中國消費者報報道（記者武曉莉）快遞電子運單是記錄用戶寄遞行為的信息載體，非法泄露、買賣寄遞服務(wù)信息而導(dǎo)致的信息泄露問題近年來引起了社會廣泛關(guān)注。與每個收發(fā)件人個人信息安全息息相關(guān)的《快遞電子運單》（（GB/T 41833-2022））國家標(biāo)準(zhǔn)日前發(fā)布實施。國標(biāo)設(shè)立了專門章節(jié)強化個人信息保護，其中，對快遞運單個人信息顯示方式進行了禁止性規(guī)定；對個人信息全加密方式進行了推薦下規(guī)定；對個人信息讀取權(quán)限進行了明確界定。

記者日前通過對寄遞用戶、快遞企業(yè)和專家的深入采訪后發(fā)現(xiàn)，標(biāo)準(zhǔn)的順利推行，還存在3個“卡點”。

禁止顯示完整個人信息

作為網(wǎng)絡(luò)大國，人們的生產(chǎn)生活已經(jīng)離不開郵政快遞，我國年快遞業(yè)務(wù)量超過了1000億。據(jù)了解，此次發(fā)布的《快遞電子運單》國家標(biāo)準(zhǔn)，是基于2015年發(fā)布的郵政行業(yè)標(biāo)準(zhǔn)制定的，以適應(yīng)快遞從傳統(tǒng)的勞動密集型行業(yè)向技術(shù)密集型行業(yè)的轉(zhuǎn)變。

國家郵政局發(fā)展研究中心副主任涂剛表示，針對近年來非法泄露、買賣寄遞服務(wù)信息而導(dǎo)致的信息泄露問題，2022年4月，國家郵政局聯(lián)合公安部、國家互聯(lián)網(wǎng)信息辦公室開展了郵政快遞領(lǐng)域個人信息安全治理專項行動，嚴(yán)厲打擊非法泄露、買賣寄遞服務(wù)信息等行為。同時啟動了相關(guān)法規(guī)和標(biāo)準(zhǔn)的制修訂工作，著力完善行業(yè)個人信息安全保護制度體系。

記者注意到，《快遞電子運單》國家標(biāo)準(zhǔn)設(shè)立了專門章節(jié)，強化個人信息保護內(nèi)容。

保護內(nèi)容具體包括：禁止顯示完整的個人信息?？爝f企業(yè)、電子商務(wù)經(jīng)營主體等應(yīng)采取措施，避免在電子運單上顯示完整的收寄件人個人信息。收寄件人姓名應(yīng)隱藏1個漢字以上，聯(lián)系電話應(yīng)隱藏6位以上，地址應(yīng)隱藏單元戶室號；推薦對個人信息進行全加密處理。快遞企業(yè)、電子商務(wù)經(jīng)營主體等宜采用射頻識別、手機虛擬安全號、電子紙等技術(shù)手段，對快遞電子運單上的個人信息進行全加密處理；規(guī)范個人信息相關(guān)內(nèi)容的讀取權(quán)限?？爝f電子運單上隱藏的、加密的信息內(nèi)容，僅限于快遞企業(yè)及其授權(quán)的第三方、相關(guān)管理部門，使用相關(guān)設(shè)備合法讀取。

標(biāo)準(zhǔn)也對科技創(chuàng)新內(nèi)容的規(guī)范做了相應(yīng)體現(xiàn)。例如，充分考慮二維碼技術(shù)在生產(chǎn)生活領(lǐng)域廣泛應(yīng)用的實際，標(biāo)準(zhǔn)規(guī)定，快遞電子運單的碼號區(qū)的信息內(nèi)容應(yīng)含有二維碼，二維碼中應(yīng)包括通用寄遞地址編碼、內(nèi)件詳情和收寄件人信息等內(nèi)容，并對二維碼的碼制、識讀率、糾錯能力等指標(biāo)進行了明確規(guī)定。

電子運單顯示五花八門 申通顯示收件人完整手機號碼

事實上，《快遞電子運單》已經(jīng)實施兩個多月。但記者實際探訪北京某小區(qū)的快遞件時發(fā)現(xiàn)，目前各個公司電子運單的顯示方式五花八門。

例如，韻達快遞隱藏了收件人名字，只顯示姓氏，同時隱藏了手機號碼前7位，只顯示后4位，收件人住址及門牌號碼完全顯示，寄件人所有信息都完全顯示。最底部印有“淘寶號碼保護生效中”字樣，旁邊有一個虛擬號，以及“若無法撥通，掃二維碼獲取備用號碼”，這應(yīng)該是淘寶商戶點擊了號碼保護功能。記者撥打商家顯示的電話，確實是空號。

申通快遞對寄件人的名字進行了隱藏，只顯示姓氏，手機號碼隱藏了中間4位，發(fā)件地址只顯示到園區(qū)，沒有具體門牌號。而收件人的所有信息都是直接顯示的，未加隱藏。記者撥打收件人手機，號碼是真實的。另一個申通快遞將寄件人號碼顯示為13000000000，地址為某某資料地址，而收件人所有信息均如實顯示未加隱藏，記者撥打手機號碼，顯示真實。

