6月以来，各大高校纷纷开始发放研究生录取通知书，各省各批次的高考录取通知书也将陆续寄出。考入心仪的学校本是值得高兴的事，然而近日，不少考生向南都记者反映了他们的忧虑：录取通知书快递面单上清楚地印着姓名、电话、录取学校等信息，很怕遭遇个人信息泄露。
考生信息在快递面单上一览无余
个人信息泄露让人不胜其烦，收快递时填写假名字和模糊住址，成了许多人的新习惯。然而在某些情况下，收件人无法采取这样的操作，该怎么办?
6月9日，河北考生小马收到了通过EMS寄来的某政法院校的录取通知书。与平日购物时收到快递不同，这个重要信封的快递面单上，寄件人一栏写着学校招生办和固定电话，收件人一栏中则完整地写着他的姓名、手机号、具体到门牌号的住址等信息。对此，小马隐约觉得有些担心：个人信息全部暴露在外，看到快递面单就基本可以判断自己的年龄和身份，会不会被别有用心的人抄去了?
除了考研的小马，还有一位专升本的山东考生小刘也向南都记者表达了类似忧虑。小刘说，她的录取通知书也是通过EMS投送的，面单上除了基本信息，还写着她所报考的专业。快递员投递时，没有按照面单上的家庭住址把录取通知书送给她，而是放在了附近一家投递站。“那个站点是个超市，然后超市给我打电话，还念了我的录取专业。很尴尬。”小刘说，这让她觉得挺没有安全感。
据南都记者了解，考生信息一直是黑灰产内的“香饽饽”。2016年震惊全国的“徐玉玉案”中，对徐玉玉进行电话诈骗的主犯陈文辉从信息贩子手里购买了十万余条考生信息。接受审讯时，陈文辉透露，选择考生做诈骗对象的主要原因是考生信息价格低，业主信息每条要一到三块钱，考生信息每条只要两三毛、四五毛钱。
除了电话诈骗，还有一些黑灰产人员购买新生信息用于业务推广。云南曝光过一个案例，某高校合作运营商A的外聘员工把新生信息非法出售给另一家运营商B，导致当届新生在收到录取通知书之前就收到了运营商B的电话卡，新生满头雾水的同时对学校感到失望，高校的名誉因此严重受损。
值得注意的是，黑灰产人员获取个人信息的渠道五花八门，其中就包括快递面单。曾有法院披露，信息贩子利用自己在快递站点上班的机会，拍摄了3000张客户面单信息出售给下家，每张图片价格高达5元。
EMS表示已建立考生信息安全管理制度
录取通知书投送，往往要经过多个环节：学校将装好的录取通知书送往快递站点，收件人员进行录入;快递处理中心对录取通知书进行分拣，派送至全国各地;收件地的投递人员进行投递。南都记者查阅了多个高校的研究生录取通知书发放通知，发现各高校主要选择EMS或顺丰进行投送。其中，北京大学、天津大学有考生收到了EMS投送的录取通知书，他们均告诉南都记者，快递面单上没有隐藏其个人信息。
有数据显示，2018年全国高考报名考生人数达到975万人，比去年增加35万人。今年的高考录取工作已于7月3日正式启动，预计8日左右，各省各批次录取通知书将陆续寄出。据《中国教育报》报道，今年各高校的高考录取通知书仍采取EMS投送。
在保护新生信息方面，EMS有哪些做法?广东EMS有关负责人告诉南都记者，EMS已经建立考生信息安全管理制度，与采集、保存、管理考生信息的重点环节工作人员签订考生信息安全责任书，要求他们提高保密意识，明确保密责任，如有非法泄露、贩售考生信息等行为，一经查实，要严厉追究责任人的责任。
根据邮政法的规定，国家机关公文等文件由邮政企业专营。中国快递协会原副秘书长邵钟林说，高校虽然不属于国家机关，但高考录取通知书是具有法律意义的重要文件，因此一般由EMS投送。研究生录取通知书的情况更多样化，不排除部分高校会选择服务好、安全性较高、覆盖面较广的快递企业投送。
分析
“隐私面单”功能为何未启用？
据《北京日报》报道，去年5月，EMS曾宣布推行经过加密的安全快递，以设置虚拟电话的方式隐藏用户的真实信息，防止个人电话号码在快递环节中泄露。EMS有了“隐私面单”功能，为何不在投送录取通知书时启用该功能呢?
南都记者了解到，投送录取通知书，对企业来说并非易事。录取通知书的安全投送要求远高于一般快件，且考生所在地可能是偏僻山区，在过去，一般的快递企业并不具备足够的辐射能力，所以各高校普遍选择EMS投送高考录取通知书，由此逐渐形成了传统。有专家认为，对很多家庭来说，孩子考上大学是值得分享的喜事，且现在社会严打侵犯公民个人信息罪，鲜见因快递面单泄露考生信息的案例。综合各方面情况考虑，投送高考录取通知书时推广使用隐私面单，反而会降低快递员的投递效率，也为考生带来不便。
可以肯定的是，使用隐私面单，会增加快递企业的技术开发和投递成本。邵钟林指出，使用隐私面单目前只是快递企业的自主行为，主要是为了赢取消费者的好感。是否使用隐私面单，取决于快递企业的内部决策，法律上没有强制性规定。快递企业在揽收、运输、分拣、派送等过程中使用隐私面单，可以在一定程度上保障用户的个人信息安全。但是仅做好隐私面单管理是不够的，因为快递企业的后台数据库中还有大量的用户信息。企业需要对其数据库采取严格、规范的管理措施，避免信息从系统后台泄露。
另有专家坦言，对于隐私面单的使用问题，社会上一直有争论。出于安全工作的需要，2016年6月起全国施行快递实名制，快递员收件时须核实寄件人身份信息。但今年初公布的《快递暂行条例》中又规定，快递企业应妥善保管用户信息等电子数据，定期销毁快递运单，采取有效技术手段保证用户信息安全。“两项工作显然是有矛盾的，快递公司也在探索之中。”该专家称，据其了解，学校投送录取通知书时具体使用哪家快递企业的服务，是由学校招生办决定的。从各快递企业的层面看，一定要注意数据库的安全。采写：南都个人信息保护研究中心
