曹玉平

（中南民族大學(xué)圖書館，湖北 武漢 430074）

數(shù)字圖書館個(gè)性化服務(wù)是以用戶為中心，根據(jù)用戶興趣、行為習(xí)慣等主動向其提供反映其個(gè)性特征的信息。數(shù)字圖書館的個(gè)性化服務(wù)是以滿足不同用戶的個(gè)性化需求為出發(fā)點(diǎn)的。一方面，數(shù)字圖書館要開展個(gè)性化服務(wù)，就必須掌握用戶的個(gè)人信息。這是開展個(gè)性化服務(wù)的基礎(chǔ)和前提；另一方面，用戶要獲得個(gè)性化服務(wù)，就不得不提供真實(shí)、準(zhǔn)確的個(gè)人信息。否則，用戶的個(gè)性化信息需求就無法得到滿足。數(shù)字圖書館如果沒有把這些個(gè)人信息妥善保護(hù)、合理利用，那么，用戶的隱私權(quán)就無法得到保障，這樣就會影響數(shù)字圖書館個(gè)性化服務(wù)的開展。

1 數(shù)字圖書館個(gè)性化服務(wù)與隱私權(quán)問題

隱私權(quán)是自然人就個(gè)人私事、個(gè)人信息等個(gè)人生活領(lǐng)域內(nèi)的事情不為他人知悉，禁止他人干涉的權(quán)利，它包括個(gè)人信息的保護(hù)權(quán)等[1]。網(wǎng)絡(luò)隱私是指在網(wǎng)絡(luò)時(shí)代，個(gè)人數(shù)據(jù)資料和網(wǎng)上在線資料不被窺視、侵入、干擾、非法收集和利用。網(wǎng)絡(luò)隱私權(quán)是網(wǎng)絡(luò)信息時(shí)代人的基本權(quán)利之一，涉及到對個(gè)人數(shù)據(jù)的收集、傳遞、存儲和加工利用等各個(gè)環(huán)節(jié)。隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)隱私權(quán)問題越來越受到重視。

數(shù)字圖書館的個(gè)性化主動服務(wù)，就是實(shí)現(xiàn)“按需服務(wù)，信息找人”的目標(biāo)。不可否認(rèn)，經(jīng)過了漫長的藏書樓和被動服務(wù)時(shí)期后，圖書館提出這一新的服務(wù)理念無疑充滿了激情，有人將其稱為“圖書館個(gè)性化服務(wù)的新形式”[2]。數(shù)字圖書館個(gè)性化服務(wù)可以通過3方面來實(shí)現(xiàn)：根據(jù)用戶的需求創(chuàng)建獨(dú)特的個(gè)性化信息環(huán)境，使用戶很容易訪問與自己需求相近的資源系列；根據(jù)用戶的偏好與特點(diǎn)，定制系統(tǒng)資源檢索，使用戶能準(zhǔn)確、便捷地獲取所需的信息資源和服務(wù)；數(shù)字圖書館通過分析用戶的個(gè)性特點(diǎn)及反饋信息提供動態(tài)的信息資源服務(wù)。這3方面都涉及到用戶的諸多隱私，如何在實(shí)現(xiàn)數(shù)字圖書館個(gè)性化服務(wù)的同時(shí)，注意到每個(gè)方面中用戶的個(gè)人數(shù)據(jù)和隱私權(quán)保護(hù)，是數(shù)字圖書館在開展個(gè)性化服務(wù)中必須考慮的問題。筆者認(rèn)為在大力研究數(shù)字圖書館個(gè)性化服務(wù)技術(shù)的同時(shí)，也應(yīng)關(guān)注數(shù)字圖書館個(gè)性化服務(wù)中的隱私權(quán)保護(hù)問題。用戶滿意是個(gè)性化服務(wù)的出發(fā)點(diǎn)和歸宿點(diǎn)，因此，加強(qiáng)數(shù)字圖書館個(gè)性化信息服務(wù)中的用戶隱私權(quán)保護(hù)是十分重要的。只有這樣，才能使個(gè)性化信息服務(wù)更趨完善，才能使用戶更加滿意，才能使個(gè)性化服務(wù)真正實(shí)現(xiàn)人性化。

