真·探089案丨国标出炉,仍有信息“裸奔”!一张快递单,真正“隐姓埋名”有多难?

2023-04-10 20:57 大众报业·半岛新闻阅读 (79789) 扫描到手机

半岛全媒体首席记者 刘玉凡 半岛全媒体记者 王晓雯 实习生 韩嘉怡

快递单上的个人信息有望不再“裸奔”!近日,市场监管总局在《快递电子运单》和《通用寄递地址编码规则》两项国家标准新闻发布会上透露,快递单上收寄件人姓名应隐藏1个汉字以上,联系电话应隐藏6位以上,地址应隐藏单元户室号。记者调查发现,目前部分快递的面单信息仍未掩码,在网购或快递下单时,用户可单独勾选“隐私保护”选项,此外,用户个人信息保护意识仍待提高。

一些快递单上的个人信息仍存在泄漏的风险

现状:

快递单“国标”出炉

近日,记者从国家邮政局官方网站获悉,国家市场监督管理总局(国家标准委)批准发布的《快递电子运单》(GB/T 41833-2022)和《通用寄递地址编码规则》(GB/T 41832-2022)两项国家标准于近日正式实施。

《快递电子运单》国家标准基于2015年发布的《快递电子运单》邮政行业标准制定,规范了快递电子运单的类别、层数及规格尺寸,明确了快递电子运单上码号区、目的地信息区、收件人信息区、寄件人信息区、内件信息区、签收区等不同区域及信息内容要求,进一步优化区域划分与布局等。

值得注意的是,针对广大人民群众关注的快递电子运单泄露个人隐私的问题,“新国标”设立了专门章节强化个人信息保护内容。记者通过国家标准全文公开系统检索发现,《快递电子运单》国家标准在“个人信息保护”这一章节中提出,快递服务组织、电子商务经营主体等应采取措施,避免在电子运单上显示完整的收寄件人姓名、联系电话、地址等个人信息。收寄件人姓名应隐藏1个汉字以上,联系电话应隐藏6位以上,地址应隐藏单元户室号。

另外,在国家标准中,推荐对个人信息进行全加密处理。快递企业、电子商务经营主体等宜采用射频识别、手机虚拟安全号、电子纸等技术或产品。新国标还规范了个人信息相关内容的读取权限。快递电子运单上隐藏、加密的信息内容,仅限于快递企业及其授权的第三方相关管理部门使用相关设备合法读取。

调查:

部分快递单信息仍“裸奔”

记者了解到,为防止快递单泄露个人信息,早在2017年,相关部门与部分快递企业就曾尝试推出“隐私面单”等信息保护措施。2022年4月,国家邮政局联合公安部、国家互联网信息办公室,开展了邮政快递领域个人信息安全治理专项行动,严厉打击非法泄露、买卖寄递服务信息等行为。

  一些快递单上的个人信息仍存在泄漏的风险

然而,记者调查发现,仍有部分快递面单信息未掩码。4月9日,记者调查发现,在李沧区湘潭路街道一处菜鸟驿站,一个极兔快递的收件人信息已经掩码,然而寄件人信息却处于“裸奔”状态。在另一个中通快递面单上,不仅寄件人的信息没有掩码,收件人的地址也具体到了单元和户名号。记者注意到,不同快递之间、甚至同一快递不同包裹之间,面单信息“状态”并不相同。

4月10日下午,记者到达了市南区的一处快递点。“现在大多数的买家都设置了号码保护,得有一大半不显示全名,号码也只显示一部分。这个前年还没有,从去年开始的。”快递点工作人员介绍,面单上名字显示不全、虚拟号码的设置给找快递件增加了难度。“有利有弊吧,好处是保护了隐私,但是对于送快递还有来拿快递,都不太方便了。”记者在该快递点摆放的一些快递面单上看到,一些快递的收件人名字都隐去了一个字,电话号码的中间数字也用星号代替,但填写的收件地址精确到了单元楼和门牌号,没有隐藏。此外,寄件人的名字、电话号码、地址一览无余,也没有做号码保护处理。

实测:

用户可单独勾选“隐私保护”

记者在淘宝平台实际操作发现,在进入结算确认订单页面后,最下方有一个号码保护的选项,标注了“隐藏收件人真实手机号,保护隐私”,买家可自行勾选。在顺丰速运小程序寄件界面,记者注意到,在填好寄件人、收件人及物品信息后,用户也可自行选择是否信息加密。“纸质单和顺丰自助查单渠道均会对收寄双方姓名/电话/地址进行隐藏处理”,在信息加密说明的隐藏格式示例中可以看到,若选择信息加密,只会显示用户姓氏,电话号码显示前三位,其余部分隐藏。地址则只显示具体省份,其余部分隐藏。

