黃 琦 (南陽醫(yī)學(xué)高等??茖W(xué)校圖書館 河南 南陽 473061)
無線射頻識別(Radio Frequency Identification,簡稱RFID)被認(rèn)為是一種體現(xiàn)了信息不受空間限制和物理阻礙在多個目標(biāo)之間同步傳輸?shù)摹捌者m計(jì)算”理念的技術(shù)[1]。然而,RFID在日益廣泛應(yīng)用的同時,引起的新的隱私權(quán)保護(hù)、網(wǎng)絡(luò)安全等問題也逐漸受到國際社會的關(guān)注。雖然有學(xué)者指出,圖書館的RFID系統(tǒng)與其他行業(yè)的RFID系統(tǒng)有著明顯區(qū)別,不會對圖書館讀者的隱私構(gòu)成威脅[2]。但是從國際范圍考察,RFID在圖書館的應(yīng)用的確受到了隱私權(quán)問題的干擾,甚至個別圖書館的RFID計(jì)劃被擱置的主要原因就是由于部分消費(fèi)者權(quán)益組織和讀者對RFID帶來的隱私問題所持的強(qiáng)烈反對意見[3]。
2004年2月,美國加尼福尼亞州通過了世界上第一部RFID應(yīng)用法案(第1834號參議員法案),其第22651節(jié)規(guī)定,任何圖書館不得擅自利用圖書流通資料上的RFID標(biāo)簽或者RFID閱讀器收集、儲存、使用或者分析收集到的信息去識別借閱人,除非符合法定的全部條件[4]。此后,華盛頓州、內(nèi)華達(dá)州、紐約州頒布的RFID法案都與圖書館的讀者隱私權(quán)保護(hù)有關(guān)。2005年1月和2006年2月,美國圖書館協(xié)會(American Library Association,簡稱ALA)相繼制定了《關(guān)于RFID技術(shù)與隱私權(quán)保護(hù)原則的決議》〔Resolution on Radio Frequency Identification(RFID)Technology and Privacy Principles〕[5]和《圖書館中的RFID技術(shù):隱私權(quán)保護(hù)指南》(RFID in Libraries:Privacy and Confidentiality Guidelines)[6],對圖書館的隱私權(quán)保護(hù)工作提供了行業(yè)政策指導(dǎo)。2008年1月,美國國家信息標(biāo)準(zhǔn)化組織(America National Information Standards Organization,簡稱NISO)發(fā)布了《美國圖書館RFID應(yīng)用規(guī)范》(RFID in US Libraries),這部被稱為最佳實(shí)踐的推薦指南的撰寫目的之一就是要改善圖書館應(yīng)用RFID時對讀者隱私權(quán)的保護(hù)[7]。
歐洲聯(lián)盟委員會對RFID應(yīng)用中的隱私權(quán)問題高度重視。2009年5月,歐洲聯(lián)盟(以下簡稱歐盟)通過了《RFID應(yīng)用中隱私與數(shù)據(jù)保護(hù)原則的建議》(The Principle of Privacy and Data Protection Application of Radio Frequency Identification Technology Advice),這份非約束性的建議提供了一個數(shù)據(jù)保護(hù)框架,要求成員國采取措施提高公共部門對RFID潛在隱私利益與風(fēng)險(xiǎn)的認(rèn)識,施行隱私認(rèn)證制度或者隱私保護(hù)自我評估制度[8]。2011年4月,歐洲聯(lián)盟委員會又與各行業(yè)團(tuán)體、歐洲隱私數(shù)據(jù)保護(hù)組織、歐洲網(wǎng)絡(luò)和安全委員會等簽訂了RFID應(yīng)用中保護(hù)隱私權(quán)的協(xié)議[9]。
