前段時間，#圓通內鬼致40萬條個人信息泄露#話題上了微博熱搜。

11月25日，上海網信辦消息，近期，上海市網信辦網安處會同青浦區網信辦、青浦公安分局、區商務委、區郵政管理局約談了圓通公司，責令要求圓通公司認真處理員工違法違紀事件，做到信息對稱、及時公開、正面應對，加快建立快遞運單數據的管理制度。

上海市網信辦約談圓通公司 責令要求公司整改

記者就此聯系圓通公司媒介負責人，對方婉拒采訪，稱一切回應以官方信息為準。

圓通在這一事件中，有發生了哪些責任缺失?泄露后應承擔哪些責任?消費者又該如何保護自身信息安全?封面新聞記者就此采訪了快遞專家、貫爍企業CEO趙小敏，重慶康渝律師事務所陳曄律師。

專家觀點

快遞專家、貫爍企業CEO趙小敏

圓通公司運營漏洞明顯

急需公布具體整改方案、重建信任

趙小敏指出，這次約談出動網信辦、商務委、公安、郵管局，采取的是聯合約談方式，可以看出約談級別很高。因此，這一事件也造成了整個快遞行業大的影響和觸動。

從企業責任來說，圓通公司暴露了明顯的運營管控體系漏洞。圓通的當務之急是立即整改，這在約談要求中也得到體現。行業內也希望它盡快發布整改方案，重建信任。當然，我們認為這有非常大的難度。

另一方面，事件也造成了圓通的品牌大損傷，可能會造成客戶流失、失去投資者的信任。所以對企業來講，也需要盡快向社會反饋。

趙小敏指出，其實這些年快遞行業對運營管控的整體投入力度是可觀的，包括加密技術管控體系在內的技術演進，也有著很大的進步。遺憾的是，圓通事件暴露出了部分企業在運營研發、整體管理投入上，有明顯缺憾。

趙小敏提醒，這一事件也檢驗出，“快遞員同時去參與內部管理是不可行的，快遞企業的業務線和安全線一定要分開。”業務線和安全管控體系用同一架構、同一體系、同一流程處理，非常容易導致數據混亂，甚至出現重大泄密案件。

快遞安全未完全建立

建議消費者將地址填寫為代收點

趙小敏指出，對用戶來講，因自身處于被動方，能做的事情不多。建議用戶注意信息安全保護，在現在快遞安全沒有完全建立的情況下，發收快遞時，盡量填寫單位或者其他一些代收點。趙小敏稱之為：“某種程度上的無奈選擇。”

要想根本上解決。需要社會聯動機制的提高。如法律上，目前除了經濟處罰外，我國對信息買賣的最高刑罰是7年。但實際采取如此判刑的重大案例并不多，趙小敏建議執法機關加大相關方面的懲罰力度。再如媒體輿論的關注報道等，也可以對企業進行監督。

律師觀點

重慶康渝律師事務所陳曄律師

消費者難以起訴

最終落實到企業整改上

重慶康渝律師事務所陳曄律師指出，對于消費者，按照郵政法、反恐法規定，用戶采取快遞形式接收貨物，有義務提供真實個人信息。所以消費者是弱勢群體，很難去防范信息不被泄露。

同時，過程中消費者的損失很難量化，也難以此去起訴企業。最終還是落實到企業自身管理制度的整改上，和外部多方力量的規范。

另一方面，現有的消費者權益保護法、網絡安全法、即將實施的民法典中，對于個人信息保護也都提出了明確要求。法律規定下，圓通公司出現這一事件后，應該承擔相應的刑事責任。

刑法上，明文規定了侵犯公民個人信息罪：違反國家規定向他人出售或者提供公民個人信息的，情節嚴重的，可處三年以下的有期徒刑，并處或單處罰金;特別嚴重的，處3-7年有期徒刑并處罰金。

法律要求企業，從意識上重視、從技術和管理制度上，堵住漏洞。一旦產生此類行為，應該立即嚴格處理掉，避免事情無限放大。

律師提醒

提防到付、冒充司法機關等兩類精準騙局

信息泄露后，詐騙分子會怎么利用這些信息?陳曄指出，在以往的信息泄露犯罪中，不法分子在拿到消費者姓名、電話、住址等精準信息后，往往會進行兩類精準騙局。

一是快遞到付詐騙：“對方會偽裝成快遞員，以到付為理由騙取錢財。這種情況，對不清楚的到付件，消費者直接拒收就行了。”

另一種是冒充司法機關詐騙。“對方冒充國家司法機關人員，說你的銀行卡被凍結，要求你按程序轉卡，過程中騙取錢財。”這種情況，對方往往會將你頻繁轉接到檢察院、法院等。“一旦涉及頻繁轉接，通通都是假的。不要相信。 ”

關鍵詞： 圓通 泄露事件 消費者