近日,在山東發(fā)生大學(xué)生信息泄密受到詐騙而導(dǎo)致的意外死亡事件后,作為從業(yè)人員,我們需要借此深刻地反思近幾年來快遞業(yè)頻發(fā)的客戶信息泄露案例,探討具有可操作性的解決方案,而抱怨和譴責(zé)只能是泄憤。
據(jù)媒體報道,個人信息泄露已經(jīng)在金融、電信、電商、醫(yī)療、交通、銀行、教育和快遞物流等行業(yè)頻發(fā),它已經(jīng)演變?yōu)槭占?收買)、銷售和利用客戶個人信息進(jìn)行營銷、詐騙、“刷單”等倒賣個人信息的產(chǎn)業(yè)鏈,成為了社會問題,并已經(jīng)成為全社會短期內(nèi)難以破解的課題之一。因此,探討快遞業(yè)保障個人信息安全的解決之道是全社會保障個人信息安全的系統(tǒng)工程之一。
快遞個人信息泄露的原因與渠道
原因之一:電商“刷單”提升信用的需要。今年5月,《新京報》起底“刷單工廠”的調(diào)查報道揭露電商市場對“刷單”巨大需求,已經(jīng)形成了“刷單”黑色產(chǎn)業(yè)。由于電商提高營業(yè)額需要信譽(yù)度的評價,需要大量真實的個人買家點(diǎn)贊,其交易則是假交易。而這些真實的個人信息都是通過非法購買獲得。
原因之二:商家銷售提升業(yè)績的需要。為了精準(zhǔn)銷售,提高銷售的準(zhǔn)確度,商家會有目的性購買細(xì)分市場的客戶信息,包括消費(fèi)的相關(guān)信息。
原因之三:詐騙犯罪的需要。媒體經(jīng)常報道的電信詐騙,需要真是的和精確的個人信息,以提高他們詐騙的概率。
原因之四:獲取利益的驅(qū)使。倒賣客戶個人信息可以賺錢,這已經(jīng)是不爭的事實。有市場需求就有交易的產(chǎn)生,而交易客戶個人信息就必須有渠道來源。這種產(chǎn)業(yè)鏈的形成都是以市場需求為基礎(chǔ)。
渠道之一:黑客攻擊盜取個人信息。在互聯(lián)網(wǎng)時代,利用網(wǎng)絡(luò)漏洞違規(guī)操作等進(jìn)行牟利已經(jīng)成為新的違法犯罪渠道,其特點(diǎn)是非法獲取個人信息的量非常大。去年底,某大型快遞企業(yè)被曝13個信息系統(tǒng)安全漏洞,有黑客借此竊取3萬多客戶信息。這種獲取客戶信息渠道的特點(diǎn)是,需要技術(shù)手段,其獲得的客戶個人信息量最多,一般人難以做到。
渠道之二:快遞員及相關(guān)人員職務(wù)犯罪。為了獲取不正當(dāng)?shù)睦?,一些快遞員及相關(guān)人員利用職務(wù)之便,向所謂的“買家”出售客戶個人信息。據(jù)菜鳥網(wǎng)絡(luò)統(tǒng)計顯示,2014年12月份至2015年12月,快遞公司僅信息泄露案件就多達(dá)43起,上百萬張消費(fèi)者隱私訂單信息被泄露。這種獲取客戶信息渠道的特點(diǎn)是,一般是從業(yè)人員所為,其獲得的客戶個人信息量多少不一。
渠道之三:電商相關(guān)人員出賣客戶信息。電商掌握的客戶個人信息與快遞運(yùn)單的信息是一致的,快遞是電商的下游。為了提高個人的收入,很多電商的工作人員向同行,或者通過網(wǎng)上倒賣客戶信息,以獲得不正當(dāng)?shù)氖找妗?/P>
渠道之四:通過消費(fèi)者遺棄的快件外包裝袋(盒)搜集客戶信息。傳統(tǒng)的快遞運(yùn)單和電商使用的電子運(yùn)單都真實地記錄收件人姓名、家庭住址和聯(lián)系方式。這種獲取客戶信息渠道的特點(diǎn)是,成本高,其獲得的客戶個人信息量有限。
