文锌刻度,作者 孟会缘,编辑 陈邓新
近日,随着“女子快递收到 13kg 价值 657 万金条懵了”的话题冲上热搜榜首,引发了诸多网友的猜测和讨论。
因为涉及金额巨大,这一个“收到莫名其妙的快递”的典型案例,在该女子向单位汇报后顺利找到了原因,“是快递公司在转寄环节出现了错误”,但对于更多有着类似经历的人来说,他们收到的快递包裹里可能只是一包纸巾、一张宣传单、一副对联……甚至还可能是一袋沙子,因而收到包裹的个人实际很难厘清这些“莫名其妙的快递”背后的因果。
在相关话题下,不乏此类用户发出的疑问:“为什么会寄到几年前的住址去?”“明明没买过什么东西,问过亲朋好友也没被准备什么‘惊喜’,更没有在某个渠道抽过奖”“宣传单上还有二维码,该不会是什么新型诈骗手段吧”“真的很吓人啊,问了物流客服都查不到发货人的信息”……
更关键的是,这些用户的真实地址、电话和名字信息,为什么会被“寄件人们”如此了如指掌?
驿站已成信息暴露“重灾区”
此前,郁琦从没在意过快递会让个人信息泄露的问题,直到她在某天也收到了一个陌生的包裹,“我很确定自己没有买过任何东西,没参与过任何抽奖活动,也不可能有认识的人会把一瓶洗发水寄到我的单位。”
与很多有着类似经历的人一样,郁琦也怀疑是因为自己填写的快递信息暴露了个人信息,“不然真的解释不了,为什么会有外地的陌生人这么清楚我的信息。”
因为平时在办公室收发的都是有业务往来的包裹,郁琦填写的办公室个人地址信息比在家购物时更加真实,“同事们很多都这样,不然快递员上来送快递的时候,直接大声喊网名也太社死了。”
在收到陌生包裹的第一时间郁琦就查看了寄件人,快递单信息显示这是一个来自外地发货仓的包裹,“当时也没想过要去查一下到底是谁发过来的,毕竟也不是什么特别贵重的东西,要是寄错了的话肯定会有人联系我退回去,不过后续确实没有人联系过我,来历不明的洗发水我也不敢用,就这么一直放在那里没有动过了。”
郁琦的同事却有着完全不同的经历,“我是知道有这个包裹的,当时我给对方的收件信息只留了姓氏,但是等我收到包裹的时候,才看到不知道谁还把我全名写在快递单上了,当时我简直气得两眼一黑。”
原本隐藏的真实信息被专门用笔标出
通过该同事提供的快递外包装,可以看到在这个发自中国邮政 EMS 包裹的快递单上,有人专门用笔写下了办公室的房号和她的全名,“字写得特别大,这是生怕别人看不到我的个人信息是吧?”
在这之后,郁琦就又专门留意着看快递包裹上的显示信息,尤其是收取寄到家的快递时,“现在很多驿站都设置了拆快递的地方,还专门给大家准备了垃圾桶,如果你稍微翻找一下那些废弃的快递包装,你就能看到这个快递点周边一些住户的个人信息几乎都是裸着的。”
为了验证郁琦的说法,锌刻度走访了重庆主城多家快递驿站,通过随机抽查货架上的快递包裹发现,中国邮政、中通快递、极兔快递、圆通快递、申通快递、韵达快递等多家主流快递公司,确实都存在将用户的个人信息直接暴露在外的情况。
货架上的快递包裹中不少都显示着完整的个人信息
而有调查显示,通过快递单上显示的姓名、手机号、地址,基本可以还原出 90% 的个人信息。尤其是通过手机号,更有可能查到该用户绑定的微信、支付宝等社交网站账号,了解到其兴趣爱好、最近关注等。
快递信息泄露到底是谁的“锅”?
