原標(biāo)題：快遞單買賣形成產(chǎn)業(yè)鏈 信息泄露難防又難管

　　【導(dǎo)讀】快遞單買賣形成產(chǎn)業(yè)鏈，信息泄露難防又難管。中國(guó)政法大學(xué)傳播法研究中心研究員、碩士生導(dǎo)師朱巍，中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)研究中心秘書長(zhǎng)、北京潮陽(yáng)律師事務(wù)所律師胡鋼，做客《天天315》周末會(huì)客廳，共同探討本周消費(fèi)投訴熱點(diǎn)話題。

　　央廣網(wǎng)北京9月4日消息 據(jù)經(jīng)濟(jì)之聲《天天315》報(bào)道，8月28日，山東臨沂準(zhǔn)大學(xué)生徐玉玉一案的6名嫌疑人全部落網(wǎng)。盡管這一事件告一段落，但是由此引發(fā)的關(guān)于個(gè)人信息泄露的討論還在繼續(xù)。事實(shí)上，網(wǎng)絡(luò)信息時(shí)代，個(gè)人隱私泄露的渠道有很多，除了助學(xué)金之類的學(xué)生數(shù)據(jù)信息，更為常見(jiàn)的是使用率非常高的快遞信息。收到快遞后，不少人有這樣的習(xí)慣———用筆將快遞運(yùn)單上的個(gè)人信息涂黑覆蓋，來(lái)保護(hù)自己的個(gè)人隱私。

　　記者調(diào)查發(fā)現(xiàn)，對(duì)快遞單上個(gè)人信息的竊取已經(jīng)是形成了一個(gè)產(chǎn)業(yè)鏈�？爝f運(yùn)單在經(jīng)過(guò)電商、收件員、分揀錄入等多個(gè)環(huán)節(jié)后，很多時(shí)候個(gè)人信息早已泄露，并在網(wǎng)上被叫賣。

　　記者在互聯(lián)網(wǎng)上通過(guò)搜索“快遞單號(hào)”發(fā)現(xiàn)，在不少相關(guān)QQ群的簡(jiǎn)介中，都指向同一家快遞單號(hào)自助購(gòu)買網(wǎng)站。這個(gè)網(wǎng)站的銷售首頁(yè)，分為單號(hào)大廳、批量購(gòu)單、空包/底單等區(qū)域。而在單號(hào)大廳里，從充值到購(gòu)買單號(hào)，買家都可自助完成，并根據(jù)收發(fā)貨地址、快遞類型和發(fā)貨起止時(shí)間選擇想要購(gòu)買的快遞單號(hào)種類。每條數(shù)據(jù)的價(jià)格，根據(jù)買家一次性充值的額度不一。比如，普通會(huì)員要價(jià)0.8元一單，一次性充值20元可成為3個(gè)月的VIP。

　　另外，根據(jù)網(wǎng)站說(shuō)明，銷售的快遞單號(hào)分為“已掃描單號(hào)”和“未掃描單號(hào)”。“已掃描單號(hào)”是指快遞單信息已經(jīng)錄入快遞公司的官網(wǎng)，上網(wǎng)即可查到，“未掃描單號(hào)”指快遞員已經(jīng)取件在手，但還沒(méi)有將單號(hào)信息錄入快遞公司網(wǎng)站。為了驗(yàn)證快遞單號(hào)是否準(zhǔn)確，記者嘗試購(gòu)買了幾條不同快遞公司已掃描的單號(hào)，在對(duì)應(yīng)官網(wǎng)一一查詢，都證實(shí)確有此單。

　　對(duì)于快遞單上的個(gè)人信息安全這個(gè)話題，中國(guó)政法大學(xué)傳播法研究中心研究員、碩士生導(dǎo)師朱巍，中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)研究中心秘書長(zhǎng)、北京潮陽(yáng)律師事務(wù)所律師胡鋼做出了分析和評(píng)論：

