馬躍平

（蘇州大學(xué)圖書(shū)館，江蘇 蘇州 215000）

隨著網(wǎng)絡(luò)環(huán)境的日益完善，基于網(wǎng)絡(luò)環(huán)境的圖書(shū)館信息服務(wù)的開(kāi)展已是大多數(shù)圖書(shū)館的選擇。然而，在網(wǎng)絡(luò)環(huán)境中，利用網(wǎng)絡(luò)技術(shù)非法收集和使用個(gè)人數(shù)據(jù)侵害他人隱私權(quán)的現(xiàn)象卻時(shí)有發(fā)生，圖書(shū)館開(kāi)展網(wǎng)絡(luò)信息服務(wù)，應(yīng)保護(hù)好用戶(hù)的隱私權(quán)，從而避免用戶(hù)對(duì)圖書(shū)館提供的網(wǎng)絡(luò)服務(wù)產(chǎn)生抵觸情緒，為圖書(shū)館的發(fā)展?fàn)I造良好的外部環(huán)境。

1 圖書(shū)館用戶(hù)隱私權(quán)概述

隱私權(quán)一般是指公民享有的私人生活安寧和私人信息受到法律保護(hù)，不被他們非法侵?jǐn)_、知悉、搜集、利用和公開(kāi)等的一種人格權(quán)。它是一種基本人格權(quán)利，包括個(gè)人私事、個(gè)人資料、個(gè)人領(lǐng)域三個(gè)方面。在網(wǎng)絡(luò)環(huán)境下，人們利用網(wǎng)絡(luò)與外界溝通，從事電子商務(wù)活動(dòng)，所提供的個(gè)人隱私（如個(gè)人資料）有可能被他人非法獲取。因此，網(wǎng)絡(luò)環(huán)境下的隱私權(quán)又稱(chēng)為網(wǎng)絡(luò)隱私權(quán)，主要是指自然人在網(wǎng)上享有私人生活安寧、私人信息、私人空間和私人活動(dòng)依法受到保護(hù)，不被他人非法侵犯、知悉、搜集、復(fù)制、利用和公開(kāi)的一種人格權(quán)；也指禁止在網(wǎng)上泄露某些個(gè)人相關(guān)的敏感信息，包括事實(shí)、圖像以及誹謗的意見(jiàn)等。

圖書(shū)館用戶(hù)是圖書(shū)館的服務(wù)對(duì)象，網(wǎng)絡(luò)環(huán)境下圖書(shū)館開(kāi)展信息服務(wù)，需要用戶(hù)提供個(gè)人詳細(xì)信息，以便深入了解不同用戶(hù)的需求特性，并為不同用戶(hù)提供具有針對(duì)性的信息產(chǎn)品和服務(wù)。圖書(shū)館在對(duì)用戶(hù)個(gè)人信息進(jìn)行收集、整理、組織、利用的整個(gè)過(guò)程中必然會(huì)涉及用戶(hù)的隱私權(quán)問(wèn)題。采取有效措施保護(hù)用戶(hù)的個(gè)人隱私權(quán)，即防止用戶(hù)個(gè)人信息不被他人非法侵犯、知悉、搜集、復(fù)制、利用和公開(kāi)，是圖書(shū)館必須正視的一個(gè)重要問(wèn)題。

2 網(wǎng)絡(luò)環(huán)境下圖書(shū)館信息服務(wù)過(guò)程中可能侵犯用戶(hù)隱私權(quán)的環(huán)節(jié)

2.1 信息服務(wù)過(guò)程中可能侵犯用戶(hù)個(gè)人隱私權(quán)

圖書(shū)館開(kāi)展數(shù)字參考咨詢(xún)服務(wù)，為了接受用戶(hù)提問(wèn)，發(fā)送問(wèn)題答案，咨詢(xún)館員要求用戶(hù)提供真實(shí)姓名、性別、年齡、住址、職業(yè)、電話(huà)、電子郵件、身份證號(hào)等詳細(xì)的個(gè)人信息；館員利用在線交談、電子郵件、Web表單與用戶(hù)進(jìn)行交流時(shí)，用戶(hù)常常會(huì)留下自己的QQ號(hào)、電子信箱和電話(huà)等信息。館員如果不加以保護(hù)用戶(hù)個(gè)人信息，泄漏、傳播了用戶(hù)個(gè)人信息，就侵犯了用戶(hù)個(gè)人隱私權(quán)。