美國聯(lián)邦貿(mào)易委員會(Federal Trade Commission)的隱私權(quán)交流中心主任Beth Givens認(rèn)為,如果RFID被濫用,那么就不能給公共利益帶來便利,反而將變成描述和監(jiān)視消費(fèi)者的工具[10]。美國信息產(chǎn)業(yè)部顧問James Lichtenberg更是明確指出,除非很好地處理隱私問題,否則RFID將會成為下一代毀滅圖書館的技術(shù)[11]。RFID在我國圖書館界的推廣方興未艾,隱私糾紛和利益沖突尚未凸現(xiàn)。但是,保護(hù)隱私權(quán)終究是圖書館應(yīng)用RFID不可回避的法律問題。所以我國圖書館界應(yīng)未雨綢繆,開展相關(guān)的研究與實(shí)踐是有長遠(yuǎn)意義的。
RFID的應(yīng)用需要在成本與信息安全之間做出平衡和選擇。由于通常使用的電子標(biāo)簽成本較低,耗能小,存儲能力、計(jì)算能力都非常有限,這就使得數(shù)據(jù)加密等安全技術(shù)的應(yīng)用受到了制約(一般情況下,RFID標(biāo)簽只有幾百個儲存位和5 000~10 000的邏輯門)[12]。因此當(dāng)在合適的距離內(nèi)(根據(jù)標(biāo)簽類型的不同,讀取距離分為10厘米~200米不等[13]),任何人利用合法的或者未經(jīng)授權(quán)的閱讀器的頻率與RFID標(biāo)簽的頻率匹配時,就可以識別、跟蹤、讀取標(biāo)簽中的數(shù)據(jù),也可以與標(biāo)簽通信模擬標(biāo)簽事件。如果標(biāo)簽具有重復(fù)編程、多次寫入的功能,那么隱私受到的威脅就會更大。
RFID中的數(shù)據(jù)具有關(guān)聯(lián)、海量、多樣的特點(diǎn),雖然應(yīng)用者在理論研究和實(shí)踐中已經(jīng)提出或者部分使用了(如法拉第籠罩、主動干擾、智能標(biāo)簽、代理、模塊化、自毀與休眠等)隱私技術(shù)解決方案,但是其都存在自身的局限性,尤其是針對部分隱私威脅還沒有專門的防范技術(shù)。例如,如果后臺中間件的源代碼的平均錯誤率在0.5%~1.5%之間,后臺就可能存在大量入侵漏洞,而對此問題尚缺乏有效的檢測技術(shù)[1]。總體分析,目前對RFID隱私保護(hù)技術(shù)的系統(tǒng)整體研究、防數(shù)據(jù)泄露研究、密鑰管理方法研究等方面存在滯后與不足。
RFID的通信系統(tǒng)具有易受攻擊的脆弱性特征,因?yàn)闃?biāo)簽與閱讀器之間的射頻信號傳播在開放的環(huán)境中進(jìn)行,攻擊者采用竊聽或者“暴力破解”(指通過數(shù)字示波器或者定向天線監(jiān)控信息讀取時的功率消耗,確定標(biāo)簽接受的正確密碼位,由此找到安全協(xié)議、加密算法的漏洞)等技術(shù)可以截獲、篡改、刪除個人數(shù)據(jù)。由于閱讀器到標(biāo)簽的前向信道的覆蓋范圍較大,所以相對于從標(biāo)簽到閱讀器的后向信道,更有可能被攻擊進(jìn)而使隱私權(quán)受到侵害。RFID應(yīng)用者開發(fā)利用成本合理的、可升級的、基于互聯(lián)網(wǎng)協(xié)議的中間件系統(tǒng),由于一些額外的包袱被繼承,也可能增加通信系統(tǒng)的脆弱性。
人類正處在微監(jiān)控(micro-monitoring)時代的邊緣,而RFID就是步入微監(jiān)控時代的天然催化劑[14]。微監(jiān)控會使個人隱私受到侵害。ALA在《關(guān)于RFID技術(shù)與隱私權(quán)保護(hù)原則的決議》 中把讀者隱私概括為閱讀習(xí)慣和其他個人信息[5]。美國著名律師Lee Tien則在對圖書館應(yīng)用RFID的隱私風(fēng)險(xiǎn)的論述中,具體地把讀者隱私被不恰當(dāng)泄露的后果歸納為:知道你是誰、你在何處、你有什么、你做什么、你想什么、你有什么信仰[15]。