　　朱�。何覀儑�(guó)家對(duì)于個(gè)人信息有很多規(guī)定，涉及到隱私的個(gè)人信息的法律有一百多部，特別是工信部有個(gè)人信息保護(hù)的規(guī)定。不管是工信部這個(gè)規(guī)定還是2012年全國(guó)人大常委會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定，都將法律所保護(hù)的個(gè)人信息局限于“可識(shí)別性”，也就是直接或間接的可以識(shí)別到個(gè)人的，可能涉及到個(gè)人信息侵害的問(wèn)題。這個(gè)時(shí)候就要說(shuō)一個(gè)概念叫大數(shù)據(jù)，大數(shù)據(jù)就是直接或間接都沒(méi)有辦法識(shí)別到個(gè)人的時(shí)候，這部分?jǐn)?shù)據(jù)現(xiàn)在沒(méi)有定性。我們國(guó)家的民法典現(xiàn)在在修訂，民法總則在網(wǎng)上已經(jīng)公開(kāi)了，其中專門把大數(shù)據(jù)定性為知識(shí)產(chǎn)權(quán)，也就是說(shuō)它賣數(shù)據(jù)不敢說(shuō)肯定是違法的，我們要看一看它賣的是什么。如果他賣的有身份信息，能直接或間接的識(shí)別到個(gè)人，毫無(wú)疑問(wèn)這不僅是民事侵權(quán)，而且有可能上升到刑法修正案九中，侵害公民個(gè)人信息罪的范疇。但是如果把這些個(gè)人信息都給抹掉了，這叫脫敏化，如果有人買這個(gè)數(shù)據(jù)的話，有可能會(huì)存在大數(shù)據(jù)的使用問(wèn)題。所以一定要看它到底能不能直接或間接識(shí)別到個(gè)人，如果不能的話，我覺(jué)得有可能屬于大數(shù)據(jù)的范疇。

　　胡鋼：隨著信息時(shí)代的到來(lái)，個(gè)人信息的價(jià)值日益顯現(xiàn)，比如我們發(fā)現(xiàn)互聯(lián)網(wǎng)廣告的發(fā)展很快，而且勢(shì)頭很猛。如果一個(gè)商家能夠準(zhǔn)確的知道，具體這個(gè)人的姓名、聯(lián)系方式，還有他相關(guān)的商業(yè)屬性。比如這個(gè)曾經(jīng)對(duì)于股票感興趣，或者他對(duì)收藏比較感興趣，相關(guān)的商家如果也經(jīng)營(yíng)了類似的業(yè)務(wù)，那么他直接針對(duì)這些個(gè)人撥打電話或者發(fā)送短信，或者以其他方式做定向化的精準(zhǔn)營(yíng)銷，實(shí)際效果是非常好的。但同時(shí)這也意味著我們每個(gè)人在互聯(lián)網(wǎng)時(shí)代基本處于“裸奔”的狀態(tài)，因?yàn)槟愕膫�(gè)人信息在不斷的泄露中，不斷的轉(zhuǎn)售中，在非法提供中，在非法利用中。我們每一個(gè)人的生活安寧權(quán)、個(gè)人隱私權(quán)、個(gè)人的信息受法律保護(hù)的權(quán)益，都受到了系統(tǒng)化的侵害。如果任由這種情況泛濫下去，在可預(yù)見(jiàn)的將來(lái)，我們普通人可能真的是毫無(wú)寧日。我們國(guó)家在刑法修整案九中，對(duì)于侵害個(gè)人信息的刑事處罰明顯加大力度，原有的規(guī)定是最高處三年，現(xiàn)在是最高處七年。以前的范圍可能更多的強(qiáng)調(diào)電信、醫(yī)療等部門，而現(xiàn)在擴(kuò)大到任何部門，只要是在履行職務(wù)或者提供服務(wù)的過(guò)程中獲得了相關(guān)的個(gè)人信息，如果你非法的提供、非法的銷售，情節(jié)嚴(yán)重的話，都要追究刑事責(zé)任。從這個(gè)方面來(lái)看，說(shuō)明我們國(guó)家對(duì)于個(gè)人信息安全的重視程度已經(jīng)是空前的。

　　經(jīng)濟(jì)之聲：記者通過(guò)自助購(gòu)買的快遞單號(hào)的信息并不完整，比如沒(méi)有寄件人姓名與電話，收發(fā)地址也只粗略到省市。這是不是網(wǎng)站為了規(guī)避被查封的風(fēng)險(xiǎn)？

　　朱�。哼@個(gè)還不好說(shuō)，因?yàn)橐�買這個(gè)快遞單號(hào)有好多的意圖，絕對(duì)不是像大家想的那種很簡(jiǎn)單的，買了你姓名電話之后給你發(fā)廣告，也不單純是侵害你安全權(quán)。比如說(shuō)把身份信息給隱去，只把產(chǎn)品信息和單號(hào)，甚至省份信息給你，這有可能是做數(shù)據(jù)統(tǒng)計(jì)，有可能是做大數(shù)據(jù)的研究�，F(xiàn)在對(duì)于網(wǎng)絡(luò)行為已經(jīng)可以做出一些統(tǒng)計(jì)，，比如每個(gè)地區(qū)的網(wǎng)民的行為偏好是什么，這個(gè)的信息來(lái)源很多就是源于這樣的單號(hào)。比如說(shuō)像杭州那邊的，它樂(lè)忠于網(wǎng)購(gòu)，比如說(shuō)像遼寧省這邊的，他可能熱衷于網(wǎng)絡(luò)直播，所以說(shuō)它你會(huì)發(fā)現(xiàn)每個(gè)地區(qū)網(wǎng)民的習(xí)慣都是不一樣的，那么這些數(shù)據(jù)的來(lái)源是什么，我們?nèi)绾谓y(tǒng)計(jì)，一部分就是來(lái)源于你說(shuō)的這些單號(hào)。

