石秋燁
隨著快遞實名制的普及,一張小小的快遞面單,往往標有收寄件人的姓名、電話以及詳細地址。這些收件人隨手扔掉的快遞包裝,一旦被不法分子竊取、利用,極易成為個人信息泄露的重災區(qū)。近年來,因為快遞面單泄露個人信息導致的各類電信網(wǎng)絡詐騙層出不窮。為了避免快遞面單上的個人信息“裸奔”,隱私面單應運而生,即通過加密處理,隱去快遞面單上的姓名、電話、地址等內(nèi)容,快遞員通過掃描條形碼或二維碼等方式讀取用戶信息,并完成配送。然而,能夠有效防止公民個人信息泄露的隱私面單,真的有被全面推廣使用嗎?
為全面真實了解轄區(qū)內(nèi)各快遞企業(yè)和不同街鎮(zhèn)快遞末端網(wǎng)點隱私面單的使用情況,上海市寶山區(qū)人民檢察院采取現(xiàn)場調(diào)查、詢問和線上線下試寄件等方式,共走訪調(diào)查30多個快遞網(wǎng)點,搜集匯總各快遞企業(yè)隱私面單使用情況。
調(diào)查中發(fā)現(xiàn),部分快遞企業(yè)雖能采用隱藏收寄件人部分姓名、電話號碼等隱私面單的方式對個人信息進行保護,但在保護范圍和方式上各有不同,存在隱藏信息種類不統(tǒng)一、末端網(wǎng)點操作不一致、上門取件和服務點自寄不一致等問題。部分快遞企業(yè)末端網(wǎng)點使用“微快遞小郵筒”“菜鳥裹裹”小程序等進行寄件,兩個小程序打印的面單姓名、手機號等個人信息敏感字段均未加密或者去標識化處理,也有部分快遞軟件中將隱私面單選項作為增值服務設置。
“使用隱私面單以后,快遞派送成本會增加很多,相比普通面單其派送效率會低一半左右?!蹦晨爝f企業(yè)工作人員如是說??爝f企業(yè)推行隱私面單給快遞員增加了一定的工作量,影響了投遞效率和準確性。較高的推廣成本、缺乏統(tǒng)一的行業(yè)標準,以及加盟企業(yè)管理較難,使得落實隱私面單全覆蓋存在一定困難。
但未使用隱私面單、含有未經(jīng)加密或去標識化處理信息的快件,個人信息泄露的安全隱患較大。根據(jù)《個人信息保護法》《郵件快件實名收寄管理辦法》等規(guī)定,個人信息處理者應當對其個人信息處理活動負責,并采取加密、去標識化等安全技術措施保障個人信息安全,防止信息泄露、毀損、丟失。寄遞企業(yè)作為個人信息處理者,應對掌握的個人信息采取必要防護措施?!秱€人信息保護法》也明確了公民個人信息保護的訴訟救濟途徑,拓寬了檢察公益訴訟的客體范圍,為檢察機關開展公民個人信息領域保護提供了法律支撐。經(jīng)分析研判,寶山區(qū)檢察院決定對隱私面單使用問題立案調(diào)查。
為厘清監(jiān)管權責、推動協(xié)同保護,寶山區(qū)檢察院落實“應聽證盡聽證”原則,邀請區(qū)郵政管理局,區(qū)消費者協(xié)會,圓通、中通、申通、韻達和順豐5家快遞公司,京東電商平臺參加公開聽證會,由2位區(qū)人大代表和1位法學專家擔任聽證員,對快遞公司在隱私面單個人信息保護中應盡義務和存在問題,對郵政管理局在快遞行業(yè)隱私面單個人信息保護中的監(jiān)督管理做法,為如何進一步優(yōu)化、完善隱私面單規(guī)則等問題進行了聽證。通過聽證,確認了區(qū)郵政管理局對轄區(qū)內(nèi)快遞行業(yè)隱私面單個人信息保護具有監(jiān)督管理職責,應督促快遞公司加強快遞網(wǎng)點在快遞隱私面單方面的管理。會上,快遞公司代表紛紛表示,使用快遞隱私面單應當是法定義務,將自覺配合相關部門工作,推動相關問題整改。
隨后,寶山區(qū)檢察院依法向區(qū)郵政管理局制發(fā)磋商函,建議履行監(jiān)督轄區(qū)內(nèi)快遞企業(yè)末端網(wǎng)點個人信息保護工作職責,督促對直接攬收的快遞業(yè)務,采取必要措施保障個人信息安全,在快遞面單上對敏感字段進行加密、去標識化處理以及履行加強個人信息保護的宣傳教育等其他法定職責。
推動個案完成整改后,寶山區(qū)檢察院聚焦全區(qū)快遞行業(yè)隱私面單推廣應用工作,從個案辦理推動開展類案監(jiān)督,實現(xiàn)隱私面單技術更新和操作使用規(guī)范化管理,促進快遞行業(yè)個人信息保護的系統(tǒng)治理、綜合治理和訴源治理,維護寄遞安全與信息安全。