2 個(gè)性化服務(wù)可能涉及的用戶隱私

2.1 用戶的初始信息

用戶的初始信息包括用戶的注冊登記和系統(tǒng)對用戶提問所得到的信息。在虛擬的網(wǎng)絡(luò)世界里，用戶為了保護(hù)自己的隱私，可以用不真實(shí)的信息來注冊；而與此不同的是，個(gè)性化服務(wù)中，用戶注冊登記，提供基本情況信息和興趣信息都是真實(shí)的。用戶只有提供了真實(shí)的個(gè)人信息，才能獲得符合自己需要的個(gè)性化服務(wù)；數(shù)字圖書館只有掌握了用戶真實(shí)的個(gè)人信息，才能提供高質(zhì)量的個(gè)性化服務(wù)。用戶的基本情況信息包括姓名、年齡、職業(yè)、E-mail、手機(jī)號碼、文化程度、所學(xué)專業(yè)、職業(yè)、賬號等，這些能夠識別個(gè)人身份的個(gè)人數(shù)據(jù)都屬于用戶的隱私。初始信息還包括用戶感興趣的主題、研究領(lǐng)域和研究方向等，這些包含用戶意圖的信息也屬于用戶的隱私。

2.2 用戶的反饋信息

在訪問數(shù)字圖書館資源的過程中，用戶的興趣和愛好是不斷變化的，個(gè)性化服務(wù)系統(tǒng)一般都設(shè)置了反饋機(jī)制，系統(tǒng)根據(jù)用戶的反饋信息，通過分類和聚類算法不斷得到用戶新的興趣和愛好，從而實(shí)現(xiàn)用戶模型的更新。這些反映用戶興趣和愛好變化的反饋信息同樣屬于用戶的隱私。

2.3 用戶被發(fā)掘的隱性信息

在數(shù)字圖書館個(gè)性化服務(wù)中，通過分析用戶的行為就可以隱性獲取對用戶的描述，甚至不需要用戶自己描述信息需求。系統(tǒng)通過跟蹤用戶在信息空間的活動，自動捕捉用戶的興趣愛好，主動搜索可能引起用戶興趣的信息提供給用戶，并幫助用戶調(diào)整和修改他們的檢索策略。用戶的特征興趣、信息需求是系統(tǒng)根據(jù)用戶訪問資源的歷史記錄，通過“用戶建?！弊詣臃治龀鰜淼?，用戶建模中要用Web挖掘技術(shù)處理用戶的訪問日志記錄，提取每個(gè)用戶或每類用戶特征，建立興趣模型。并通過用戶興趣更新作反饋調(diào)整，保證能夠動態(tài)跟蹤、分析、預(yù)測用戶的信息需求，為用戶提供個(gè)性化服務(wù)。這些挖掘出來的反映用戶行為偏好和信息需求的隱性信息，同樣屬于用戶的隱私。這些用于識別用戶信念（beliefs）、目標(biāo)（goal）和計(jì)劃（plan）的隱性信息，可能是用戶不想讓他人知曉的[3]。

圖1 用戶隱私特征模型框架

3 個(gè)性化服務(wù)中要保障用戶的隱私

數(shù)字圖書館在個(gè)性化服務(wù)過程中涉及到很多用戶隱私，作為用戶的個(gè)人數(shù)據(jù)采集者、數(shù)據(jù)使用者以及數(shù)據(jù)庫管理者，有保護(hù)用戶隱私權(quán)的義務(wù)。數(shù)字圖書館要保障用戶以下

幾方面的權(quán)利，確保用戶的隱私權(quán)不受侵犯。

3.1 要保障用戶的知情權(quán)

在數(shù)字圖書館的個(gè)性化服務(wù)中，對用戶個(gè)人數(shù)據(jù)的獲取，要告知用戶，不得在用戶不知情的情況下獲取個(gè)人數(shù)據(jù)；數(shù)字圖書館要告知用戶運(yùn)用與處理其個(gè)人數(shù)據(jù)的意圖、方式、保密措施、違約責(zé)任等，以適當(dāng)方式使用戶的知情權(quán)得以實(shí)現(xiàn)。

3.2 要保障用戶的擁有權(quán)

在數(shù)字圖書館的個(gè)性化服務(wù)中，要保障用戶對個(gè)人數(shù)據(jù)的擁有權(quán)。用戶有權(quán)知悉其個(gè)人數(shù)據(jù)收集處理、存儲和利用的狀況，有權(quán)瀏覽已被收集的個(gè)人數(shù)據(jù)資料，如果用戶認(rèn)為這些個(gè)人數(shù)據(jù)不完整、不準(zhǔn)確，有權(quán)要求數(shù)字圖書館加以修改，數(shù)字圖書館應(yīng)通過合理的程序來滿足用戶的請求，用戶對個(gè)人數(shù)據(jù)擁有知悉權(quán)、更正權(quán)與所有權(quán)。

