酷应用

中国快递行业用户隐私保护的升级之路

百家作者：万能的大熊 2019-11-19 14:13:04

据国家统计局数据显示，2019年双十一期间产生的快递包裹量或突破22.5亿件，约是去年包裹量13.4亿件的两倍。

而每年双十一，大家在讨论“猫狗”们拿下多少亿销售额之外，其实有一个很敏感的问题萦绕在用户心头。那就是，快递面单上布满我的隐私，在丢弃外包装的时候要费不小的劲去撕下来或者清理掉。

其实，快递的隐私保护，单纯凭借个人用户去撕毁面单并不足够，甚至是徒劳。而在科技高度发达的今天，快递行业也开始越来越注重隐私保护，走向了用户隐私保护的升级之路。

从撕面单到面单隐私保护，中国快递行业的一大步

说起快递的隐私保护，其实最早还是从用户端开始的。用户收到包裹，看着面单上显眼的地方标注着自己的姓名、电话、地址，搁谁都不敢将这样的外包装直接扔进垃圾桶。而且，据说在多年前，国内就存在从垃圾桶捡拾面单到数据窃取的黑产链条，我们时常会接到的骚扰推销电话自然有一部分就是从面单上泄露出去的隐私倒卖行为。

然而，如果仅仅是用户端费心撕面单，这样的做法也太不考虑用户体验了。在体验为王的时代，快递行业的竞争力其实不仅仅来自于快与慢，同样也在于其是否为用户隐私信息保护做出了实际行动。

这里值得提及的是，一向以快和服务好著称的顺丰，在引领整个快递行业用户隐私保护上可以说先行一步。其早在两年前就推出了“丰密面单”，可以隐藏寄件人的姓名、邮件物品信息、收件人电话号码等信息。之所以能率先做到这些，是因为顺丰早就在全国范围内进行地址编码的工作，以编码来取代用户的具体地址信息，进而将收件人的姓名、电话、地址等信息都做了完全的隐藏处理。在快递面单上实现个人信息加密化。

从面单隐私到“脱敏呼叫”

顺丰的一小步，快递业用户隐私保护的一大步

如果说以“丰密面单”走在了用户隐私保护的前面，那么，接下来我们看到的是，顺丰并未就此止步，而是不断去探寻快递用户隐私保护的更多最优解。

在整个快递物流环节，个人信息及数据安全可谓是头等大事。尤其是随着实名制寄件、派件的开展，以及海外购报关等业务需要，必须采集大量个人敏感信息。因此，隐私安全就必然是顺丰等一众快递公司在业务拓展及科技驱动发展转型中，不可忽视的重要组成部分以及数据安全底线。

而为保护快递用户隐私，顺丰则不断推出各种保护措施，继“丰密面单”、“隐址件”、“数据加密”之后，顺丰又推出一项重要举措“脱敏呼叫”和“隐私号呼叫”，并首次应用至高峰服务。

在快递这一端到端的服务提供上，用户注定需向快递公司提供准确的姓名、地址和电话，惟其如此方才能收到快件。然而，不容忽视的是，在垃圾信息、电信诈骗猖獗的背景下，在用户寄收快递所用到的这些联系信息中，电话的敏感级别却是最高的。

为此，顺丰为保护客户隐私，不断推出各种保护措施，如“隐址件”、“数据加密”等等。而今年双十一前夕，顺丰推出的重要举措——“脱敏呼叫”和“隐私号呼叫”又经历了重大考验。通过对顺丰网点所有巴枪进行升级，升级后，小哥打电话和接听电话，界面上看到的电话都是中间带星号，脱敏了的电话。而经严格的权限限制，顺丰30万小哥既可通过顺丰自建的收派APP正常联系客户，又无需接触客户电话。保证客户正常收寄包裹同时，最大限度减少工作人员对客户电话的接触。真正做到了安全、高效。

其实，一个行业中，一家企业在做什么重要，多家企业共同在做什么同样重要。正是在顺丰“丰密面单”等的启发下，国内大多数头部快递公司都推出了类似的隐私保护措施。这其实正是中国快递行业用户隐私保护的一次升级。而更大的升级则将来自“广结盟、树标准”。

广结盟、树标准

快递业用户隐私保护升级的必由之路

快递行业用户隐私保护还有升级空间吗？答案显然是肯定的。就在今年双11前夕，国际认证机构DNV GL就向顺丰颁发了ISO/IEC 27701:2019隐私信息管理体系标准认证证书。这里需要强调的是，顺丰是DNV GL全球第三家、物流行业全球第一家通过此标准认证的企业。本次获颁证书，意味着顺丰已经成功完成从信息安全管理体系到隐私信息管理体系的拓展，为物流行业隐私信息保护树立了标杆。可以说，这一认证的顺利通过，是对顺丰在隐私合规建设方面长期大量投入所得到成果的肯定。顺丰一直致力于保护客户隐私数据，并始终根据法律法规的要求、客户向我司提出的要求与建议，努力践行国家、客户赋予我们的隐私保护责任与义务。

而在此之前的第三届顺丰信息安全峰会上，顺丰还基于聚焦数据资产和数据安全，推出了“粹御数据安全解决方案”，为企业内部数据安全提供了强有力保障。前有树标杆、树标准，后则有广结盟。譬如，由顺丰牵头，联合政府、金融、电商等各界领袖企业、机构组建的信息安全联盟已经走过了3个年头。而联盟通过企业信息安全信息共享，持续促进企业的信息安全平台建设，对抗击网络黑产作出了显著贡献。

其实，上述各种快递用户隐私保护举措，任何一家头部快递公司都有实力去做。但是为什么偏偏是顺丰走在了前面？这恰恰在于企业发展理念和宗旨的不同。顺丰从成立之初，就在隐私合规方面进行持续投入，构建专门的信息安全团队，从管理及技术层面全方位保护客户利益。而基于对当前大数据环境下数据安全重要性的认知，顺丰信息安全部门则成立了数据安全组，专注于保护客户及公司数据，促进顺丰数据安全合规性建设的同时，也进一步驱动着中国快递行业用户隐私保护的升级。今年10月底，我国刚刚正式发布了《中华人民共和国密码法》，而顺丰随即展开密码合规排查工作。如此速度，正是在于顺丰在用户隐私信息保护上的厚积薄发使然。

同时，顺丰还积极参加隐私保护交流，参与国家相关标准制定，为行业用户隐私保护“树标准”。每年举办的信息安全峰会顺丰都会参与出席，今年峰会上更是正式推出“粹御”数据安全管理系统，通过数据资产管理、隐私数据管理、数据脱敏管理、数据追溯管理及数据加密管理五大模块功能，为企业提供覆盖数据资产从创建/采集、存储，从数据传输、交换到数据使用，再到具体数据保护场景的整体数据安全解决方案。秉承着开放包容、互利互惠的态度，与各大互联网公司、安全厂商进行深度交流与合作，探索物流行业甚至跨行业隐私安全最佳实践，并致力于引领行业隐私合规发展。

可以说，顺丰所带动的全行业对数据安全、隐私合规的投入与坚持。是为快递行业的健康可持续发展起到了巨大的推动作用。也是在人工智能、大数据时代，驱动快递行业标准变革的必由之路。相信在未来，我们的每一宗快件，都不会泄露任何隐私信息，让不法分子和黑产无缝可叮，让快递行业用户隐私保护之路日趋升级。