極兔快遞和中通快遞收寄件人的所有信息都未加隱藏，記者撥打兩個電話都是真實有效的號碼。

“我記得隱私運單已經(jīng)實行很多年了吧？”京東快遞小哥王世文對記者說，“京東的運單都不會完全顯示收寄件人個人信息，送件主要還是靠我們自己掃描獲得真實信息?！?/p>

順豐快遞小哥張陽對記者說：“順豐的快遞面單都不會完全顯示電話地址等個人信息，有的面單甚至什么都不顯示，遞送全靠小哥拿手持終端掃描后獲得真實信息?！?/p>

據(jù)記者了解，快遞隱私運單在此次標(biāo)準(zhǔn)推出前，實際上已經(jīng)推廣多年，但全國范圍目前只有50%的覆蓋率，有些地方更低，如據(jù)福州相關(guān)主管部門統(tǒng)計，福州的隱藏式快遞運單占比只有30%。

隱私運單推廣存“卡點”

“個人信息都會做模糊處理，但如果你想完全不顯示個人信息，就需要主動選擇不顯示那一項?！睆堦栒f。

業(yè)內(nèi)專家指出，隱私運單的推廣目前還存在3個卡點，一是隱私運單非快遞時的“必選項”；二是部分快遞企業(yè)和電商平臺乃至不同寄送渠道，對隱私運單的使用要求和標(biāo)準(zhǔn)都不同，導(dǎo)致隱私運單無法生成或生成有誤；三是推廣隱私運單需要增配專門的設(shè)備并調(diào)適專門的軟件，還要對員工進行培訓(xùn)，會增加成本影響效率，因此一些企業(yè)積極性不高。

“申通快遞自有渠道已實現(xiàn)隱私面單全覆蓋，同時與多家電商服務(wù)平臺也在推進隱私保護服務(wù)全覆蓋。目前有些訂單確實是沒有做隱私設(shè)置，這主要是看客戶做前端寄遞時是否選擇了隱私選項?！鄙晖爝f信息安全負(fù)責(zé)人對記者說，“目前還不是強制隱私運單?！?/p>

記者測試幾個快遞小程序發(fā)現(xiàn)，只有順豐、極兔、申通等少數(shù)企業(yè)的快遞小程序設(shè)置了信息加密的選項，能對運單中收寄雙方信息進行隱藏處理，而其他大多數(shù)快遞小程序上則沒有看到相關(guān)選項。

即便有的快遞企業(yè)及電商平臺為用戶提供了普通運單和隱私運單兩個選項，但很多用戶在下單時，由于不了解規(guī)則而不作選擇，因此被系統(tǒng)默認(rèn)為選擇普通運單。

“比如得物，所有的單子都會隱藏4位電話號碼，地址也會不顯示樓號房號，用戶不用選擇?！蓖跏牢恼f，快遞運單之所以顯示得五花八門，就是因為不同的快遞公司和不同的電商平臺對隱私設(shè)置的要求不一樣?！案骷叶几愀骷业?，所以這樓道里的每個快遞顯示都不一樣?！彼f，“有時候掃描都看不出具體地址，我們還得打電話問客戶?！?/p>

“其實技術(shù)上實現(xiàn)是沒問題的，主要是與業(yè)務(wù)匹配現(xiàn)階段全面執(zhí)行會有一定影響。”申通前述人士說，“在末端派送環(huán)節(jié)，快遞員需要將快遞送上門、放在快遞柜或者快遞驛站。現(xiàn)階段，姓名和號碼進行隱私設(shè)置后，快遞員在撥打客戶號碼聯(lián)系告知快件派送需求時效率會下降，因為快遞員需要通過相關(guān)配備手持終端才能給客戶撥打電話。其次，客戶到驛站自取件，因為同姓或號碼前幾位相同，導(dǎo)致客戶錯拿快件的情況會增加。此外，因為號碼是虛擬或者隱私設(shè)置的，快遞柜在推送取件碼時也無法順利推送。”

“對快遞企業(yè)來說，要實現(xiàn)國標(biāo)的要求，確實需要具備很多技術(shù)能力，比如需要有一個內(nèi)容識別引擎，對收寄雙方的個人數(shù)據(jù)進行深度的識別。”北京天空衛(wèi)士網(wǎng)絡(luò)安全技術(shù)有限公司高級咨詢專家彭曉雷對記者說，“比如你采集來的數(shù)據(jù)，無論是通過掃描件，還是通過電子表格甚至是手工抄錄再錄入系統(tǒng)，系統(tǒng)都要能在涉及某一個業(yè)務(wù)邏輯處理的數(shù)據(jù)中，如果涉及到身份證號碼、社保號、手機聯(lián)系方式、家庭住址等個人信息，都可以通過一系列數(shù)據(jù)識別引擎的方式，通過底層的模板去匹配，通過算法的語言去激精確的識別，這是隱私運單的關(guān)鍵?！?/p>

彭曉雷認(rèn)為，在數(shù)據(jù)的整個生命周期中，只有精準(zhǔn)識別，才能判斷一個數(shù)據(jù)在某一個業(yè)務(wù)邏輯場景中是否有隱私風(fēng)險，是否需要隱藏。這對電商平臺和快遞企業(yè)都是一個技術(shù)要求，而識別僅僅是其中一小步。