11月1日,《个人信息保护法》正式施行。而随着今年双十一的开启,快递隐私安全问题再度被关注。日前,宁波警方公布了一起案件,涉案人应聘快递员身份,以进入公司偷拍快递面单照片,汇总整理后在网上倒卖。有网友提出隐私面单能解决快递个人信息泄露的问题,真的有这么简单吗?(11月2日《北京青年报》)
隐私面单是平衡快递实名制和个人隐私保护矛盾的重要手段,很大程度上能够减少个人信息泄露的可能性。但是,隐私面单并不会一劳永逸,不少信息泄露都是快递公司内部员工监守自盗引起。去年,“圆通‘内鬼’涉泄露40万条快递客户信息”事件曾引发广泛关注。前不久,印有姓名、电话等个人信息的快递面单遭明码标价批量售卖。从非法获取快递面单,到倒卖个人信息,再到实施诈骗,这几乎是一条让人防不胜防的地下产业链。
此次宁波警方侦破的偷拍快递面单案,就挖出了这条地下产业链的关键环节,抓获犯罪嫌疑人9名,查获快递面单照片2万余张。据警方了解,这个犯罪团伙为获取个人信息进行非法牟利,竟通过临时应聘的方式,进入公司内部偷拍快递面单照片,汇总整理后在网上倒卖。这说明大量的信息泄露不是通过外界泄露的,数据保存是否安全是最大的泄密源。相比外界漫天撒网式地获取快递个人信息,“内鬼”的上下其手,“效率”更高。
对外界来说,隐私面单的确是“隐蔽”的,但对内部员工来说并不尽然。正如一位快递业从业人士表示,隐私面单的便捷功能是建立在投递到户的基础上的,这中间一旦出现第三方,比如驿站、传达室,隐私面单就谈不上隐私了。而快递公司内部员工如果从后台直接调取数据,更让隐私面单丧失了“防护”能力。对此,有网友直言,如果快递公司不消除“内鬼”,即使把用户信息全部“马赛克”,也不能杜绝快递个人信息泄露问题。
笔者认为,要让隐私面单“滴水不漏”,还需多方发力。一方面,要强化企业内部管理。个人信息保护法规定,个人信息处理者应采取措施确保个人信息处理活动符合法律规定。对快递企业来说,只有通过“制度+技术”手段,完善信息安全风控系统,有效监控内部账号,才能防止快递面单批量售卖和数据库里的数据外泄。另一方面,要严厉打击行业“内鬼”。快递企业应当主动压实管理责任,平台方面也应积极配合治理,监管部门不仅要对直接违法人员作出处罚,还要追究相关连带责任。对此,个人信息保护法明确了罚则。
针对内外勾结买卖快递用户个人信息的行为,近几年各地公安机关和人民法院严厉查处与审判了一些案件,对相关违法行为起到了一定的震慑作用。期待个人信息保护法施行之后,类似不法行为能够得到更加有力的治理,隐私面单能够在快递行业普及推广。