快遞實名收寄制下用戶個人信息的法律保護

鄭佳寧

（中國政法大學 民商經(jīng)濟法學院，北京 100088）

快遞實名收寄制下用戶個人信息的法律保護

鄭佳寧

（中國政法大學 民商經(jīng)濟法學院，北京 100088）

根據(jù)國家郵政局的通知，2015年11月1日快遞實名收寄制開始試行。快遞實名收寄制的推行一直在業(yè)內(nèi)飽受爭議，尤以快遞實名收寄制帶來的用戶個人信息保護難度上升，容易造成信息泄露為爭議的焦點?？爝f用戶個人信息具有可識別性、價值性、可分離性的特點?？爝f實名收寄制旨在通過對快遞用戶個人信息的收集、使用和處理維護社會公共安全，但該制度的實施也有可能使個人信息主體的權(quán)益受到侵害和威脅，產(chǎn)生利益沖突。因此，為了維護用戶個人信息的安全，法律也亟須加強對用戶個人信息的保護，即告知后征得快遞用戶同意，采用最少征集信息的標準，嚴格限制信息的使用目的，并構(gòu)建信息安全保障機制。

快遞實名收寄制；個人信息保護；價值衡量；快遞條例

一、快遞實名收寄制實施的背景及必要性

2015年11月1日起，國家郵政局通知，全國開始試行快遞實名收寄制。根據(jù)中央綜辦等15部門聯(lián)合印發(fā)的《全國集中開展危爆物品寄遞物流清理整頓和矛盾糾紛排查化解專項行動的工作方案》（中綜辦〔2015〕27號規(guī)定），要求從2015年11月2日起至2016年3月底止，在全國落實快遞實名收寄制，對于已簽訂安全保障協(xié)議的寄件人，應提供寄遞服務所需的用戶個人信息；對于非協(xié)議寄件人，尤其系在流動公共場所收寄的快件嚴格實行實名制，提示寄件人以真實身份信息填寫快遞運單，應當比對核實其身份信息后方可收寄。隨之，國家郵政局加速了在快遞行業(yè)全面實施快遞收寄實名制的進程，規(guī)定經(jīng)營快遞業(yè)務的企業(yè)，在經(jīng)營寄遞服務時，需對寄件人及其代理人的有效身份證件信息進行核對與登記。①參見《郵件、快件實名收寄實施辦法（征求意見稿）》第3條的規(guī)定。由此可以得出，快遞實名收寄制是指，快遞用戶在寄送快件時應當按照經(jīng)營快遞業(yè)務企業(yè)的要求填寫快遞運單，提供證明身份的有效信息，經(jīng)核查寄件人及其代理人的身份信息和聯(lián)系方式后，方可收寄。

快遞經(jīng)營主體的蓬勃發(fā)展激活了我國的快遞行業(yè)，促進了快遞市場上的良性競爭，但高速發(fā)展的同時也帶來了快遞行業(yè)高風險的安全隱患。對于企業(yè)來說，只需獲取收件人的有效信息即可完成寄遞服務，因此其在收寄快件時對寄件人的真實身份并不關(guān)注，由于寄件人與快件分離，而快件的包裝又具有一定程度的隱蔽性，［1］（p59）這就給寄件人以隱匿身份的形式侵害他人合法權(quán)益，甚至從事犯罪活動提供了可乘之機。例如寄件人非法獲取他人的個人信息后，利用該信息向收件人寄送商業(yè)廣告等物品，擾亂收件人的正常生活。在“運費到付”和“代收貨款”的情況下，收件人還可能落入寄件人的騙局，為快件支付高額的運費或者貨款，遭受不必要的財產(chǎn)損失。［2］又如，寄件人利用快遞行業(yè)存在的安全漏洞，以匿名方式通過快件的寄遞渠道，寄遞槍支、彈藥、毒品、爆炸物等違禁品，從而達到自己違規(guī)獲利、發(fā)泄私憤、報復社會等非法目的，直接威脅到社會公共安全和不特定多數(shù)人的利益。①參見“陳顯斌非法制造、買賣、運輸、郵寄、儲存槍支、彈藥、爆炸物、非法持有、私藏槍支、彈藥案”，廣西壯族自治區(qū)柳州市中級人民法院（2015）柳市刑一終字第110號刑事裁定書；“鄭某某販賣毒品案”，山東省青島市中級人民法院（2015）青刑一終字第421號刑事裁定書。

