一張“隱私面單”能防範資訊洩露嗎？

11月1日，《個人資訊保護法》正式施行，這是我國首部專門針對個人資訊保護的系統性、綜合性法律。而隨著今年雙十一的開啟，快遞隱私安全問題再度被關注。日前，寧波警方公佈了一起案件，涉案人應聘快遞員身份，以進入公司偷拍快遞面單照片，匯總整理後在網上倒賣。有網友提出隱私面單能解決快遞個人資訊洩露的問題，真的有這麼簡單嗎？

事件

快遞資訊洩露導致個人被詐騙16萬元

11月1日，多家電商平臺0點就開了雙十一購物節，有的網友淩晨下單，上午就收到了快遞。而在一邊高興收快遞的同時，一則“快遞資訊洩露成精準定向詐騙的幫兇”的話題在網上發酵，引發了網友因快遞面單導致個人資訊洩露的擔憂。而這並非沒有先例。

9月23日，“UP主自述30分鐘內被詐騙16萬”的話題成為熱搜。據受害者講述，她當天接到了一個自稱申通快遞員的電話，對方表示“快遞丟件要給予雙倍賠償”，在電話中準確地報出了她在快遞單上留的化名和快遞單號，使她放鬆了警惕。因為快件丟失需要進行理賠，核實資訊無誤後，她相信了對方，開始在“客服”的指導下在支付寶“備用金”申請180元快遞理賠，對方稱因操作失誤，備用金申請成了500元，與支付寶産生了借貸關係。為解除借貸關係，該快遞“客服”要求她下載一款名為“億聯會議”的App加入會議，與一個自稱是支付寶官方客服的工作人員聯繫。這名“官方客服”稱，她的支付寶芝麻信用分不足，需向指定賬戶轉賬18萬元進行信用擔保，於是她在該客服引導下從名下多張銀行卡陸續向指定賬戶轉賬共計16萬元。“客服”要求她繼續向朋友借錢2萬元以補全18萬元的信用額度，這時朋友發覺她被騙，陪同她前往公安局報案。

兩天后，她收到了這個“被丟件”的快遞，快遞狀態正常。目前，警方已經就此事出具立案告知書，立案偵查。

現狀

“隱私面單”行業內實際利用率不高

北京青年報記者了解到，浙江寧波警方近日就偵破一個非法獲取、倒賣快遞面單資訊的犯罪團夥，抓獲犯罪嫌疑人9名，查獲快遞面單照片2萬餘張。

今年9月初，浙江省寧波市北侖區一家進口外貿公司報警稱，公司陸續收到消費者的投訴電話，稱大量個人資訊洩露，已經有客戶被詐騙。

據警方了解，這個犯罪團夥為了獲取快遞包含的個人資訊進行非法牟利，竟然通過臨時應聘的方式進入快遞公司。然後，他們再利用整理快遞包裹之機，偷拍快遞面單照片，匯總整理後在網上倒賣。

在掌握大量線索後，寧波警方開展了抓捕行動，先後共抓獲犯罪嫌疑人9名，查獲快遞面單照片2萬餘張。

事實上，為了保護用戶隱私，快遞行業早在幾年前就已經推出了隱私面單。其中，用戶的名字和部分手機號碼會以*代替。一些快遞公司則在面單上省去了寄件人的資訊。這些辦法減少了因快遞面單被洩露導致的隱私洩露。雖然電話等關鍵資訊被隱去，但這種面單沒有影響快遞員投遞，他們會通過手中的App的相關功能直接聯繫用戶。

隱私面單似乎是雙方得利的事，在實際操作中，隱私面單卻非常少見。

北青報記者在部分驛站看到，很多等待取件的快遞上並沒有使用隱私面單。“隱藏號碼的那種比較少，有的即使有，快遞員也會把電話寫在快遞盒上，方便取件時查驗。”朝陽路一家驛站的工作人員表示。在他看來，隱私面單就是多一道手續，想要給個人資訊保密，顯得有點雞肋。

而不少用戶也表示，隱私面單雖然好，但是他們完全無法控制賣家發什麼樣的快遞。而商家也稱，快遞公司並沒有提供給賣家這方面的服務，“有就有，沒有我們也沒辦法”。隱私面單使用少更大的問題則是來自於快遞公司方面，尤其是以網點加盟為主的公司。一方面，隱私面單需要公司前期有一定的投入，另一方面，快遞員認為這一面單降低了他們的投遞效率，進而影響了收入。

“隱私面單的便捷功能是建立在投遞到戶的基礎上的，也就是説快遞員打電話給用戶，然後給送到府。這中間一旦出現第三方，比如驛站、傳達室，隱私面單也就談不上隱私了。因為必然要用到客戶的手機號碼等個人資訊作為驗證。”一位快遞業從業人士表示，在目前解決“快遞最後一公里”的都是第三方來幹，隱私面單保護隱私的作用還是有限。

問題

部分資訊洩露源自內部員工監守自盜

那麼大力推廣隱私面單就能解決網購個人資訊洩露的問題嗎？分析認為“有作用，但作用有限”。對保護個人資訊而言，“隱私面單”並不會讓用戶高枕無憂。

有業內人士就透露，不少資訊洩露都是快遞公司內部員工監守自盜引起。即使簽署保密協議，也不能防止個別人為了利益鋌而走險。

北青報記者了解到，去年，河北邯鄲警方破獲一起非法竊取個人資訊案件。起因是邯鄲一家快遞公司監測到自己的員工號進行了異常登錄後報警。警方發現，一個叫永年的工號異地登錄後，對8000多條資訊進行了查詢，警方迅速找到了這名快遞員。該員工説有兩個年輕人到他的門市上，要租用他的工號，查一下走件的流程，用於淘寶刷單這些東西，如果租成了，一天給他500元。

最終警方通報稱，犯罪分子因在快遞公司工作過，知道怎麼利用工號調取數據，於是想出這個辦法來從快遞公司系統內竊取公民個人資訊。該人再把竊取來的公民資訊打包賣給他的上線，再由上線直接賣給境外詐騙團夥。

在這一案件中，從後臺直接調取的數據讓隱私面單也喪失了“防護”能力。而快遞個人資訊的洩露，並不只是快遞公司一方的責任，數據洩露的問題還有可能出現在商家或者平臺方中。

文/本報記者張鑫