3.3 要保障用戶的公開控制權(quán)

數(shù)字圖書館在個(gè)性化服務(wù)中，要尊重用戶的授權(quán)，合理使用用戶的個(gè)人數(shù)據(jù)，不得越權(quán)，不得濫用。數(shù)字圖書館有義務(wù)為用戶個(gè)人數(shù)據(jù)保密，不得隨意將個(gè)人數(shù)據(jù)（如電話號碼、E-mail）提供給第三方，任何數(shù)據(jù)的披露與公開都必須經(jīng)過用戶的同意。在個(gè)人數(shù)據(jù)的收集、加工、使用過程中嚴(yán)格按法律規(guī)定進(jìn)行，避免有悖于法律的差錯(cuò)出現(xiàn)，確保用戶的隱私權(quán)不受侵犯。

4 個(gè)性化服務(wù)中隱私權(quán)保護(hù)對策

4.1 用法律法規(guī)的手段加以制約

法律法規(guī)由于具有強(qiáng)大的約束力、控制力而成為保障公民權(quán)利最有力的手段，并對其他政策的形成起著決定作用。因此，各國政府都致力于從法律層面加強(qiáng)對個(gè)人數(shù)據(jù)及隱私權(quán)的保護(hù)，都相應(yīng)地制定了有關(guān)隱私權(quán)保護(hù)的法律、法規(guī)，如德國的《聯(lián)邦數(shù)據(jù)保護(hù)法》、法國的《數(shù)據(jù)處理檔案及權(quán)利法》、美國的《隱私法》。國外還有專門的為保護(hù)圖書館用戶的隱私權(quán)而制定的法規(guī)，1978年美國出臺了第一部州立法《圖書館記錄保密法》，提出確保圖書館的流通記錄以及其他可識別圖書館用戶身份的記錄屬于用戶隱私。圖書館有責(zé)任和義務(wù)來確保用戶的隱私不被侵犯[4]，法律還規(guī)定，處理個(gè)人數(shù)據(jù)應(yīng)當(dāng)按照法律有關(guān)規(guī)定進(jìn)行，否則要承擔(dān)侵權(quán)民事責(zé)任或刑事責(zé)任。

我國2005年5月28日正式頒布了《網(wǎng)絡(luò)個(gè)人權(quán)利法》，我國的《個(gè)人信息保護(hù)法》正在醞釀之中?！秱€(gè)人信息保護(hù)法》一旦出臺就將有法可依，凡是侵犯他人隱私的行為，都有可能承擔(dān)相應(yīng)的法律責(zé)任。我國在法律法規(guī)的制定上起步較晚，但已取得長足的進(jìn)展。這些法律法規(guī)是國家為保障用戶權(quán)利而制定的方針、措施和行為準(zhǔn)則，是國家對信息活動進(jìn)行宏觀管理的重要手段。這些法律法規(guī)為規(guī)范數(shù)字圖書館的信息服務(wù)，為數(shù)字圖書館個(gè)性化服務(wù)的健康快速發(fā)展提供了有力保障。但是，法律法規(guī)的制定、頒布并不等于問題的解決。要解決問題，則有賴于這些法律法規(guī)的實(shí)施。因此，我國一方面要加強(qiáng)對法律法規(guī)的研究，建立和健全有關(guān)法律法規(guī)，構(gòu)建完整的法律體系。要根據(jù)我國國情，借鑒國外的法律，適時(shí)出臺《個(gè)人信息保護(hù)法》，以法律的形式加強(qiáng)隱私的保護(hù)，使用戶的隱私有法可依[5]。另一方面要加強(qiáng)法律法規(guī)的實(shí)施管理，要提高法律法規(guī)的實(shí)施效率，不能讓法律成為有空可鉆的擺設(shè)。

4.2 用行業(yè)自律的措施加以規(guī)范

任何一個(gè)行業(yè)除了遵守法律之外，還必然受到社會道德的約束。因此，社會要強(qiáng)調(diào)行業(yè)的自律，要加強(qiáng)行業(yè)的道德規(guī)范，強(qiáng)化職業(yè)道德的引導(dǎo)與促進(jìn)作用，強(qiáng)調(diào)行業(yè)對隱私的重視和保護(hù)。數(shù)字化圖書館在個(gè)性化服務(wù)中要加強(qiáng)隱私保護(hù)意識，積極行動，采取各種措施，切實(shí)保護(hù)用戶的隱私。

