韩丹东，《法治日报》记者

“12只，请注意身体健康，美女。”一位收到外卖员发送的这条骚扰短信的四川成都女子名叫王女士。她感到愤怒且困惑。根据她所述，平台声称已为用户的电话进行了加密，然而配送员是如何知道她的真实号码及其购买的是计划生育用品的呢？

这一事件引发了社会公众对于涉及外卖、快递等领域中隐私信息泄露的担忧。《法治日报》记者的调查揭示，隐私泄露已成为外卖快递行业的一大顽疾。近年来，外卖快递人员偷拍用户家庭环境及快递面单信息在黑市上流通等问题不断出现。

最近，贵州省龙里县人民法院审理了一起快递从业者非法获取和贩卖公民个人信息的案件。四名被告人因侵犯公民个人信息罪被判刑。

在上述案件中，龙里县某快递公司的装车员潘某和罗某，在“每条0.8元”的诱饵下连续一周偷拍了数千条包含姓名、电话号码、住址及购买物品等隐私信息的快递面单，并上传至网盘进行交易。这些信息经由中间人层层转卖，最终以每条2.5元的价格流入黑灰产市场，非法获利达近3万元。

居住在天津的张女士向记者透露，过去一个多月的时间里，她接连收到了几份快递通知短信。这些邮件显示的是她的电话号码和姓氏相符，并注明需要本人亲自签收领取。然而每当她前往自取时，却被告知她的快递已被别人领取了。

张女士联系了快递公司，对方表示从未泄露过客户信息。然而她为什么还能收到快递相关的信息呢？这会不会是商家或快递公司在利用客户的个人信息进行刷单？张女士提出了这个疑问。

陕西省工作的王先生常常通过互联网进行购物。他注意到一种现象：有人专门收集被丢弃的快递包装来获取用户的信息。一些配送应用软件会在使用虚拟号码通话时自动关联到实际号码上，同时短信通道也未得到加密处理。因此，在配送环节用户的隐私暴露得一清二楚。

根据《个人信息保护法》，处理个人信息时应当遵循“最小必要原则”。这意味着在处理信息时需要有明确合理的目的是为了达成特定的目标，私家侦探，侦探公司，调查公司，查人找物，商务调查，出轨外遇调查，婚外情调查，私人调查，19209219596且应以影响个人权益最少的方式进行操作。

“外卖员和快递员的责任仅限于安全配送物品。所需的信息包括收件人姓名、地址以及虚拟电话号码，此外还有订单编号等。如果超出这些范围获取或泄露商品信息，则可能构成侵犯消费者个人信息。”中国传媒大学文化产业管理学院文化法治研究中心副主任程科说。

北京嘉潍律师事务所合伙人赵占领指出，商家和平台向骑手提供超出配送必需范围的商品信息，已涉嫌违法。依据个人信息保护法，配送员仅需了解地址和虚拟号码即可，商品明细、真实电话等属非必要信息，涉及个人隐私，外卖员不应知道。但在现实中，技术漏洞及权限管理松懈使“最小必要原则”难以落实到位。

“在成都王女士案件中，她的手机号已通过平台虚拟号加密处理，但外卖送餐员仍然能够直接拿到实际电话号码并通过手机群发骚扰短信。”赵占领如是说。

据报道，为了提高配送效率，部分平台在技术部署方面有所“省事”，比如只用虚拟号码来拨打手机通话，但短信仍然与真实的手机号码相连。这些配送应用在使用虚拟号拨打时会自动解密实际号码，并且订单详情页没有完全隐藏敏感信息。

记者采访多名快递员和外卖员得知，某些平台在为骑手或快递员提供的端口页面中，显示了用户的真正电话号码。即使有些平台用虚拟加密号码接打电话，反复拨打后有时候会显示出真实的电话号码。此外，短信可以直接发送至用户的真实号码上。

受访专家一致认为，隐私权不仅是法律赋予公民的基本权利，更是构建数字文明的重要伦理基础。外卖员发送的骚扰短信、快递面单上的敏感信息以及平台系统中的权限漏洞虽然看似微不足道，但如同蚁穴一般悄无声息地动摇了公众对数字服务的信心。

程科表示，平台应该改进订单系统，限制配送员获取敏感商品信息的能力。他表示，平台可以采用虚拟号码技术，防止真实的号码被配送员接触到。

北京盈科律师事务所律师张建武建议，要通过技术脱敏和权限管理来防止个人信息在平台上泄露。在包装标准化方面，则要注意避免因包装简陋或破损而导致物品信息被他人知晓。此外，在法律责任的衔接方面，需明确各方的责任，并在个人信息泄露情况下确定相关责任主体应承担的具体法律责任。

“应定期测试配送系统的安全性，并及时修补可能泄露真实号码或商品信息的漏洞。”程科指出。

广和律师事务所高级合伙人尹玉建议，监管部门应当开展专项检查工作，抽查各平台个人信息保护及与第三方商家的对接情况。对于多次违反个人信息保护规定的企业，应将其加入黑名单并公开；还应加大罚款力度，对不合规的企业进行更严厉处罚，并及时处理消费者投诉举报，对泄露个人信息或侵犯隐私权的情况采取相应处置措施。

政府部门应该出台相应的规范，明确平台、商家及配送服务提供者各自的责任。尹玉建议，在《快递暂行条例》中增加专门章节，比如明确规定商家不能将物品信息以任何形式泄露给配送服务方，配送服务方也无法查看物品信息、消费者的真实手机号等隐私数据。如果技术条件允许的话，可以推行全平台强制使用虚拟号码。