一场诚信危机正在快递行业蔓延。近两年,快递行业成为泄露客户信息“重灾区”:去年年底,国内多家知名快递企业非法倒卖客户信息被部分媒体曝光,短暂的沉寂之后,非法交易客户信息事件又卷土重来,且有愈演愈烈之势。泄露客户信息不仅使客户饱受销售电话(短信)的侵扰,还可能给消费者的财产安全等带来隐患。谁来保护消费者的快递信息安全?
多部委携手加强信息安全监管
“不久前,包括国家邮政局在内的六部委联合下发了一个“通知”,要求对非法泄露快递客户信息行为加强监管。”8月27日,国家邮政局新闻中心一位负责人接受本报记者采访时表示。
这里所说的“通知”是指,5月17日,国家邮政局、工业和信息化部、公安部、国家安全部、商务部、国家工商行政管理总局联合下发的《关于切实做好寄递服务信息安全监管工作的通知》(以下简称“《通知》”),要求切实做好寄递服务信息安全监管工作,保护公民合法权益。
该《通知》要求,各级邮政管理部门要组织寄递企业对生产各个环节、各个部位开展全面、系统、彻底的排查。对企业信息安全管理制度、相关岗位工作人员责任制、信息安全保障措施等方面进行重点检查。指导企业完善相关规章制度,加大科技投入,提高信息安全技术防范能力。加强对电子商务企业和互联网的监督管理,全面排查电子商务企业个人信息安全隐患,对非法从事寄递服务信息买卖的网站,依法予以关闭。
之所以六个部委联合发布《通知》,是因为如今非法贩卖快递客户信息已经形成一个“地下产业”,远远超出了任何一个部委的职权范围,需要相关部委的密切配合。如,非法交易快递信息的网站就是工业和信息化部监管范畴。
邮政局“亮剑”布局具体行动方案
上述人士告诉记者,为了贯彻落实《通知》,7月国家邮政局出台了具体的实施方案,决定从2013年6月至10月开展寄递信息安全专项整治行动。记者按照该人士的指引,在国家邮政局官网上找到了这份名为“国家邮政局寄递服务信息安全专项整治行动实施方案”(以下简称“实施方案”)的文件。
此次专项整治行动以企业自查自纠与邮政管理部门监督检查相结合、全面排查与重点整治相结合、监督检查与联合执法相结合,分为动员部署,制定方案;企业自查,宣传引导;监督检查,严格执法;抽查督导,总结通报四个阶段进行。
“实施方案”明确把寄递企业的信息安全制度建设情况、信息安全隐患自查情况、信息安全管理措施情况、配合信息安全整治工作情况,作为此次专项整治工作的重点检查内容。
从“实施方案”的具体内容不难看出,国家邮政局开展的此项专项整治活动,重点是针对快递企业内部和快件寄递过程中容易泄露客户信息的环节。如,是否建立了信息安全隐患自我排查工作机制,开展定期与不定期的安全隐患排查;是否从内控制度、人员管理、岗位职责设置、寄递详情单流转(印制、分发、使用、存档、销毁)、计算机使用与信息系统管理等各个方面进行全面梳理完善,制定防范措施,确保信息安全,等等。
事实上,去年年底,国家邮政局就曾下发了《关于严密防范寄递企业及从业人员非法泄露用户使用邮政服务或快递服务信息的通知》,大部分寄递企业已经按照邮政管理部门的工作部署,进行了一定程度的自查,但由于缺乏配套的监管惩罚措施,快递企业执行的情况也是参差不齐。为此,针对近期快递企业泄露客户信息有所抬头的现象,国家邮政局根据企业自查暴露出的问题,以强化《邮政法》、《邮政行业安全监督管理办法》、《快递市场管理办法》等各项法律规章的贯彻落实为重点,采取更加有针对性的措施,进一步保障寄递服务信息安全。
地方局行动积极落实整改措施
《邮政法》第四条明文规定,“国务院邮政管理部门负责全国的邮政普遍服务和邮政市场的监督管理工作。省、自治区、直辖市邮政管理机构在国务院邮政管理部门的领导下,负责本行政区域的邮政普遍服务和邮政市场的监督管理工作。”因此,保障邮政通信和信息安全,维护广大消费者的合法权益,地方邮政管理部门必须,也应该发挥更大的作用。
“实施细则”明确寄递信息安全的监管重点,提出了具体的工作步骤,让各地方邮政管理局在专项整治活动中更加有的放矢。
一是组建寄递服务信息安全专项整治工作领导小组,完善协调机制。马鞍山市的信息安全监管工作领导小组,由副市长季翔担任组长,市政府副秘书长、市邮政管理局局长任副组长,市经信委、市公安局、市商务局、市工商局、马鞍山海关等7个部门和单位为成员单位。并明确了各单位的具体承办部门和负责人,公开了举报电话和邮箱,建立了联合检查制度和安全监管联络制度,决定每季度组织一次联合执法检查,每半年召开一次联席会议。
二是深入一线实际调研,及时发现寄递服务信息安全隐患和漏洞。焦作市邮政管理局对采集用户信息的每个环节、每个岗位、每个人员逐一排查,特别加强对详情单录入和信息数据管理权限的检查。
三是加强宣传,营造良好氛围。苏州邮政管理局通过下发通知以及在检查和走访企业的过程中,宣传规范要求,指导督促企业执行相关规定。焦作市公开举报电话、举报邮箱,畅通社会公众举报非法泄露、买卖服务信息案件的途径与渠道。
邮政管理部门采取一系列保障消费者快递信息安全的行动,对切实保障寄递服务信息安全的作用不言而喻。治理快递信息泄露这个顽疾,不仅仅需要行业主管部门的努力,应该强调综合治理,加强法律和社会诚信体系建设,这或许才是治本之策。