網(wǎng)購中的個(gè)人信息安全保護(hù)研究

李宛若+蔣子涵+張小賢+陳立晟

【摘要】 隨著互聯(lián)網(wǎng)的不斷創(chuàng)新和發(fā)展，電子商務(wù)隨之產(chǎn)生，且應(yīng)用范圍不斷擴(kuò)大，已經(jīng)改變了人們目前的生產(chǎn)方式和生活方式，人們對(duì)于網(wǎng)絡(luò)尤其是對(duì)于電子商務(wù)的應(yīng)用關(guān)注度不斷提升。但是與此同時(shí)，消費(fèi)者也面臨著一場(chǎng)嚴(yán)峻的信息危機(jī)。由于交易平臺(tái)保護(hù)的缺失以及消費(fèi)者對(duì)個(gè)人信息保護(hù)意識(shí)普遍較低，消費(fèi)者個(gè)人信息被當(dāng)成商品隨意出售，甚至被不良分子利用，給消費(fèi)者造成巨大損失，因此保護(hù)消費(fèi)者關(guān)鍵個(gè)人信息迫在眉睫。

【關(guān)鍵詞】 電子商務(wù) 個(gè)人信息 網(wǎng)購流程

一、網(wǎng)購中的消費(fèi)者問題與分析

1.1網(wǎng)購中的消費(fèi)者個(gè)人信息泄露現(xiàn)狀

在交易平臺(tái)上，每一筆訂單的成交都意味著賣家、物流相關(guān)人員將獲得消費(fèi)者的姓名、電話等敏感信息。消費(fèi)者的姓名、年齡等個(gè)人信息甚至被明碼標(biāo)價(jià)…“出售”，一條信息可賣0.4元至1元不等。所以電子商務(wù)平臺(tái)上的消費(fèi)者信息被惡意出售、快遞單號(hào)被不誠信賣家利用進(jìn)行刷單、部分賣家購買快遞單號(hào)或是消費(fèi)者的購買信息進(jìn)行需求分析，而后對(duì)消費(fèi)者進(jìn)行惡意推銷；不法分子利用快遞泄露信息進(jìn)行冒領(lǐng)甚至入室搶劫、勒索等威脅人身安全的惡性行為不斷發(fā)生。2016年，惠州警方查處了一批快遞員販賣客戶資料的案件，有快遞員不到20天里利用公司電腦下載數(shù)萬條客戶資料，通過微信轉(zhuǎn)賣，獲利上萬元。泄露消費(fèi)者個(gè)人信息的主要渠道正是信息流通過程中的各個(gè)環(huán)節(jié)——賣家、物流公司和被隨意丟棄的快遞單。

1.2網(wǎng)購中的消費(fèi)者個(gè)人信息保護(hù)現(xiàn)狀

1.2.1法律制度對(duì)于消費(fèi)者個(gè)人信息保護(hù)仍存在問題

在法律方面，對(duì)消費(fèi)者個(gè)人信息保護(hù)界定不嚴(yán)謹(jǐn)，內(nèi)容不全面。我國現(xiàn)行刑法規(guī)定，泄露、倒賣個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。而在實(shí)際處理過程中，沒有相關(guān)的執(zhí)法細(xì)則與有關(guān)部門的責(zé)任劃分，所以政府執(zhí)法部門在實(shí)際執(zhí)行上不好把握，造成了“有法難依、有法難判”的尷尬局面。

另外，消費(fèi)者難找到相關(guān)的執(zhí)法機(jī)構(gòu)進(jìn)行投訴，維護(hù)自己的權(quán)利。盡管國家郵政部門出臺(tái)的《快遞市場(chǎng)管理辦法》中，規(guī)定了“快遞企業(yè)及從業(yè)人員不得違法提供從事快遞服務(wù)過程中知悉的用戶信息，否則將處以1萬元以上3萬元以下的罰款，構(gòu)成犯罪的，依法追究刑事責(zé)任”。但是監(jiān)控難度和成本非常大，所以導(dǎo)致此辦法實(shí)施了兩年半以來，鮮有快遞公司因?yàn)樾孤缎畔⒍艿教幜P，大多是警察查處到的追究刑事責(zé)任的案例。正因?yàn)檫`法成本低、懲處力度小，既得利益高，才會(huì)不斷有人非法泄露消費(fèi)者個(gè)人信息。

1.2.2電商推出新技術(shù)防止消費(fèi)者個(gè)人信息泄露

2017年上半年，菜鳥網(wǎng)絡(luò)逐漸淘汰印有消費(fèi)者隱私信息的快遞面單，啟用更安全的隱私面單。菜鳥網(wǎng)絡(luò)聯(lián)合物流企業(yè)研發(fā)了面單隱私保護(hù)技術(shù)，消費(fèi)者的個(gè)人隱私信息將在電子面單上被加密處理，電話號(hào)碼將被隱藏，快遞人員只能通過app聯(lián)系消費(fèi)者。此措施推出后，將大大減少快遞人員惡意泄露消費(fèi)者個(gè)人信息、廢棄快遞面單被利用等情況的發(fā)生幾率。餓了么推出匿名購買，通過虛擬號(hào)碼映射技術(shù)，防止消費(fèi)者真實(shí)電話泄露。具有一定的參考意義。

