation of User Specific Privacy Policy Architecture for Collaborative BPaaS on the Example of Logistics[C]//Information Technology for Management:New Ideas and Real Solutions,2017,(277):137-154.
[11]Lederman J,Taylor B D,Garrett M.A Private Matter:The Implications of Privacy Regulations for Intelligent Transportation Systems[J].Transportation Planning and Technology,2016,39(2):115-135.
[12]Zhang L P.On Strategies of Personal Information Protection in the Personalized Information Service in Big Data Times[C]//ITM Web of Conferences,2016,(7).
[13]Liu Y.On Personal Privacy Protection in the Personalized Information Service[J].Information Science,2007,(12):1794-1798.
[14]Faison D.Privacy in the Internet Age[J].Commercial Law Bulletin,2000,(6):8-12.
[15]謝識予.經(jīng)濟博弈論[M].上海:復(fù)旦大學(xué)出版社,2002.
[16]王鵬民,侯貴生,楊磊.基于知識質(zhì)量的社會化問答社區(qū)用戶知識共享的演化博弈分析[J].現(xiàn)代情報,2018,38(4):42-49,57.
[17]豐米寧,朱光,楊嘉韻.基于演化博弈的社交網(wǎng)絡(luò)隱私保護研究[J].情報雜志,2017,(9):127-132,85.
[18]陳福集,黃亞駒.基于前景理論的商業(yè)化網(wǎng)媒行為監(jiān)管演化博弈分析[J].現(xiàn)代情報,2017,37(6):3-8,35.
[19]Friedman D.Evolutionary Games in Economics[J].Econometrica,1991,59(3):637-666.
[20]中國政府網(wǎng).中華人民共和國國務(wù)院令第697號[EB/OL].http://www.gov.cn/zhengce/content/2018-03/27/content_5277801.htm,2018-04-25.
[21]鄭佳寧.快遞實名收寄制下用戶個人信息的法律保護[J].湖北社會科學(xué),2016,(6):156-161.
[22]李濤.當(dāng)前我國快遞行業(yè)監(jiān)管存在的問題與對策研究[D].南京:南京航空航天大學(xué),2017.
(責(zé)任編輯:孫國雷)