只有厘清快遞企業(yè)連帶責任,才能倒逼其加強內部管理,防范員工監守自盜
據《央視財經(jīng)》近日報道,前不久,河北邯鄲警方破獲一起非法竊取個(gè)人信息案件,一家快遞企業(yè)員工為賺取額外收入,將其所在公司的個(gè)人賬號租給不法分子,不法分子通過(guò)非法登錄快遞企業(yè)內部系統獲取客戶(hù)個(gè)人信息,又將這些信息轉賣(mài)給境外詐騙分子實(shí)施精準詐騙。
這已不是快遞行業(yè)第一次被曝出“內鬼”.2016年8月,深圳市南山區人民法院就審理了一起順豐速遞公司員工侵犯公民個(gè)人信息罪案件。據報道,這名員工通過(guò)出售公司系統的賬號密碼獲利3.8萬(wàn)元,導致大量個(gè)人信息泄露。后來(lái),這名順豐員工一審被判有期徒刑1年3個(gè)月,并處罰金兩萬(wàn)元。
近年來(lái),隨著(zhù)電商行業(yè)的蓬勃發(fā)展,快遞行業(yè)也獲得了快速發(fā)展??爝f企業(yè)掌握著(zhù)大量的用戶(hù)個(gè)人信息,包括姓名、地址、電話(huà)等,一旦泄露,很容易被不法分子用于實(shí)施精準詐騙、敲詐勒索等犯罪行為。為保護用戶(hù)個(gè)人信息,近年來(lái)不少快遞企業(yè)陸續推出“隱私面單”,隱去寄收件人全名、部分電話(huà)號碼等關(guān)鍵信息,受到消費者的肯定和好評。然而,如果只是對面單進(jìn)行技術(shù)性處理,公司內部系統仍可以隨意登錄查詢(xún),那么這樣的個(gè)人信息保護舉措無(wú)異于“關(guān)前門(mén),開(kāi)后門(mén)”,給“內鬼”里外勾結以可乘之機。
從表面上看,快遞業(yè)成為用戶(hù)個(gè)人信息泄露重災區,根源在于不菲的利潤,用業(yè)內人士的話(huà)說(shuō),“出售快遞單信息,能讓這些快遞從業(yè)者從快件身上獲得的收益瞬間翻倍。”然而,如果說(shuō)出一兩個(gè)“內鬼”可以歸咎于個(gè)人見(jiàn)利忘義、職業(yè)道德缺失,那么一個(gè)行業(yè)頻出“內鬼”,就顯然是企業(yè)的管理制度出了問(wèn)題。
我國民法典明確規定:“信息處理者應當采取技術(shù)措施和其他必要措施,確保其收集、存儲的個(gè)人信息安全,防止信息泄露、篡改、丟失;發(fā)生或者可能發(fā)生個(gè)人信息泄露、篡改、丟失的,應當及時(shí)采取補救措施,按照規定告知自然人并向有關(guān)主管部門(mén)報告。”2018年5月實(shí)施的《快遞暫行條例》也明確規定,快遞企業(yè)應妥善保管用戶(hù)信息等電子數據,定期銷(xiāo)毀快遞運單,采取有效技術(shù)手段保證用戶(hù)信息安全。由于快遞行業(yè)收集累積的用戶(hù)個(gè)人信息不僅存在于紙質(zhì)面單上,很多還以數據形式存儲在相關(guān)企業(yè)的系統或平臺中,如何保護這些信息的安全以及正確地被使用,就需要一系列技術(shù)和制度來(lái)實(shí)現。
一個(gè)普通員工的工號,就能輕易查詢(xún)到幾千條乃至上萬(wàn)條用戶(hù)個(gè)人信息;賬號出現異常查詢(xún)后,企業(yè)內部沒(méi)能在第一時(shí)間發(fā)現并作出預警,快遞企業(yè)的安全管理無(wú)疑存在漏洞。對此,有關(guān)部門(mén)應加強監督,指導快遞企業(yè)升級安全防護技術(shù)、完善快遞運單數據管理制度,更好保護用戶(hù)個(gè)人信息。比如,快遞完成投遞后,寄收件人信息自動(dòng)加密,除了用戶(hù)投訴等情況外,一般不得進(jìn)行查詢(xún)。
此外,追責制度缺位,也是快遞行業(yè)頻出“內鬼”的重要原因。目前,我國刑法規定了侵犯公民個(gè)人信息罪,這主要是針對單位或個(gè)人違法向他人出售或者提供公民個(gè)人信息的行為?!犊爝f暫行條例》則規定,經(jīng)營(yíng)快遞業(yè)務(wù)的企業(yè)“出售、泄露或者非法提供快遞服務(wù)過(guò)程中知悉的用戶(hù)信息”,由郵政管理部門(mén)責令改正,沒(méi)收違法所得,并處罰款,情節嚴重的可以責令停業(yè)整頓直至吊銷(xiāo)其快遞業(yè)務(wù)經(jīng)營(yíng)許可證。但對于“內鬼”泄露個(gè)人信息,快遞企業(yè)應該承擔何種責任,法律并未明確。這在一定程度上助長(cháng)了快遞企業(yè)的僥幸心理,平時(shí)對于用戶(hù)個(gè)人信息保護缺乏重視,一旦出事就甩鍋給“內鬼”,把自己撇得干干凈凈。只有厘清快遞企業(yè)連帶責任,才能倒逼其加強內部管理,防范內部員工監守自盜。(張濤)
(責任編輯:陳冬梅)