寶山區(qū)檢察院聯(lián)合區(qū)郵政管理局召開了隱私面單推進工作會議,圓通、中通、申通、韻達、順豐、極兔、京東等主要品牌企業(yè)代表參加。會上,區(qū)郵政管理局通報了實地調(diào)研中發(fā)現(xiàn)的三方面問題:一是品牌自有系統(tǒng)方面,個別品牌未滿足隱私面單有關要求,軟件、終端出來的面單未隱或者只隱姓名,有的品牌僅僅在軟件中設置隱私面單的選項,也有部分品牌將隱私面單選項作為增值服務設置;二是部分品牌應用第三方軟件下單未能達到隱私面單的要求,與單號關聯(lián)的快遞企業(yè)也需負主體責任;三是多個品牌快遞訂單以淘寶、拼多多等電子商務平臺為主,平臺掌握用戶的相關信息并自行打印面單,下游快遞企業(yè)只能提供運輸、派送等服務,針對各品牌都不同程度存在的未隱問題,需要與電商平臺加強協(xié)作,努力攻克這一難題。
寶山區(qū)檢察院結合職能就公民個人信息保護提出具體工作要求,各品牌企業(yè)分別匯報了隱私面單推廣應用進展落實情況、存在的困難及后續(xù)工作推進措施。并就相關具體問題進行討論交流,重點討論了隱私面單后續(xù)推進落實工作,形成加快推進隱私面單應用的共識和意見,明確快遞企業(yè)需要負起主體責任,于規(guī)定日期前將所屬自有系統(tǒng)、通過第三方軟件收寄的各種渠道滿足隱私面單的要求,完善配套制度,堵住各種漏洞。同時,寶山區(qū)檢察院、區(qū)郵政管理局和區(qū)公安分局簽訂《備忘錄》,建立協(xié)同嚴懲機制、移交和信息共享機制等,織密寄遞行業(yè)安全防護網(wǎng),維護寄遞安全與信息安全。
推動開展綜合治理的同時,寶山區(qū)檢察院也立足案件辦理,積極分析研判寄遞安全工作中存在的突出問題,通過發(fā)布典型案例、以案釋法等方式加強普法宣傳和法治教育。召開關于落實最高檢“七號檢察建議”新聞發(fā)布會,通報該院近年來在規(guī)范寄遞行業(yè)經(jīng)營管理、切實保護公民個人信息安全等方面的案件辦理情況和經(jīng)驗做法,擴大寄遞生產(chǎn)的宣傳覆蓋面。
在隱私面單綜合治理開展一段時間后,檢察官前往轄區(qū)內(nèi)各快遞網(wǎng)點開展“回頭看”工作,通過現(xiàn)場詢問、工作人員演示寄件等方式,發(fā)現(xiàn)各快遞品牌自有渠道寄件和“微快遞小郵筒”“菜鳥裹裹”等小程序寄件均無需選擇隱私面單選項,打印面單默認收寄件人手機號碼中間四位數(shù)字或部分姓名字符隱藏。目前,快遞企業(yè)已在快遞面單上對敏感字段進行加密、去標識化處理,上海市寶山區(qū)郵政管理局已及時履行對快遞行業(yè)的監(jiān)督管理職責,保障了消費者個人信息權益。
區(qū)郵政管理局對于最終整改情況進行回復,表示:已對照磋商函中所涉及的問題,聯(lián)系相關公司按要求開展整改,“微快遞小郵筒”和“菜鳥裹裹”小程序寄件均已符合隱私面單的要求;舉一反三,查漏補缺,組織轄區(qū)快遞企業(yè)品牌,特別是末端網(wǎng)點,開展全行業(yè)治理;要求各快遞企業(yè)開展用戶個人信息保護專題培訓,并通過開展巡查、完善考核等方式,強化快遞員、消費者及商家對隱私面單的應用意識和能力,提高用戶信息保護意識。
開展郵政快遞領域信息安全專項治理是黨和人民交給郵政快遞業(yè)的一項重要任務,隱私面單應用是提升行業(yè)信息安全保護水平、從源頭上阻斷不法分子利用寄遞用戶個人信息實施犯罪的關鍵技防手段,也關切社會公眾對行業(yè)信息安全治理能力提升的直觀感受。寶山區(qū)檢察院始終堅持把訴前實現(xiàn)維護公益目的作為最佳司法狀態(tài),充分發(fā)揮一體化優(yōu)勢,內(nèi)外協(xié)同聯(lián)動,通過召開公開聽證會、制發(fā)磋商函等形式,持續(xù)督促行政機關落實政府監(jiān)管責任和企業(yè)主體責任,推動隱私面單落實整改,助力織密寄遞行業(yè)安全防護網(wǎng),切實保障快遞行業(yè)末端網(wǎng)點個人信息保護落實到位。
投稿郵箱:897127474.qq.com