收到奇怪的包裹，收件人报了案

7月23日，江苏南京的刘女士家收到一个99元的货到付款包裹，包裹是从河南郑州寄来，寄件人叫赵守正。

刘女士觉得有些奇怪，近期她并没有网购任何东西，可是快递单上的收件人姓名、电话、地址都是她的。刘女士带着疑惑打开包裹，发现里面是一个普通的太阳能壁灯。

在南京市鼓楼区一家汽车修理厂工作的张先生也遇到了同样的蹊跷事，同样是99元的货到付款包裹，也是名叫赵守正的人从郑州寄来的，只不过包裹里是扳手。

因为厂子里常有货到付款的快递，张先生没有多想就把钱付了，但是很快他就发现，并没有同事买过这个东西。

刘女士和张先生都很奇怪，这个赵守正究竟是谁？怎么会知道他们的个人信息？按照快递单上寄件人的电话号码，刘女士拨打了过去，但始终没有人接听。这更让刘女士觉得，这个包裹有问题，于是她向警方报了案。

快递单没有详细的地址，让人无法维权

办案人员判断，应该是有人非法获取了刘女士个人信息，涉嫌用货到付款的方式对她实施诈骗。接到报案后，南京市公安局网警支队与南京市公安局鼓楼分局联合展开侦查。

办案人员拨打了快递单上留有的寄件人电话，同样无法接通。快递单上的寄件人信息看似没有问题，但办案人员发现，寄件人的地址只写了郑州市中原区高新区中原广告产业园，并没有详细的门牌号等信息。

快递员支支吾吾，说不清快件来源

联系不上寄件人，办案人员只能从快递公司的物流信息入手调查。

这些货到付款的包裹是由德邦快递邮寄的，这是一家正规快递公司。根据国家相关规定，快递公司在揽收包裹时，要对寄件人的信息进行核查并且登记。因此，在快递公司应该可以查到寄件人信息和寄件的快递员信息。

在南京德邦快递公司，办案人员查询发现，刘女士的包裹是从河南省郑州市高新区的科技园营业部发过来的。发现这条线索的当天，办案人员就启程赶往河南郑州，开展进一步调查。

7月23日，也就是刘女士报案的当天下午，办案人员在德邦快递公司郑州高新区科技园营业部里，找到了当时揽收这件货物的快递员卫某。在跟卫某谈话询问的过程中，办案人员发现他一直支支吾吾，说不清楚快递包裹是从哪里揽收过来的。

真正的寄件人浮出水面

随后，办案人员调取了这个营业部揽收的快递数据进行查看，发现大量的快递包裹是以赵守正的名字发出，仅7月23日一天就有近8000件，而揽件人正是卫某和另外一名快递员刘某。

在证据面前，卫某不得不交代，这个寄件人赵守正是虚构的，真正的寄件人是他们辖区内的郑州依米信息技术有限公司，这是另外一名快递员刘某介绍给他的大客户。

随即，办案人员找到刘某进行了询问，刘某也承认，以赵守正之名寄出的快递都来自于依米公司。

寄件人和快递员勾结获取公民个人信息

依米公司的真实地址是郑州市高新区大学科技园，并不是快递包裹上写的中原广告科技园。第二天上午，办案人员在依米公司当场抓获公司负责人郑某，并从郑某的电脑里查获公民个人信息50多万条。

郑某今年31岁，河南周口人，2017年8月成立了郑州依米公司，从事网络电商运营。郑某承认，他们公司以“赵守正”的名义发出了那些快递。郑某还向警方交代，他获取的这些公民个人信息，很大一部分是快递员刘某提供给他的。

随后，警方在郑州德邦快递科技园营业部将营业部经理魏某、快递员刘某等人抓获。

因为有利可图快递员答应合作

依米公司一开始通过在手机应用上投放产品广告来获取客户，一段时间下来，发现运营成本过高。于是，公司负责人郑某就想着找办法节省广告成本。

郑某知道，快递公司存储了大量的个人信息数据。在和郑州德邦快递科技园营业部的业务往来中，郑某认识了快递员刘某。两人熟络之后，2018年年底，郑某找到刘某说，他需要快递公司的个人信息数据，用来做盲发业务。

刘某今年28岁，河南郑州人，是郑州德邦快递科技园营业部的一名快递员。刘某知道公司严禁泄露个人数据信息，但是郑某公司的发货单数上去了，自己的业绩增加，拿到的提成也就变多了，刘某觉得有利可图，答应合作。