快遞服務是指經(jīng)營快遞業(yè)務的企業(yè)將用戶委托的單獨封裝、有名址信息的快件，在承諾的時限內(nèi)快速而安全地從寄件人處送達收件人處，并獲得簽收的運輸方式。作為一種新型的運輸方式，快遞服務一般采用“門到門”的服務方式收取快件。這種方式?jīng)Q定了快遞從業(yè)人員無法隨身攜帶安全檢驗設(shè)備，只能對快件進行內(nèi)件形式驗視，待收取快件送至經(jīng)營網(wǎng)點時，再通過X光機等安檢設(shè)備來進行實質(zhì)查驗。這就使得快件進入寄遞渠道后存在安全檢查的真空區(qū)域，一旦寄件人信息不明，將增加追究法律責任的難度。此亦是我國相關(guān)管理部門一再強調(diào)全面推行“收件驗視+實名收寄+過機安檢”的重要原因。②2015年11月2日，國家郵政局公布《集中開展寄遞渠道清理整頓專項行動實施方案》，全面推進“收件驗視+實名收寄+過機安檢”。2015年12月2日，中央綜治辦、公安部、國家郵政局聯(lián)合召開全國視頻座談會，專題研究部署寄遞安全，即“收件驗視+實名收寄+過機安檢”三項制度的推進落實工作。2016年1 月28日，國家質(zhì)檢總局、中央綜治辦、國家標準委發(fā)布《社會治安綜合治理基礎(chǔ)數(shù)據(jù)規(guī)范》（GB/T31000-2015），進一步推動快遞服務行業(yè)實現(xiàn)100%先驗視后封箱，100%寄遞實名制，100%過機安檢。

快遞實名收寄制的實施可以從以下三個方面增強快遞服務的安全性。第一，快遞實名收寄制可以增加寄件人交寄時的心理壓力，從源頭上遏制非法行為?？爝f實名收寄制下，寄件人交寄快件時，會產(chǎn)生潛意識上的認識，即如果快件在寄遞過程中或完成后被發(fā)現(xiàn)，均能根據(jù)快遞運單或所登記的寄件人身份信息明確寄件人。如此一來，快件寄遞渠道不再隱匿，寄件人在衡量違法成本后，往往會主動放棄其違法寄遞行為。第二，快遞實名收寄制可以明確責任主體。新規(guī)實施前寄件人一般采取化名方式，且地址信息不明，即使禁止寄遞的快件被查出也很難查到真實的寄件人，匿名使得個人處于非公開非公眾的評價狀態(tài)，從而社會規(guī)范難以約束個人行為，容易誘發(fā)犯罪，［3○收寄驗視制是指經(jīng)營快遞業(yè)務的企業(yè)接受用戶交寄的快件時，查驗用戶交寄的快件是否符合禁止寄遞、限制寄遞的規(guī)定，以及用戶在快遞運單上所填寫的內(nèi)容是否與其交寄物品的名稱、類別、數(shù)量的相符。］（p24○快遞公司員工李某自2012年3月至2013年6月拷貝公司客戶信息數(shù)據(jù)出售給竇某，獲利約28.8萬元，后被查獲。一審法院對其行為認定為出售公民個人信息罪，判處李某有期徒刑10個月，并處罰金1000元。參見：裴曉蘭.快遞員工賣客戶信息獲刑［N］.京華時報，2015-1-31（10）。-32）而快遞實名收寄制很好地解決了這一難題，一旦發(fā)現(xiàn)違禁物品，顯示寄件人真實信息的快遞運單將成為重要物證之一，為追究寄件人的法律責任提供了有力支持。第三，快遞實名收寄制的實施能夠?qū)崿F(xiàn)“收件驗視+實名收寄+過機安檢”三項制度的綜合效應，構(gòu)筑快遞寄遞安全的防火墻。實名收寄制以核實寄件人的真實身份為宗旨，過機安檢以杜絕禁寄物品為主要目的，收件驗視制3○收寄驗視制是指經(jīng)營快遞業(yè)務的企業(yè)接受用戶交寄的快件時，查驗用戶交寄的快件是否符合禁止寄遞、限制寄遞的規(guī)定，以及用戶在快遞運單上所填寫的內(nèi)容是否與其交寄物品的名稱、類別、數(shù)量的相符。○則肩負著阻止禁忌物品進入寄遞渠道和明確寄遞物品品名、性質(zhì)和價值的雙重任務。三者的結(jié)合能夠有效地彌補收取快件后送至經(jīng)營網(wǎng)點之間的“時間差”，做到快遞行業(yè)安全的無隙對接。