滿(mǎn)足各種用戶(hù)的個(gè)性化需求，開(kāi)展主動(dòng)推送等個(gè)性化信息服務(wù)，是網(wǎng)絡(luò)環(huán)境下圖書(shū)館信息服務(wù)的一種主要方式。個(gè)性化服務(wù)的推出，圖書(shū)館必須了解不同用戶(hù)的不同興趣愛(ài)好、信息需求、研究方向、研究領(lǐng)域，以便針對(duì)地把用戶(hù)所需信息推送給用戶(hù)。因此，館員熟知用戶(hù)的學(xué)術(shù)需求信息和研究動(dòng)向，如果館員將上述這些涉及用戶(hù)的特征或私密信息公布出去，或者用作未經(jīng)用戶(hù)個(gè)人同意的用途，將會(huì)侵犯用戶(hù)隱私并對(duì)用戶(hù)造成傷害。

2.2 對(duì)Web日志進(jìn)行分析、挖掘、利用可能侵犯用戶(hù)個(gè)人隱私權(quán)

用戶(hù)訪問(wèn)圖書(shū)館網(wǎng)站時(shí)，網(wǎng)站服務(wù)器的Web日志就會(huì)自動(dòng)記錄用戶(hù)瀏覽網(wǎng)站的情況。典型的Web日志文件中包含用戶(hù)IP地址、用戶(hù)名、訪問(wèn)日期和時(shí)間、訪問(wèn)方法、訪問(wèn)結(jié)果、被請(qǐng)求文件的URL、引用頁(yè)的URL、傳輸協(xié)議、傳輸?shù)淖止?jié)數(shù)等。Web日志記錄了大量的用戶(hù)訪問(wèn)信息，通過(guò)對(duì)Web日志信息的挖掘、分析，可以知道用戶(hù)的需求偏好，并在此基礎(chǔ)上建立相應(yīng)的用戶(hù)模型，為不同類(lèi)別的用戶(hù)提供個(gè)性化的信息服務(wù)。Web日志挖掘憑借其強(qiáng)大的數(shù)據(jù)處理功能，可以將原本隱藏在數(shù)據(jù)背后的用戶(hù)信息(可能是用戶(hù)不愿意讓旁人知曉的信息)清晰地呈現(xiàn)出來(lái)。因此，圖書(shū)館對(duì)Web日志進(jìn)行分析、挖掘、利用可能侵犯用戶(hù)個(gè)人隱私權(quán)。

2.3 不合理地利用或?yàn)E用個(gè)人信息而造成對(duì)用戶(hù)隱私權(quán)的侵犯

在信息服務(wù)中，圖書(shū)館對(duì)個(gè)人數(shù)據(jù)的不合理使用，從而造成對(duì)用戶(hù)隱私權(quán)的侵犯。未經(jīng)用戶(hù)允許，出于服務(wù)目的將用戶(hù)的信息公之于眾，如在開(kāi)展參考咨詢(xún)服務(wù)過(guò)程中，公布用戶(hù)的問(wèn)題和答案，讓所有用戶(hù)都能看到提問(wèn)和相應(yīng)的回答，這實(shí)際上已經(jīng)構(gòu)成了對(duì)用戶(hù)個(gè)人隱私的泄露。圖書(shū)館出于合作的目的，將其所搜集到的用戶(hù)個(gè)人信息提供給其他圖書(shū)館或非營(yíng)利單位使用，如館際互借服務(wù)的開(kāi)展，就在用戶(hù)不知情的情況下將用戶(hù)個(gè)人數(shù)據(jù)留在其他的圖書(shū)館數(shù)據(jù)庫(kù)中。

2.4 網(wǎng)絡(luò)安全性問(wèn)題可能導(dǎo)致用戶(hù)隱私權(quán)受到侵犯

網(wǎng)絡(luò)操作系統(tǒng)和軟件自身的漏洞，系統(tǒng)配置的不完整，都給“黑客”帶來(lái)了可乘之機(jī)?！昂诳汀蓖ㄟ^(guò)各種黑客軟件或各種木馬程序非法截取、修改圖書(shū)館服務(wù)器中的個(gè)人數(shù)據(jù)，對(duì)用戶(hù)的隱私安全構(gòu)成嚴(yán)重威脅。

