知识科普| 收货个人信息泄露，有何危害？如何防范？

近期，网传有海量用户网购相关的姓名、联系方式、地址等收货个人信息被泄露，虽其真实性尚无法确认，但着实让广大网民捏了一把汗。个人信息泄露无小事，如果发生，需要相关方严格遵循相关法律法规要求、规定程序进行告知、处置，以降低其影响，否则将可能对涉事个人用户造成持续影响。

01

快递物流相关个人信息保护形势严峻

网购的普及，快递量大大增加的同时，个人信息安全面临泄露的风险逐渐扩大。我们收到的快递包裹上，都会贴有一张“快递面单”。“快递面单”，是快递公司在送货时用来记录发件人、收件人以及货物种类等相关信息的单据，需要贴在快递包裹上，否则无法正常派送，但这样的业务模式也埋下了个人信息泄露的隐患。同时，快递站点、物流公司、网购平台等各环节都掌握了派送快递所必需的个人信息，整个链条中“快递面单”上的个人信息都存在泄露的可能性。由于“快递面单”上的个人信息准确、完整，一旦被不法分子获取后用于犯罪活动，将直接危及公民人身、财产安全，侵害社会公共利益。比如：

●利用手机号等进行过度营销，骚扰私人生活；

●根据购物记录，利用退货、退款等理由实施精准诈骗；

●未经允许，根据商品、住址等，推测用户消费能力并对外销售牟利；

●冒充社区管理、公检法等人员，诱导提供更多信息，进一步实施诈骗。

02

快递物流相关个人信息保护措施不断加强

《个人信息保护法》于2021年11月1日正式施行，明确个人信息处理者的法定义务。为了强化信息安全源头治理，国家、行业层面均在推行隐私面单、虚拟号码等个人信息去标识化技术，从信息源头阻断不法分子实施犯罪的可能性。比如：顺丰速运在微信下单，填写好地址后勾选“信息加密”使用，这样在线上查询运单收寄双方信息时会进行隐藏处理，包括包裹上张贴的面单信息。韵达快递、EMS中国邮政速递物流等快递企业在下单页面可选择免费的“隐私面单”增值服务。

目前来看，隐私面单在快递行业的普及率还不是很高。主要有以下原因：

●使用隐私面单很麻烦，尤其是快递员将快递放到快递柜里时，需要用扫码枪挨个快递件扫描，费时费力。

●如果在快递面单隐藏电话号码、姓名及地址，常会造成派送不及时或者市民未收到取件码等情况。

2022年7月，国家邮政局、公安部、国家网信办联合开展主要电商平台企业涉邮政快递个人信息安全治理专项行动，强调强化信息安全源头治理，推广普及隐私面单，相关企业也在不断优化管理措施、提升技术能力，寻求隐私保护和数据应用相平衡的最优方案。

这里有一个问题值得探讨，就是“快递面单”个人信息的生命周期怎么计算，是否在确认用户完成收件一段时间后，即可在相关行业上下游链条涉及系统中，及时清除相关数据，从而减少被攻击面，降低泄露风险？

03

面对信息泄露，个人应该做什么？

同时，作为个人而言，良好的习惯将可能减少其个人信息泄露的可能，或降低泄露带来的影响。就使用网购、快递、外卖等服务时，以下几点建议供参考：

1、收件人姓名使用假名，收件人姓名的作用是便于派送人员联络，使用一些昵称、网名等替代姓名对派送没有影响；

2、收到快递后将快递面单、收据个人信息涂抹、遮盖或者将其撕毁，不要随意丢弃；

3、如果取货方便，可填写服务站、快递柜的地址，避免填写具体家庭地址、公司名称等信息；

4、收件地址管理中，将不经常使用的地址予以删除。

一旦收货个人信息已经泄露，为尽可能降低损失，以下建议供参考：

1、一段时间内，提高警惕，对涉及网购、快递等相关的电话、短信信息真实性进行确认，不向他人进一步提供所谓的验证信息，尤其是涉及银行账户、网上支付相关信息；

2、如被反复电话、短信骚扰，可使用防骚扰相关的功能将其屏蔽；

3、进一步采取预防性措施，比如更换相关平台账号口令、通知地址管理清单中涉及的亲朋好友等。

（本文作者：北京天空卫士网络安全技术有限公司 张文礼）

CCIA数据安全工作委员会单位介绍

北京天空卫士成立于 2015 年，总部设立在北京经济技术开发区。作为中国数据安全治理技术的倡导者和引领者，天空卫士致力于发展以人和数据为核心的新一代数据安全技术，融合统一内容安全技术（UCS）和内部威胁管理技术（ITM）为基础，创立了内部威胁防护技术体系（ITP）。公司分别在北京、成都和上海设有大型研发创新中心，并在上海、广州、深圳、长沙、福州、成都、济南、南京、沈阳、杭州、苏州、武汉、郑州、青岛、西安等地设立办事处。

原文始发于微信公众号（CCIA数据安全工作委员会）：知识科普| 收货个人信息泄露，有何危害？如何防范？