二、快遞用戶個人信息的概念與特征

在快遞實名收寄制的推行過程中，最受爭議的莫過于其與用戶個人信息保護之間存在的沖突。這是由快遞實名收寄制的核心內(nèi)容造成的，即對快遞用戶個人信息的合理使用?？爝f實名收寄制使用的是寄件人的真實姓名（與身份證件信息核對無誤）、真實的通訊地址和聯(lián)系方式，以實現(xiàn)快件寄遞渠道的預期安全。但這樣一來，寄（收）件人的個人信息在經(jīng)營快遞業(yè)務的企業(yè)面前被暴露得一覽無余。此時，經(jīng)營快遞業(yè)務的企業(yè)如果對其收集的用戶個人信息管理不善，則很容易出現(xiàn)企業(yè)及其工作人員私自泄露、出賣用戶個人信息，④○快遞公司員工李某自2012年3月至2013年6月拷貝公司客戶信息數(shù)據(jù)出售給竇某，獲利約28.8萬元，后被查獲。一審法院對其行為認定為出售公民個人信息罪，判處李某有期徒刑10個月，并處罰金1000元。參見：裴曉蘭.快遞員工賣客戶信息獲刑［N］.京華時報，2015-1-31（10）?；蛘咂髽I(yè)的用戶信息庫被他人惡意侵入盜取的現(xiàn)象，①2014年3月，一名在校大學生利用快遞公司數(shù)據(jù)庫存在的弱口令漏洞、上傳漏洞等進入數(shù)據(jù)庫獲取用戶信息，并在網(wǎng)上售賣。參見：顧夢琳.快遞公司數(shù)據(jù)庫被曝存漏洞［N］.京華時報，2014-8-11（36）。從而使快遞用戶的民事權(quán)益受到嚴重侵犯。

關(guān)于應該如何保護個人信息，理論上并未形成統(tǒng)一觀點，存在“個人信息”、“個人資料”、“個人數(shù)據(jù)”幾種不同用語。②采用“個人信息”稱謂的文章，如劉德良.個人信息的財產(chǎn)權(quán)保護［J］.法學研究，2007，（3）：80-91。張新寶.從隱私到個人信息：利益再衡量的理論與制度安排［J］.中國法學，2015，（3）：38-59。采用“個人資料”稱謂的文章，如馬特.個人資料保護之辯［J］.蘇州大學學報（哲學社會科學版），2012，（6）：76-84。孔令杰.關(guān)于我國個人資料保護立法的宏觀思考［J］.湖北社會科學［J］.2010，（1）：159-162。采用“個人數(shù)據(jù)”稱謂的文章，如賀栩栩.比較法上的個人數(shù)據(jù)信息自決權(quán)［J］.比較法研究，2013，（2）：61-76。筆者認為，三者并非等同關(guān)系，在內(nèi)涵上存在區(qū)別。具體而言，信息本質(zhì)上是符號、數(shù)字和圖像等表現(xiàn)方式背后所蘊藏的特定內(nèi)容；而資料是指經(jīng)人工或數(shù)字化處理后形成表達一定內(nèi)容的文字、數(shù)字和圖像等符號；數(shù)據(jù)亦是表達一定內(nèi)容的一系列符號，但不同于資料，數(shù)據(jù)必須經(jīng)過數(shù)字化處理并存儲與計算機之中。故，個人信息包含的范圍最廣，宜被采納為我國立法的保護對象。另外，不同于個人信息，隱私是私密性的信息，對其保護主要側(cè)重于“隱”，而對個人信息的保護則需賦予積極的權(quán)利內(nèi)容。［4］（p66-68）

