物流業打響隱私保衛戰

  2017年6月1日起，《中華人民共和國網絡安全法》(以下簡稱《網絡安全法》)正式施行，明確規定網絡運營者不得泄露、篡改、毀損其收集的個人信息;未經被收集者同意，不得向他人提供個人信息。

      同樣，于6月1日開始施行的《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》更是對侵犯公民個人信息犯罪的定罪量刑標準作出規定。該司法進一步明確了非法獲取、出售或者提供公民個人信息將受到法律制裁，甚至被追究刑事責任。

近年來，因個人信息泄露給我國居民生命財產造成損失的屢見不鮮，面對日益猖獗的個人信息泄露引致的犯罪，公眾保護個人信息的意識逐步增強，國家立法的腳步正在加快，保護公民信息安全這場看不見硝煙的戰爭隨著國家強制力的介入開始進入高潮。

      十年來，電商的發展帶來我國快遞行業的突飛猛進，大大小小的快遞公司成為繼互聯網巨頭之后擁有用戶個人真實信息數量最多的行業之一。而快遞業公開倒賣個人信息以牟取暴利這條灰色的產業鏈不僅存在多年，甚至成為無法根治的“行業潛規則”。

明面上，盡管各家快遞公司皆禁止工作人員泄露客戶信息，但“快遞單”的流轉總是要經過許多環節，任何一個環節 都存在信息泄露風險，而且違法成本極低。如今，這一局面即將被打破，《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》明確規定，竊取個人財產信息50條即可能構成犯罪。其中明確了個人信息包括姓名、通信通訊聯系方式、住址等,而這些信息通常都會出現在傳統的快遞面單上。

A“隱私面單”主動出擊

      今年1月，北京市民陳女士簽收了一單圓通快遞員送來的快件，發現包裹上的快遞單和往常不一樣，面單上并未顯示姓名、手機號和地址的全部信息，手機號碼中的四位數字被*代替，地址中的詳細小區和樓牌號碼也用同樣方式隱去。陳女士的第一感覺是：再也不用太擔心隨手丟棄的個人信息會泄露了。

繼圓通速遞向普通用戶推出了進行加密處理的“隱形面單”以來，今年上半年陸續有多家物流企業上線“隱私面單”業 務。從4月下旬到5月上旬，菜鳥網絡聯合EMS、百世快遞、中通、申通、中國郵政集團公司等主要快遞公司，上線了隱去收件人電話的隱私面單，并計劃在全國范圍內推廣這一服務。越來越多的快遞公司通過手持設備掃描錄入信息，寄件人的個人信息通過這一設備經云端傳入終端服務器，這些面單連快遞工作人員也沒有查看的權限。

      近年來，繼電信、房地產、銀行等傳統行業之后，快遞行業成為新的公民信息泄露“重災區”。在我國已經成為全球電子商務第一大市場的背景下，無論是電商平臺還是快遞公司，對于解決網購用戶信息泄露的問題都負有不可推卸的責任。與此同時，越來越多普通的消費者開始關注信息安全，這讓物流行業意識到了問題的緊迫性。

      無獨有偶，5月17日，順豐快遞推出端到端全流程信息安全解決方案，新版“豐密面單”集合了順豐最新的加密技術。在此面單上，除對姓名、電話等敏感字段進行隱藏外，連客戶的地址信息也將由編碼代替。除此之外，包括收派員、客服等快遞企業內部可能接觸到用戶隱私數據的環節都進行了全流程隱藏，消費者跟快遞員之間的聯絡電話都將雙向隱藏，從而堵住了用戶信息從快遞企業內部流出的關鍵漏洞。據悉，順豐正在全國范圍內進行地址編碼的工作，以編碼來取代用戶的具體地址信息。業內人士認為，如果順豐能夠實現將客戶具體地址都以編碼來代替，相當于實現了跨領域的數據協同服務，將為快遞乃至整個物流行業的信息安全保護帶來質的飛躍。