個人身份識別信息是指能夠直接指向特定個人的獨(dú)有信息,或者通過關(guān)聯(lián)分析能夠判斷出是某個人身份的信息。個人身份識別信息具有極高的利用價值,敏感性最強(qiáng),各國法律都給予重點(diǎn)保護(hù)。如果圖書館讀者所持的借閱證中嵌入了RFID標(biāo)簽,并包含了讀者姓名、性別、年齡、學(xué)歷、學(xué)位、職稱、單位、住址、學(xué)號、身份證號、相片等身份識別信息,攻擊者就可以竊取這些信息從而知道持卡者的身份。如果攻擊者出于營利或非營利目的將獲取的個人身份信息向第三方出售、轉(zhuǎn)讓,將造成更大范圍的傳播、再利用,甚至被個別人或組織用于不法目的,就會加重侵犯讀者隱私的危害性。另外,每個采用RFID的圖書館都會建立相對孤立的讀者信息庫,但是在圖書館聯(lián)盟內(nèi),這些信息能夠在不同的圖書館之間共享,這也增大了被竊取、泄露、濫用的風(fēng)險(xiǎn)。
讀者利用圖書館的隱私包括在館內(nèi)參與的活動、對某項(xiàng)服務(wù)的偏好、文獻(xiàn)借閱記錄和利用圖書館設(shè)施情況等。攻擊者通過對讀者所借閱的文獻(xiàn)上嵌入的標(biāo)簽信息,就可以判斷出讀者所借閱文獻(xiàn)的名稱、內(nèi)容、借還時間,如果竊取到較為完整的讀者借閱史信息,還可以判斷出讀者的閱讀偏好、宗教信仰、政治傾向,顯然這屬于隱私權(quán)保護(hù)的范疇。即便圖書館從信息安全方面考慮,在標(biāo)簽中不嵌入作者、書名、出版社等信息,攻擊者也可以采用“虛構(gòu)讀者群”的方法,推判出某文獻(xiàn)被哪些讀者借閱過。圖書館本身出于開展個性化服務(wù)的目的,也可以通過對標(biāo)簽信息的獲取、分析,推定讀者的閱讀需求和信息消費(fèi)習(xí)慣。但是,在RFID技術(shù)條件下,圖書館的這種行為是否恰當(dāng)、是否需要得到政策和立法的支持值得斟酌。例如,歐盟的《RFID應(yīng)用隱私與數(shù)據(jù)建議》就要求,必須在消費(fèi)者同意的前提下使用RFID[16]。美國內(nèi)華達(dá)州第264號法案規(guī)定,未征得用戶許可的情況下,擅自讀取、分析RFID信息的行為屬于犯罪[17]。
位置隱私主要是指RFID使用機(jī)構(gòu)或攻擊者通過采集標(biāo)簽發(fā)出的射頻信號跟蹤用戶,并且有可能從用戶位置的移動信息中推斷出用戶的行為[18]。如果RFID的跟蹤功能不能得到控制,將可能侵犯讀者“在何處”與“向何處移動”的隱私[19]。RFID跟蹤技術(shù)可以被圖書館用來建立讀者特征信息庫,開展“量身定制”的差異化服務(wù)。但是,這項(xiàng)技術(shù)也可以被攻擊者使用,從而掌控讀者進(jìn)入、離開圖書館的時間,到達(dá)了圖書館的什么區(qū)域,參加了什么活動等信息。攻擊者還可以對讀者在圖書館外的位置信息進(jìn)行跟蹤,從而知悉讀者的住址和生活、工作規(guī)律。雖然圖書館可以對標(biāo)簽采取一定的保護(hù)措施,但是攻擊者仍然可以檢測標(biāo)簽的異常響應(yīng)信號來跟蹤讀者的移動軌跡。
盡管美國和歐盟對RFID隱私權(quán)問題的立法模式與特點(diǎn)不同,但是立法都對圖書館應(yīng)用RFID起到了重要的規(guī)制作用。例如,在美國如果圖書館的RFID計(jì)劃不符合聯(lián)邦、州和地方的隱私政策和法律,將有可能遭到ALA和公眾的質(zhì)疑[3]。按照歐盟提出的《RFID應(yīng)用隱私與數(shù)據(jù)建議》的要求,圖書館等公共部門應(yīng)用RFID要事先開展隱私風(fēng)險(xiǎn)評估。我國憲法對隱私權(quán)保護(hù)有原則性規(guī)定,但是并未被具體化,鮮有法律、法規(guī)對新的信息技術(shù)引發(fā)的隱私權(quán)問題進(jìn)行調(diào)整,更沒有專門針對RFID隱私權(quán)保護(hù)的規(guī)范。解決圖書館應(yīng)用RFID中的隱私權(quán)問題,當(dāng)務(wù)之急是要開展相關(guān)立法工作。筆者建議從圖書館的實(shí)際出發(fā),在未來的《圖書館法》和相關(guān)的行政規(guī)章中設(shè)置讀者隱私權(quán)保護(hù)條款,明確公告、選擇、記錄、利用、披露個人數(shù)據(jù)等RFID隱私保護(hù)原則,對讀者隱私內(nèi)容、保護(hù)標(biāo)準(zhǔn)、適用范圍以及圖書館和讀者的權(quán)利、義務(wù)、法律救濟(jì)等問題做出規(guī)定。
