「身邊的數據安全風險」
我們是數據的創造者，或許也是數據陷阱的受害者。泄露風險無處不在，為避免垃圾簡訊、騷擾電話，防止落入騙局，保護財產名譽，關注身邊的小數據，守護數據安全勢在必行。
「韻達快遞為什麼沒有按照有關部門要求，自動對面單信息進行保密處理，而是直接將我的真實信息列印張貼在快遞面單上呢？」最近，家住廣州疊彩園的李小姐收到韻達快遞，發現面單上收寄件人的姓名、完整手機號碼以及寄收地址一覽無餘。「不是在推進隱私面單嗎？」李小姐質疑快遞公司為什麼沒有做到。
與李小姐類似的疑慮，在部分網際網路投訴平台和社交平台上反映強烈。南都大數據研究院梳理發現，今年1-2月，某投訴平台上關於快遞的投訴有近500條，涉及快遞泄露用戶隱私信息的投訴主要包括快遞面單收寄件人信息未作任何加密處理；手機號碼被泄露導致騷擾電話不斷；手機號碼被陌生人用來寄收快遞，懷疑非法刷單等。
其實，去年以來國家郵政局等部門多次召開相關會議，明確要求主要電商平台企業強化信息安全源頭治理，全面推廣普及隱私面單。
走訪：部分快遞面單信息未掩碼
「隱私面單」指通過技術處理使收寄件人的姓名、電話、地址等個人信息不完全顯示在快遞面單上。3月1日至12日，南都記者分別走訪了廣州市內幾家快遞代收點。
在暨南大學的快遞驛站，發現「隱私面單」做得較好的是順豐、郵政EMS，其中順豐對收寄件人姓名、手機號碼均作了掩碼處理，而韻達、中通、申通、圓通、極兔等均有部分快遞面單信息沒有做好隱私保護。具體而言，圓通快遞面單收件人的姓名、手機號碼沒有作掩碼處理；韻達快遞不同面單處理不同，有的面單是收件人信息作了掩碼處理，寄件人的手機號碼卻完整呈現，有的面單又是反過來；中通快遞面單收件人展示的是虛擬號碼，而寄件人信息未作保密處理等。
在疊彩園小區的菜鳥驛站、韻達超市以及華南農業大學啟林小蜜蜂智慧服務中心以及石牌西的中國郵政校園綜合服務中心，南都記者發現申通、圓通、中通、極兔、韻達、德邦的快遞面單均有部分用戶信息未作保密處理，而極兔快遞有的面單還會顯示網購物品的具體信息。
*申通、圓通、中通、極兔、韻達等快遞部分面單未保密處理（藍色區域）。
客服：面單信息由商家自行處理
隨後，南都記者聯繫韻達速遞人工在線客服，撥打圓通速遞客服熱線電話，詢問為什麼有的面單信息未作掩碼處理？兩家快遞公司客服人員均回復快遞面單信息由商家列印張貼，是否隱藏信息或者提供虛擬號服務由商家決定。
韻達客服表示，面單一直交由商家自行處理，韻達只是提供單號，由商家列印張貼在包裝上。關於面單信息處理有沒有統一標準規範的詢問，客服明確回復「沒有」。
對於相同的問題，圓通客服稱快遞都是實名制，如果用戶網購下單沒有特別要求商家對面單做保密處理，收到的快遞就不會掩碼。要想隱藏面單個人信息，需要消費者在淘寶等電商平台下單時勾選「號碼保護」。
之後，南都記者嘗試在電商平台下單，發現消費者確實可以自行選擇號碼保護功能。例如手機淘寶App上，消費者可以在提交訂單頁下方點擊「我的淘寶->設置->隱私->訂單號碼保護」勾選開通訂單號碼保護服務；在天貓上，消費者可以在提交訂單頁最下方勾選「號碼保護」。
*各家快遞公司寄件小程序「隱私面單」相關選項截圖。
實測：申通圓通小程序找不到隱私面單
快遞面單信息保密，難道只能依靠用戶「覺悟」、商家「自覺」？
去年6月23日，國家郵政局、公安部、國家網信辦聯合召開主要電商平台企業涉郵政快遞個人信息安全治理專項行動視頻推進會，強調強化信息安全源頭治理，推廣普及隱私面單，並明確提出年內實現郵政快遞全覆蓋。去年11月30日，國家郵政局印發了《關於切實加強郵件快件隱私面單推廣應用工作的通知》，再次要求確保2022年年底前實現郵件快件隱私面單應用基本覆蓋目標。今年年初，國家郵政局再次召開會議督促寄遞企業加強個人信息保護工作，明確將會同有關部門依法嚴厲打擊泄露、買賣寄遞服務用戶個人信息等行為。
快遞企業的「隱私面單」工作做得如何？用戶寄件時是否能順利操作？今年3月13日，南都記者分別登錄京東、順豐、郵政EMS、申通、圓通、中通、極兔、韻達等快遞公司的寄件小程序。
實測發現，申通、圓通的寄件頁面未能找到隱私面單相關選項，寄件頁面上的《服務協議》選項中也沒有關於使用隱私面單的說明。圓通客服反饋「小程序等頁面沒找到就是沒有」。
其他幾家則能找到並操作，其中，順豐、德邦、EMS中國郵政的寄件頁面均能很容易找到「信息加密」相關選項，配有《信息加密說明》。相比之下，韻達、中通寄件頁面「信息加密」選項呈現不夠直觀：韻達要先點擊「我」，在其他服務中勾選「號碼保護」；中通要先點擊「我」再點「偏好設置」，才會出現「寄件號碼保護」選項。
一位快遞公司內部人士表示，快遞面單信息保密處理在技術層面不難實現，主要還是看快遞公司的執行力度，基於電商、金融等部分特殊類型客戶的增值服務、現實需求，影響100%推行面單掩碼處理。泰和泰律師事務所洪瑞成律師則提到，行業需要進一步推廣隱私面單、虛擬號等工具使用，統一落地執行層面的標準，在進一步保障個人權益情況下，為長期、可持續合規路徑提供支持。
今年2月22日，國家郵政局新聞發言人、辦公室主任侯延波表示，國家郵政局將加快完善郵政快遞領域信息保護制度體系，制定《寄遞用戶個人信息保護要求》《寄遞用戶個人信息安全管理規定》，推動國家標準委發布實施《快遞電子運單》國家標準。同時，推動寄遞企業加快推進隱私面單、虛擬安全號碼等技術手段應用。
【風險提示】
·就在上月，Telegram各大頻道大面積轉發某隱私查詢機器人連結，疑似45億條電商或快遞物流行業數據被泄露，數據高達435GB，一度導致快遞公司股價快速下挫。
·威脅獵人發布的《2022年數據資產泄露分析報告》顯示，數據泄露事件中涉及「物流+電商」的占比達53%。
【保護提示】
·註冊購物網站、手機APP帳號以及填寫信息時，儘量做到有限提供，不要使用相同的密碼。
·在電商平台下單，記得勾選相應的訂單「號碼保護」相關功能。
·在快遞公司寄件小程序下單時，記得勾選「隱私面單」等相關功能。
·不要輕易相信主動打電話找上門的「客服」，不要掃碼點開所謂的「退款」二維碼和連結。
·注意做好快遞外包裝上個人相關信息的處置。
出品：南都大數據研究院 數據安全治理與發展研究課題組
采寫：南都記者 袁炯賢 設計：張博
實習生：吳靜儀 鍾宇薇 曹瑾怡 李明怡 陳嘉寶丁玉洋