除了專業物流企業，大型電商也在響應這一趨勢。如京東推出的“微笑面單”，從包裹生成時就部分隱藏用戶的姓名和手機號信息，以笑臉符號代替。近期，該服務已在全國范圍內推廣，超過90%的自營配送訂單都實現了面單“微笑化”。為了實現這一服務，京東研發了專門服務于配送員的APP，配送員在站點收貨時，掃描包裹上的條形碼，用戶信息便被錄入系統，配送員送貨時，根據訂單號找到用戶包裹，點擊“撥打電話”與用戶取得聯系。在整個配送過程中，通過應用端發起請求、服務端回呼的方式完成通信，所有的通話都會經過京東的通信平臺進行監管，并對停機、關機、空號、未接等呼叫結果進行記錄，相當于全程管控和規范配送員的配送服務，以此保護用戶的信息安全。

      值得肯定的是，“隱私面單”業務的推出無疑是快遞行業在個人信息保護上邁出的實質性一步，尤其是在國家強化出臺個人信息保護相關法律的當下，快遞行業的集體響應是適時也是必須的。

B安保升級比拼行業創新力

作為物流行業的一次創新，“隱私面單”可視為競爭日益激烈的快遞業利用互聯網、大數據、云計算等高科技手段提升企業運行效率和競爭力的一個縮影。

      特別是近兩年來，政府鼓勵信息化發展的利好政策不斷出臺，再加上物流市場的個性化、安全化需求日益凸現，智能物流的發展更是突飛猛進。無論資本層面還是技術層面，傳統物流以及電商物流都在加速對該領域的探索，諸如隱私面單、智能倉儲、智能快遞柜等新興應用都是其典型代表。

     就隱私面單而言，這一服務早在幾年前就曾作為快遞企業的一項增值服務在小范圍內應用，隨著信息安全級別的提高，真正的大面積推廣才剛剛開始。

據了解，除了長三角、珠三角、津京冀這些比較發達地區的大城市，目前的適用規模并不大。畢竟，在安全系數提升的背后，信息技術的支撐才是實現大規模普及的基礎。

      目前，隱私面單一般需要用電子面單來完成，手寫面單還無法進行相關操作，而且，傳統快遞派件只需讀取面單上的相關信息，而隱私面單的派件需要通過快遞員配備的手持終端來實現，也就是說，不管是發出方還是接收方都得具備相應的技術和網絡才能使用“隱私面單”。有時，派件員必須通過APP才能聯系到收件人，無形中使過程更繁瑣，也增加了時間成本，收件人同樣會產生新的不便。

“網購狂人”趙麗對有些“隱私面單”仍舊不滿意。因為在她收到的快遞上，收件地址還沒有“隱形”，在她看來仍然存在信息泄露的風險。但是當隱形信息越來越多時，新的麻煩又產生了：張大爺是南京某小區的門衛，平時要為居民代收很多快遞，面對“隱形快遞單”，他抱怨人不好找了，工作量提升了好多倍。同小區的劉女士也忍不住“吐槽”：因為隱藏信息過多，讓門衛代收的結果是她經常找不到自己的包裹……

      用戶的安全要求在提高，標準更是各異，國內領先的物流企業對此已形成共識，并在各自的領域內不斷加大投入，持續發力。如順豐快遞，其自行研發的手持終端設備已更新至第六代，2016年，順豐的技術研發投入高達5.6億元，開始了下一代物流信息化技術的研發;圓通速遞不斷升級“行者”APP，除了能一鍵式掃描并立即通信外，還力圖簡化派件流程，在此應用的背后不僅需要客戶端和打印設備等硬件的支持，還有龐大的后臺操作系統來維護，其上市募集的23億元也將主要應用于智能設備升級以及智慧物流信息一體化平臺建設;新型物流的代表菜鳥網絡則是聯合了眾多傳統快遞企業直接登陸“物流云”，希望利用更安全的云技術來保障每一環節數據都在加密狀態下運行，從根本上杜絕消費者隱私泄露問題……