計(jì)算機(jī)病毒 （如專(zhuān)竊計(jì)算機(jī)用戶(hù)私人信息的病毒“數(shù)碼竊賊變種”）會(huì)竊取圖書(shū)館配置文件目錄等文件夾中存儲(chǔ)的用戶(hù)敏感信息及郵件等，由此可能導(dǎo)致用戶(hù)的個(gè)人信息泄露，造成損失。

3 網(wǎng)絡(luò)環(huán)境下圖書(shū)館信息服務(wù)中用戶(hù)隱私權(quán)保護(hù)對(duì)策

3.1 國(guó)家層面的立法保護(hù)

美國(guó)以及歐盟國(guó)家比較重視隱私權(quán)保護(hù)的立法工作，尤其是網(wǎng)絡(luò)隱私權(quán)立法保護(hù)。美國(guó)制定的《兒童網(wǎng)上隱私保護(hù)法案》以及《公民網(wǎng)絡(luò)隱私權(quán)保護(hù)暫行條例》以及歐盟制定的《電子商務(wù)私人資料保護(hù)辦法》、《因特網(wǎng)上個(gè)人隱私保護(hù)的一般原則》、《信息高速公路上個(gè)人數(shù)據(jù)收集、處理過(guò)程中個(gè)人權(quán)利保護(hù)指南》等法律，對(duì)個(gè)人隱私權(quán)保護(hù)作出了明確的規(guī)定。我國(guó)目前還沒(méi)有一部專(zhuān)門(mén)針對(duì)個(gè)人隱私權(quán)保護(hù)的法律，只在《中華人民共和國(guó)民法通則》、《中華人民共和國(guó)民事訴訟法》、《中華人民共和國(guó)刑事訴訟法》、《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法》、《中華人民共和國(guó)電信條例》等法律、法規(guī)的零星條款中有所涉及。因此，我國(guó)應(yīng)加大對(duì)個(gè)人隱私權(quán)的直接保護(hù)力度，將隱私權(quán)列為與自然人的肖像權(quán)、名譽(yù)權(quán)、榮譽(yù)權(quán)等并行的權(quán)利，確定隱私權(quán)的獨(dú)立人格權(quán)地位，參照國(guó)外有關(guān)隱私權(quán)保護(hù)的法律，通過(guò)制定隱私權(quán)保護(hù)法保護(hù)個(gè)人隱私。

在網(wǎng)絡(luò)環(huán)境下，圖書(shū)館更多地依靠網(wǎng)絡(luò)為用戶(hù)提供知識(shí)服務(wù)，在《圖書(shū)館法》的條款中，應(yīng)對(duì)圖書(shū)館服務(wù)中涉及用戶(hù)個(gè)人隱私權(quán)問(wèn)題作出規(guī)定，使圖書(shū)館和用戶(hù)知曉在隱私權(quán)保護(hù)方面應(yīng)承擔(dān)的義務(wù)和履行的責(zé)任，促進(jìn)圖書(shū)館對(duì)用戶(hù)隱私權(quán)的保護(hù)規(guī)范化、具體化。

3.2 圖書(shū)館層面的制度保護(hù)

3.2.1 建立保護(hù)隱私權(quán)的規(guī)章制度

圖書(shū)館是公益性機(jī)構(gòu)，利用數(shù)字圖書(shū)館獲取資源成為網(wǎng)絡(luò)用戶(hù)的一種選擇。因館員、用戶(hù)素質(zhì)的參差不齊，完全靠單一的法律規(guī)章保護(hù)用戶(hù)隱私是不夠的，必須建立規(guī)章制度，要求館員在實(shí)際工作中做好用戶(hù)隱私權(quán)保護(hù)，明確館員在保護(hù)用戶(hù)個(gè)人私密方面的責(zé)任和義務(wù)，讓館員明白哪些用戶(hù)信息是不必經(jīng)用戶(hù)同意可以自行收集、保存和利用的，哪些資料信息的收集是必須征得用戶(hù)同意，規(guī)定收集的個(gè)人資料應(yīng)該運(yùn)用于合法目的。按照信息與個(gè)人的聯(lián)系程度，把信息分為個(gè)人化信息和非個(gè)人化信息。對(duì)于非個(gè)人化的信息，圖書(shū)館可以不經(jīng)用戶(hù)的同意自行決定收集。規(guī)定館員工作職權(quán)，由專(zhuān)人負(fù)責(zé)管理用戶(hù)個(gè)人數(shù)據(jù)信息。

