中國消費者報報道（記者武曉莉）快遞電子運單是記錄用戶寄遞行為的信息載體，非法泄露、買賣寄遞服務信息而導致的信息泄露問題近年來引起了社會廣泛關注。與每個收發件人個人信息安全息息相關的《快遞電子運單》（（GB/T 41833-2022））國家標準日前發布實施。國標設立了專門章節強化個人信息保護，其中，對快遞運單個人信息顯示方式進行了禁止性規定；對個人信息全加密方式進行了推薦下規定；對個人信息讀取權限進行了明確界定。

記者日前通過對寄遞用戶、快遞企業和專家的深入采訪后發現，標準的順利推行，還存在3個“卡點”。

(資料圖)

禁止顯示完整個人信息

作為網絡大國，人們的生產生活已經離不開郵政快遞，我國年快遞業務量超過了1000億。據了解，此次發布的《快遞電子運單》國家標準，是基于2015年發布的郵政行業標準制定的，以適應快遞從傳統的勞動密集型行業向技術密集型行業的轉變。

國家郵政局發展研究中心副主任涂剛表示，針對近年來非法泄露、買賣寄遞服務信息而導致的信息泄露問題，2022年4月，國家郵政局聯合公安部、國家互聯網信息辦公室開展了郵政快遞領域個人信息安全治理專項行動，嚴厲打擊非法泄露、買賣寄遞服務信息等行為。同時啟動了相關法規和標準的制修訂工作，著力完善行業個人信息安全保護制度體系。

記者注意到，《快遞電子運單》國家標準設立了專門章節，強化個人信息保護內容。

保護內容具體包括：禁止顯示完整的個人信息。快遞企業、電子商務經營主體等應采取措施，避免在電子運單上顯示完整的收寄件人個人信息。收寄件人姓名應隱藏1個漢字以上，聯系電話應隱藏6位以上，地址應隱藏單元戶室號；推薦對個人信息進行全加密處理。快遞企業、電子商務經營主體等宜采用射頻識別、手機虛擬安全號、電子紙等技術手段，對快遞電子運單上的個人信息進行全加密處理；規范個人信息相關內容的讀取權限。快遞電子運單上隱藏的、加密的信息內容，僅限于快遞企業及其授權的第三方、相關管理部門，使用相關設備合法讀取。

標準也對科技創新內容的規范做了相應體現。例如，充分考慮二維碼技術在生產生活領域廣泛應用的實際，標準規定，快遞電子運單的碼號區的信息內容應含有二維碼，二維碼中應包括通用寄遞地址編碼、內件詳情和收寄件人信息等內容，并對二維碼的碼制、識讀率、糾錯能力等指標進行了明確規定。

電子運單顯示五花八門 申通顯示收件人完整手機號碼

事實上，《快遞電子運單》已經實施兩個多月。但記者實際探訪北京某小區的快遞件時發現，目前各個公司電子運單的顯示方式五花八門。

例如，韻達快遞隱藏了收件人名字，只顯示姓氏，同時隱藏了手機號碼前7位，只顯示后4位，收件人住址及門牌號碼完全顯示，寄件人所有信息都完全顯示。最底部印有“淘寶號碼保護生效中”字樣，旁邊有一個虛擬號，以及“若無法撥通，掃二維碼獲取備用號碼”，這應該是淘寶商戶點擊了號碼保護功能。記者撥打商家顯示的電話，確實是空號。

申通快遞對寄件人的名字進行了隱藏，只顯示姓氏，手機號碼隱藏了中間4位，發件地址只顯示到園區，沒有具體門牌號。而收件人的所有信息都是直接顯示的，未加隱藏。記者撥打收件人手機，號碼是真實的。另一個申通快遞將寄件人號碼顯示為13000000000，地址為某某資料地址，而收件人所有信息均如實顯示未加隱藏，記者撥打手機號碼，顯示真實。

極兔快遞和中通快遞收寄件人的所有信息都未加隱藏，記者撥打兩個電話都是真實有效的號碼。

“我記得隱私運單已經實行很多年了吧？”京東快遞小哥王世文對記者說，“京東的運單都不會完全顯示收寄件人個人信息，送件主要還是靠我們自己掃描獲得真實信息。”

