●張紅燕（寧夏大學 圖書館，銀川 750021）

隨著經(jīng)濟和信息技術(shù)的發(fā)展，個人信息安全已成為一個非常重要而迫切的話題，特別是在信息社會的背景下，計算機及其網(wǎng)絡技術(shù)加速了信息收集、存儲、復制和傳播功能的發(fā)展，人們在大量使用電子通訊技術(shù)傳送和接受信息時，卻未意識到自己正在成為“透明人”，如果沒有相應的法律來保證信息的安全，個人隱私和權(quán)利必然受到侵害。圖書館是為社會公眾提供文獻信息服務的公共服務機構(gòu)，讀者的個人信息受到保護是讀者權(quán)利的一種。在公民個人信息保護得到空前重視的今天，圖書館僅僅依靠行業(yè)的自律和規(guī)范來保護讀者個人信息顯然是不夠的，而更應憑借法律的力量和權(quán)威對損害讀者個人信息的行為加以防范和懲治。

1 我國個人信息保護的法律環(huán)境

“個人信息”是指自然人的姓名、出生年月日、身份證號碼、戶籍、遺傳特征、指紋、婚姻、家庭、教育、職業(yè)、健康、病歷、財務情況、社會活動及其他可以識別該個人的信息。［1］在信息時代，個人信息的經(jīng)濟價值是巨大的，并且呈現(xiàn)出增長的態(tài)勢。隨著個人信息遭受侵害現(xiàn)象的不斷增多，以及人們對保護個人信息意識的增強，我國立法機關(guān)逐年加大了對個人信息保護的力度。我國近年來頒布或提交全國人大常委會批準的法律中，對公民個人信息保護有明確條款闡述的有以下幾部：

1.1 《刑法修正案（七）》

該修正案由全國人大常委會于2009年2月通過，對個人信息保護作了如下規(guī)定：“對國家機關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員，將本單位在履行職責或提供服務過程中獲得的公民個人信息出售或非法提供給他人，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或單處罰金?！薄缎谭ā分械膫€人信息不僅包括公民隱私，還包括電話、家庭住址、郵件和職業(yè)情況等，任何人都不能出售或非法提供給他人。

1.2 《個人信息保護法》

我國于2003年開始組織起草《個人信息保護法（專家建議稿）》，該草案于2008年9月呈交國務院。這是我國個人信息保護的專門法律，是對個人信息進行合理利用和恰當保護相結(jié)合的法律?！秱€人信息保護法》草案規(guī)定了擁有個人信息的企業(yè)與團體應承擔的法律責任，除犯罪、稅收記錄及媒體調(diào)查外，禁止任何團體在未經(jīng)個人同意的前提下，將個人信息泄露給第三方。

1.3 《護照法》

2006年4月由全國人大常委會通過的《護照法》規(guī)定，護照簽發(fā)機關(guān)工作人員泄露因制作、簽發(fā)護照而知悉的公民個人信息，侵害了公民合法權(quán)益，將根據(jù)情節(jié)輕重依法給予行政處分或追究刑事責任。

1.4 《居民身份證法》

全國人大常委會2003年6月通過的《居民身份證法》規(guī)定，因泄露公民個人信息的警察，侵害了公民合法權(quán)益，將根據(jù)情節(jié)輕重依法給予行政處分或追究刑事責任。

由上述法律可以看出我國對公民個人信息保護的高度重視。我國法律對個人信息的保護不但在可能非法泄露的領域加以防范，而且更以法律的最后保護屏障——《刑法》對違法者給以嚴懲，強調(diào)了人權(quán)保障的鮮明特色。我們有理由相信，在不斷完善的法律環(huán)境下，有專業(yè)法、行業(yè)法和刑法的相互支持與配合，我國對公民個人信息的保護將會更加全面和有力。

2 國外圖書館立法對個人信息的保護

日本、美國是當今世界圖書館事業(yè)較為發(fā)達的國家，也是圖書館法制建設較為完善的國家。通過對其圖書館法中關(guān)于個人信息保護內(nèi)容的分析，可為我國圖書館法的建設提供啟示和借鑒。