4.2.1 制定數(shù)字圖書館隱私政策

國外一些國家的圖書館都非常注重用戶隱私政策的制定，并且通過網(wǎng)站主頁設(shè)置隱私政策欄目，讓用戶了解該館的隱私保護(hù)。數(shù)字圖書館應(yīng)在參照用戶隱私保護(hù)法律法規(guī)和行業(yè)政策的基礎(chǔ)上，制定隱私政策，從而將保護(hù)用戶隱私落到實(shí)處，解決數(shù)字圖書館個(gè)性化服務(wù)中的用戶隱私保護(hù)問題。這些隱私政策應(yīng)包括如下內(nèi)容：說明數(shù)字圖書館收集用戶信息的目的是開展個(gè)性化服務(wù)，保證所收集的個(gè)人信息只用于開展個(gè)性化服務(wù)，不會另做他用；說明數(shù)字圖書館在開展個(gè)性化服務(wù)時(shí)所收集的用戶個(gè)人信息的內(nèi)容和范圍；說明用戶可以得到哪些個(gè)性化服務(wù)；說明用戶享有哪些權(quán)利；說明數(shù)字圖書館在個(gè)性化服務(wù)中保護(hù)用戶隱私的范圍：無論是用戶的初始信息還是被發(fā)掘的隱性信息都屬于用戶隱私保護(hù)的范圍。

4.2.2 加強(qiáng)館員道德教育，提高館員自律素質(zhì)

加強(qiáng)館員道德教育，提高館員自律素質(zhì)，使館員具有良好的倫理道德，自覺遵守職業(yè)道德規(guī)范，加強(qiáng)隱私保護(hù)意識，自覺保護(hù)用戶隱私。①館員應(yīng)該熟悉關(guān)于隱私方面的法律法規(guī)和行業(yè)政策并積極應(yīng)對數(shù)字圖書館個(gè)性化服務(wù)中所面臨的隱私保護(hù)問題。②館員應(yīng)具備良好的職業(yè)道德。早在1939年，美國圖書館協(xié)會（American Library Association簡稱ALA）頒布的《圖書館管理員倫理守則》提出：保護(hù)圖書館用戶的任何隱私都是每一位館員應(yīng)盡的責(zé)任[6]。中國圖書館推出的《中國圖書館館員職業(yè)道德準(zhǔn)則（試行1）》中提出了“維護(hù)讀者權(quán)益，保守讀者秘密”的規(guī)定。③在數(shù)字圖書館個(gè)性化服務(wù)中經(jīng)常會遇到隱私問題，保護(hù)用戶的隱私是每一位館員應(yīng)盡的責(zé)任。館員應(yīng)具備相應(yīng)的意識和能力，能正確處理有關(guān)問題。④選派思想素質(zhì)高和業(yè)務(wù)及技術(shù)過硬的館員參加數(shù)字圖書館個(gè)性化服務(wù)的活動，因?yàn)樵趥€(gè)性化服務(wù)過程中，館員對于用戶的隱私知悉較多，規(guī)定只有他們才有權(quán)限，能更好地保護(hù)用戶的隱私。