     從信息保護的角度而言，隱私面單的普及僅被很多業內人士視為一個“過渡方案”。對物流行業而言，這將是一個信息化、智能化的過程。對于每天需要處理上億包裹而且仍在飛速增長的中國物流業而言，快遞行業的未來就是一場信息技術創新的競賽。當前，不論是提升效率、降低成本還是強化信息保護，最終的落腳點都集中在信息化與供應鏈技術的支撐上。也只有不斷提升技術創新力，現代物流才能夠實現速度更快，服務更優化，讓信息保護更得力。

C自律與監管缺一不可

隨著信息時代的到來，大數據異軍突起，其背后鏈接的商業價值更是被各行各業視為經濟增長的新引擎，對大數據的利用成為企業提高核心競爭力并搶占市場先機的關鍵。近年來，大數據的影響力也如其本身一樣在不斷膨脹，從互聯網領域向電信、金融、地產、貿易、物流等各行各業擴散。大數據對個人信息獲取渠道拓寬的需求引發了另一個重要問題：安全與隱私的沖突。消費者一方面受惠于海量數據所帶來的便利和實惠，另一方面隨著個人聯系方式、地址以及購買偏好、健康和財務情況的海量數據被收集也不得不承擔著隱私被過度暴露的風險。

      如前所述，物流業的眾多領軍企業正在應用大量先進的信息化手段保護用戶的個人信息，不可否認，以隱形面單為代表的新應用在防止個人信息泄漏上有積極作用，特別是在快遞流通的眾多節點上設置了很好的安全防護，很大程度上避免了信息從內外部多個經手人手中泄漏的風險。同時也要看到，這種保護措施目前的成本不低，但對技術要求極高，提供這項服務的企業還是少數，因為并不是所有的物流企業都能負擔得起。福州本地的一家小型物流企業明確表示不打算推廣“隱私面單”，因為僅是維護一個APP對他們而言已是很大的支出。這些小型物流企業盡管并不認為自己就是泄密的源頭，但仍有義務承擔起信息保護的責任，從內部的自我管理做起是必須的。

有業內專家認為，有能力提供隱私面單的物流企業同樣面臨著更深層次的挑戰，隨著數據量的幾何級增長，隱私保護的壓力將更多傳導于快遞企業整體系統的安全?？陀^上來說，當眾多零散的人為環節被控制，物流企業本身需要承擔的信息保護責任應該更大，因為在明文信息已被隱藏的情況下，一旦再發生信息泄露，物流企業勢必首當其沖。因此，不斷完善并提升系統安全，注定將是物流企業必須遵守的“自律”原則。

      不久前在業內鬧得沸沸揚揚的順豐與菜鳥之爭，雖然表面上都在強調信息安全，但有業內專家直指其爭執的核心并不在于如何保護用戶隱私，相反，雙方意在爭奪最有價值用戶信息的使用權甚至是壟斷權。這場大數據之爭反映了一個現實：在大數據時代，想要完全屏蔽外部數據商挖掘個人信息是不可能的。隱私面單的出現也只是將個人信息的泄漏縮小至一定范圍，大量數據仍在流向物流行業，相比個體用戶，物流企業的強勢地位已然確立，如果這些信息被物流企業濫用，同樣是對個人隱私的侵犯。如何合理利用客戶數據，要求企業自覺強化自律意識。

當然，完全依賴企業自律也是遠遠不夠的，在信息安全面前，立法與執法同樣重要。除了已經相臺的相關法規，國家有關部門仍在研究起草相關制度文件?！毒W絡產品和服務安全審查辦法(試行)》等配套制度文件以及《個人信息安全規范》等標準都將陸續出臺，可以預見，在個人信息的合法流通和利益保護上，法律機制將日漸完善，不論是個人還是物流企業，都將有法可依。