作为普通快递员的刘某并没有权限查看公司的个人信息数据，于是他找到了营业部经理魏某商量。魏某当然也知道个人信息数据是严禁泄露的，但为了增加收入，他还是把自己的工作账号和密码告诉了刘某。

30多万用户收到包裹，涉案1200万元

就这样，刘某在获取了魏某的权限后，开始向郑某提供郑州德邦快递科技园营业部的信息数据。办案人员查明，仅从2019年6月到案发的这段时间，刘某就向郑某提供了23万多条的个人信息数据。有了这些信息，郑某的依米公司发货量开始猛增。

快递员刘某等人的收入也因此有了大幅度的提高，为了笼络刘某以获取更多的个人信息，郑某还聘用刘某当他的仓库负责人。由于发货量大，刘某干脆把公司的工作电脑搬到依米公司的仓库，边出单边发货。

办案人员在依米公司的仓库里，发现了大量还没有发出去的商品。作为仓库的负责人，刘某说，大部分的商品都是他们低价从网上采购的。南京刘女士付款99元买的灯，依米公司进货时的价格是18元。

办案人员调查后发现，2019年5月到7月，依米公司累计向全国30多万用户快递货到付款包裹，涉案案值近1200万元。郑某、刘某、卫某等人因涉嫌侵犯公民个人信息罪，被检察机关批准逮捕。

快递公司管理存在漏洞，才让内鬼有机可乘

按照德邦快递的内部规定，每个营业部的负责人只能查看本部门的客户数据，但是在刘某提供给郑某的个人信息数据中，不光是科技园营业部，还涉及另外两个营业部的数据。他又是怎么获取的呢？

德邦快递总部的苏经理对此的解释是，一般营业部的办公室都是比较大的房间，大家都在里面办公，在不知情的情况下被犯罪嫌疑人利用了。

苏经理介绍，他们公司内部对于客户信息管理的规定非常严格，在《德邦快递销售行为十不准》中，第九条就是“不得泄露客户任何一条信息”，但这一事件确实暴露出了公司在管理上存在的疏漏。

事发之后，德邦快递公司在客户信息保护方面做出了一些改进。例如，工作账号从原始的密码登录，升级为实时更新的动态码和二维码登录。同时，当工作系统内出现批量查询客户信息等操作时，后台会发出预警。

专家解读

依米公司用买来的个人信息，盲目地群发各种快递，收了，这笔钱就挣了，不收，退回来也无所谓。他们那些东西都是从其它地方便宜买来，然后高价卖出，这种行为在法律上会怎么认定呢？

中国人民公安大学副教授王晓伟说：在这个案件里边，依米公司的行为已经构成了诈骗。

因为通过这种货到付款的方式，把廉价商品通过快递邮寄的方式寄给了这些被害人，被害人接到这些快递的时候就会产生一种错误的认识，一种错觉，觉得好像是自己购买的。

直接进行签收付款的话，经济上就遭受了损失。

被害人之所以会产生这样的错误认识，根本原因还是因为这个依米公司利用了他所获取到的精准的公民个人信息，去做了这样一个局。

德邦快递的工作人员已经牵扯到犯罪当中了，这个行为法律上会怎么认定呢？

中国人民公安大学副教授王晓伟说：2017年，最高人民法院、最高人民检察院出台过一个司法解释，就是《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，对侵犯公民个人信息罪的构成入罪的标准进行了规定。

第一种情形是出售、提供公民个人信息给他人，被用于犯罪的，这就直接构成了侵犯公民个人信息罪。还有出售公民个人信息获利5000元以上的，也是直接构成了侵犯公民个人信息罪。

另外，根据出售的信息条数，也有两种情形，一种情形是，如果你出售提供的是轨迹信息、通讯信息、征信信息、财产信息这四类信息的话，50条就构成了这个罪名；如果是其他的，比如说生理健康信息、通讯记录、住宿信息，500条就会构成侵犯公民个人信息罪。

刚才我们提到的这些信息以外的其他信息，需要5000条以上的标准才会构成这个罪名。

网络时代，很多商家掌握了大量的公民个人信息，这些掌握了大量个人数据的公司还有单位，如果违反了数据保护规定的话，将会承担什么样的法律责任呢？

中国人民公安大学副教授王晓伟说：如果是单位的行为，去出售或者是提供公民个人信息给他人，然后产生了相应的后果，符合侵犯公民个人信息罪的犯罪构成的话，那么企业也会构成侵犯公民个人信息罪。

另外，如果相关的这些公司、这些单位不履行对于公民个人信息保护的法律义务，有可能会构成拒不履行信息网络安全管理义务罪这样一个罪名。

■来源/央视《今日说法》