要問這兩天叫醒“尾款人”的是什么？不是夢想，不是鬧鐘，而是快遞員的電話?！拔部钊恕泵胱儭笆肇浫恕薄跋胪丝顓s發(fā)現(xiàn)發(fā)貨了”“懷疑快遞是提前埋伏好的”……
隨著“雙十一”預售尾款開付，快遞物流業(yè)正式迎來年度高峰。可以說，付尾款的眼淚還沒擦干，收快遞的快樂就把這悲傷沖散了。
不過，買買買的同時，你真的會收快遞嗎？包裹上那張記錄著個人信息的面單，你可曾注意過？最近，印有姓名、電話、地址等個人信息的快遞面單，被人在網(wǎng)上明碼標價批量售賣，引發(fā)了不少人的擔憂。
先來看個案例
浙江寧波警方近日偵破一個非法獲取、倒賣快遞面單信息的犯罪團伙。該團伙臨時應聘進入快遞公司后，偷拍快遞面單照片，匯總整理后在網(wǎng)上倒賣。目前，警方共抓獲嫌疑人9名，查獲快遞面單照片2萬余張。遭泄露的個人信息大多會被詐騙分子利用，進行諸如“網(wǎng)購理賠類”的精準詐騙。
而這并非沒有先例。2020年11月，某快遞公司“內鬼”涉泄露40萬條快遞客戶信息事件，曾引發(fā)廣泛關注，相關企業(yè)被約談整改。2021年9月，某UP主自述30分鐘內被詐騙16萬，原來當天她接到了一個自稱“快遞員”的電話，對方表示“快遞丟件要給予雙倍賠償”，并在電話中準確地報出了她在快遞單上留的化名和快遞單號，使她放松了警惕，于是在騙子的誘導下，陸續(xù)向指定賬戶轉賬共計16萬元……
一張小小的快遞面單，不僅包括寄件人和收件人的姓名、電話、住址等隱私信息，還可以通過電話號碼找到微信、支付寶等賬號，一旦被不法分子獲取，危害不容小覷。
如何防范個人信息泄露？《中華人民共和國個人信息保護法》于2021年11月1日正式施行！這是我國首部專門針對個人信息保護的系統(tǒng)性、綜合性法律，旨在為個人信息穿上“安全鎧甲”，讓個人信息保護“長出牙齒”。在法律的保護下，這幾點大家要記?。?/p>
Q1：買賣個人信息如何處罰？
最高判七年！
根據(jù)個人信息保護法第十條規(guī)定，任何組織、個人不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息；不得從事危害國家安全、公共利益的個人信息處理活動。該法第七十一條規(guī)定，違反本法規(guī)定，構成違反治安管理行為的，依法給予治安管理處罰；構成犯罪的，依法追究刑事責任。
從行政處罰來說，快遞面單上的個人信息尤其是家庭住址、購買物品信息等屬于個人隱私，買賣個人信息將構成散布他人隱私的行為。根據(jù)治安管理處罰法第四十二條第（六）項規(guī)定，偷窺、偷拍、竊聽、散布他人隱私的，處五日以下拘留或者五百元以下罰款；情節(jié)較重的，處五日以上十日以下拘留，可以并處五百元以下罰款。
從刑事處罰來說，根據(jù)刑法第二百五十三條之一第一款規(guī)定，違反國家有關規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。
Q2：快遞面單的正確處理方式是什么？
加密、去標識化！
根據(jù)個人信息保護法的規(guī)定，為了防止個人信息泄露、篡改、丟失，個人信息處理者應當采取相應的保護措施，包括但不限于“采取相應的加密、去標識化等安全技術措施；合理確定個人信息處理的操作權限”等。此外，《信息安全技術個人信息安全規(guī)范》第6.2條規(guī)定，收集個人信息后，個人信息控制者宜立即進行去標識化處理，并采取技術和管理方面的措施，將可用于恢復識別個人的信息與去標識化后的信息分開存儲并加強訪問和使用的權限管理。
