员工培训教育才是重点

　　关于快递行业泄露个人信息的新闻，媒体上时有曝光。

　　在山东徐玉玉案发生之后，有媒体报道称，“快递运单在经过电商、收件员、分拣录入等多个环节后，很多时候个人信息早已泄露，并在网上被叫卖”。

　　“快递行业屡屡泄露个人信息的主要原因，一是少数快递企业内部控制不严格，也不重视个人信息的保护。重视个人信息保护就得加大投入，投入就意味着成本，成本增加就意味着收入降低。另一方面，买卖信息还能挣钱，这一进一出，导致个人信息泄露成为常态。”刘俊海说。

　　徐勇分析认为，快递泄露个人信息的渠道主要有以下几种：一种是“黑客”攻击盗取个人信息。在互联网时代，利用网络漏洞违规操作等进行牟利已经成为新的违法犯罪渠道，其特点是非法获取个人信息的量非常大。比如某大型快递企业曾被曝13个信息系统安全漏洞，有“黑客”借此窃取3万多客户信息。这种获取客户信息渠道的特点是，需要技术手段，其获得的客户个人信息量最多，一般人难以做到。另一个渠道是快递员及相关人员职务犯罪。为了获取不正当的利益，一些快递员及相关人员利用职务之便，向所谓的“买家”出售客户个人信息。这种获取客户信息渠道的特点是，一般是从业人员所为，其获得的客户个人信息量多少不一。第三种渠道是电商相关人员出卖客户信息。电商掌握的客户个人信息与快递运单的信息是一致的，快递是电商的下游。为了提高个人收入，一些电商工作人员向同行，或者通过网上倒卖客户信息，以获得不正当的收益。

　　“还有网上批量收购或者售卖客户个人信息，从中赚取差价。每条快递单信息的价格根据量和分类情况，从几分钱至几元钱不等，买卖双方大多通过互联网完成交易，购买者每笔交易量动辄上万甚至数万，部分网站还能满足指定收、发货地点等特殊需求。为拓展‘业务规模’,个人信息批发商还在全国各地招募代理。这种获取客户信息渠道的特点是，其获得的客户个人信息量最多，盈利最多。”徐勇说。

　　国家邮政局官方微博还提到，此前顺丰、苏宁等企业已经通过数据脱敏技术推出了类似措施。通过科技手段，快递企业正进行越来越多的更加人性化、安全化、信息化的服务实践，能够有效保护消费者的个人隐私。

　　在快递企业提升技术手段保护个人信息的同时，业内专家普遍认为，强化员工教育必不可少。

　　“快递企业要加强对员工的教育。有时候快递员工泄露个人信息是因为不懂法，无知者无畏，而且违法违规的成本也不高。在员工入职的时候，就要讲清楚，必须尊重和保护个人隐私。还要加大对违反规定员工的处罚力度。”刘俊海说。

　　“总体来看，快递企业在保护个人信息方面，技术手段的运用是比较有效的。对于员工教育培训的重点，是必须遵守法律法规。如果损害了消费者合法权益的话，应该有一些处罚。让员工们通过了解相关法律法规，不去泄露和买卖个人信息。如果出现这样的行为，除了处罚之外，还要加以公示。我们知道现在快递小哥都很辛苦，尽管如此，快递公司还是可以每周拿出一点时间，对他们进行法律法规方面的培训。”邱宝昌说。

　　据徐勇介绍，早在2015年6月，“三通一达”+顺丰一起委托蜂网开发了快递物流征信系统，已经将包括泄露客户信息等30种失信行为的快递人员(即便是辞职)纳入失信人员查询系统。快递物流征信系统“黑名单”的信息将保存五年；已经免费对快递物流征信合作企业开放查询“黑名单”。免费开放查询接口接近400个。这些快递企业招聘中通过查询比对拒绝招聘了数千人次“黑名单”的人员，让这些“黑名单”的人员无法在快递物流行业再次就职。

　　增强法律的可操作性

　　作为电子商务的重要环节，快递行业也正在成为个人信息保护的重要环节。

　　据媒体报道，去年年底审议的电子商务法(草案)，分别在多个章节明确了电商平台、商家、支付、快递等责任主体。根据草案，未履行个人信息保护义务的最高处50万元罚款，并责令停业整顿直至吊销营业执照，构成犯罪的，追究刑事责任。

　　徐勇认为，虽然邮政法中明确规定，邮政企业及其从业人员不得泄露用户信息，否则，企业将被没收违法所得，并处1万元以上5万元以下罚款，还可能被责令停业整顿乃至吊销经营许可证；对相关人员，也将没收其违法所得，并处5000元以上1万元以下的罚款。情节严重的，将移交公安机关追究刑事责任。刑法也对搜集和倒卖个人信息作出根据情节追究刑事责任的规定。但是，在实际监管中，快递企业面临发现难、调查难、取证难、处罚难的困惑，即盗窃客户个人信息与盗窃快件相比，盗窃客户信息难以发现，具有很大的隐蔽性。

　　“电子商务法中要进一步把相关条款写实写细。当前的法律包括消费者权益保护法、网络安全法都有提到个人信息保护，关键是要增强法律对于个人信息保护的可操作性和可诉性、可裁性。”刘俊海说，有关部门还可以考虑建立“红名单”制度，让那些尊重消费者隐私权的企业获得更多发展壮大的机会，在融资、评级、采购方面享有一定的便利。

　　“从法律上来讲，需要增强快递行业的法律责任，还要增强可追溯性、可操作性。现在一个关键问题在于，个人信息泄露的源头不容易查清。个人信息泄露涉及很多行业，不只是快递行业。如何能够有效将追查和处罚结合起来，我认为这是法律上应该要考虑的。”邱宝昌说。（本报记者 杜晓 实习生 韩婕）