快遞面單個人信息過半“裸奔”?檢郵攜手去隱患

促進“隱私面單”成爲北京快遞市場標配,檢察履職贏得人大代表點贊——

檢郵攜手去隱患 個人信息不外漏

一張小小的快遞面單上有客戶的姓名、電話、地址,甚至郵寄物品內容等詳細信息,快遞實名制自2015年底推行以來,帶來便利的同時,也埋下了泄露個人信息的重大隱患。

“隱私面單”是平衡實名制與個人隱私之間矛盾的重要技術手段,即通過加密處理隱去快遞面單上個人信息的部分內容。經過北京市檢察機關與該市郵政管理局攜手推動,“隱私面單”目前已成爲北京快遞市場的標配。

“以前收到快遞,第一件事就是想辦法撕碎或者塗黑快遞單,因爲上面詳細寫着自己姓名、手機號、地址、購買商品內容、店鋪名稱等一系列信息。要是落入有心人手裡,結合社交網站就能推測出你是誰、喜歡什麼、多大年齡、家住哪兒或在哪兒工作讀書、消費習慣、經濟能力等,甚至可以加微信好友,這讓人非常不安。”北京市人大代表、北京快手公益基金會理事長宋婷婷近日對北京市檢察機關促進該市快遞市場“隱私面單”成爲標配的檢察履職連連點贊。

“現在好啦,檢察機關發現這個個人信息泄露的缺口後,積極聯合郵政管理部門,在全市推廣‘隱私面單’,現在的快遞單子上收貨人的部分名字、手機號中間4位和部分地址都用‘*’代替了,快遞員通過手機掃描訂單號,‘一鍵撥打’聯繫我們派送,不影響派送效率,我們拿到快遞後,再也不用想盡辦法撕碎快遞單了。”宋婷婷代表表示,此舉“切口”雖小,但意義重大。

日均快遞數百萬,個人信息過半“裸奔”

時間回到2021年11月。針對利用寄遞渠道實施販運毒品等違法犯罪的上升態勢,最高人民檢察院向國家郵政局發出了“七號檢察建議”,同時抄送交通運輸部、商務部等12個相關部門。在貫徹落實“七號檢察建議”,推動寄遞行業持續健康發展融合履職過程中,北京市平谷區檢察院公益訴訟檢察部門的檢察官發現,自己日常接觸的快遞面單大多未對用戶姓名、電話等信息進行隱匿化處理。

“這些信息能夠單獨或者與其他信息結合,幫助識別特定自然人身份或者反映特定自然人活動情況。”檢察官告訴記者,這種現象等於是各種重要個人信息在一張張快遞面單上“裸奔”。彼時正值疫情防控的特殊時期,快遞是人民羣衆網絡購物的重要運輸渠道,據相關數據統計,北京市快遞業務量日均超600萬單,也就是說,每天都有超過600萬張未對個人信息進行隱匿處理的快遞單隨着包裹處於“暴露”狀態。考慮到該問題可能需要監督北京市郵政管理局依法履職,根據相關規定,平谷區檢察院隨即將這一線索移送到北京市檢察院第四分院(以下簡稱“北京市檢四分院”)。

“我們的視角不能侷限於某個區縣的情況,而要放眼全市。”北京市檢四分院公益訴訟檢察部門負責人王志國告訴記者,快遞市場個人信息保護的問題絕不是某個區動起來就行,要聯合基層檢察院對北京市各個區縣的快遞面單情況進行摸底,這樣監督起來才更有針對性,“靶子要瞄準了,問題要查明瞭,建議要指明瞭,這樣纔有說服力和可行性!”

2021年11月至2022年8月,北京市檢四分院協調全市16個區院公益訴訟檢察部門進行調查取證,對北京地區10家主要快遞公司的快遞面單、線下分揀網點、線上App展開全面調查。

“我們發現不同快遞企業的快遞面單不同,匿名率總體不超過50%。”王志國說,根據國家郵政局發佈的信息,在2022年爲期半年的郵政快遞領域個人信息安全治理專項行動中,公安機關偵破竊取、販賣寄遞信息案件189起,包括一批從業人員或其他人員偷拍快遞面單進行販賣的典型案件。“因此,督促相關監管部門積極履職,推動‘隱私面單’在快遞行業內全面推廣,個人信息保護行政公益訴訟勢在必行。”

磋商整改助“隱私面單”覆蓋八成

記者瞭解到,個人信息保護法對加強個人信息保護提出總體要求,《快遞市場管理辦法》《快遞暫行條例》《寄遞服務用戶個人信息安全管理規定》等也明確規定,經營快遞業務的企業應採取有效技術手段保證用戶信息安全,郵政管理部門應當加強快遞市場安全監督管理,維護寄遞安全與信息安全。但彼時,“隱私面單”還是新生事物,國家郵政局僅出臺了參考性標準。

