“12只，注意(yi)身体(ti)啊，玉人(nu)。”收到外卖(mai)员这(zhe)条骚(sao)扰(rao)短信的四(si)川成都王女(nu)士既气愤又(you)困惑：平台明明承诺对用户德律风加(jia)密，配(pei)送员如何得知自己(ji)的真实号(hao)码及采办的是计生用品？

这(zhe)一事件引发社会公众对涉外卖(mai)、快(kuai)递等隐私信息泄露的担忧。《法治日报》记者观察发现，隐私泄露已成外卖(mai)快(kuai)递行业的恶疾，外卖(mai)快(kuai)递人员偷拍(pai)用户家庭环境、快(kuai)递面单信息在黑市(shi)流畅等问题近年来频频被曝光。

前不久，贵州省(sheng)龙里县(xian)群众法院审结(jie)一起快(kuai)递从业人员非法获取(qu)、倒卖(mai)公民个人信息案，4名被告人因(yin)侵犯公民个人信息罪获刑。

在上述案件中，龙里县(xian)某快(kuai)递公司装车员潘某、罗某在“每条信息0.8元”的利(li)诱下(xia)，连续一周偷拍(pai)快(kuai)递面单，将数千条包含姓名、德律风、住址(zhi)及采办物品的隐私信息上传至网盘交易。这(zhe)些信息经过层层加(jia)价倒卖(mai)，最终以每条2.5元的价格流入黑灰产市(shi)场，累计非法获利(li)近3万元。

家住天津的张女(nu)士告诉记者，近一个月内她连续收到多条快(kuai)递信息。面单表现(shi)是她的手机号(hao)，姓氏也对，且需本人签收，可她每次去取(qu)快(kuai)递时却被示知不是其快(kuai)递，已被别人取(qu)走了。

“我联系快(kuai)递公司，他们说从来没有泄露客户信息。可我为啥会收到快(kuai)递信息？是不是商家或(huo)快(kuai)递公司利(li)用客户信息在刷单？”张女(nu)士困惑道。

展开剩余 72 %

在陕(shan)西工作的王女(nu)士经常网络购物，她注意(yi)到，有人专门收集丢弃的快(kuai)递包装以获取(qu)用户信息，部分配(pei)送App在虚拟号(hao)通话时自动关联真实号(hao)码，短信通道亦未加(jia)密，用户隐私在配(pei)送环节(jie)“一览无余”。

根据个人信息保护法，处理(li)个人信息需遵守“最小必要原则”，即处理(li)个人信息应基于明确(que)合理(li)的目标，并(bing)采取(qu)对个人权利(li)影响最小的方(fang)式。

“外卖(mai)员、快(kuai)递员的职责仅限于安全配(pei)送，所需信息应为收件人姓名、地址(zhi)、虚拟号(hao)码及订单编号(hao)，超出此局限(wei)获取(qu)或(huo)泄露商品信息，大概构成抵消费者个人信息的陵犯(hai)。”中国传媒大学文(wen)化产业管理(li)学院文(wen)化法治研究中心副主任程科说。

北京嘉(jia)潍律师事件所合伙人赵(zhao)占(zhan)领(ling)指出，商家和(he)平台向骑手提供超出配(pei)送必要局限(wei)的商品信息，已涉嫌(xian)违法。根据个人信息保护法，配(pei)送员仅需知晓地址(zhi)和(he)虚拟号(hao)码，商品明细、真实德律风号(hao)码等均(jun)属非必要信息，属于个人隐私，外卖(mai)员不应知晓。然(ran)而现实中，技术漏洞与权限管理(li)松弛让“最小必要原则”难以落地。

“在成都王女(nu)士事件中，其手机号(hao)码已通过平台虚拟号(hao)加(jia)密，但骑手仍能直接获取(qu)真实号(hao)码并(bing)发送骚(sao)扰(rao)短信。”赵(zhao)占(zhan)领(ling)说。

据公开报导，部分平台为提升配(pei)送效率，在技术部署上“偷工减料”——虚拟号(hao)仅用于通话，短信仍关联真实号(hao)码。部分配(pei)送App在虚拟号(hao)通话时会自动解密真实号(hao)码，且订单详情页未完全屏蔽敏感信息。

记者采访多名快(kuai)递员和(he)外卖(mai)员了解到，部分平台提供给骑手或(huo)快(kuai)递员的端口页面里，可以看到用户的真实德律风号(hao)码，纵然有些平台打德律风表现(shi)虚拟加(jia)密号(hao)码，然则反复拨号(hao)后有些会表现(shi)真实号(hao)码，而短信可以直接发送至用户真实号(hao)码上。

受访专家一致认(ren)为，隐私权不然则法律给予公民的基本权利(li)，更是数字文(wen)明得以存续的伦(lun)理(li)基石。外卖(mai)员的一条骚(sao)扰(rao)短信、快(kuai)递面单上的一条敏感信息、平台系统中的一个权限漏洞，看似微不足道，却犹如蚁穴般悄然(ran)瓦解公众对数字服务的信心。

如何终结(jie)隐私“裸奔”？受访专家提出，必要“强(qiang)监(jian)管+技术堵漏”，如将多次违规企业列入黑名单并(bing)公示(shi)，对泄露信息行为从重处罚；强(qiang)制全平台使用虚拟号(hao)码，屏蔽骑手对敏感信息的接见权限；严格限定平台、商家与第三方(fang)数据接口的权限，避(bi)免跨平台泄露等。

“平台应优(you)化订单系统，屏蔽配(pei)送员对敏感商品信息的接见权限。”程科说，平台可通过虚拟号(hao)码技术，确(que)保真实号(hao)码不以任何形式暴露给配(pei)送员。

北京盈科律师事件所律师张建武(wu)认(ren)为，要从技术脱敏、权限管控(kong)方(fang)面避(bi)免个人信息从平台被泄露；从包装标准化方(fang)面避(bi)免因(yin)包装简陋或(huo)破损导致物品信息被别人知晓；从法律义务连接方(fang)面，充分明确(que)各方(fang)的法律义务以及个人信息被泄露的情况下(xia)，相关义务主体(ti)负担的具体(ti)法律义务。

“应按期对配(pei)送系统进(jin)行安全测试，及时修复大概导致真实号(hao)码或(huo)商品信息泄露的漏洞。”程科说。

广和(he)律师事件所高等合伙人尹玉建议，监(jian)管部分应当及时开展专项检查工作，抽查各平台个人信息保护及与第三方(fang)商家等对接情况，将多次违反个人信息保护的企业加(jia)入黑名单并(bing)予以公布；还应加(jia)大罚款力(li)度，对不合规的企业加(jia)重处罚；及时处理(li)消费者投诉举报，对触及泄露个人信息、侵犯隐私权的情况作出响应处置。

“政府部分应当思量出台响应规范，明确(que)平台、商家及配(pei)送服务提供方(fang)的义务。”尹玉建议，比如在《快(kuai)递暂行条例(li)》中增设个人隐私、个人信息保护专章(zhang)，如商家不得将物品信息以任何方(fang)式透(tou)露给配(pei)送服务提供方(fang)，配(pei)送服务提供方(fang)无权查看物品信息、消费者真实手机号(hao)码等。如技术条件同意，应当推广全平台强(qiang)制使用虚拟号(hao)码。

发布于：上海市(shi)