近三年上海百万条个人信息从快递流出，几大快递公司签了承诺书

日前，上海市人民检察院二分院会同市邮管局、市快递行业协会召开发布会，会上，在上海设立企业总部的多家快递企业响应倡议，对消费者信息安全保护做出集体公开承诺：保护用户信息，维护用户合法权益；及时回应群众关切，主动接受社会监督。

2020年4月，上海检察机关在办理一起电信诈骗团伙刑事案件时发现，被害人个人信息来源于一名叫做程某的男子。经进一步审查认定，2018年7月至2019年5月，犯罪嫌疑人程某利用网络爬虫软件和网络安全技术漏洞，通过快递公司客户端和信息管理网站窃取客户信息30余万条，贩卖后非法获利140余万元，涉嫌侵犯公民个人信息罪。

受理案件后，二分院牵头对2018年以来全市检察机关办理的21件涉及快递业公民个人信息安全的刑事案件进行同步检索，发现被泄露或非法买卖的公民个人信息逾百万条。从中反映出，快递行业在人员管理、技术防范、安全意识等方面存在诸多风险点，不仅阻碍行业的健康发展，而且极易对社会公共利益和公共安全造成损害。此外，根据相关法律法规规定，快递企业有义务在发现用户信息泄漏后，第一时间向属地相关行政部门报告，行政部门应当对快递企业不及时上报的行为依法进行监管。因此，依法办理该案对于保障人民群众合法权益、筑牢城市安全检察防线、助推快递行业监督管理等方面具有典型意义。

围绕办案中发现的快递企业用户信息泄露及监督管理问题，检察机关会同相关行政部门开展交流磋商，督促查处相关违法行为，并对全市寄递用户信息安全加强行政监管。同时，二分院与多部门协力探索快递行业个人信息保护“上海标准”。内容主要包括，用户、企业单位以及其他组织等专有信息和公开信息的采集、存储、使用、处理分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置等，通过夯实制度基础，进一步提升个人信息保护和规范化管理水平。