同時(shí)，館員要按照《中國(guó)圖書(shū)館職業(yè)道德準(zhǔn)則（試行）》提出的“維護(hù)讀者權(quán)益，保守讀者秘密”要求，強(qiáng)化隱私保護(hù)意識(shí)。圖書(shū)館要加強(qiáng)館員的職業(yè)道德培養(yǎng)，提高館員的職業(yè)道德修養(yǎng)，讓每位館員樹(shù)立起保護(hù)用戶(hù)隱私權(quán)的觀念，不向他人泄露用戶(hù)個(gè)人數(shù)據(jù)信息。

3.2.2 建網(wǎng)絡(luò)隱私保護(hù)認(rèn)證機(jī)制

專(zhuān)門(mén)設(shè)立網(wǎng)絡(luò)隱私保護(hù)機(jī)構(gòu)，負(fù)責(zé)對(duì)每一個(gè)申請(qǐng)獲得認(rèn)證的圖書(shū)館網(wǎng)站的隱私政策及其實(shí)施情況進(jìn)行審查和監(jiān)督，只有達(dá)到要求的網(wǎng)站才能通過(guò)認(rèn)證，并可在網(wǎng)站上張貼隱私認(rèn)證標(biāo)志。網(wǎng)站可向該機(jī)構(gòu)進(jìn)行申請(qǐng)，承諾遵守其所要求的網(wǎng)絡(luò)隱私保護(hù)的基本原則，以換得隱私權(quán)認(rèn)證資格。如果網(wǎng)站被投訴，就被取消認(rèn)證標(biāo)志，用戶(hù)通過(guò)辨認(rèn)網(wǎng)絡(luò)隱私權(quán)認(rèn)證標(biāo)志決定自己是否使用該網(wǎng)站資源，這有助于減輕用戶(hù)在接受信息服務(wù)過(guò)程中個(gè)人隱私遭受侵害的憂(yōu)慮，有助于提高圖書(shū)館網(wǎng)站的信用水平，有助于圖書(shū)館開(kāi)展網(wǎng)絡(luò)服務(wù)工作等。

目前，美國(guó)消費(fèi)者隱私保護(hù)倡導(dǎo)組織TRUSTe是一家美國(guó)網(wǎng)站認(rèn)證機(jī)構(gòu)，專(zhuān)門(mén)對(duì)美國(guó)網(wǎng)站提供隱私權(quán)保護(hù)認(rèn)證。我國(guó)目前還沒(méi)有一家權(quán)威的網(wǎng)絡(luò)隱私保護(hù)機(jī)構(gòu)。因此，中國(guó)圖書(shū)館學(xué)會(huì)可與其他互聯(lián)網(wǎng)管理機(jī)構(gòu)合作，建立圖書(shū)館行業(yè)網(wǎng)絡(luò)隱私保護(hù)認(rèn)證機(jī)構(gòu)，以行業(yè)機(jī)構(gòu)的名義監(jiān)督圖書(shū)館的隱私權(quán)保護(hù)行為。

3.2.3 在圖書(shū)館網(wǎng)站明示圖書(shū)館隱私政策聲明

在沒(méi)有隱私權(quán)保護(hù)法律的約束下，對(duì)網(wǎng)絡(luò)隱私權(quán)的保護(hù)主要靠各行業(yè)的自律。圖書(shū)館應(yīng)在網(wǎng)站主頁(yè)明確地標(biāo)出有關(guān)隱私政策聲明的鏈接，使用戶(hù)登錄圖書(shū)館網(wǎng)站，便了解圖書(shū)館關(guān)于用戶(hù)個(gè)人隱私保護(hù)的政策，內(nèi)容包括：規(guī)定個(gè)人數(shù)據(jù)保護(hù)的原則，對(duì)個(gè)人數(shù)據(jù)合法使用的說(shuō)明，個(gè)人信息的收集目的，個(gè)人信息的收集范圍，個(gè)人數(shù)據(jù)的收集方式以及用戶(hù)修改和刪除個(gè)人數(shù)據(jù)的合法權(quán)利。

