查看原文
其他

国家邮政局:快递个人信息需全加密处理,规范读取权限

近日,国家市场监督管理总局召开专题新闻发布会,就《快递电子运单》和《通用寄递地址编码规则》两项国家标准进行解读。


国家邮政局发展研究中心副主任涂刚表示,近年来,快递电子运单作为记录用户寄递行为的信息载体,其信息泄露问题引发了社会广泛关注2022年4月,国家邮政局联合公安部、国家互联网信息办公室,开展了邮政快递领域个人信息安全治理专项行动,严厉打击非法泄露、买卖寄递服务信息等行为。同时,国家邮政局启动了相关法规和标准的制修订工作,着力完善行业个人信息安全保护制度体系。

涂刚表示,《快递电子运单》国家标准设立专门章节,强化个人信息保护内容具体包括:一是禁止显示完整的个人信息。快递企业、电子商务经营主体等应采取措施,避免在电子运单上显示完整的收寄件人个人信息。收寄件人姓名应隐藏1个汉字以上,联系电话应隐藏6位以上,地址应隐藏单元户室号。

二是推荐对个人信息进行全加密处理快递企业、电子商务经营主体等宜采用射频识别、手机虚拟安全号、电子纸等技术手段,对快递电子运单上的个人信息进行全加密处理。

三是规范个人信息相关内容的读取权限快递电子运单上隐藏的、加密的信息内容,仅限于快递企业及其授权的第三方、相关管理部门,使用相关设备合法读取。



个人信息如何全加密处理?


中国交通运输协会快运分会副会长徐勇表示,快递泄密是多年来一直持续发生的问题,但这几年来看,发生次数在减少,趋势是向好的,但问题还没有从根本解决。现在国家邮政局提出依法经营、依法行政,就是针对快递发展过程中的一些痛点,特别是消费者对快递的诉求方面,做出了相应的解决方案。解决方案主要是通过法制和规则对快递经营进行规范。国家邮政局现在推出这些标准,意在从治本的角度解决通过快递渠道泄密的问题。现在是一个较好的一个时机。

其实,个人信息全加密处理整个系统是一个系统工程。从快递业务结构来看,电商快递占85%左右。那么该环节需其他部门配合加密,跨部门监管,如联合商务部等有关部门和行业协会,推出系统性解决方案。因为有的问题不是快递环节发生的,而是在电商环节——电商环节是第一手搜集到客户信息的地方,快递环节是二手,因此要有系统工程。

此外,解决该问题通过技术解决方案是最佳途径。因为不用技术解决,那么无论再怎样加密,都可能有很多漏洞。因此需通过数字化、射频等技术解决问题。

“作为邮件快件收寄、分拣、运输、投递的基本依据,寄递地址的数字化是实现自动分拣、智能投递的重要保障。”徐长兴强调,《通用寄递地址编码规则》国家标准就是立足解决这一问题,不仅将寄递地址代码化、替代文本地址,以此提高寄递地址的精准度,方便寄递企业和广大用户,有利于方便用户下单、提升用户体验,对于帮助快递员实现路径优化和位置导航具有辅助作用,从而助推快递进村、进厂、出海;更重要的是,该标准将引导全行业的邮政企业、快递企业使用统一的寄递地址编码,促进开放共享,加速邮政业数字化、网络化、智能化转型升级


对此,国家邮政局政策法规司副司长刘莹则指出,通用寄递地址编码的应用场景十分广泛。比如,应用在无人机、无人车上,可以实现自动导航和智能无接触服务;应用于地址信息不详的边远地区,可以精准定位到厘米级的具体地址,实现准确的收寄和投递;应用在邮快合作、快快合作领域,可以连通不同企业的数据信息,实现共同分拣、共同投递等。


徐长兴还表示,未来,市场监管总局还将强化邮政业智能化标准应用与推广。重点支持邮政业智能安检系统、智能分拣系统、无人寄递等智能化标准制修订,强化自主创新,推动跨界融合,加快由“互联网+”向“智能+”升级,激发行业创新活力,打造发展新优势。


据国家邮政局统计,截至2022年底,快递全行业隐私面单日均使用量达2亿单,主要寄递企业自有渠道收件已基本实现全覆盖。涂刚称,在《快递电子运单》国家标准实施过程中,起草组将持续做好标准的解读和培训工作。随着国家标准的广泛采用,快递电子运单的生产和使用将不断规范,社会公众对快递电子运单信息保护直观感受将明显改善,快递领域信息安全管理将得到有效加强。



国家标准如何落地?


中国交通运输协会快运分会副会长徐勇认为,国家标准主要从保护消费者信息安全的角度制定内容,如能不能通过二维码的方式隐蔽客户信息。其实重点内容是在用户的电话号码和地址地址部分可隐蔽一部分,手机号码现在可做到部分隐蔽,这些内容较简单,主要是针对消费者最关切的部分进行技术上的处理。这个国家标准是从规则层面和技术层面强化个人信息保护目前是国家标准,今后或变为强制性标准。


现在还有很多快递没有做到不显示完整个人信息,主要还是技术达不到有的快递公司还没有用很多技术应用,目前正在做一些测试,逐步完善。我相信,在今年年底或明年可以全部达到这一层级。


哪些环节易泄露个人信息?


涂刚表示,在《快递电子运单》国家标准实施过程中,起草组将持续做好标准的解读和培训工作。随着国家标准的广泛采用,快递电子运单的生产和使用将不断规范,社会公众对快递电子运单信息保护直观感受将明显改善,快递领域信息安全管理将得到有效加强。


中国交通运输协会快运分会副会长徐勇表示,现在收集信息主要是在电商环节,很多电子订单是电商打印,快递公司根据电商的信息进行处理。此外,对消费者来说,提供信息给快递员,快递员上传到公司系统,然后逐步去上传,再通知收件人。因此整个过程中,还是应将重点放在快递员身上。针对快递员,应建立黑名单制度,因为现在发生的很多问题都出现在快递员身上,应对其进行诚信管理,泄密应列入黑名单,5年或10年内不能从事快递行业。因为无论技术再怎样先进,最终都要通过快递员操作完成,如快递员想窃取消费者信息,完全可以做到。


消费者自身其实没有太多办法,因为我们肯定要提供详细信息,否则快递送不到。


来源:新闻建外14号、中国物流与采购杂志综合整理,仅供参考;版权归属原作者,分享仅供学习参考,如有不当,请联系我们处理。


END
往期推荐01AI遭“围剿”!欧洲、中国之后,美国出手对ChatGPT 进行监管!02《国土空间规划城市时空大数据应用基本规定》发布!附解读03行业动态|网络安全行业全景图发布,这几个领域增长迅速!

继续滑动看下一个

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存