代发快递存在泄露个人隐私的风险，但本身并不违法。关键在于操作过程中是否采取了必要的信息保护措施。

从法律和技术角度来看，代发快递的隐私风险主要体现在三个层面。首先在信息收集环节，代发平台需要获取寄件人和收件人的姓名、地址、联系方式等敏感信息，这些数据在传输和存储过程中可能被不法分子截获。部分代发平台为降低成本使用安全性较差的系统，甚至出现员工倒卖的案例。其次在物流环节，经过多个中转站和快递员经手，每个接触包裹的工作人员都可能看到面单上的个人信息。最后是第三方合作风险，许多代发平台与小型快递公司合作，这些公司往往缺乏完善的信息管理制度。

从实际操作观察，代发快递隐私泄露的主要形式包括：面单信息被拍照传播、系统数据库遭黑客攻击、内部员工违规查询等。有案例显示，某些代发平台为节省成本使用二手面单打印机，导致历史数据残留在设备内存中被后续使用者获取。部分代发商为追求效率，会提前批量打印大量空白面单，这些未使用的面单若处理不当也会成为信息泄露源。

为降低风险，建议采取以下防护措施：选择具有正规资质的代发服务商，确认其与主流快递公司的合作关系；要求使用隐私面单服务，隐藏部分个人信息；定期更换收件人昵称和联系方式；重要物品建议亲自到快递网点寄送。同时要注意，代发特殊物品如药品、贵重物品时，更需谨慎评估服务商的可靠性。

从法律层面说，代发快递作为一种商业模式并不违法，但若因过失导致泄露，需承担相应民事责任。情节严重的，还可能面临行政处罚。选择代发服务时，既要关注价格优势，更要重视服务商的信息安全管理能力。建议优先考虑提供信息加密、权限管控等安全保障措施的平台，并在交易后及时销毁包含个人信息的电子或纸质凭证。