4.3 依靠先進(jìn)信息安全技術(shù)措施加以保障

數(shù)字圖書館個(gè)性化服務(wù)的用戶隱私安全問題很大程度上要依靠先進(jìn)技術(shù)解決。由于網(wǎng)絡(luò)的安全性并不十分可靠，第三方有可能對用戶隱私權(quán)構(gòu)成威脅。第三方對于隱私權(quán)的侵犯既可以發(fā)生在數(shù)字圖書館與用戶通過網(wǎng)絡(luò)傳送個(gè)人數(shù)據(jù)信息的過程中，也可以發(fā)生在數(shù)字圖書館存儲個(gè)人數(shù)據(jù)信息的過程中。如果第三方將竊取的個(gè)人數(shù)據(jù)賣給廣告商或直接侵入數(shù)字圖書館的個(gè)性化服務(wù)系統(tǒng)和保存?zhèn)€人信息的數(shù)據(jù)庫，偷窺、篡改、傳播、破壞個(gè)人數(shù)據(jù)，這對用戶的危害是十分巨大的。依靠先進(jìn)的技術(shù)解決數(shù)字圖書館個(gè)性化服務(wù)中的用戶隱私安全問題，首先采用先進(jìn)的防火墻技術(shù)和抗病毒軟件，部署入侵檢測系統(tǒng)防范黑客和病毒的攻擊，確保數(shù)字圖書館用戶個(gè)性化服務(wù)的個(gè)人數(shù)據(jù)不受外來的威脅和破壞。其次使用SSL和PCT保密系統(tǒng)，確保信息傳送的安全性；采用PKI認(rèn)證技術(shù)和VPN技術(shù)，防止數(shù)字圖書館個(gè)性服務(wù)中的個(gè)人數(shù)據(jù)被攻擊、篡改，用數(shù)字水印技術(shù)跟蹤數(shù)據(jù)安全；利用數(shù)字標(biāo)識對電子郵件進(jìn)行數(shù)字簽名再發(fā)送，確保郵件不被他人截取。另外，還應(yīng)切斷不同數(shù)據(jù)庫之間的鏈接，使第三者不易得到完整的個(gè)人數(shù)據(jù)。如，個(gè)性化服務(wù)中，可將用戶信息分類存儲在不同數(shù)據(jù)庫，使驗(yàn)證個(gè)人身份的數(shù)據(jù)和用戶的興趣模型分開，并切斷鏈接，從而保護(hù)用戶的隱私。

4.4 要加強(qiáng)用戶隱私保護(hù)意識教育

可以通過用戶教育告知其在利用個(gè)性化服務(wù)時(shí)，可能涉及的個(gè)人隱私，以及如何保護(hù)自己的隱私不受侵犯?？蓪㈦[私教育放入用戶信息、檢索教育和其他用戶教育課程中。

用戶自身應(yīng)不斷增加自我保護(hù)意識和自我保護(hù)技能。不管我們前面談到過的保護(hù)措施如何完善，如果用戶自身心理上不加重視，那么隱私還是很容易被泄露出去。保護(hù)用戶隱私的最后一道防線是用戶的心理狀態(tài)，只有心理上加以重視，增強(qiáng)防范意識，才能在享受個(gè)性化服務(wù)帶來的便利的同時(shí)，避免隱私的泄漏。用戶要了解隱私保護(hù)的法律法規(guī)，以及個(gè)人信息的保護(hù)方法。這樣，一方面，用戶在利用圖書館的個(gè)性化服務(wù)時(shí)，就能減少隱私被侵犯的可能；另一方面，用戶加強(qiáng)自己的隱私權(quán)保護(hù)意識，還有利于用戶和數(shù)字圖書館的互動。只有用戶隱私保護(hù)意識的提高，才能推動數(shù)字化圖書館的各項(xiàng)保護(hù)策略出臺。

“網(wǎng)絡(luò)化世界中圖書館的原則”提出：保護(hù)人們在檢索信息和交流信息中的隱私權(quán)是知識自由不可或缺的要素[7]。數(shù)字圖書館在個(gè)性化服務(wù)中要加強(qiáng)用戶隱私保護(hù)，營造一個(gè)安全的個(gè)性化服務(wù)空間，這樣，有利于數(shù)字圖書館和用戶之間建立起相互信任的和諧關(guān)系，使更多的用戶選擇并放心使用個(gè)性化服務(wù)，促進(jìn)數(shù)字圖書館個(gè)性化服務(wù)的開展。

[1] 祝銘山.名譽(yù)權(quán)糾紛.北京：中國法制出版社，2003：25-29.

[2] 王衛(wèi)琴.關(guān)于圖書館人性化服務(wù)的幾點(diǎn)思考.圖書館工作與研究，2008（5）：81-83.

[3] Rafael Capurro.Ethical Aspects of Digital Libraries.[2008-08-26].http：//www.capurro.de/diglib.Htm.

[4] 鄭永田等.美國讀者隱私權(quán)運(yùn)動及啟示.圖書館建設(shè)，2008（9）：92-95.

[5] 相麗玲等.試析我國個(gè)人數(shù)據(jù)法律保護(hù)的趨勢.情報(bào)理論與實(shí)踐，2006（2）：182-184.

[6] American Library Association.Code of Ethics for Librarians[EB/OL].http：//www.ala.org/ala/oif/statementspols/Codeofethics/coehistory/1939code.pdf.

[7] David McMenemy.Librarians and ethical neutrality：revisiting The Greed of a Librarian.Library Review Bradford，2007（3）：176.