渠道之五:網(wǎng)上批量收購或者售賣客戶個人信息。從中賺取差價。每條快遞單信息的價格根據(jù)量和分類情況,從幾分錢至幾元錢不等,買賣雙方大多通過互聯(lián)網(wǎng)完成交易,購買者每筆交易量動輒上萬甚至數(shù)萬,部分網(wǎng)站還能滿足指定收、發(fā)貨地點(diǎn)等特殊需求。為拓展“業(yè)務(wù)規(guī)?!?,其個人信息批發(fā)商還在全國各地招募代理。這種獲取客戶信息渠道的特點(diǎn)是,其獲得的客戶個人信息量最多,盈利最多。
快遞渠道泄露個人信息的危害性
危害性之一:倒賣客戶個人信息賺取不正當(dāng)利益,嚴(yán)重破壞了社會的誠信體系,突破了道德的底線和法律底線,讓消費(fèi)者人人自危。
危害性之二:嚴(yán)重?fù)p害了快遞業(yè)以服務(wù)為導(dǎo)向的形象,制約快遞業(yè)做大做強(qiáng),難以打造知名的國際快遞品牌。
危害性之三:讓社會各種類似的負(fù)面影響與快遞業(yè)聯(lián)系在一起。如最近發(fā)生的大學(xué)生受到詐騙致死案件,就有媒體把快遞業(yè)泄露客戶信息進(jìn)行并列報道,加大對快遞業(yè)的負(fù)面影響。
通過以上分析可以看出,快遞只是渠道之一,并非是最大的渠道。在這個非法利益產(chǎn)業(yè)鏈中,受傷最大的是快遞業(yè),這是由于快遞業(yè)的顯性特點(diǎn)決定的,即消費(fèi)者每天接觸到看到的快件,一旦有一點(diǎn)負(fù)面影響都會被放大幾倍甚至幾十倍。特別是大型快遞企業(yè)正處在上市的階段,會進(jìn)一步放大這種負(fù)面影響。
破解快遞渠道泄露客戶信息的解決之道
為什么快遞業(yè)泄露客戶信息的事件經(jīng)常發(fā)生?是我們?nèi)狈π兄行Ъ?xì)化到人的技術(shù)手段和廣而告之的征信手段。
近年來,應(yīng)當(dāng)肯定我們的大型快遞企業(yè)加大了對內(nèi)盜和野蠻操作的監(jiān)控手段,先后投入數(shù)十億元進(jìn)行信息系統(tǒng)建設(shè),已經(jīng)達(dá)到發(fā)達(dá)國家快遞企業(yè)的水平,其監(jiān)控系統(tǒng)在內(nèi)部作業(yè)環(huán)節(jié)基本實現(xiàn)了無“死角”地監(jiān)控。對內(nèi)部人員錄入客戶信息和查詢客戶信息也采取了限制措施,也可以做到哪臺電腦查詢了客戶信息。
作為快遞業(yè)的領(lǐng)軍企業(yè)之一的順豐速運(yùn),其核心的快遞業(yè)務(wù)系統(tǒng)均由借鑒國外先進(jìn)的技術(shù)水平,結(jié)合國情自主開發(fā)。他們依據(jù)不同的業(yè)務(wù)系統(tǒng)安全級別,制定了嚴(yán)格的應(yīng)用安全標(biāo)準(zhǔn)。對所有信息采取了分類分級管理,并將客戶信息定為商業(yè)秘密;同時在管理及技術(shù)層面均采取了一系列安全措施,并針對公司員工在業(yè)務(wù)系統(tǒng)中對客戶信息的操作行為進(jìn)行多維度分析,確??蛻粜畔⒚馐芪唇?jīng)授權(quán)的訪問和破壞,并通過了公安部“等保三級”測評,其安全等級完全可以和銀行等金融機(jī)構(gòu)媲美。
針對從業(yè)門檻較低,從業(yè)人員文化水平整體不高,部分從業(yè)人員法律意識相對淡薄,且流動性大特點(diǎn),申通快遞、中通快遞和韻達(dá)快遞與員工簽訂保密協(xié)議,對用戶信息處理有明確的規(guī)章制度,員工入職時以及入職后,要接受職業(yè)道德和規(guī)范的培訓(xùn)與考核。圓通速遞對企業(yè)內(nèi)部用戶信息安全管理責(zé)任也有明確分工,網(wǎng)上信息安全由信息中心負(fù)責(zé),運(yùn)單信息安全由安保監(jiān)察部負(fù)責(zé)。