無論是對個人信息的概括型立法，還是列舉型立法，其定義都無法脫離識別的核心所在。本文對快遞用戶個人信息的定義正是在這樣的理論基礎(chǔ)上進行界分的?？爝f用戶個人信息是指用戶在使用快遞服務過程中產(chǎn)生的與個人關(guān)聯(lián)的可識別出其個人特征的信息，包括寄（收）件人的姓名、地址、身份證件號碼、電話號碼、單位名稱，以及寄遞詳情單號、時間、物品明細等內(nèi)容。不拘泥于形式，重在保護內(nèi)容，這也是快遞行業(yè)相關(guān)規(guī)范對用戶個人信息的一貫保護態(tài)度。3○

根據(jù)上文對快遞用戶個人信息概念的闡述，結(jié)合快遞行業(yè)的特殊性，其應具備三大特征：

第一，可識別性，也是核心特征。可識別性反映于個人信息之上，表現(xiàn)為該信息是特定個人具備的或與個人關(guān)聯(lián)的，根據(jù)此類信息可識別辨認出其個人身份，包括但不限于資料、數(shù)據(jù)等。個人信息在不同側(cè)面展現(xiàn)著“人格圖像”，如果將這些信息按照一定的邏輯拼接在一起，那么信息的組合將為人們完整地呈現(xiàn)出每一個個體。也就是說，識別是通過個人信息來定位信息主體的過程，［5］（p90）決定了個人信息私法保護的范圍?？爝f實名收寄制所涉及的用戶個人信息，必然要求可識別性，否則無法真正實現(xiàn)快遞實名收寄制的目的，即準確認定寄件人，達到阻卻違法犯罪活動，維護公共安全的目的。

第二，價值性，包括人格利益和財產(chǎn)利益的價值。個人信息人格利益之價值不言而喻，個人信息與人格要素的緊密聯(lián)系，使得在信息社會中，每一個民事主體都可以通過信息的組合搭建屬于自己的“人格圖像”，實現(xiàn)自己人格自由和人格尊嚴的價值。對快遞用戶個人信息的濫用，如披露用戶個人的聯(lián)系地址、電話號碼、特殊愛好等，必然有損于權(quán)利人的人格自由和人格尊嚴。個人信息財產(chǎn)利益之價值來源于其人格利益的商業(yè)化，即個人信息因可識別性而具有財產(chǎn)價值。人格要素的財產(chǎn)屬性帶來的經(jīng)濟利益應當為人格權(quán)的權(quán)利主體所享有，只有在權(quán)利主體授權(quán)范圍內(nèi)，才可轉(zhuǎn)讓該部分商業(yè)價值。［6］（p21-22）快遞用戶個人信息具備了財產(chǎn)利益的價值，比如姓名、地址、聯(lián)系方式等可以集合生成能夠多次反復使用的名址庫；又如物品明細可以為商業(yè)銷售提供用戶的原始數(shù)據(jù)分析。

第三，可分離性，個人信息可以由權(quán)利人自主使用。個人信息只有被使用才能體現(xiàn)其所具有的人格利益和財產(chǎn)利益，如此必然會導致個人信息脫離其權(quán)利人的控制范圍。不過，權(quán)利人并不因為控制權(quán)和管理權(quán)的分離，而喪失對其個人信息的處理、更改、刪除的權(quán)利。［7］（p983）質(zhì)言之，管理者只有在法律規(guī)定或當事人約定的情況下，遵循合理的程序才能對用戶個人信息進行收集、使用和處理。在快遞實名收寄制下，為了使用快遞服務，快遞用戶需要在快遞運單上填寫相應的個人信息，此時個人信息的控制權(quán)與管理權(quán)的分離必然發(fā)生，個人信息的權(quán)利

3○參見《寄遞服務用戶個人信息安全管理規(guī)定》第3條的規(guī)定；《寄遞服務用戶個人信息保護指南》第5條、第6條的規(guī)定。人為快件的寄（收）件人，個人信息的管理者為經(jīng)營快遞業(yè)務的企業(yè)和快遞行業(yè)主管部門。經(jīng)營快遞業(yè)務的企業(yè)通過與快遞用戶間的寄遞合同約定，取得了對用戶個人信息的管理，在寄遞活動過程中不可避免地收集、使用和處理其個人信息；而快遞行業(yè)主管部門則出于對行業(yè)監(jiān)管的目的，通過信息交換系統(tǒng)及時掌握用戶個人信息。

