快遞單買賣形成產業鏈 信息泄露難防又難管

原標題：快遞單買賣形成產業鏈 信息泄露難防又難管

　　【導讀】快遞單買賣形成產業鏈，信息泄露難防又難管。中國政法大學傳播法研究中心研究員、碩士生導師朱巍，中國互聯網協會研究中心秘書長、北京潮陽律師事務所律師胡鋼，做客《天天315》周末會客廳，共同探討本周消費投訴熱點話題。

　　央廣網北京9月4日消息 據經濟之聲《天天315》報道，8月28日，山東臨沂準大學生徐玉玉一案的6名嫌疑人全部落網。盡管這一事件告一段落，但是由此引發的關于個人信息泄露的討論還在繼續。事實上，網絡信息時代，個人隱私泄露的渠道有很多，除了助學金之類的學生數據信息，更為常見的是使用率非常高的快遞信息。收到快遞后，不少人有這樣的習慣———用筆將快遞運單上的個人信息涂黑覆蓋，來保護自己的個人隱私。

　　記者調查發現，對快遞單上個人信息的竊取已經是形成了一個產業鏈�？爝f運單在經過電商、收件員、分揀錄入等多個環節后，很多時候個人信息早已泄露，并在網上被叫賣。

　　記者在互聯網上通過搜索“快遞單號”發現，在不少相關QQ群的簡介中，都指向同一家快遞單號自助購買網站。這個網站的銷售首頁，分為單號大廳、批量購單、空包/底單等區域。而在單號大廳里，從充值到購買單號，買家都可自助完成，并根據收發貨地址、快遞類型和發貨起止時間選擇想要購買的快遞單號種類。每條數據的價格，根據買家一次性充值的額度不一。比如，普通會員要價0.8元一單，一次性充值20元可成為3個月的VIP。

　　另外，根據網站說明，銷售的快遞單號分為“已掃描單號”和“未掃描單號”。“已掃描單號”是指快遞單信息已經錄入快遞公司的官網，上網即可查到，“未掃描單號”指快遞員已經取件在手，但還沒有將單號信息錄入快遞公司網站。為了驗證快遞單號是否準確，記者嘗試購買了幾條不同快遞公司已掃描的單號，在對應官網一一查詢，都證實確有此單。

　　對于快遞單上的個人信息安全這個話題，中國政法大學傳播法研究中心研究員、碩士生導師朱巍，中國互聯網協會研究中心秘書長、北京潮陽律師事務所律師胡鋼做出了分析和評論：

　　朱�。何覀儑�家對于個人信息有很多規定，涉及到隱私的個人信息的法律有一百多部，特別是工信部有個人信息保護的規定。不管是工信部這個規定還是2012年全國人大常委會關于加強網絡信息保護的決定，都將法律所保護的個人信息局限于“可識別性”，也就是直接或間接的可以識別到個人的，可能涉及到個人信息侵害的問題。這個時候就要說一個概念叫大數據，大數據就是直接或間接都沒有辦法識別到個人的時候，這部分數據現在沒有定性。我們國家的民法典現在在修訂，民法總則在網上已經公開了，其中專門把大數據定性為知識產權，也就是說它賣數據不敢說肯定是違法的，我們要看一看它賣的是什么。如果他賣的有身份信息，能直接或間接的識別到個人，毫無疑問這不僅是民事侵權，而且有可能上升到刑法修正案九中，侵害公民個人信息罪的范疇。但是如果把這些個人信息都給抹掉了，這叫脫敏化，如果有人買這個數據的話，有可能會存在大數據的使用問題。所以一定要看它到底能不能直接或間接識別到個人，如果不能的話，我覺得有可能屬于大數據的范疇。

　　胡鋼：隨著信息時代的到來，個人信息的價值日益顯現，比如我們發現互聯網廣告的發展很快，而且勢頭很猛。如果一個商家能夠準確的知道，具體這個人的姓名、聯系方式，還有他相關的商業屬性。比如這個曾經對于股票感興趣，或者他對收藏比較感興趣，相關的商家如果也經營了類似的業務，那么他直接針對這些個人撥打電話或者發送短信，或者以其他方式做定向化的精準營銷，實際效果是非常好的。但同時這也意味著我們每個人在互聯網時代基本處于“裸奔”的狀態，因為你的個人信息在不斷的泄露中，不斷的轉售中，在非法提供中，在非法利用中。我們每一個人的生活安寧權、個人隱私權、個人的信息受法律保護的權益，都受到了系統化的侵害。如果任由這種情況泛濫下去，在可預見的將來，我們普通人可能真的是毫無寧日。我們國家在刑法修整案九中，對于侵害個人信息的刑事處罰明顯加大力度，原有的規定是最高處三年，現在是最高處七年。以前的范圍可能更多的強調電信、醫療等部門，而現在擴大到任何部門，只要是在履行職務或者提供服務的過程中獲得了相關的個人信息，如果你非法的提供、非法的銷售，情節嚴重的話，都要追究刑事責任。從這個方面來看，說明我們國家對于個人信息安全的重視程度已經是空前的。

　　經濟之聲：記者通過自助購買的快遞單號的信息并不完整，比如沒有寄件人姓名與電話，收發地址也只粗略到省市。這是不是網站為了規避被查封的風險？

　　朱�。哼@個還不好說，因為要買這個快遞單號有好多的意圖，絕對不是像大家想的那種很簡單的，買了你姓名電話之后給你發廣告，也不單純是侵害你安全權。比如說把身份信息給隱去，只把產品信息和單號，甚至省份信息給你，這有可能是做數據統計，有可能是做大數據的研究�，F在對于網絡行為已經可以做出一些統計，，比如每個地區的網民的行為偏好是什么，這個的信息來源很多就是源于這樣的單號。比如說像杭州那邊的，它樂忠于網購，比如說像遼寧省這邊的，他可能熱衷于網絡直播，所以說它你會發現每個地區網民的習慣都是不一樣的，那么這些數據的來源是什么，我們如何統計，一部分就是來源于你說的這些單號。