　　記者調(diào)查發(fā)現(xiàn)，從快遞面單上能獲取的個(gè)人信息更多，包括收發(fā)件人的姓名、聯(lián)系方式、準(zhǔn)確地址及購(gòu)物明細(xì)。

　　一個(gè)網(wǎng)名為“魚魚”的賣家是一名腕表微商，他告訴記者，自己底下有100多個(gè)代理，每天能收集到從廣州或惠州發(fā)貨的快遞面單近百?gòu)�，可提供詳�?xì)的信息，如姓名、電話和具體地址，根據(jù)顧客需求，按數(shù)據(jù)詳略或時(shí)間分類出售，價(jià)位在1至5元不等。

　　一名QQ上的賣家說(shuō)，他手上的面單資源來(lái)自某知名電商網(wǎng)站的后臺(tái)，100元起，付款就可取貨。有意思的是，他還提示記者要承擔(dān)信息泄露的責(zé)任，別拿去搞電信詐騙。

　　經(jīng)濟(jì)之聲：我們想知道，這些快遞信息的供應(yīng)源究竟是哪？

　　朱�。含F(xiàn)在大數(shù)據(jù)買賣是可以的，因?yàn)楝F(xiàn)在好多大數(shù)據(jù)交易所是沒(méi)有問(wèn)題的，但是如果是個(gè)人數(shù)據(jù)的話，任何人未經(jīng)同意都不得采集買賣。前面說(shuō)的這些案例，電商的后臺(tái)在賣這些信息，你要分情況來(lái)看。第一種情況，如果包括個(gè)人姓名、聯(lián)系方式、身份信息等可識(shí)別的信息都在上面，那就毫無(wú)疑問(wèn)，屬于嚴(yán)重的涉及到刑法修正案九中的侵犯公民個(gè)人信息罪，單位也是一個(gè)犯罪主體。但是從另外一個(gè)角度說(shuō)，如果它把這些身份信息去掉了，直接或間接沒(méi)有辦法識(shí)別到個(gè)人，這個(gè)我們學(xué)術(shù)上叫“脫敏”，經(jīng)過(guò)脫敏化的就變成大數(shù)據(jù)，這個(gè)大數(shù)據(jù)在交易過(guò)程中應(yīng)該是沒(méi)有問(wèn)題的，因?yàn)樗�不涉及個(gè)人隱私的問(wèn)題。但是這個(gè)時(shí)候還有一個(gè)問(wèn)題，就是賣的主體是誰(shuí)�？爝f的小哥不能賣，他不具備信息處理的能力，他不具備這種脫敏化處理的能力，都是專門的公司來(lái)做這種事。那誰(shuí)來(lái)賣，電商平臺(tái)能賣嗎？電商平臺(tái)也不可以，因?yàn)樗�也不具備這個(gè)資格，他可能會(huì)委托第三方公司進(jìn)行脫敏，脫敏之后可能對(duì)外交易。

　　經(jīng)濟(jì)之聲：如果一個(gè)公司有很多數(shù)據(jù)，他把它賣給了第三方機(jī)構(gòu)，他并沒(méi)有直接的構(gòu)成犯罪或者侵權(quán)的行為。第三方可能脫敏之后再做一個(gè)差價(jià)，以更高的價(jià)格賣給他的下游。它并沒(méi)有直接構(gòu)成對(duì)個(gè)人信息的侵權(quán)，這在法律上怎么來(lái)定性？