2009年10月,國家版權(quán)局、文化部、教育部等部委聯(lián)合發(fā)布了《關(guān)于加強(qiáng)圖書館著作權(quán)保護(hù)工作的通知》(國版聯(lián)[2009]1號),對加強(qiáng)圖書館利用著作權(quán)的行政監(jiān)督,促進(jìn)圖書館保護(hù)著作權(quán)的自律機(jī)制建設(shè),防范、糾正和查處違規(guī)、違法行為起到了良好作用。與圖書館著作權(quán)問題的解決一樣,圖書館利用RFID隱私權(quán)問題的解決,也離不開政府監(jiān)督和行政干預(yù)。圖書館應(yīng)在政策指引和政府部門的指導(dǎo)監(jiān)督下,建立和完善自律措施:制訂RFID應(yīng)用戰(zhàn)略規(guī)劃,把隱私風(fēng)險(xiǎn)評估作為重要內(nèi)容納入其中;按照ALA發(fā)布的《關(guān)于RFID技術(shù)和隱私權(quán)原則的決議》的要求,圖書館還應(yīng)成立一個獨(dú)立的核查部門,監(jiān)測和處理通過RFID濫用讀者信息的行為;采用“選擇—加入”政策,允許讀者自主決定是否使用埋置了標(biāo)簽的借閱證;選擇高頻無源被動標(biāo)簽,縮小被識別和跟蹤的距離,盡可能不使用帶有標(biāo)簽的借閱證,或者不將讀者個人信息置入標(biāo)簽;通過合同、建議書等要求RFID供應(yīng)商提供隱私保護(hù)技術(shù),并對數(shù)據(jù)的安全性作出承諾,等等。圖書館內(nèi)部應(yīng)該建立完整、詳細(xì)的隱私權(quán)保護(hù)政策,如美國加利福利亞大學(xué)信息與隱私委員會(Information and Privacy Commissioner/Ontario,簡稱IPC)發(fā)布的《圖書館應(yīng)用RFID的隱私保護(hù)指針》[20]。另外,圖書館還可以加入相關(guān)的聯(lián)盟組織,學(xué)習(xí)交流經(jīng)驗(yàn),提升隱私保護(hù)能力。例如,中國國家圖書館就已經(jīng)加入了“中國RFID產(chǎn)業(yè)聯(lián)盟”。
美國在RFID隱私權(quán)問題的解決策略上采取了行業(yè)立法與行業(yè)自律相結(jié)合的模式,特別是強(qiáng)調(diào)行業(yè)自律的重要性,鼓勵使用RFID的行業(yè)自主權(quán)制訂隱私權(quán)政策指南,政府只對具有高度敏感的隱私才進(jìn)行立法保護(hù)。這種策略雖然會造成立法的不統(tǒng)一和各自為政的條塊分割問題,但是卻能夠針對不同行業(yè)的具體特點(diǎn)制訂出具有可操作性的措施。ALA的《關(guān)于RFID技術(shù)與隱私權(quán)保護(hù)原則的決議》、《圖書館中的RFID技術(shù):隱私權(quán)保護(hù)指南》就是美國圖書館界加強(qiáng)自律建設(shè)的重要成果。中國圖書館學(xué)會不乏制定自律政策的成功范例。例如,2010年7月,針對數(shù)字圖書館涉及的知識產(chǎn)權(quán)問題,中國圖書館學(xué)會在“2010中國圖書館學(xué)會年會”上就發(fā)布了《數(shù)字圖書館資源建設(shè)和服務(wù)中的知識產(chǎn)權(quán)保護(hù)政策指南》。我國對隱私權(quán)的立法處于滯后狀態(tài),而且RFID在我國圖書館的應(yīng)用還未得到大范圍的普及,因此圖書館界不可能對相關(guān)的隱私權(quán)問題有深切的感受,即便已經(jīng)采用了RFID的圖書館,對隱私權(quán)保護(hù)問題也知之甚少,更不明白在實(shí)踐中應(yīng)該采取何種正確的對策。所以,筆者建議中國圖書館學(xué)會在總結(jié)以往自律建設(shè)經(jīng)驗(yàn)的基礎(chǔ)上,學(xué)習(xí)借鑒歐美圖書館界的有益做法,制訂圖書館RFID隱私權(quán)保護(hù)行業(yè)指南。
