快递业个人信息保护急需“上海标准”

在“3·15”国际消费者权益日来临之际，为共筑个人信息安全防护网，上海市检察院第二分院会同市邮管局、市快递行业协会，以“守护安全，放心寄递”为主题联合举办倡议活动。在沪设立企业总部的多家快递企业代表参加。本市主要品牌快递企业响应倡议，对消费者信息安全保护做出集体公开承诺：保护用户信息，维护用户合法权益；及时回应群众关切，主动接受社会监督。

这一切起源于去年4月检察机关办理的一起电信诈骗团伙刑事案件。检察官发现，被害人个人信息来源于一名叫程某的男子。经进一步审查认定，2018年7月至2019年5月，犯罪嫌疑人程某利用网络爬虫软件和网络安全技术漏洞，通过快递公司客户端和信息管理网站窃取客户信息30余万条，贩卖后非法获利140余万元，涉嫌侵犯公民个人信息罪。

市检二分院加强公益诉讼案件“等”外探索，依法对这起个人信息安全领域公益诉讼案件线索展开调查。在牵头对2018年以来全市检察机关办理的21件涉及快递业公民个人信息安全的刑事案件进行同步检索，发现被泄露或非法买卖的公民个人信息逾百万条。从中反映出，快递行业在人员管理、技术防范、安全意识等方面存在诸多风险点，不仅阻碍行业的健康发展，而且极易对社会公共利益和公共安全造成损害。此外，根据相关法律法规规定，快递企业有义务在发现用户信息泄漏后，第一时间向属地相关行政部门报告，行政部门应当对快递企业不及时上报的行为依法进行监管。因此，依法办理该案对于保障人民群众合法权益、筑牢城市安全检察防线、助推快递行业监督管理等方面具有典型意义。

二分院第一时间成立由检察长亲自挂帅、分管检察长牵头组织、业务骨干共同参与的工作专班，统筹推进办案，针对堵点难点，牵头沟通协调，推动形成共识。

二分院还与多部门协力探索快递行业个人信息保护“上海标准”，旨在填补本市快递行业个人信息安全管理制度空白，推动在全国率先制定行业信息安全管理规范。包括用户、企业单位以及其他组织等专有信息和公开信息的采集、存储、使用、处理分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置等一系列措施都在探索推进中。

本报记者 郭剑烽