　　胡鋼：在討論公民個(gè)人信息這個(gè)話題之前首先要有一個(gè)界定，也就是前面提到的全國(guó)人大常委會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)安全信息保護(hù)的決定里面強(qiáng)調(diào)了是否能夠直接或者間接的識(shí)別公民個(gè)人身份的所有信息，這些都構(gòu)成公民個(gè)人信息。我們看到，現(xiàn)在確實(shí)有一些大數(shù)據(jù)交易所在交易經(jīng)過(guò)脫敏的個(gè)人信息庫(kù)。它里面確實(shí)隱去了具體的個(gè)人姓名、身份證后幾位等信息。這是我們國(guó)家大數(shù)據(jù)戰(zhàn)略的一個(gè)實(shí)例。同時(shí)我們要警惕一點(diǎn)，現(xiàn)在有一種“撞庫(kù)”的概念，也就是如果有人獲得了幾個(gè)相關(guān)的大數(shù)據(jù)庫(kù)，那么通過(guò)自動(dòng)化的匹配，很容易就從其他數(shù)據(jù)庫(kù)和我正常購(gòu)買的數(shù)據(jù)庫(kù)，把這個(gè)人準(zhǔn)確的定位出來(lái)，這是非常容易做到的。另外比如搜索引擎，我們的搜索引擎在用戶協(xié)議里面都專門說(shuō)了一條，說(shuō)用戶輸入到搜索框里的文字或者內(nèi)容，不認(rèn)為是公民的個(gè)人隱私或者相關(guān)要受保護(hù)的權(quán)利，他都會(huì)做相關(guān)的記載和分析。有的搜索引擎公開(kāi)聲稱，它已經(jīng)能夠把至少幾十萬(wàn)用戶的形象完整、精確的描繪出來(lái)了。根據(jù)描繪出來(lái)結(jié)果，配合我們現(xiàn)在正在實(shí)施的網(wǎng)絡(luò)實(shí)名制，這是個(gè)非常精確的數(shù)據(jù)庫(kù)，它的準(zhǔn)確程度甚至超過(guò)了我們本人的預(yù)想。這點(diǎn)是非常值得關(guān)注的，既要保護(hù)我們的個(gè)人信息，同時(shí)也要促進(jìn)包括互聯(lián)網(wǎng)產(chǎn)業(yè)在內(nèi)的信息產(chǎn)業(yè)的發(fā)展。這就需要我們?cè)诜�律制度上做更好的平衡與構(gòu)建。

　　經(jīng)濟(jì)之聲：從個(gè)人的角度來(lái)看，可能大家最擔(dān)憂的是快遞單上的個(gè)人姓名和手機(jī)號(hào)等信息被泄露出去，無(wú)論是接騷擾電話還一些非法機(jī)構(gòu)通過(guò)這些信息找到我的其他個(gè)人信息，包括網(wǎng)絡(luò)銀行、電子支付等等，這可能是大家最擔(dān)心的問(wèn)題。對(duì)于這種擔(dān)憂或者說(shuō)對(duì)于未來(lái)保護(hù)個(gè)人信息，有哪些建議？

　　朱巍：現(xiàn)在的電信實(shí)名制，到今年年底三大運(yùn)營(yíng)商要達(dá)到95%到明年可能100%，為什么這么重視電信實(shí)名制，一方面是為了減少像徐玉玉案這種悲劇，我們要建立一個(gè)可溯源機(jī)制，所以現(xiàn)在包括虛擬號(hào)段都必須搞實(shí)名。另外還要提醒大家，現(xiàn)在的網(wǎng)絡(luò)實(shí)名制不是電子ID，這是很難做到的�，F(xiàn)在我們的網(wǎng)絡(luò)實(shí)名，更多的是通過(guò)電話號(hào)碼的方式來(lái)進(jìn)行的，網(wǎng)絡(luò)實(shí)名制既包括網(wǎng)信辦出的賬號(hào)十條，也包括一系列其他的相關(guān)法律�，F(xiàn)在電話號(hào)碼是一個(gè)關(guān)鍵，它鏈接著我們的身份，鏈接著我們所有的信息，那么如何保存這個(gè)號(hào)碼，現(xiàn)在又變成另外一個(gè)問(wèn)題了。很多人認(rèn)為這部分號(hào)碼是保存在網(wǎng)絡(luò)服務(wù)提供者手中，但在實(shí)踐中，這些號(hào)碼和相關(guān)身份證信息，應(yīng)當(dāng)保存在第三方平臺(tái)之上，就是說(shuō)這第三方平臺(tái)不是個(gè)盈利平臺(tái)，我只是拿到你通過(guò)的許可，這可能要分開(kāi)，這也是吸取了韓國(guó)實(shí)名制失敗的教訓(xùn)。

　　胡鋼：如果是對(duì)個(gè)人隱私、個(gè)人數(shù)據(jù)、個(gè)人信息過(guò)于敏感的人士，我建議您盡量少用互聯(lián)網(wǎng)。