解放日报评论:圆通再现"内鬼"倒卖个人信息 背后有条灰色"产业链"

原标题：圆通“内鬼”租借账号泄露40万条客户信息，滋生电信诈骗、绑架、敲诈勒索等刑事犯罪风险加大

“需求”催生“生意”，个人信息泄露屡屡发生

来源：解放日报

■快递等掌握公民个人信息的行业泄露客户信息，背后有一条灰色“产业链”

■即使倒卖信息主体是员工，快递公司因保管客户信息不当，负有连带责任

■日常监测发现“内鬼”主动报案，并不意味着快递公司就可以规避监管责任

■本报记者 邬林桦

日前，市民王先生前往一快递代收点取快递时被告知，代收点已推出新规：为防止偷窃和误拿，所有前来取件的人必须拍照存档，才可取走快递。回到住处，王先生按照公安部门提醒，撕下写有自己姓名、地址、电话号码的运单并撕碎，但他知道这样也解决不了问题：“就算我做好自我保护，但快递企业有我的信息，信息泄露环节很多。”

就在几天前，圆通速递被曝有5名“内鬼”有偿租借员工账号，导致超过40万条公民个人信息被泄露。近年来，快递等掌握个人信息的行业泄露客户信息的情况屡屡发生，背后有一条灰色“产业链”。一些市民建议，加强源头治理，对企业采集个人信息进行规范，加大对这些掌握个人信息企业的监管力度，一旦发现存在违法行为应依法严惩。

日前，邯郸警方披露破获一起非法窃取、倒卖公民个人信息案件：不法分子与圆通速递5名“内鬼”勾结，通过有偿租用员工系统账号盗取公民个人信息，再层层倒卖公民个人信息至不同下游犯罪人员。

据了解，涉案的5名圆通公司员工，以每天500元的价格外租自己的员工账号，造成超过40万条公民个人信息被泄露。这些信息被倒卖团伙打包卖给从事电信网络诈骗的下游犯罪团伙，每条信息单价约为1元。

11月17日，圆通速递就此次客户信息泄露事件作出说明和道歉。圆通方面回应，此事系公司内部风控系统监测到异常情况后，开展内部取证调查，并主动向公安机关报案。

事实上，圆通已不是第一次发生泄露客户信息事件。早在2013年，圆通速递就曾被曝光泄露逾百万名客户信息：通过一个“单号淘”网站，以0.3元到1元不等的价格，即可买到包含收件人和寄件人姓名、地址和手机号码的完整单号信息。这些单号数据信息24小时实时刷新。记者在调查中发现，一个在圆通速递站点刚寄出的包裹，15分钟后就能在“单号淘”网站上查询到详细的寄件人和收件人信息。当时圆通方面就表示，可能存在“内鬼”，“事后已加强内部管理，杜绝此类事件再次发生”。

然而，七年过去了，圆通速递再次出现“内鬼”，造成大规模客户信息泄露。关注网络信息安全多年的法律界人士告诉记者，如果消费者的个人信息通过快递单号等途径泄露出去，消费者可以向快递员和快递公司提起诉讼，要求赔偿。

“即使倒卖信息主体是员工，但快递公司因保管客户信息不当、管理不严，存在连带责任。”法律界人士指出，消费者可以向倒卖快递单号和个人信息的快递员和快递公司追责。“尽管这次事件中，圆通速递是在日常监测中发现‘内鬼’并主动报案，但并不意味圆通就能规避监管责任。因快递公司对客户的个人信息有保密责任，按照合同法，公司泄密违约，也应承担相应责任。”

责任编辑：蒋晓桐