三、快遞實名收寄制與用戶個人信息之間的利益沖突與協(xié)調(diào)

（一）社會利益與個人利益之沖突。

快遞實名收寄制的實施目的是為了防止行為人通過快件寄遞渠道運輸違禁品和進行其他違法犯罪活動，以維護社會公共安全。但是，快遞實名收寄制的執(zhí)行情況并不理想，最重要的原因是對寄（收）件人和物品真實信息的采集可能會侵害快遞用戶的個人信息。在快遞實名收寄制下，經(jīng)營快遞業(yè)務的企業(yè)需要收集、使用和處理的用戶個人信息包括兩大類：一類為寄（收）件人的身份信息，如寄（收）件人的身份證號碼、通訊地址和電話號碼等；一類為寄遞的快件信息，如物品品名、重量、價值、交寄時間等。后一類信息為快遞服務合同法律關(guān)系之必備要素，如果不知收攬快件為何物，承運人將無法安全完成承運義務，如果不知收攬快件重量多少，價值幾何，承運人將無法計算合理運費，也不能在發(fā)生損害時提供合理的救濟。所以，關(guān)于寄遞的快件信息，寄件人在締結(jié)快遞服務合同時一般都比較配合。關(guān)鍵在于第一類信息，即寄（收）件人的身份信息，快遞用戶往往擔心自己的個人隱私受損，不愿意主動提供。例如，2015年10月，福建快遞用戶鄒某在交寄快件時被要求在快遞運單上填寫身份證號碼，鄒某認為福建郵政速遞物流公司侵害了其合法權(quán)益，并將之起訴至法院，法院已受理該案。［8］在快遞實名收寄制的實施過程中，快遞用戶因擔心用戶個人信息遭非法泄露或非法買賣而排斥快遞實名收寄制，拒絕提供個人信息，經(jīng)營快遞業(yè)務的企業(yè)為了保證業(yè)務量也無動力強行要求快遞用戶提供個人信息。

個人信息集人格尊嚴、自由價值、公共管理價值為一體。個人信息的收集對政府科學、理性決策以及更好地推動社會管理和公共服務具有重要意義。龐德認為，人民的安全是最高的法律，公共安全包括普遍的公共安全、公眾健康的利益、和平與公共秩序的利益、取得安全的社會利益和交易安全的社會利益。社會利益是指為保護文明社會的存在與發(fā)展所提出的請求、要求或需要。個人利益是為維護個人的基本生存與生活所提出的請求、要求或需要。［9］（p218-221）人格利益屬于個人利益，包括個人人身、自由意志、尊嚴和榮譽、隱私與情感以及信仰與思想。在快遞實名收寄制下，對用戶個人信息的收集、使用和處理旨在構(gòu)建安全的寄遞服務網(wǎng)絡，保障的是社會公眾的普遍安全。對用戶個人信息的保護，旨在使用戶免于遭受人格自由與尊嚴上的侵害，保障的是快遞用戶的“信息化人格”。因此，公共安全與人格利益的沖突實為社會利益與個人利益的沖突，法律所面臨的問題是如何處理代表社會利益的快遞實名收寄制和代表個人利益的用戶個人信息保護之間的利益沖突。

（二）快遞實名收寄制下利益沖突的協(xié)調(diào)。

法律旨在合理地建構(gòu)與完善復雜的社會結(jié)構(gòu)，以此來預防和平衡不同利益間可能產(chǎn)生的沖突，實現(xiàn)社會中不同利益間的統(tǒng)一與協(xié)調(diào)。［10］（p104）這意味著沖突的解決需要通過法律建構(gòu)和完善利益平衡機制，以實現(xiàn)個人利益與社會利益的平衡，筑造個人與社會之間的合作關(guān)系。

