个人信息保护法对邮政业的影响与合规研究

　　随着数字经济的发展和数字中国战略的提出，数据已成为和土地、劳动力、资本、技术一样的生产要素.在数据的使用和处理过程中对个人信息的应用需求不断增加口，个人信息的地位愈发重要。邮政业作为现代服务业的关键产业已经进入高速发展期。2021年11月1日，《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）正式施行，作为个人信息保护领域的基本法，《个人信息保护法》全面规定了个人信息处理者的义务及责任，并提出明确的合规要求。《个人信息保护法》主要关注公民个人信息保护，仅侧重于保护个人信息，但相较于《中华人民共和国数据安全法》（以下简称《数据安全法》），《个人信息保护法》提出了更多具体的场景，例如对个人信息、敏感信息应当基于全生命周期进行保护，对个人信息主体的权利和个人信息处理者如何应对信息主体提出的权利请求，以及针对应对不当所负相应的责任等都作出了规范。

　　此前，《中华人民共和国网络安全法》于2017年6月1日正式施行，是我国第一部全面规范网络空间安全管理的基础性法律，侧重于网络安全，主要从网络安全监管角度，关注的数据主要是以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息；《数据安全法》于2021年11月1日正式施行，是数据安全领域的基础法律。它对数据处理者提出相关的义务要求，并对监管数据进行全面的界定，其范围更广，包括个人信息与非个人信息。针对个人信息合理处理使用的问题，有关部门也曾先后出台《互联网个人信息保护指南》《个人信息安全标准》等规范性文件，并在《中华人民共和国民法典》（以下简称《民法典》）中也提出了保护个人信息的责任要求。这些关于个人信息保护等方面的法律法规文件能进一步细化为具体详细的、对企业有规范意义的标准。总体来说，我国基本已建立起个人信息安全保护的完整法律框架。

　　本文讨论了《个人信息保护法》的出台对邮政业数据安全的影响，介绍邮政业特点与数据安全问题。从《个人信息保护法》和邮政业信息保护法律文件要求出发，结合邮政业务中个人信息泄露案例，分析邮政业面临的信息安全问题。提出相关应对措施，对邮政业个人信息安全保护具有一定的参考作用。

一、邮政业业务流程及数据特点

1.1 邮政业业务流程特点

　　邮政业主要业务流程是指寄递承运方运用专用工具、设备和应用软件系统，将快件进行处理，在较短的时间内将特定的物品运达指定地点或目标客户手中的活动。邮政快递企业的生产运作流程具体可分为收件、验视、信息核对、装载、运输到某地某集散中心、安检、分拣、装载、再次运输、投递、用户收件等环节，整体环节可分为揽收、运输、派送等，如图1所示。

　　在揽收环节，首先由寄件人填写寄递详情单，包括姓名、地址与寄件人身份证号等个人信息，揽收人将相关信息录人系统，在寄递服务末端将物品集中发送下一级转运中心；物品运输至转运中心后，分拣员会依据寄递系统的指示，将物品按一定方式进行分类、集中，其中运输距离远且时间跨度大的物品进行干线运输；物品到达转运中心后继续进行盘驳运输，到达收件地网点后进入投递环节.寄递系统会指派快递员进行派件，同时通知收件人进行接收。具体交付方式按照用户与快递公司的约定进行交付，一般有直接送货上门和送货至云柜寄存2种方式。

　　根据邮政业的业务流程，其特点简单概括如下：

1）服务群体的广泛性。邮政业的服务范围面向整个社会，服务群体广泛，服务对象不只是个人，还包括政府、企业等组织。

2）生产过程和消费过程的同一性。邮政业的生产过程也是用户的使用过程，是为用户服务的全过程。

3）寄递环节的信息技术主导性。在寄递的全过程中，使用现代信息技术主导寄递环节。利用条码技术、智能分拣系统、全球导航卫星系统、智能交通技术、无线射频技术等现代信息技术，为实现邮寄的全过程跟踪、监控、管理等提供技术支持。

………………

　　个人信息保护法对邮政业的影响与合规研究 PDF 完整版下载（文字可复制）：

https://www.aliyundrive.com/s/q1EpasKocz4 提取码: ct25