二、網(wǎng)購中的消費(fèi)者個(gè)人信息安全需求

2.1可靠的交易流程

電子商務(wù)平臺(tái)網(wǎng)購過程業(yè)務(wù)模型里個(gè)人信息流通鏈條中的三個(gè)環(huán)節(jié)——消費(fèi)者、賣家、物流公司都有可能泄露消費(fèi)者個(gè)人信息，當(dāng)交易的兩方利用互聯(lián)網(wǎng)交換信息的時(shí)候，如果雙方?jīng)]有采取比較適合的一種保密性舉措，信息就可能泄露。而目前并沒有一種合適的保密性舉措，使消費(fèi)者的個(gè)人信息在這三個(gè)環(huán)節(jié)中得到保護(hù)。

2.2防止因個(gè)人因素而導(dǎo)致的信息泄露

消費(fèi)者在網(wǎng)購過程中往往疏于注意保護(hù)個(gè)人信息，也不懂得識(shí)別潛在的信息泄露威脅。為了使消費(fèi)者在網(wǎng)購過程中不會(huì)因?yàn)殡S意丟棄的快遞單而泄露個(gè)人信息，也不會(huì)因?yàn)槭盏矫俺滟u家信息而上當(dāng)受騙，就需要一種新的、全面的解決措施來實(shí)現(xiàn)。

三、完善網(wǎng)購中個(gè)人信息安全問題

根據(jù)以上，除了繼續(xù)推進(jìn)法律層面的改動(dòng)及保護(hù)外，需要找尋一種方法，對(duì)網(wǎng)購有的流通環(huán)節(jié)進(jìn)行改進(jìn)，提出可行性高的方法。讓網(wǎng)購平臺(tái)中的運(yùn)營方、快遞公司在各自的平臺(tái)或者軟件上增添一個(gè)隱藏消費(fèi)者信息的功能和與之聯(lián)系的功能，是實(shí)現(xiàn)消費(fèi)者信息對(duì)賣家、快遞公司隱藏的最簡便的、對(duì)購物流程改動(dòng)最小的方法。

3.1方法概述

在用戶注冊(cè)，添加收貨地址時(shí)就將關(guān)鍵信息用標(biāo)識(shí)碼替代是最有成效的方法。若采用此方法，在購物流通環(huán)節(jié)中，賣家、物流將無法接觸到消費(fèi)者的姓名和電話號(hào)碼。即使賣家、物流能接觸到消費(fèi)者的地址，但因?yàn)闊o法使用地址得知消費(fèi)者的姓名、電話號(hào)碼，所以規(guī)避了通過住址泄露個(gè)人信息的風(fēng)險(xiǎn)。并且，賣家、物流在購物流程中的工作方式也只會(huì)發(fā)生微小的改變，不會(huì)降低配送商品的效率。

3.2方法運(yùn)用在網(wǎng)購過程中的具體步驟

使用該方法具體的操作是：在新用戶注冊(cè)賬戶填寫收貨地址時(shí)，就可選是否將姓名和電話號(hào)碼轉(zhuǎn)換成標(biāo)識(shí)碼，若選擇了是，系統(tǒng)就會(huì)自動(dòng)生成相關(guān)標(biāo)識(shí)碼；老用戶可以進(jìn)入地址編輯一欄生成標(biāo)識(shí)碼，一個(gè)用戶可以對(duì)應(yīng)多個(gè)標(biāo)識(shí)碼。在向賣家下訂單時(shí)只需要正常選擇需要配送的地址即可。

對(duì)于賣家，賣家收到買家的訂單時(shí)，在收貨地址一欄只能看到買家的標(biāo)識(shí)碼和詳細(xì)的地址，快遞單只需正常填寫或打印即可，即快遞單上需要填寫的收件方的信息只有標(biāo)識(shí)碼與地址。若賣家需要聯(lián)系買家，只需點(diǎn)擊買家的標(biāo)識(shí)碼，選擇打電話或者發(fā)短信給買家即可。

對(duì)于物流，交易平臺(tái)提供了一個(gè)接口給物流公司。該接口讓物流公司和快遞員在無法獲取買家個(gè)人信息的前提下可與其進(jìn)行正常的通訊和聯(lián)系的服務(wù)。物流公司收到賣家的快遞單后，信息錄入人員只需要將標(biāo)識(shí)碼和地址錄入信息庫即可。物流派送人員進(jìn)行派送的時(shí)候使用公司的軟件輸入標(biāo)識(shí)碼就可以和買家進(jìn)行聯(lián)系（系統(tǒng)聯(lián)系時(shí)不能查看到買家的電話號(hào)碼）。

若采用新方法，交易平臺(tái)上的消費(fèi)者在購物過程中需要改變的操作最小。

四、結(jié)語

信息安全是電子商務(wù)的主要核心，所以也要重視消費(fèi)者物流信息的保護(hù)。新方法以成熟、緊密的交易平臺(tái)網(wǎng)購業(yè)務(wù)模型為切入點(diǎn)，充分考慮到各個(gè)環(huán)節(jié)及對(duì)買家的影響，結(jié)合已出現(xiàn)的個(gè)人信息保護(hù)方法的特點(diǎn)，根據(jù)軟件工程的思想提出，能切實(shí)網(wǎng)購中的買家個(gè)人信息。endprint