其实在众多“收到莫名其妙的快递”的案例背后,一个更为关键的问题是,保护个人隐私的责任到底应归于用户还是快递公司、亦或者是购物平台或者众多商家。
尽管快递个人信息暴露的问题已经被讨论了这么多年,甚至在不少用户口中还形成了一个较为常态化的认知:“快递肯定会泄露你的个人信息啊,这个得你自己注意一下,丢快递外包装之前先用隐形贴、酒精什么的把热敏纸处理一下。”
在今年两会期间,多位全国人大代表、全国政协委员围绕邮政、快递、物流给出了自己的意见建议。其中,全国政协委员、四川省台联会长、成都市政协文化和文史资料委员会主任潘裕萍就在调研中发现,由于快递行业在这方面管理不规范,对客户个人隐私保护意识不强,过于注重派件效率而忽视技术投入等问题,致使快递行业存在泄露公民个人信息的极大风险,“部分快递公司存在没有个人信息安全培训记录、没有定期销毁快递运单的记录台账、没有与快递员签订保密协议等问题;多个经营网点门前堆放大量快递,且无专人看管,有人随意翻看快递面单时也不制止。”
因此,潘裕萍建议,政府和行业协积极推广隐私面单技术,同时促进电商平台与寄递企业、寄递企业与驿站之间通过信息系统对接获取联系方式,以保障包裹顺利派送以及后续服务,平衡效率与个人信息保护之间的关系。
锌刻度在走访驿站时,的确看到也有不少快递包裹上带有“隐私号码”“虚拟号码”这样的黑底标识,在这一类包裹订单上,只会留下姓名首位和号码末尾四位数的等关键信息,但家庭住址依然会显示出完整信息。
而锌刻度通过搜索各个快递公司的小程序,发现一些快递企业其实在用户填写寄件订单时会默认勾选信息保护相关功能,如圆通快递的“号码保护功能”显示,“隐藏收寄件人真实电话号码,纸质面单上对收寄双方电话进行隐藏处理”,德邦快递的“收寄件信息加密”功能显示,“纸质单和德邦自助查单渠道(APP、小程序等)均会对收寄双方姓名、电话、地址进行隐藏处理”,菜鸟裹裹的平台保障包含的“隐私保护”显示,“寄收双方手机号、寄件人地址可隐藏”。
部分快递公司、电商平台提供的隐私保护功能
甚至淘宝、抖音等主流电商平台,也会在用户购物时的下单界面默认勾选“号码保护”功能,即“隐藏收件人真实手机号、保护隐私”。
但就前文中提及的实际执行层面的结果来看,似乎中间仍有不足之处。
普及隐私面单有多难?
2023 年 2 月,《快递电子运单》国家标准正式实施,要求快递企业、电商经营主体等采取措施,不得显示完整的个人信息,推荐对个人信息进行全加密处理。
其中包括:快递企业、电子商务经营主体等应采取措施,避免在电子运单上显示完整的收寄件人个人信息。收寄件人姓名应隐藏 1 个汉字以上,联系电话应隐藏 6 位以上,地址应隐藏单元户室号等。
如果能将这样的隐私面单推广到位,的确是一项有效防止个人信息泄露的举措,但问题是,新国标是非强制性标准,在实际执行过程中难免会出现一些问题。
个人信息在垃圾桶里“裸奔”
一方面,新国标未强制要求商家、快递企业等使用隐私面单,且快递企业和商家提供的加密服务缺乏统一标准,如有些快递企业有默认号码保护功能,有些快递企业将该功能放在二三级页面,甚至还有些快递企业干脆不提供相关功能,这些都会导致用户容易漏选或者忽视该项服务。
另一方面,隐私面单的虚拟号码或隐藏号码在应用时会给快递流通环节带来一些不便,相较于以往将用户真实信息一目了然的快递单,隐私面单在投递过程中必须使用扫码枪扫描获取具体信息后才能进行投递,此外,虚拟号码的使用常常会出现被消费者屏蔽而联系不上收件人的情况,一定程度上影响了配送效率,甚至于很多社区物业、超市等代收网点,没有自动信息分拣功能,无法对隐私面单的快递进行分类存放。
国家邮政局市场监管司副司长夏新东在接受媒体采访时也坦言,目前隐私运单推进的盲区和堵点包括:“个别企业存在畏难情绪和观望心态与非强制性标准有关、一些环节末端派送便捷性受到影响、上下游信息壁垒尚未完全打通、技术支撑有待进一步完善、运营成本一定程度增加等。”
从个人信息无遮挡到快递数据可加密,快递订单的迭代与进化,承载的是公众对快递行业更高的要求和期许。希望这一天能在消费者的督促声中,尽快到来。
(注:文中相关快递包裹的打码部分,均是完整的个人信息。)