前段時(shí)間，#圓通內(nèi)鬼致40萬(wàn)條個(gè)人信息泄露#話題上了微博熱搜。
11月25日，上海網(wǎng)信辦消息，近期，上海市網(wǎng)信辦網(wǎng)安處會(huì)同青浦區(qū)網(wǎng)信辦、青浦公安分局、區(qū)商務(wù)委、區(qū)郵政管理局約談了圓通公司，責(zé)令要求圓通公司認(rèn)真處理員工違法違紀(jì)事件，做到信息對(duì)稱(chēng)、及時(shí)公開(kāi)、正面應(yīng)對(duì)，加快建立快遞運(yùn)單數(shù)據(jù)的管理制度。
上海市網(wǎng)信辦約談圓通公司 責(zé)令要求公司整改
記者就此聯(lián)系圓通公司媒介負(fù)責(zé)人，對(duì)方婉拒采訪，稱(chēng)一切回應(yīng)以官方信息為準(zhǔn)。
圓通在這一事件中，有發(fā)生了哪些責(zé)任缺失?泄露后應(yīng)承擔(dān)哪些責(zé)任?消費(fèi)者又該如何保護(hù)自身信息安全?封面新聞?dòng)浾呔痛瞬稍L了快遞專(zhuān)家、貫爍企業(yè)CEO趙小敏，重慶康渝律師事務(wù)所陳曄律師。
專(zhuān)家觀點(diǎn)
快遞專(zhuān)家、貫爍企業(yè)CEO趙小敏
圓通公司運(yùn)營(yíng)漏洞明顯
急需公布具體整改方案、重建信任
趙小敏指出，這次約談出動(dòng)網(wǎng)信辦、商務(wù)委、公安、郵管局，采取的是聯(lián)合約談方式，可以看出約談級(jí)別很高。因此，這一事件也造成了整個(gè)快遞行業(yè)大的影響和觸動(dòng)。
從企業(yè)責(zé)任來(lái)說(shuō)，圓通公司暴露了明顯的運(yùn)營(yíng)管控體系漏洞。圓通的當(dāng)務(wù)之急是立即整改，這在約談要求中也得到體現(xiàn)。行業(yè)內(nèi)也希望它盡快發(fā)布整改方案，重建信任。當(dāng)然，我們認(rèn)為這有非常大的難度。
另一方面，事件也造成了圓通的品牌大損傷，可能會(huì)造成客戶(hù)流失、失去投資者的信任。所以對(duì)企業(yè)來(lái)講，也需要盡快向社會(huì)反饋。
趙小敏指出，其實(shí)這些年快遞行業(yè)對(duì)運(yùn)營(yíng)管控的整體投入力度是可觀的，包括加密技術(shù)管控體系在內(nèi)的技術(shù)演進(jìn)，也有著很大的進(jìn)步。遺憾的是，圓通事件暴露出了部分企業(yè)在運(yùn)營(yíng)研發(fā)、整體管理投入上，有明顯缺憾。
趙小敏提醒，這一事件也檢驗(yàn)出，“快遞員同時(shí)去參與內(nèi)部管理是不可行的，快遞企業(yè)的業(yè)務(wù)線和安全線一定要分開(kāi)。”業(yè)務(wù)線和安全管控體系用同一架構(gòu)、同一體系、同一流程處理，非常容易導(dǎo)致數(shù)據(jù)混亂，甚至出現(xiàn)重大泄密案件。
快遞安全未完全建立
建議消費(fèi)者將地址填寫(xiě)為代收點(diǎn)
趙小敏指出，對(duì)用戶(hù)來(lái)講，因自身處于被動(dòng)方，能做的事情不多。建議用戶(hù)注意信息安全保護(hù)，在現(xiàn)在快遞安全沒(méi)有完全建立的情況下，發(fā)收快遞時(shí)，盡量填寫(xiě)單位或者其他一些代收點(diǎn)。趙小敏稱(chēng)之為：“某種程度上的無(wú)奈選擇。”
要想根本上解決。需要社會(huì)聯(lián)動(dòng)機(jī)制的提高。如法律上，目前除了經(jīng)濟(jì)處罰外，我國(guó)對(duì)信息買(mǎi)賣(mài)的最高刑罰是7年。但實(shí)際采取如此判刑的重大案例并不多，趙小敏建議執(zhí)法機(jī)關(guān)加大相關(guān)方面的懲罰力度。再如媒體輿論的關(guān)注報(bào)道等，也可以對(duì)企業(yè)進(jìn)行監(jiān)督。
律師觀點(diǎn)
重慶康渝律師事務(wù)所陳曄律師
消費(fèi)者難以起訴
最終落實(shí)到企業(yè)整改上
重慶康渝律師事務(wù)所陳曄律師指出，對(duì)于消費(fèi)者，按照郵政法、反恐法規(guī)定，用戶(hù)采取快遞形式接收貨物，有義務(wù)提供真實(shí)個(gè)人信息。所以消費(fèi)者是弱勢(shì)群體，很難去防范信息不被泄露。
同時(shí)，過(guò)程中消費(fèi)者的損失很難量化，也難以此去起訴企業(yè)。最終還是落實(shí)到企業(yè)自身管理制度的整改上，和外部多方力量的規(guī)范。
另一方面，現(xiàn)有的消費(fèi)者權(quán)益保護(hù)法、網(wǎng)絡(luò)安全法、即將實(shí)施的民法典中，對(duì)于個(gè)人信息保護(hù)也都提出了明確要求。法律規(guī)定下，圓通公司出現(xiàn)這一事件后，應(yīng)該承擔(dān)相應(yīng)的刑事責(zé)任。
刑法上，明文規(guī)定了侵犯公民個(gè)人信息罪：違反國(guó)家規(guī)定向他人出售或者提供公民個(gè)人信息的，情節(jié)嚴(yán)重的，可處三年以下的有期徒刑，并處或單處罰金;特別嚴(yán)重的，處3-7年有期徒刑并處罰金。
法律要求企業(yè)，從意識(shí)上重視、從技術(shù)和管理制度上，堵住漏洞。一旦產(chǎn)生此類(lèi)行為，應(yīng)該立即嚴(yán)格處理掉，避免事情無(wú)限放大。
律師提醒
提防到付、冒充司法機(jī)關(guān)等兩類(lèi)精準(zhǔn)騙局
信息泄露后，詐騙分子會(huì)怎么利用這些信息?陳曄指出，在以往的信息泄露犯罪中，不法分子在拿到消費(fèi)者姓名、電話、住址等精準(zhǔn)信息后，往往會(huì)進(jìn)行兩類(lèi)精準(zhǔn)騙局。
一是快遞到付詐騙：“對(duì)方會(huì)偽裝成快遞員，以到付為理由騙取錢(qián)財(cái)。這種情況，對(duì)不清楚的到付件，消費(fèi)者直接拒收就行了。”
另一種是冒充司法機(jī)關(guān)詐騙。“對(duì)方冒充國(guó)家司法機(jī)關(guān)人員，說(shuō)你的銀行卡被凍結(jié)，要求你按程序轉(zhuǎn)卡，過(guò)程中騙取錢(qián)財(cái)。”這種情況，對(duì)方往往會(huì)將你頻繁轉(zhuǎn)接到檢察院、法院等。“一旦涉及頻繁轉(zhuǎn)接，通通都是假的。不要相信。 ”