2.1 日本圖書館

日本從上世紀60年代開始關(guān)注利用者在圖書館活動的個人秘密權(quán)問題。1974年東京都東村山市圖書館在該館的《圖書館設置條例》中，明確寫入了“圖書館不得泄漏通過資料提供活動獲知的利用者的個人秘密”，開啟了為利用者保守秘密的先河。1979年日本改定的《圖書館自由宣言》中保守使用者秘密方面有如下規(guī)定：① 讀者所讀資料內(nèi)容屬于其個人隱私權(quán)的范圍，圖書館不得將其使用者的讀書事實向外界透露。但對于經(jīng)確認具有（日本）憲法第35條所規(guī)定令狀者，不在此限。② 即使是關(guān)于讀書記錄以外的利用事實，圖書館也不得侵害使用者的隱私權(quán)。③ 使用者的讀書事實、利用事實，是圖書館在業(yè)務上所得知的秘密，從事圖書館工作的人員均應該保守此秘密。［1］保護讀者的個人信息不僅是日本圖書館的服務理念，而且體現(xiàn)在服務工作中。如日本圖書館使用碎紙機來保護讀者的隱私，電腦打印出來的條碼單，只要不再具有使用價值，圖書館員都會在當天將紙條扔進碎紙機處理，同時，計算機中相對應的讀者借還記錄也會隨之刪除。日本圖書館的這些做法有效地保護了每一位讀者的隱私，尊重了他們的隱私權(quán)。

2.2 美國圖書館

美國圖書館法用戶個人信息的保護主要是防止政府侵犯個人信息，同時也防范工作人員泄露用戶個人信息。1978年，美國首個州的圖書館記錄機密法通過。今天，除夏威夷州和肯塔基州，美國其他48個州和哥倫比亞特區(qū)都有圖書館記錄保密法。綜觀美國各州法律中對包括圖書館用戶記錄在內(nèi)的個人信息保護的相關(guān)條款，我們將其關(guān)于圖書館用戶信息的定義、受保護的例外情況以及違反規(guī)定所受到的懲罰做如下介紹。

（1）圖書館用戶信息的定義

個人使用圖書館，在圖書館查詢什么信息，借閱什么資料，是屬于個人自由空間的內(nèi)容，應該受到尊重和保護，圖書館負有保護其用戶這一權(quán)利的責任。圖書館用戶的信息，或稱“圖書館記錄”，基本定義在下列范圍之內(nèi)：

① 用戶為獲取圖書館借書證所填寫的所有信息，包括但不限于：個人姓名、住址、住宅電話號碼、社會安全號等，以及各種可以辨認具體個人的信息。②用戶查詢/借閱資料的信息。任何可以辨認用戶使用、復印、借閱或查閱了哪些圖書館資料、咨詢過哪些方面問題的信息。③ 用戶所要求或使用過哪些圖書館所提供的服務項目。④ 任何如果與其他信息結(jié)合起來可以達到上述目的的信息。

（2） 例外情況

圖書館用戶信息受到保護，不允許向任何人或機構(gòu)透露，但各州的法律中又列出了例外的情況，即在這些情況下圖書館可以將某個用戶的上述記錄透露給有許可的機構(gòu)或法律執(zhí)行人。

① 如果需要檢查、統(tǒng)計和研究圖書館的工作情況，例如，多少人申請借書證、使用圖書館和流通量，必須在去掉任何可辨認具體個人的信息前提條件下，使用用戶記錄。② 如果與圖書館有關(guān)的其他圖書館或機構(gòu)需要追回逾期罰款或丟失或被偷盜的書刊資料，掌握該用戶信息的圖書館可以給出能夠滿足此目的的用戶個人信息。③ 如果有圖書館用戶本人書面許可、有法庭調(diào)查命令或傳票或是合法要求，等等。

（3）對違法行為的懲罰規(guī)定

任何圖書館館員、雇員或部門泄露了用戶個人信息，都要受到相應的懲罰。如罰款、坐牢、道德上的懲處（泄露個人信息者將不再受信任），這里一般是指不屬于故意泄露的情況，而故意泄露或盜用個人信息的情況，則屬于重罪。

從上述圖書館法可看出，日本和美國圖書館自上世紀70年代就開始通過法律將個人信息作為讀者隱私加以保護，并明確工作人員有義務為讀者保守秘密。同時，圖書館對用戶個人信息的保護都有適用例外，因為對用戶個人信息的保護以不違背國家利益和公共利益為前提。

3 我國圖書館法中的個人信息保護

圖書館在為社會公眾提供服務的過程中必然收集大量有關(guān)讀者的各種信息，因此在我國圖書館法的醞釀過程中，應該考慮以讀者個人信息保護為重要內(nèi)容的讀者權(quán)利的保護。我們應看到，圖書館個人信息保護立法不足將導致整個行業(yè)對讀者個人信息的重視不夠，在服務實踐中就會出現(xiàn)各種不適合甚至是不顧讀者利益的做法。

3.1 我國圖書館法應體現(xiàn)對個人信息的保護

（1） 我國立法的要求

從個人信息保護的法律環(huán)境來看，我國對包括個人隱私在內(nèi)的個人信息保護呈加強的趨勢，個人信息保護意識的提高也對社會公共服務機構(gòu)的法制建設提出新的要求。對個人信息的保護體現(xiàn)在部門法中，強化了公民在該領域所享有權(quán)益的保障，同時也強調(diào)了服務者應盡的責任與義務。