因此，快遞企業(yè)在收件時，應當在快遞面單上對寄件人、收件人的個人信息進行去標識化處理。例如，不顯示手機號碼等信息，改之以條形碼的形式，只有快遞員使用特定設備或軟件掃取后方能得知信息內容。并且，還要嚴格限制掌握、處理用戶信息人員的操作權限，并將去標識化后的信息分開存儲，盡量避免含有消費者個人信息的內容遭到不必要的暴露。
Q3：若快遞面單上的個人信息泄露，相關方要承擔什么法律責任？
從行政責任來說：
如果因為網(wǎng)絡購物平臺或快遞企業(yè)未能采取規(guī)定的信息保護措施，導致快遞面單信息泄露，根據(jù)個人信息保護法第六十六條規(guī)定，違反本法規(guī)定處理個人信息，或者處理個人信息未履行本法規(guī)定的個人信息保護義務的，由履行個人信息保護職責的部門責令改正，給予警告，沒收違法所得，對違法處理個人信息的應用程序，責令暫?；蛘呓K止提供服務；拒不改正的，并處一百萬元以下罰款；對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。有前款規(guī)定的違法行為，情節(jié)嚴重的，由省級以上履行個人信息保護職責的部門責令改正，沒收違法所得，并處五千萬元以下或者上一年度營業(yè)額百分之五以下罰款，并可以責令暫停相關業(yè)務或者停業(yè)整頓、通報有關主管部門吊銷相關業(yè)務許可或者吊銷營業(yè)執(zhí)照；對直接負責的主管人員和其他直接責任人員處十萬元以上一百萬元以下罰款，并可以決定禁止其在一定期限內擔任相關企業(yè)的董事、監(jiān)事、高級管理人員和個人信息保護負責人。
此外，快遞企業(yè)也有可能受到郵政管理部門的行政處罰?！犊爝f暫行條例》第四十四條第（三）項規(guī)定，經(jīng)營快遞業(yè)務的企業(yè)有“出售、泄露或者非法提供快遞服務過程中知悉的用戶信息”行為的，由郵政管理部門責令改正，沒收違法所得，并處1萬元以上5萬元以下的罰款；情節(jié)嚴重的，并處5萬元以上10萬元以下的罰款，并可以責令停業(yè)整頓直至吊銷其快遞業(yè)務經(jīng)營許可證。
從民事責任來說：
根據(jù)個人信息保護法第六十九條第一款規(guī)定，處理個人信息侵害個人信息權益造成損害，個人信息處理者不能證明自己沒有過錯的，應當承擔損害賠償?shù)惹謾嘭熑?。因此，如果網(wǎng)絡購物平臺或快遞企業(yè)對于快遞面單的信息泄露有一定的過錯，例如沒有采取相應的個人信息保護措施，并因此造成消費者的損失，也應當承擔民事侵權責任。
Q4：如何讓快遞面單不再成為“信息泄露單”？消費者可以做些什么？
解決快遞面單的信息泄露問題，首先，應當強化對快遞員的監(jiān)管，快遞企業(yè)不僅要與快遞員簽訂寄遞用戶信息保密協(xié)議，明確信息保護的義務以及違約責任，更要不斷加強對快遞員及其他人員關于用戶信息保護相關知識的安全教育和培訓，告知其泄露用戶信息的法律責任。其次，也要建立健全快遞運單的管理制度，在推廣“隱私面單”的同時，根據(jù)《寄遞服務用戶個人信息安全管理規(guī)定》的規(guī)定，一方面，郵政企業(yè)、快遞企業(yè)要加強營業(yè)場所、處理場所的管理，嚴禁無關人員接觸、翻閱快件、快遞運單；另一方面，在快件順利送達后，對快遞運單及時回收妥善保管，實行集中封閉管理及采取必要的安全防護措施，保存期滿后進行集中銷毀并做好銷毀記錄。
如果消費者收到快遞時發(fā)現(xiàn)自己的個人信息沒有去標識化，可以根據(jù)個人信息保護法第四十七條的規(guī)定，以“個人信息處理者違反法律、行政法規(guī)或者違反約定處理個人信息”為由，要求快遞企業(yè)刪除其個人信息。并可以建議快遞企業(yè)在之后的收寄業(yè)務中作去標識化處理，還可向相關部門投訴舉報。
各位“尾款人”，你學會了嗎？