真正的自由表現(xiàn)為個人與社會對立統(tǒng)一的社會關(guān)系，在該關(guān)系中個人與社會是緊密聯(lián)系和相互影響的，個人不可能獨立于社會而實現(xiàn)真正的自由。所以，絕對的沖突與對立并不是自由與秩序即個人利益與社會利益之間關(guān)系的真實寫照，二者應當是相互制約相互統(tǒng)一的關(guān)系。也就是說，自由價值與秩序價值并非不可調(diào)和，兩者既相互依存，又相互制約，是一個利益衡量的問題，法律的任務就是成為利益沖突的協(xié)調(diào)者，在利益沖突之間尋找最佳平衡點?？爝f實名收寄制以收集個人信息為手段，以維護社會公共安全為根本目的。在快遞實名收寄制下，快遞用戶需要合理地讓渡對個人信息的絕對控制，快遞管理部門通過對個人信息的收集和處理來維護社會公共安全，從而形成安全、時效、便捷的寄遞服務網(wǎng)絡，防止個別用戶利用快件寄遞渠道進行違法犯罪活動，危害社會公共安全和公眾生命財產(chǎn)。由此可見，快遞實名收寄制與用戶個人信息利益之間并不是絕對對立的，可以通過建立與完善用戶個人信息的保護制度，嚴格規(guī)范經(jīng)營快遞業(yè)務的企業(yè)對用戶個人信息的收集、使用和處理，實現(xiàn)二者的相互統(tǒng)一與協(xié)調(diào)。

四、快遞實名收寄制下用戶個人信息的保護措施

（一）采取告知加同意的收集方式。

告知即個人信息的收集中應經(jīng)合理的努力，使當事人了解其個人信息將會被如何收集、使用和處理。該制度旨在實現(xiàn)個人信息收集者收集、使用和處理個人信息過程的透明化，以利于當事人同意權(quán)之行使。［11］（p73-74）同意乃意思自治的體現(xiàn)，個人信息主體對個人信息擁有控制權(quán)，能自主地對個人信息進行處分，即何時何地，以何種方式向何人提供個人信息。同意必須符合下列標準后方可產(chǎn)生法律效力：一是必須以信息收集者充分告知為前提；二是當事人必須將其意愿明確和清晰地表示于外；三是作為意思表示必須體現(xiàn)當事人真實的意思且意思的表示不受非法拘束；四是目的必須特定。告知是同意的基礎(chǔ)與前提，前者旨在消除信息收集者與個人信息主體間的信息不對稱，使個人信息主體能夠做出正確的判斷。

快遞實名收寄制下，經(jīng)營快遞業(yè)務的企業(yè)作為快遞用戶個人信息的收集者，應當保證信息收集過程的透明化，以明確、易懂的方式如實向用戶告知其信息的具體收集、使用和處理情況。經(jīng)營快遞業(yè)務的企業(yè)可以將告知的內(nèi)容以格式條款的形式記入快遞運單中，或在其經(jīng)營網(wǎng)點公示的快遞服務標準上載明，但其必須履行必要的提示義務，即經(jīng)營快遞業(yè)務的企業(yè)應采取合理的方式將告知內(nèi)容提請快遞用戶注意并進行必要的說明。同時，經(jīng)營快遞業(yè)務的企業(yè)在收集用戶個人信息時，必須獲得用戶的同意，這種同意應符合民法關(guān)于意思表示真實的一般規(guī)定，并且以用戶在快遞運單上親自填寫或授權(quán)快遞業(yè)務員填寫信息為明示的方式。

（二）堅持信息最小化的收集標準。

信息最小化收集標準是指信息收集者應當遵循信息收集的目的，并在最小范圍內(nèi)收集該目的實現(xiàn)所需的必要信息，不可以以目的之實現(xiàn)為由擴大信息收集的數(shù)量與范圍。信息最小化收集標準符合信息收集的比例原則，比例原則要求信息收集者在收集個人信息時應兼顧收集目標的實現(xiàn)和保護信息主體的權(quán)益，具體而言包括三個方面：一是必要性，要求信息收集者對信息的收集必須對實現(xiàn)其目的是必要且必需的；二是適當性，要求信息收集者對個人信息的收集對實現(xiàn)其目的是適當?shù)?，不損害信息主體的合法權(quán)益；三是最小損害，要求信息收集者應當采取對信息主體權(quán)益損害最小的方式收集信息。