順豐快遞小哥張陽對記者說：“順豐的快遞面單都不會完全顯示電話地址等個人信息，有的面單甚至什么都不顯示，遞送全靠小哥拿手持終端掃描后獲得真實信息。”

據記者了解，快遞隱私運單在此次標準推出前，實際上已經推廣多年，但全國范圍目前只有50%的覆蓋率，有些地方更低，如據福州相關主管部門統計，福州的隱藏式快遞運單占比只有30%。

隱私運單推廣存“卡點”

“個人信息都會做模糊處理，但如果你想完全不顯示個人信息，就需要主動選擇不顯示那一項。”張陽說。

業內專家指出，隱私運單的推廣目前還存在3個卡點，一是隱私運單非快遞時的“必選項”；二是部分快遞企業和電商平臺乃至不同寄送渠道，對隱私運單的使用要求和標準都不同，導致隱私運單無法生成或生成有誤；三是推廣隱私運單需要增配專門的設備并調適專門的軟件，還要對員工進行培訓，會增加成本影響效率，因此一些企業積極性不高。

“申通快遞自有渠道已實現隱私面單全覆蓋，同時與多家電商服務平臺也在推進隱私保護服務全覆蓋。目前有些訂單確實是沒有做隱私設置，這主要是看客戶做前端寄遞時是否選擇了隱私選項。”申通快遞信息安全負責人對記者說，“目前還不是強制隱私運單。”

記者測試幾個快遞小程序發現，只有順豐、極兔、申通等少數企業的快遞小程序設置了信息加密的選項，能對運單中收寄雙方信息進行隱藏處理，而其他大多數快遞小程序上則沒有看到相關選項。

即便有的快遞企業及電商平臺為用戶提供了普通運單和隱私運單兩個選項，但很多用戶在下單時，由于不了解規則而不作選擇，因此被系統默認為選擇普通運單。

“比如得物，所有的單子都會隱藏4位電話號碼，地址也會不顯示樓號房號，用戶不用選擇。”王世文說，快遞運單之所以顯示得五花八門，就是因為不同的快遞公司和不同的電商平臺對隱私設置的要求不一樣。“各家都搞各家的，所以這樓道里的每個快遞顯示都不一樣。”他說，“有時候掃描都看不出具體地址，我們還得打電話問客戶。”

“其實技術上實現是沒問題的，主要是與業務匹配現階段全面執行會有一定影響。”申通前述人士說，“在末端派送環節，快遞員需要將快遞送上門、放在快遞柜或者快遞驛站。現階段，姓名和號碼進行隱私設置后，快遞員在撥打客戶號碼聯系告知快件派送需求時效率會下降，因為快遞員需要通過相關配備手持終端才能給客戶撥打電話。其次，客戶到驛站自取件，因為同姓或號碼前幾位相同，導致客戶錯拿快件的情況會增加。此外，因為號碼是虛擬或者隱私設置的，快遞柜在推送取件碼時也無法順利推送。”

“對快遞企業來說，要實現國標的要求，確實需要具備很多技術能力，比如需要有一個內容識別引擎，對收寄雙方的個人數據進行深度的識別。”北京天空衛士網絡安全技術有限公司高級咨詢專家彭曉雷對記者說，“比如你采集來的數據，無論是通過掃描件，還是通過電子表格甚至是手工抄錄再錄入系統，系統都要能在涉及某一個業務邏輯處理的數據中，如果涉及到身份證號碼、社保號、手機聯系方式、家庭住址等個人信息，都可以通過一系列數據識別引擎的方式，通過底層的模板去匹配，通過算法的語言去激精確的識別，這是隱私運單的關鍵。”

彭曉雷認為，在數據的整個生命周期中，只有精準識別，才能判斷一個數據在某一個業務邏輯場景中是否有隱私風險，是否需要隱藏。這對電商平臺和快遞企業都是一個技術要求，而識別僅僅是其中一小步。