但是,我們還有的快遞企業(yè)沒有記錄哪個工作人員查詢了哪些客戶、為什么查詢?在運(yùn)單簽收交接環(huán)節(jié)上還存在漏洞,對離職人員的保密監(jiān)管也存在漏洞。據(jù)很多案例分析,很多泄露客戶個人信息的行為是離職人員所為。
雖然,《郵政法》中明確規(guī)定,郵政企業(yè)及其從業(yè)人員不得違規(guī)泄露用戶信息。否則,企業(yè)將被沒收違法所得,并處1萬元以上5萬元以下罰款,還可能被責(zé)令停業(yè)整頓乃至吊銷經(jīng)營許可證;對相關(guān)人員,也將沒收其違法所得,并處5000元以上1萬元以下的罰款。情節(jié)嚴(yán)重的,將移交公安機(jī)關(guān)追究刑事責(zé)任。我國的《刑法》也對搜集和倒賣個人信息作出根據(jù)犯罪情節(jié)追究刑事責(zé)任。但是,在實際監(jiān)管中快遞企業(yè)面對發(fā)現(xiàn)難、調(diào)查難、取證難、處罰難的困惑。即盜竊客戶個人信息與盜竊快件相比,盜竊客戶信息難以發(fā)現(xiàn),具有很大的隱蔽性。
2015年6月,“三通一達(dá)”+順豐一起委托蜂網(wǎng)開發(fā)了快遞物流征信系統(tǒng)。已經(jīng)將包括泄漏客戶信息等30種失信行為的快遞人員(即便是辭職)納入失信人員查詢系統(tǒng)。該系統(tǒng)運(yùn)行一年多,已經(jīng)有30家快遞物流和協(xié)會加入了這個合作平臺;已經(jīng)覆蓋了200多萬人快遞物流從業(yè)人員,并已經(jīng)將了近1.8萬人列入了“黑名單”(男性占到80%,女性占到20%),這些“黑名單”的信息將保存期五年;已經(jīng)免費(fèi)對快遞物流征信合作企業(yè)開放查詢“黑名單”。免費(fèi)開放查詢接口接近400個。這些快遞企業(yè)招聘中通過查詢比兌拒絕招聘了數(shù)千人次“黑名單”的人員,讓這些“黑名單”的人員無法在快遞物流行業(yè)再次就職。
“黑名單”的威懾作用巨大。有的快遞企業(yè)暨加盟商告知了員工,有30種失信行為會列入“黑名單”,其違規(guī)違法行為大大降低。據(jù)對快遞員的問卷調(diào)查,如果將快遞物流征信信息查詢系統(tǒng)讓更多的快遞員及工作人員知道了解這個快遞物流行業(yè)的征信平臺,他們擔(dān)心的不是罰款而是在這個行業(yè)找不到工作,與其法律的處罰威懾相比,“黑名單”更具有可操作性、更加現(xiàn)實。甚至影響其個人信譽(yù)及找對象。
總之,在現(xiàn)有的手段中,應(yīng)當(dāng)加快推廣應(yīng)用快遞物流征信平臺的建設(shè),讓“黑名單”成為行業(yè)的防止客戶信息泄露的“防火墻”。法律處罰的是犯罪行為,它是有形的手段;“黑名單”處罰的包括受到法律處罰的人,也包括不夠法律處罰的失信人員。它不是有形的處罰而勝似有形處罰。讓更多的從業(yè)人員知道有30種失信“黑名單”,我們相信快遞物流行業(yè)會更健康,更加美好!
2022-09-23 10:56
2022-09-23 08:51
2022-09-22 11:13
2022-09-08 10:06
2021-12-15 10:50
2021-12-15 10:41
2021-10-20 09:38
2021-09-29 17:19
2021-09-26 20:25
2021-09-08 08:48