2022年9月,北京市檢四分院進行行政公益訴訟立案。一場關於北京市快遞市場個人信息保護的行政公益訴訟磋商座談會在該院舉行。席間,該院向郵政管理部門通報了公益訴訟案件情況並提出整改意見:一是對北京市快遞市場個人信息保護情況進行專題調研,全面掌握北京市快遞市場在個人信息保護方面存在的問題,制定針對性的整改措施;二是完善並督促實施保障用戶信息安全的制度和相關標準,督促快遞企業採取有效技術手段加強個人信息保護;三是加強對快遞企業執行用戶信息安全管理制度的監督檢查,依法查處違反寄遞用戶信息安全管理規定的行爲;四是監督、指導郵遞企業開展寄遞用戶信息安全宣傳教育和培訓。

“‘隱私面單’一直是我們積極推進的工作,但涉及範圍廣、鏈條長,僅靠郵政管理局一家開展工作,有一定難度,檢察機關與我們掌握的情況基本一致。檢察機關的工作,爲我們推動企業落實‘隱私面單’要求增添了重要力量。”北京市郵政管理局分管負責同志當場表示。

2023年7月,北京市郵政管理局按期回函,告知北京市檢四分院整改情況——北京市郵政管理局按照國家郵政局編制的國家郵政行業標準,明確要求快遞服務組織、電子商務經營主體等應採取措施,避免在電子面單上顯示完整的收寄件人姓名、聯繫電話、地址等個人信息。

宋婷婷代表在聽證會上發表意見。

同年8月,北京市檢四分院召開公開聽證會,目的是檢驗整改效果。北京市人大代表宋婷婷、人民監督員高桂林、“益心爲公”志願者中央民族大學法學院張步峰教授等應邀擔任聽證員,共同見證和評估整改成效。

評估結論爲,北京快遞市場的“隱私面單”覆蓋率達到80%,仍存在部分電商平臺、協議客戶未落實“隱私面單”要求、部分快遞企業App未將隱匿個人信息作爲默認選項等未完全整改到位的情況。

檢察機關組織聽證員實地前往快遞網點現場抽查,驗收整改結果。

“整改不徹底的主要原因在於,快遞企業與電商平臺存在技術壁壘,單靠郵政管理部門一家推動,難度非常大。”宋婷婷代表說,“我們實地走訪了兩個快遞網點,現場抽查,發現多家快遞公司確實還存在快遞面單顯示實名的情況。”

針對整改情況,檢察機關沒有簡單結案。王志國介紹說,該院向相關部門發出《繼續履行監督管理職責的函》,建議其儘快形成專項調研報告向上級呈報,積極爭取上級的重視和支持,同時採取多種措施繼續提高“隱私面單”覆蓋率。

技術加持讓保護更周密

快遞市場是全國統一的大市場,點多、線長、面廣,推廣“隱私面單”加強個人信息保護,涉及快遞運輸企業、末端投遞企業、前端電商平臺等多類企業,且許多企業總部並不在北京,還受到企業運營方式和成本多重因素影響,整改難度極大。爲幫助北京市郵政管理局解決推廣問題,2023年11月,北京市檢四分院、北京市郵政管理局共同組織召開北京市快遞市場個人信息保護專題調研暨公益訴訟推進會。

會上,國家郵政局、北京市市場監督管理局、北京市商務局相關領導參會,5家快遞企業和5家電商平臺齊聚一堂,將“應用盡用”作爲“隱私面單”整改推進的目標,共同就推進快遞市場“隱私面單”全覆蓋面臨的難點進行深度調研。

2024年3月1日,新修訂的《快遞市場管理辦法》明確規定,快遞企業應當建立快遞運單製作、使用、保管、銷燬等管理制度和操作規程,採取加密、去標識化等安全技術措施保護快遞運單信息安全。

6月3日,北京市郵政管理局再次就繼續履職和整改情況進行書面回函。人民監督員高桂林欣喜地說,許多實實在在的舉措正在落地,比如開展聯合行政指導,明確要求各企業嚴格落實用戶個人信息安全保護管理制度,嚴禁出售、泄露或者非法提供快遞服務過程中知悉的用戶信息。

2023年8月,北京市檢察院第四分院組織召開聽證會檢驗整改效果。

8月19日,爲全面審查評估整改效果,北京市檢四分院再次組織召開聽證會,就該案中社會公共利益是否已經得到有效保護、是否終結案件進行聽證。聽證會上,根據北京市郵政管理局關於快遞“隱私面單”的情況說明和國家郵政局通報數據,2024年北京市“隱私面單”日均使用量大幅度上升,佔比保持在92.6%以上,部分未使用“隱私面單”的情形,主要包括用戶自選、司法專遞以及海關清件等特殊情況。

評估結論認爲,檢察機關與北京市郵政管理局協同聯動履職,有效推動了“隱私面單”在北京成爲“標配”。同時,檢察機關通過依法履職督促北京市郵政管理局積極向國家郵政局彙報,督促快遞企業和電商平臺積極向總部反映情況,參與相關文件、標準制定、技術推廣,達到了一域治理經驗爲整個快遞業的個人隱私保護提供參考借鑑的效果。

(來源:檢察日報·聲音週刊 作者:簡潔 吳靖 成於慶)