經(jīng)營快遞業(yè)務的企業(yè)在快遞實名收寄制下對用戶個人信息的收集，亦應當堅持信息最小化的收集標準。經(jīng)營快遞業(yè)務的企業(yè)應當以確保完成寄遞服務為信息收集的核心目的，不得隨意擴大信息收集的數(shù)量與范圍。根據(jù)《寄遞服務用戶個人信息安全管理規(guī)定》第3條，寄遞服務過程中的個人信息包括寄（收）件人的姓名、地址、身份證件號碼、電話號碼、單位名稱，以及寄遞詳情單號、時間、物品明細等內(nèi)容。一般來說，經(jīng)營快遞業(yè)務的企業(yè)對用戶個人信息的收集應當限于上述法定的范圍之內(nèi)，不過在快遞增值服務中，在征得用戶同意的前提下，可以依約定或規(guī)定拓展用戶個人信息的收集范圍，如保價服務中要求用戶寫明所寄物品的聲明價值和保價金額。

（三）嚴格限制信息的使用用途。

嚴格限制信息的使用用途是指個人信息的收集者應當嚴格遵循信息的收集目標使用其所掌握的個人信息，除非另有約定或規(guī)定外，不得超出該目的范圍使用其所收集的個人信息。［12］（p182）該目的范圍系個人信息主體對他人積極利用其個人信息的授權(quán)范圍，信息收集者未經(jīng)許可而超出授權(quán)范圍使用個人信息，則構(gòu)成對被收集者權(quán)利的侵害。對信息使用用途的嚴格限制充分體現(xiàn)了誠實信用原則，信息收集者在明確收集目的并以明示的方式告知信息主體后，應當言而有信，遵守雙方對信息收集目的的約定。對信息收集者的目的拘束具有風險預防的功能，防止個人信息的任意擴散，控制個人信息的流轉(zhuǎn)。

經(jīng)營快遞業(yè)務的企業(yè)對于經(jīng)營過程中收集而來的用戶個人信息的使用和處理，應當限于完成寄遞活動這一特定目的。未經(jīng)快遞用戶的同意，經(jīng)營快遞業(yè)務的企業(yè)及其工作人員不得將用戶個人信息另做他途，如通過手機信息向快遞用戶發(fā)送業(yè)務廣告短信，按照通訊地址信息向用戶寄遞宣傳手冊等。此外，經(jīng)營快遞業(yè)務的企業(yè)更不能以有償或無償?shù)姆绞綄⒂脩魝€人信息提供給其他單位或個人，但是公安機關(guān)、國家安全機關(guān)的工作人員依法查詢用戶個人信息的除外。

（四）構(gòu)建信息安全保障機制。

信息安全保障是指信息收集者在收集個人信息后，應當采取合理的安全保障措施使個人信息免于遭受非法復制、丟失、毀損、惡意篡改和泄露等不法侵害。經(jīng)營快遞業(yè)務的企業(yè)作為快遞服務合同的主體，除履行快件寄遞服務的給付義務外，仍需履行附隨義務，即對因履行寄遞服務所收集的用戶個人信息進行必要的保密。經(jīng)營快遞業(yè)務的企業(yè)應當通過加密等技術(shù)措施和企業(yè)內(nèi)部的保密要求等組織措施保障個人信息的安全。此外，個人信息不易保存時間過長，應當以其收集目的為必要，以免增加泄露的危險。

為此，經(jīng)營快遞業(yè)務的企業(yè)應當從以下三個方面構(gòu)建信息安全保障機制，強化信息安全，履行保密義務。首先，應當對用戶的個人敏感信息進行脫敏處理。在快遞實名收寄制下，姓名、身份證件號碼、電話號碼、通訊地址等身份信息均為快遞用戶的敏感信息，應當通過相應的脫敏技術(shù)措施，對此類信息進行數(shù)據(jù)變形，將其置換為不再具有識別性的信息。其次，應當建立快遞運單及電子信息數(shù)據(jù)管理制度，采取必要措施確保信息安全，防止信息泄露、損毀和丟失。經(jīng)營快遞業(yè)務的企業(yè)應當提高數(shù)據(jù)庫的安全級別、設(shè)置信息管理員，嚴格限定數(shù)據(jù)庫查看權(quán)限，并建立風險管控機制，當用戶個人信息遭受非法復制、惡意篡改、泄露或丟失等危險時，通過補救措施化解風險，降低損害結(jié)果。最后，建立用戶個人信息銷毀管理制度。無論是電子信息還是快遞運單等實物信息，對信息的保存應當滿足相關(guān)標準規(guī)定的信息存儲期限，①例如《郵件、快件實名收寄實施辦法（征求意見稿）》第20條規(guī)定，郵件詳情單、快遞運單等用戶信息實物載體的保存期限不少于1年。保存期滿后，由寄遞運營單位集中銷毀，并做好銷毀記錄。保管期滿后，按照規(guī)定及時刪除或銷毀。