网购时可勾选隐私保护

对快递单的隐私保护,用户在寄件时自行选择才可以吗?带着这个疑问,记者线上咨询了顺丰人工客服。“可以下单选择信息加密,下单时有信息加密按钮。”客服回复,信息加密需自己选择。随后,记者询问平台是否会自动给予隐私保护。“如果是淘宝等电商平台买的东西,购买时有信息保护隐私按钮,如打开,会给收方用收件虚拟手机号码。”客户解释道,若用顺丰速运寄件的话,也可以选择打开信息加密。

寄送快递时可勾选隐私保护

“为了保护个人隐私,我的快递收件没有使用真实名字,有的收件地址也没具体到单元楼,只写到了几路。”市民王女士告诉记者,为防止个人信息泄露,她使用化名进行快递收件。“我去快递点拿快递,说了名字之后,有的时候工作人员还找不到件,她说有什么保护,名字显示不全,需要我再说了手机后四位数再进一步帮我找。我拿到之后,快递信息单上只有姓,没有显示全名。”王女士说道,她在淘宝平台购物时就有意选择了号码保护。“有的时候收到的件,上面的电话号码只显示了前三位和后四位,应该还是有点作用的。”

说法:

选择号码保护,系统自动隐藏

在淘宝下单选择号码保护后,记者注意到,同步到菜鸟APP的收货人信息也会有所隐藏,且收货人的手机号码显示的是虚拟号码。“这个是淘宝平台操作的,他们那边怎么打单的,我们这边怎么显示。发出来以后,我们这边是改不了的。”中通快递一负责派件等事宜的工作人员回应记者称,快递单上的信息保护是平台方进行处理的。

寄送快递时可勾选隐私保护 

“如果选择了隐私保护,手机号就会显示虚拟,隐私号码是正常号码数后又加了四位。单子打出来之后,我们没有权限改。买家选择了号码保护,我们这是看不到真实手机号的。”该工作人员介绍,因为号码隐藏或显示虚拟号码等原因,有时候买家可能会收不到取件码。“大概是从去年开始的吧,有了这个隐私保护,增加了安全性,但是也在一定程度上增加了派件的难度。”

选择号码保护服务后,由哪方负责?随后,记者又随即咨询到了一家购买过商品的淘宝商家。“我们不负责的,您需要自己取消这个服务,可以咨询平台客服。”该商家客服称,买家在选择号码保护后,系统会自动隐藏真实手机号码,商家没有权限进行更改,也无法看到买家的真实手机号。在客服发来的一张截图中记者看到,收货人名字完整显示,但手机号码为虚拟号。

提醒:

快递面单成“唐僧肉”

个人信息泄露危害大

看似不起眼的快递单,却涵盖了个人姓名、电话、地址等隐私信息。近年来,快递面单成为了一些不法分子贩卖个人信息的“渠道”,成为个人信息“黑市”中的“唐僧肉”。记者检索发现,在2022年6月份,浙江余姚警方通报打掉一条新型侵犯公民个人信息的黑灰产业链,该团伙利用木马软件盗取始发云仓快递面单信息500余万条并卖给诈骗团伙,半年获利达到3000余万元。据媒体报道,诈骗分子按照每单几元钱的价格,就可以买到包含收件人和寄件人的姓名、电话、地址等详细个人信息的快递单,随后以此行骗。

此前,由快递面单引发的个人信息泄露事件并不鲜见。“抱歉,您的快递不慎丢失,我们将给您理赔。”据了解,诈骗分子经常以谎称快递丢失、损坏等为由,表示将进行理赔、退换货、补偿,发送短信行骗。在获取买家地址等个人信息后,骗子或邮寄水杯、毛巾等“礼品”,附带二维码、链接,让人进入“刷单群”,进一步编织骗局行骗。

警方提醒,快递企业在处理个人信息时,应当采取加密、去标识化等安全技术措施,落实个人敏感信息保护义务。消费者在寄送快递时,尽量只提供必要信息,不暴露真实姓名、住址门牌号,取到快递后及时涂抹快递面单关键信息或销毁单据,保护自己的隐私信息不被泄露。客服不会向消费者发送二维码,消费者退款、退货要通过官方平台,通过原购物渠道办理,不要使用对方发送的链接、二维码等。