今年年底,扔快递包装前可能无须自行涂抹、撕毁面单上的个人信息了。6月23日,国家邮政局市场监管司、公安部十一局、国家网信办网络数据管理局联合召开主要电商平台企业涉邮政快递个人信息安全治理专项行动视频推进会,提出在年内基本实现邮政快递面单个人信息隐藏全覆盖目标。
(资料图片仅供参考)
南都记者梳理发现,尽管“隐私面单”已被各大快递企业广泛采用,但尚未实现“全覆盖”,还存在加密程度参差不齐的情况。电商平台作为快递链条中重要一环,也已经开始了对订单中涉及的个人敏感数据进行加密或脱敏处理等尝试。
年内或实现快递面单个人信息隐藏全覆盖
南都记者了解到,今年4月21日,国家邮政局、公安部、国家网信办联合召开电视电话会议,部署开展为期半年的邮政快递领域个人信息安全治理专项行动。会议指出,要确保邮政快递领域侵犯公民个人信息违法犯罪得到明显遏制,让社会公众对邮政快递面单信息保护直观感受明显改善,并提出大力推广虚拟安全号码、隐私面单、网络身份认证等技术应用。
6月23日的会议中进一步指出,个人信息保护是三部门组织专项行动的初衷,也是各类市场主体经营管理中一条不可逾越的红线,对国家安全、群众利益和企业可持续参与市场竞争具有重要意义。
会议强调,要推行隐私面单、虚拟号码等个人信息去标识化技术,从信息源头阻断不法分子实施犯罪的可能性。要按照“安全可靠、便利服务、上下游贯通”原则,与寄递企业打通信息瓶颈,及时共享有关数据,配合开展好隐私面单推进工作,努力推动年内基本实现邮政快递面单个人信息隐藏全覆盖目标。
南都记者曾梳理发现,顺丰、京东、菜鸟网络、圆通等多家企业在2017年就已经不同程度地采用了“隐私面单”。目前,“隐私面单”已被各大快递企业广泛采用,但并未达到“全覆盖”。
此外,部分“隐私面单”只加密了寄件人信息,对收件人姓名、地址等未进行加密。还有不少快递企业将隐私保护服务作为非常规选项,需要手动勾选才会开启。有分析认为,快递员派件时需扫码查看信息,降低了快递网点的配送效率,进而导致快递行业对隐私面单的主动接受程度不高。
不过,已经有地方的司法机关对快递企业不匿名处理快递单的做法亮出了态度。
据最高人民检察院去年4月公布的11起检察机关个人信息保护公益诉讼典型案例,甘肃省平凉市人民检察院查实辖区内多家快递企业的快递单未对用户个人信息采取隐匿化等有效保护措施,故向市邮政局发出诉前检察建议。随后,市邮政局采取了专项整改、约谈快递企业负责人等措施,各快递企业销毁纸质运单105万份且以后不再留存纸质运单。
要求电商平台集中开展信息安全隐患整治
会议还要求,各电商平台企业成立由分管负责人牵头的邮政快递个人信息安全治理专项行动工作专班,集中开展信息安全隐患整治,准确掌握各类风险隐患点,建立工作台账,明确岗位责任,切实整改到位。按照“谁建设谁负责、谁使用谁负责”的原则,加强对重要信息系统的管理。
据南都此前报道,在网购订单信息的流转链条中,除了电商平台、商家、快递公司和用户,还存在着仓储管理服务商、第三方订单管理软件等不为公众所熟知的第三方服务商,它们存储着各大电商平台的网购订单,存在极大的信息泄露隐患。
南都记者了解到,去年京东、抖音、淘宝等多家电商平台曾发布公告,承诺对订单中涉及的个人敏感数据进行加密或脱敏处理。
据《21世纪经济报道》报道,淘宝系统升级改造后,商家的客户运营后台显示的消费者相关数据默认以“*”部分替代,但在每条订单信息栏下都有一个形似“眼睛”的按钮,商家只要点击按钮,即可看到完整用户数据。
抖音则在应用内订单列表及订单详情中默认对单家展示加密后的敏感字段信息。商家可以点击查看按钮单次查看,但无法批量一键查看。抖音还规定,商家仅可在特殊情况下使用解密接口获得敏感信息明文,不可落地保存,并对解密次数作出了限制。
不过,上述报道也指出,从目前平台施行的举措来看,大部分商家仍能获取到订单用户的姓名、电话和地址等数据,维持正常的业务运作。有专家推测,电商平台在逐步收紧用户数据应用权限。最终结果如何,则要看电商平台是否整改到位。
据悉,公安部十一局、国家网信办网络数据管理局相关负责人分别通报了涉邮政快递个人信息泄露典型案件、信息安全技术检测和渗透测试发现的突出问题。阿里巴巴、拼多多、京东、快手、抖音等主要电商平台企业则汇报了前期相关工作开展情况。
采写:实习生程雨祺 南都记者蒋琳