“身边的数据安全风险”
我们是数据的创造者，或许也是数据陷阱的受害者。泄露风险无处不在，为避免垃圾短信、骚扰电话，防止落入骗局，保护财产名誉，关注身边的小数据，守护数据安全势在必行。
“韵达快递为什么没有按照有关部门要求，自动对面单信息进行保密处理，而是直接将我的真实信息打印张贴在快递面单上呢？”最近，家住广州叠彩园的李小姐收到韵达快递，发现面单上收寄件人的姓名、完整手机号码以及寄收地址一览无余。“不是在推进隐私面单吗？”李小姐质疑快递公司为什么没有做到。
与李小姐类似的疑虑，在部分互联网投诉平台和社交平台上反映强烈。南都大数据研究院梳理发现，今年1-2月，某投诉平台上关于快递的投诉有近500条，涉及快递泄露用户隐私信息的投诉主要包括快递面单收寄件人信息未作任何加密处理；手机号码被泄露导致骚扰电话不断；手机号码被陌生人用来寄收快递，怀疑非法刷单等。
其实，去年以来国家邮政局等部门多次召开相关会议，明确要求主要电商平台企业强化信息安全源头治理，全面推广普及隐私面单。
走访：部分快递面单信息未掩码
“隐私面单”指通过技术处理使收寄件人的姓名、电话、地址等个人信息不完全显示在快递面单上。3月1日至12日，南都记者分别走访了广州市内几家快递代收点。
在暨南大学的快递驿站，发现“隐私面单”做得较好的是顺丰、邮政EMS，其中顺丰对收寄件人姓名、手机号码均作了掩码处理，而韵达、中通、申通、圆通、极兔等均有部分快递面单信息没有做好隐私保护。具体而言，圆通快递面单收件人的姓名、手机号码没有作掩码处理；韵达快递不同面单处理不同，有的面单是收件人信息作了掩码处理，寄件人的手机号码却完整呈现，有的面单又是反过来；中通快递面单收件人展示的是虚拟号码，而寄件人信息未作保密处理等。
在叠彩园小区的菜鸟驿站、韵达超市以及华南农业大学启林小蜜蜂智慧服务中心以及石牌西的中国邮政校园综合服务中心，南都记者发现申通、圆通、中通、极兔、韵达、德邦的快递面单均有部分用户信息未作保密处理，而极兔快递有的面单还会显示网购物品的具体信息。
*申通、圆通、中通、极兔、韵达等快递部分面单未保密处理（蓝色区域）。
客服：面单信息由商家自行处理
随后，南都记者联系韵达速递人工在线客服，拨打圆通速递客服热线电话，询问为什么有的面单信息未作掩码处理？两家快递公司客服人员均回复快递面单信息由商家打印张贴，是否隐藏信息或者提供虚拟号服务由商家决定。
韵达客服表示，面单一直交由商家自行处理，韵达只是提供单号，由商家打印张贴在包装上。关于面单信息处理有没有统一标准规范的询问，客服明确回复“没有”。
对于相同的问题，圆通客服称快递都是实名制，如果用户网购下单没有特别要求商家对面单做保密处理，收到的快递就不会掩码。要想隐藏面单个人信息，需要消费者在淘宝等电商平台下单时勾选“号码保护”。
之后，南都记者尝试在电商平台下单，发现消费者确实可以自行选择号码保护功能。例如手机淘宝App上，消费者可以在提交订单页下方点击“我的淘宝->设置->隐私->订单号码保护”勾选开通订单号码保护服务；在天猫上，消费者可以在提交订单页最下方勾选“号码保护”。
*各家快递公司寄件小程序“隐私面单”相关选项截图。
实测：申通小程序找不到隐私面单
快递面单信息保密，难道只能依靠用户“觉悟”、商家“自觉”？
去年6月23日，国家邮政局、公安部、国家网信办联合召开主要电商平台企业涉邮政快递个人信息安全治理专项行动视频推进会，强调强化信息安全源头治理，推广普及隐私面单，并明确提出年内实现邮政快递全覆盖。去年11月30日，国家邮政局印发了《关于切实加强邮件快件隐私面单推广应用工作的通知》，再次要求确保2022年年底前实现邮件快件隐私面单应用基本覆盖目标。今年年初，国家邮政局再次召开会议督促寄递企业加强个人信息保护工作，明确将会同有关部门依法严厉打击泄露、买卖寄递服务用户个人信息等行为。
快递企业的“隐私面单”工作做得如何？用户寄件时是否能顺利操作？今年3月13日，南都记者分别登录京东、顺丰、邮政EMS、申通、圆通、中通、极兔、韵达等快递公司的寄件小程序。
实测发现，申通、圆通的寄件页面未能找到隐私面单相关选项，寄件页面上的《服务协议》选项中也没有关于使用隐私面单的说明。圆通客服反馈“小程序等页面没找到就是没有”。
其他几家则能找到并操作，其中，顺丰、德邦、EMS中国邮政的寄件页面均能很容易找到“信息加密”相关选项，配有《信息加密说明》。相比之下，韵达、中通寄件页面“信息加密”选项呈现不够直观：韵达要先点击“我”，在其他服务中勾选“号码保护”；中通要先点击“我”再点“偏好设置”，才会出现“寄件号码保护”选项。
一位快递公司内部人士表示，快递面单信息保密处理在技术层面不难实现，主要还是看快递公司的执行力度，基于电商、金融等部分特殊类型客户的增值服务、现实需求，影响100%推行面单掩码处理。泰和泰律师事务所洪瑞成律师则提到，行业需要进一步推广隐私面单、虚拟号等工具使用，统一落地执行层面的标准，在进一步保障个人权益情况下，为长期、可持续合规路径提供支持。
今年2月22日，国家邮政局新闻发言人、办公室主任侯延波表示，国家邮政局将加快完善邮政快递领域信息保护制度体系，制定《寄递用户个人信息保护要求》《寄递用户个人信息安全管理规定》，推动国家标准委发布实施《快递电子运单》国家标准。同时，推动寄递企业加快推进隐私面单、虚拟安全号码等技术手段应用。
【风险提示】
·就在上月，Telegram各大频道大面积转发某隐私查询机器人链接，疑似45亿条电商或快递物流行业数据被泄露，数据高达435GB，一度导致快递公司股价快速下挫。
·威胁猎人发布的《2022年数据资产泄露分析报告》显示，数据泄露事件中涉及“物流 电商”的占比达53%。
【保护提示】
·注册购物网站、手机APP账号以及填写信息时，尽量做到有限提供，不要使用相同的密码。
·在电商平台下单，记得勾选相应的订单“号码保护”相关功能。
·在快递公司寄件小程序下单时，记得勾选“隐私面单”等相关功能。
·不要轻易相信主动打电话找上门的“客服”，不要扫码点开所谓的“退款”二维码和链接。
·注意做好快递外包装上个人相关信息的处置。
出品：南都大数据研究院 数据安全治理与发展研究课题组
采写：南都记者 袁炯贤 设计：
实习生：吴静仪 钟宇薇 曹瑾怡 李明怡 陈嘉宝丁玉洋
,