　　記者調查發現，從快遞面單上能獲取的個人信息更多，包括收發件人的姓名、聯系方式、準確地址及購物明細。

　　一個網名為“魚魚”的賣家是一名腕表微商，他告訴記者，自己底下有100多個代理，每天能收集到從廣州或惠州發貨的快遞面單近百張，可提供詳細的信息，如姓名、電話和具體地址，根據顧客需求，按數據詳略或時間分類出售，價位在1至5元不等。

　　一名QQ上的賣家說，他手上的面單資源來自某知名電商網站的后臺，100元起，付款就可取貨。有意思的是，他還提示記者要承擔信息泄露的責任，別拿去搞電信詐騙。

　　經濟之聲：我們想知道，這些快遞信息的供應源究竟是哪？

　　朱�。含F在大數據買賣是可以的，因為現在好多大數據交易所是沒有問題的，但是如果是個人數據的話，任何人未經同意都不得采集買賣。前面說的這些案例，電商的后臺在賣這些信息，你要分情況來看。第一種情況，如果包括個人姓名、聯系方式、身份信息等可識別的信息都在上面，那就毫無疑問，屬于嚴重的涉及到刑法修正案九中的侵犯公民個人信息罪，單位也是一個犯罪主體。但是從另外一個角度說，如果它把這些身份信息去掉了，直接或間接沒有辦法識別到個人，這個我們學術上叫“脫敏”，經過脫敏化的就變成大數據，這個大數據在交易過程中應該是沒有問題的，因為它不涉及個人隱私的問題。但是這個時候還有一個問題，就是賣的主體是誰�？爝f的小哥不能賣，他不具備信息處理的能力，他不具備這種脫敏化處理的能力，都是專門的公司來做這種事。那誰來賣，電商平臺能賣嗎？電商平臺也不可以，因為他也不具備這個資格，他可能會委托第三方公司進行脫敏，脫敏之后可能對外交易。

　　經濟之聲：如果一個公司有很多數據，他把它賣給了第三方機構，他并沒有直接的構成犯罪或者侵權的行為。第三方可能脫敏之后再做一個差價，以更高的價格賣給他的下游。它并沒有直接構成對個人信息的侵權，這在法律上怎么來定性？

　　胡鋼：在討論公民個人信息這個話題之前首先要有一個界定，也就是前面提到的全國人大常委會關于加強網絡安全信息保護的決定里面強調了是否能夠直接或者間接的識別公民個人身份的所有信息，這些都構成公民個人信息。我們看到，現在確實有一些大數據交易所在交易經過脫敏的個人信息庫。它里面確實隱去了具體的個人姓名、身份證后幾位等信息。這是我們國家大數據戰略的一個實例。同時我們要警惕一點，現在有一種“撞庫”的概念，也就是如果有人獲得了幾個相關的大數據庫，那么通過自動化的匹配，很容易就從其他數據庫和我正常購買的數據庫，把這個人準確的定位出來，這是非常容易做到的。另外比如搜索引擎，我們的搜索引擎在用戶協議里面都專門說了一條，說用戶輸入到搜索框里的文字或者內容，不認為是公民的個人隱私或者相關要受保護的權利，他都會做相關的記載和分析。有的搜索引擎公開聲稱，它已經能夠把至少幾十萬用戶的形象完整、精確的描繪出來了。根據描繪出來結果，配合我們現在正在實施的網絡實名制，這是個非常精確的數據庫，它的準確程度甚至超過了我們本人的預想。這點是非常值得關注的，既要保護我們的個人信息，同時也要促進包括互聯網產業在內的信息產業的發展。這就需要我們在法律制度上做更好的平衡與構建。

　　經濟之聲：從個人的角度來看，可能大家最擔憂的是快遞單上的個人姓名和手機號等信息被泄露出去，無論是接騷擾電話還一些非法機構通過這些信息找到我的其他個人信息，包括網絡銀行、電子支付等等，這可能是大家最擔心的問題。對于這種擔憂或者說對于未來保護個人信息，有哪些建議？

　　朱�。含F在的電信實名制，到今年年底三大運營商要達到95%到明年可能100%，為什么這么重視電信實名制，一方面是為了減少像徐玉玉案這種悲劇，我們要建立一個可溯源機制，所以現在包括虛擬號段都必須搞實名。另外還要提醒大家，現在的網絡實名制不是電子ID，這是很難做到的�，F在我們的網絡實名，更多的是通過電話號碼的方式來進行的，網絡實名制既包括網信辦出的賬號十條，也包括一系列其他的相關法律�，F在電話號碼是一個關鍵，它鏈接著我們的身份，鏈接著我們所有的信息，那么如何保存這個號碼，現在又變成另外一個問題了。很多人認為這部分號碼是保存在網絡服務提供者手中，但在實踐中，這些號碼和相關身份證信息，應當保存在第三方平臺之上，就是說這第三方平臺不是個盈利平臺，我只是拿到你通過的許可，這可能要分開，這也是吸取了韓國實名制失敗的教訓。

　　胡鋼：如果是對個人隱私、個人數據、個人信息過于敏感的人士，我建議您盡量少用互聯網。