（2） 圖書館法的要求

圖書館法是調(diào)整圖書館管理及服務中所產(chǎn)生的各種社會關(guān)系的法律規(guī)范的總和。圖書館與讀者的關(guān)系是圖書館法律關(guān)系中重要的組成部分，圖書館用戶信息保護是讀者權(quán)利保護的應有之意。但在公共服務部門長期“官本位”的思維定勢下，讀者提供個人信息被認為是其應盡的義務，而讀者就其自身信息所享有的權(quán)利卻被漠視。圖書館法應體現(xiàn)保護個人信息的精神，并設置相應的法律條款。

（3）與國際慣例接軌的要求

對個人信息的保護已作為用戶的一項基本權(quán)利，得到國際上越來越多國家的認可。中國的圖書館立法將個人信息保護作為圖書館法的一項主要內(nèi)容，不僅切實保護了讀者的權(quán)益，而且加強了與國外圖書館法的對接和交流。

（4）已具備實踐的基礎

《中國圖書館員職業(yè)道德準則》是我國圖書館履行社會職責而制定的行業(yè)自律規(guī)范。其“維護讀者權(quán)益，保守讀者秘密”體現(xiàn)了我國圖書館在服務實踐中對讀者個人信息保護的承諾和要求，為我國圖書館法相應法律條款的形成奠定了基礎。

3.2 我國圖書館法對個人信息保護的原則

在我國《個人信息保護法草案建議稿》中，法學專家提出了個人信息合法利用的五項原則：［2］① 知情同意原則。個人信息的收集應當合法公正，應在法律規(guī)定或在信息主體知情同意的情況下收集。② 目的明確原則。個人信息的收集應當有明確而特定的目的。③ 限制利用原則。對個人信息的處理和利用必須與收集目的一致，必要情況下的目的變更應當有法律規(guī)定或取得信息主體的同意。④ 完整正確原則。信息處理主體應當保證個人信息在利用目的范圍內(nèi)準確、完整并及時更新。⑤ 安全原則。應當采取合理的安全措施保護個人信息，防止個人信息的意外丟失、毀損，非法收集、處理、利用或披露。這些原則為圖書館對讀者個人信息的保護與利用提供了有價值的參考。圖書館各項業(yè)務活動所收集的讀者個人信息是不同的，如辦證和開展信息服務。圖書館應根據(jù)實際工作需要獲得讀者個人信息，并告之收集的目的和用途。除了常規(guī)的個人信息外，圖書館還會獲得其他一些資料，如利用Cookie等軟件追蹤讀者的網(wǎng)上行為，圖書館監(jiān)控系統(tǒng)或許記錄了讀者的不雅行為，等等。上述各種讀者個人信息，圖書館都有責任妥善保管，防止信息泄露或被盜用，更不可非法交易并從中獲益。

3.3 我國圖書館法對個人信息保護的內(nèi)容

借鑒國外圖書館法對個人信息保護的做法，根據(jù)我國國情，有針對性地提出我國圖書館個人信息保護的內(nèi)容：① 明確圖書館有責任為用戶保護個人信息，并強化工作人員的保護意識，采取必要的方法手段，防范用戶個人信息非法泄露或被竊取。② 確定用戶個人信息的范圍，它既應涵蓋讀者提供的姓名、身份證號、聯(lián)系方式等個人信息，也包括讀者查詢或借閱資料中的行為信息。③ 明晰例外情況，即何種情況下圖書館可向第三方提供個人信息。④ 違約的責任及懲處。對于違反規(guī)定造成損失的應該承擔必要的法律責任，根據(jù)行為方式和情節(jié)嚴重程度給以民事責任、行政責任或刑事責任。

通過圖書館法加強讀者個人信息保護不僅是圖書館對讀者權(quán)利的維護，而且體現(xiàn)了《憲法》層面上對公民基本人權(quán)的保護。它凸現(xiàn)了圖書館以“讀者為本”的精神，也成為構(gòu)建和諧圖書館之必需。保護讀者個人信息，尊重讀者權(quán)益，是圖書館促進人類社會文明進步的又一貢獻。

（美國伊利諾伊大學芝加哥分校圖書館資深編目員趙力沙教師提供了相關(guān)資料，在此深表感謝?。?/p>

［1］袁慶東.“圖書館自由”概念之內(nèi)涵——以日本《圖書館宣言》為例［J］．圖書館理論與實踐，2007（2）：111－113.

［2］齊愛民．中華人民共和國個人信息保護法示范法草案學者建議稿 ［J］．河北法學，2005（6）：2－5.