結(jié)論

2016年1月4日至1月5日，全國郵政管理工作會議、全國郵政管理系統(tǒng)黨風廉政建設(shè)工作會議在京召開，該會議就“十三五”規(guī)劃開局工作進行積極部署。國家郵政局領(lǐng)導在會上透露，2016年將全面實施實名收寄制度，并出臺《郵件、快件實名收寄實施辦法》，以嚴格執(zhí)行用戶身份核對和信息登記。在快遞實名收寄制推行之際，如何實現(xiàn)社會利益與個人利益的良好平衡將成為該項制度落地過程中面臨的焦點問題，其中主要涉及對用戶個人信息的合理收集、使用和處理。建議在我國即將出臺的《快遞條例》②《快遞條例》已列入國務院2015年度立法計劃的行政法規(guī)制定項目，2015年11月16日國務院法制辦公布《快遞條例（征求意見稿）》，面向公眾征求意見。中，結(jié)合我國快遞行業(yè)實踐中的經(jīng)驗，以立法形式對快遞用戶的個人信息保護進行有效規(guī)范，維護寄遞渠道安全的同時進一步繁榮我國快遞市場的健康發(fā)展，為社會公眾提供更加安全與高效的寄遞服務。

［1］鄭佳寧.我國快遞行業(yè)發(fā)展的“潘多拉之盒”——快遞加盟連鎖經(jīng)營模式之法律問題探討 ［J］.河南社會科學，2016，（3）.

［2］秦興梅.“到付”快遞打開全是商業(yè)廣告：被坑市民投訴速遞公司未嚴格執(zhí)行實名收寄制度，助長不良商戶騙財［N］.深圳商報，2016-1-7（B04）.

［3］黃學賢，陳峰.互聯(lián)網(wǎng)管制背景下的網(wǎng)絡人權(quán)保障體系探析［J］.法治論叢（上海政法學院學報），2008，（2）.

［4］王利明.論個人信息權(quán)的法律保護——以個人信息權(quán)與隱私權(quán)的界分為中心 ［J］.現(xiàn)代法學，2013，（4）.

［5］齊愛民.論個人信息保護法的統(tǒng)一立法模式［J］.重慶工商大學學報（社會科學版），2009，（4）.

［6］郎慶斌，孫毅，等.個人信息保護概論［M］.北京：人民出版社，2008.

［7］楊曉嬌.實名制環(huán)境下個人信息保護的基本原則重構(gòu)［J］.科技與法律，2014，（6）.

［8］趙崇強.被要求在快遞單上填寫身份證號，福建律師起訴郵政公司獲立案［EB/OL］.http://www. thepaper.cn/newsDetail_forward_1389752，2016-3-15.

［9］［美］羅斯科·龐德.法理學（第三卷）［M］.北京：法律出版社，2007.

［10］張文顯.二十世紀西方法哲學思潮研究［M］.北京：法律出版社，2006.

［11］王利明.論個人信息權(quán)在人格權(quán)法中的地位［J］.蘇州大學學報（哲學社會科學版），2012，（6）.

［12］許文義.個人資料保護法論［M］.臺北：臺灣三民書局股份有限公司，2001.

責任編輯 王 京

D923

A

1003-8477（2016）06-0156-06

鄭佳寧（1978—），女，中國政法大學民商經(jīng)濟法學院副教授，法學博士。

中國政法大學優(yōu)秀中青年教師培養(yǎng)支持計劃資助項目；中國政法大學青年教師學術(shù)創(chuàng)新團隊資助項目“中國民法典的根基與周邊”（2014CXTD05）。