每經(jīng)熱評丨圓通內(nèi)鬼泄露客戶信息如何避免“下一次”？

每經(jīng)評論員 杜恒峰  

圓通一起客戶信息泄露案，再次將個人信息保護的現(xiàn)狀呈現(xiàn)在公眾面前。40萬條個人信息，被人以1元/條的價格出售到電信詐騙高發(fā)地。

發(fā)件人地址、姓名、電話以及收件人電話、姓名、地址，這6個維度組成的信息集，落在不法分子之手，足以串聯(lián)起一條完整的詐騙套路。過去幾年，電商“退貨詐騙”頻頻出現(xiàn)，消費者被所謂的商家客服以退換貨為由實施詐騙，損失多者可達數(shù)十萬元。

國家郵政局監(jiān)測數(shù)據(jù)顯示，截至11月16日，我國快遞年業(yè)務(wù)量首次突破700億件，這也意味著超過700億人次的信息被生成。數(shù)據(jù)越多，泄露風(fēng)險就越大。由于快遞包含攬收、轉(zhuǎn)運、派送等多個環(huán)節(jié)，個人信息泄露的風(fēng)險進一步被放大。在圓通此次事件之前，快遞信息被泄露早已不是新鮮事，圓通有過，其他快遞公司被客戶投訴的也不少。

不過，由于確認信息泄露和詐騙損失的關(guān)系非常困難，這導(dǎo)致涉事快遞公司難以被追責(zé)。對這次主動監(jiān)測發(fā)現(xiàn)員工賬號異常、主動報警的圓通來說，大概率的結(jié)果仍是免予賠償，在自我表態(tài)進行整改之后，警報即告解除。至于個人信息如何真正能夠被保護的問題，用戶無法獲得確切滿意的答案。

中國早已是全球第一快遞大國，但和快遞的高滲透率相比，個人信息保護卻并沒有提升到應(yīng)有的高度。快遞企業(yè)為了應(yīng)對同行的激烈競爭，將資源更多地投入到了自動化設(shè)備、倉庫、貨車等硬件上，以求獲得最低的經(jīng)營成本；同時，為了將對手趕出市場，快遞企業(yè)展開了曠日持久的價格戰(zhàn)。這種以搶占市場份額為目標的競爭策略，決定了快遞企業(yè)只會將效率置于最高優(yōu)先級，以獲得更多的B端下單，至于C端用戶的體驗、用戶數(shù)據(jù)保護，只要“過得去即可”。要知道，想要真正禁絕內(nèi)鬼，需要快遞企業(yè)對整個數(shù)據(jù)系統(tǒng)進行改造，做到人員和數(shù)據(jù)隔離，這是一個既花錢，又考驗技術(shù)實力的事情——花錢的機會成本是損失潛在的市場份額，這是快遞企業(yè)不能承受之重；技術(shù)則是快遞企業(yè)的短板。

不過，在享受了近20年的市場紅利后，快遞企業(yè)面臨的環(huán)境已不同往日。今年10月，《個人信息保護法（草案）》正式向全社會征求意見，到明年就有望成為付諸實踐的法律。過去有關(guān)個人信息保護的空白地帶將被法律納入管轄范圍，個人信息的處理將有明確規(guī)范，比如“采取相應(yīng)的加密、去標識化等安全技術(shù)措施”“合理確定個人信息處理的操作權(quán)限”等規(guī)定，將倒逼快遞企業(yè)升級現(xiàn)有數(shù)據(jù)處理系統(tǒng)。對于泄露用戶隱私等侵權(quán)行為，草案也給出了明確的處罰規(guī)則，比如相應(yīng)違法行為將被記入信用檔案，并予以公示；因個人信息處理活動侵害個人信息權(quán)益，個人受到的損失難以確定的，由法院根據(jù)實際情況確定賠償數(shù)額等，這將為用戶索賠掃除法律障礙。

未來，快遞企業(yè)應(yīng)切實承擔起自身責(zé)任，在用戶數(shù)據(jù)保護上投入與業(yè)務(wù)規(guī)模相匹配的資源。待到新法落地，方能快速適應(yīng)新的市場環(huán)境，安全地贏得寶貴的市場份額。