“12只 ，注意身体啊，美女
。 ”收到外卖员这条骚扰短信的四川成都王女士既愤怒又困惑：平台明明承诺对用户电话加密
，配送员如何得知自己的真实号码及购买的是计生用品？

这一事件引发社会公众对涉外卖 、快递等隐私信息泄露的担忧。《法治日报》记者调查发现，隐私泄露已成外卖快递行业的顽疾 ，外卖快递人员偷拍用户家庭环境
、快递面单信息在黑市流通等问题近年来频频被曝光 。

前不久
，贵州省龙里县人民法院审结一起快递从业人员非法获取、倒卖公民个人信息案，4名被告人因侵犯公民个人信息罪获刑
。

家住天津的张女士告诉记者 ，近一个月内她连续收到多条快递信息。面单显示是她的手机号
，姓氏也对，且需本人签收 ，可她每次去取快递时却被告知不是其快递
，已被别人取走了 。

“我联系快递公司，他们说从来没有泄露客户信息
。可我为啥会收到快递信息？是不是商家或快递公司利用客户信息在刷单？”张女士疑惑道。

在陕西工作的王女士经常网络购物 ，她注意到
，有人专门收集丢弃的快递包装以获取用户信息，部分配送App在虚拟号通话时自动关联真实号码 ，短信通道亦未加密，用户隐私在配送环节“一览无余
” 。

根据个人信息保护法
，处理个人信息需遵循“最小必要原则”，即处理个人信息应基于明确合理的目的 ，并采取对个人权利影响最小的方式
。

“外卖员 、快递员的职责仅限于安全配送
，所需信息应为收件人姓名
、地址、虚拟号码及订单编号，超出此范围获取或泄露商品信息 ，可能构成对消费者个人信息的侵害。 ”中国传媒大学文化产业管理学院文化法治研究中心副主任程科说 。

北京嘉潍律师事务所合伙人赵占领指出
，商家和平台向骑手提供超出配送必要范围的商品信息，已涉嫌违法
。根据个人信息保护法 ，配送员仅需知晓地址和虚拟号码
，商品明细 、真实电话号码等均属非必要信息，属于个人隐私 ，外卖员不应知晓。然而现实中
，技术漏洞与权限管理松懈让“最小必要原则
”难以落地 。

“在成都王女士事件中，其手机号码已通过平台虚拟号加密 ，但骑手仍能直接获取真实号码并发送骚扰短信。”赵占领说
。

据公开报道，部分平台为提升配送效率
，在技术部署上“偷工减料 ”——虚拟号仅用于通话，短信仍关联真实号码。部分配送App在虚拟号通话时会自动解密真实号码 ，且订单详情页未完全屏蔽敏感信息 。

记者采访多名快递员和外卖员了解到
，部分平台提供给骑手或快递员的端口页面里，可以看到用户的真实电话号码 ，即使有些平台打电话显示虚拟加密号码
，但是反复拨号后有些会显示真实号码，而短信可以直接发送至用户真实号码上
。

受访专家一致认为 ，隐私权不仅是法律赋予公民的基本权利
，更是数字文明得以存续的伦理基石。外卖员的一条骚扰短信、快递面单上的一条敏感信息
、平台系统中的一个权限漏洞，看似微不足道 ，却如同蚁穴般悄然瓦解公众对数字服务的信心 。

如何终结隐私“裸奔
”？受访专家提出
，需要“强监管+技术堵漏”，如将多次违规企业列入黑名单并公示 ，对泄露信息行为从重处罚；强制全平台使用虚拟号码，屏蔽骑手对敏感信息的访问权限；严格限制平台、商家与第三方数据接口的权限
，避免跨平台泄露等
。

“平台应优化订单系统，屏蔽配送员对敏感商品信息的访问权限。 ”程科说 ，平台可通过虚拟号码技术
，确保真实号码不以任何形式暴露给配送员 。

北京盈科律师事务所律师张建武认为，要从技术脱敏 、权限管控方面避免个人信息从平台被泄露；从包装标准化方面避免因包装简陋或破损导致物品信息被他人知晓；从法律责任衔接方面 ，充分明确各方的法律义务以及个人信息被泄露的情况下
，相关责任主体承担的具体法律责任
。

“应定期对配送系统进行安全测试，及时修复可能导致真实号码或商品信息泄露的漏洞。
”程科说 。

广和律师事务所高级合伙人尹玉建议 ，监管部门应当及时开展专项检查工作
，抽查各平台个人信息保护及与第三方商家等对接情况，将多次违反个人信息保护的企业加入黑名单并予以公布；还应加大罚款力度 ，对不合规的企业加重处罚；及时处理消费者投诉举报
，对涉及泄露个人信息
、侵犯隐私权的情况作出相应处置
。

“政府部门应当考虑出台相应规范，明确平台、商家及配送服务提供方的责任。”尹玉建议 ，比如在《快递暂行条例》中增设个人隐私 、个人信息保护专章，如商家不得将物品信息以任何方式透露给配送服务提供方
，配送服务提供方无权查看物品信息
、消费者真实手机号码等 。如技术条件允许，应当推广全平台强制使用虚拟号码。