3.2.4 采用信息技術(shù)保護(hù)用戶(hù)隱私

網(wǎng)絡(luò)安全隱患導(dǎo)致用戶(hù)隱私泄漏，是圖書(shū)館開(kāi)展網(wǎng)絡(luò)信息服務(wù)面臨的一大難題。圖書(shū)館應(yīng)采用網(wǎng)絡(luò)防火墻、身份識(shí)別與認(rèn)證等安全措施確保內(nèi)部信息不受外部用戶(hù)的非法入侵，采用密碼技術(shù)、PKI技術(shù)、虛擬專(zhuān)用網(wǎng)技術(shù)(VPN)等方式來(lái)保證數(shù)據(jù)傳輸?shù)陌踩?，并同時(shí)運(yùn)用網(wǎng)絡(luò)安全監(jiān)控等技術(shù)以達(dá)到“以技控盜”的目的。如安裝防毒殺毒軟件及國(guó)內(nèi)的瑞星、金山、江民等殺毒軟件，切實(shí)保護(hù)網(wǎng)絡(luò)安全。

3.3 用戶(hù)層面的自我保護(hù)

提高用戶(hù)本身的隱私權(quán)意識(shí)和自我保護(hù)技能，以有效保護(hù)用戶(hù)隱私。用戶(hù)在利用圖書(shū)館網(wǎng)站，查詢(xún)信息的過(guò)程中，慎重填寫(xiě)個(gè)人資料，每次上網(wǎng)結(jié)束，清除電腦里所有隱私記錄，使用匿名代理方式訪問(wèn)圖書(shū)館網(wǎng)站，使用保護(hù)網(wǎng)上個(gè)人隱私的軟件如P3P。申請(qǐng)臨時(shí)的E-mail，將私人E-mail和臨時(shí)E-mail分開(kāi)使用。

4 結(jié)束語(yǔ)

網(wǎng)絡(luò)環(huán)境在給用戶(hù)帶來(lái)便利獲取信息的同時(shí)，也對(duì)用戶(hù)的隱私造成一定的威脅，圖書(shū)館利用網(wǎng)絡(luò)開(kāi)展信息服務(wù)，不僅要為用戶(hù)提供其所需的信息，而且應(yīng)保護(hù)圖書(shū)館用戶(hù)隱私權(quán)。采取多種手段，提高管理水平，加強(qiáng)用戶(hù)隱私的保護(hù)，讓用戶(hù)更放心地享受圖書(shū)館提供的各種服務(wù)，從而贏得用戶(hù)，促進(jìn)圖書(shū)館的發(fā)展。

[1]嚴(yán)安.圖書(shū)館網(wǎng)絡(luò)信息服務(wù)中的用戶(hù)隱私權(quán)保護(hù)研究[J].圖書(shū)館學(xué)研究,2005(8):86-88.

[2]包凌.數(shù)字環(huán)境下圖書(shū)館用戶(hù)隱私權(quán)保護(hù)策略研究[J].農(nóng)業(yè)圖書(shū)情報(bào)學(xué)刊,2011(11):9-15.

[3]王文娜.數(shù)字圖書(shū)館電子商務(wù)信息服務(wù)中的用戶(hù)隱私權(quán)保護(hù)研究[J].現(xiàn)代情報(bào),2008(1)95-98.

[4]張秀蘭.我國(guó)網(wǎng)絡(luò)隱私權(quán)保護(hù)的問(wèn)題及對(duì)策[J].情報(bào)科學(xué),2005(10):1526-1527.

[5]曹玉平.圖書(shū)館用戶(hù)個(gè)人數(shù)據(jù)與隱私的安全防護(hù)策略[J].大學(xué)圖書(shū)情報(bào)學(xué)刊2006(2):32-26.

[6]王秀哲.我國(guó)隱私權(quán)保護(hù)應(yīng)該入憲[J].江蘇警官學(xué)院學(xué)報(bào),2005(7):90-97.

[7]羅冰眉.論讀者隱私權(quán)及其保護(hù)[J].浙江高校圖書(shū)情報(bào)工作,2005(2):15-19.

[8]趙英.數(shù)字圖書(shū)館建設(shè)中的隱私權(quán)保護(hù)[J].四川圖書(shū)館學(xué)報(bào),2005(3):41-45.

[9]羅冰眉.論讀者隱私權(quán)及其保護(hù)[J].浙江高校圖書(shū)情報(bào)工作,2005(2):15-19.