从表面上看,快递信息泄露成为重灾区,根源在于不菲的利润。有关部门应加强监督,指导快递企业完善快递运单数据管理,更好地保护用户个人信息。只有厘清快递企业连带责任,才能倒逼其加强内部管理,防范监守自盗。
□ 张淳艺
前不久,河北邯郸警方破获一起非法窃取个人信息案件,一家快递企业员工为赚取额外收入,将所在公司的个人账号租给不法分子,不法分子通过非法登录快递企业内部系统获取客户个人信息,又将这些信息转卖给境外诈骗分子实施精准诈骗。
这已不是快递行业第一次被曝出“内鬼”。快递面单涉及大量真实的姓名、电话、住址等个人信息,一旦泄露,很容易被不法分子用于实施精准诈骗、绑架、敲诈勒索等犯罪行为。为保护用户个人隐私,近年来一些快递企业陆续推出“隐私面单”,隐去寄收件人全名、部分电话号码等关键信息,受到消费者的肯定和好评。然而,如果只是对于面单进行技术性处理,公司内部系统可以随意登录查询,一览无余,这样做无异于“关前门,开后门”,给内鬼里外勾结留下可乘之机。
从表面上看,快递信息泄露成为重灾区,根源在于不菲的利润,因为“出售快递单信息能让这些快递从业者从快件身上获得的收益瞬间翻倍”。不过,出一两个“内鬼”可以归咎于个人见利忘义、职业道德缺失,一个行业频出“内鬼”则显然是管理制度出了问题。
《中华人民共和国民法典》第一千零三十八条规定:“信息处理者应当采取技术措施和其他必要措施,确保其收集、存储的个人信息安全,防止信息泄露、篡改、丢失；发生或者可能发生个人信息泄露、篡改、丢失的,应当及时采取补救措施,按照规定告知自然人并向有关主管部门报告。”公民个人信息以数据形式存在,多存储在相关系统或平台中,如何保护它的安全,需要一系列技术和制度来实现。用一个普通员工的工号,就能轻易查询到几千条乃至上万条个人信息,快递企业的安全管理无疑存在漏洞。对此,有关部门应加强监督,指导快递企业完善快递运单数据管理,更好地保护用户个人信息。比如,快递完成投递后,寄收件人信息自动加密,除了用户投诉等情况外,一般不得进行查询。
此外,追责制度缺位,也是快递行业频出“内鬼”的重要推手。目前,《中华人民共和国刑法》规定的侵犯公民个人信息罪,是针对单位或个人违规向他人出售或者提供公民个人信息。《快递暂行条例》则规定,经营快递业务的企业“出售、泄露或者非法提供快递服务过程中知悉的用户信息”,由邮政管理部门责令改正,没收违法所得,并处罚款,情节严重的可以责令停业整顿直至吊销其快递业务经营许可证。对于“内鬼”泄露个人信息,快递企业应该承担何种责任,法律并未明确。这在一定程度上助长了快递企业的侥幸心理,平时对于用户个人信息保护缺乏重视,一旦出事就“甩锅”给内鬼,把自己摘得干干净净。只有厘清快递企业连带责任,才能倒逼其加强内部管理,防范监守自盗。
|