ALA在《關(guān)于RFID技術(shù)與隱私權(quán)保護(hù)原則的決議》中要求圖書館不斷跟蹤技術(shù)研發(fā)的步伐,采用新的隱私保護(hù)技術(shù)[5]。目前提出的有源干擾法、攔截標(biāo)簽法、授權(quán)認(rèn)證、散列函數(shù)、法拉第籠罩、Kill命令等技術(shù)雖然能夠起到保護(hù)隱私權(quán)的作用,但是卻或者存在經(jīng)濟(jì)成本不利益性的問題,或者存在不符合圖書館利用RFID的特點(diǎn)的問題,甚至對圖書館的管理起到了負(fù)向影響。因此,研究經(jīng)濟(jì)成本合理、適用的圖書館隱私保護(hù)技術(shù)具有必要性。例如,開發(fā)新的密碼函數(shù)(公鑰加密函數(shù)、對稱加密函數(shù)、摘要函數(shù)等)、開發(fā)更新的防竊取RFID協(xié)議等。圖書館還要加強(qiáng)對RFID隱私保護(hù)技術(shù)的安全測試工作,目前IBM、SUN、HP等國際著名公司在這方面已經(jīng)取得了實(shí)質(zhì)性的研究進(jìn)展,韓國建成了RFID/USN綜合測試中心,我國科技部也將RFID安全測試納入了“863計(jì)劃”。筆者建議供應(yīng)商向圖書館提供的RFID系統(tǒng)只有在通過國家相關(guān)資質(zhì)部門的安全測試、獲得認(rèn)證后才能在圖書館使用。
RFID的應(yīng)用是技術(shù)問題,更是法律問題。要使RFID在圖書館順利推廣,必須使這項(xiàng)技術(shù)的發(fā)展應(yīng)用軌跡不偏離法治的方向。因此,作為RFID的具體使用者、操控者的圖書館員的隱私權(quán)保護(hù)素質(zhì)就顯得非常重要。具有良好隱私權(quán)保護(hù)素質(zhì)的圖書館員不僅能夠較好地適應(yīng)RFID的技術(shù)環(huán)境和相關(guān)的法律環(huán)境,而且能夠準(zhǔn)確、敏感地發(fā)現(xiàn)RFID應(yīng)用中出現(xiàn)的新的隱私權(quán)問題,并可以采取合理的處置方法,有效防范和化解可能的法律風(fēng)險(xiǎn)。ALA在《圖書館中的RFID技術(shù):隱私權(quán)保護(hù)指南》中指出,對圖書館員進(jìn)行隱私權(quán)保護(hù)知識培訓(xùn)的目的是使他們實(shí)踐最佳的行為規(guī)范,應(yīng)該確保所有圖書館員(包括各層級的管理人員)都參加讀者隱私權(quán)保護(hù)知識培訓(xùn),特別是RFID應(yīng)用帶來的隱私權(quán)問題,還應(yīng)要求圖書館員做好準(zhǔn)備以便對讀者提出的RFID隱私權(quán)保護(hù)問題開展咨詢(可以專門指派具有相關(guān)知識背景和實(shí)踐經(jīng)驗(yàn)的圖書館員處理這些問題)[6]。我國對圖書館員開展的知識培訓(xùn)通常不涉及隱私權(quán)保護(hù)的內(nèi)容,在已經(jīng)使用和擬使用RFID的圖書館的規(guī)劃和后續(xù)保障措施中也大都沒有這方面的工作安排,這是一種缺陷,因?yàn)閳D書館員隱私權(quán)保護(hù)素質(zhì)不高將可能成為引發(fā)侵權(quán)和法律糾紛的一種隱患。
[1]王 鑫,李春茂,唐 婷.RFID安全與隱私威脅[J].實(shí)驗(yàn)技術(shù)與管理,2007(8):26-29.
[2]Richard B.RFID Technology for Libraries[EB/OL].[2012-05-23].http://www.ala.org/ala/pla/plapubs/technotes/RFIDtechnology.htm.
[3]San Francisco Public Library Technology and Privacy Advisory Committee.Radio Frequency Identification and the San Francisco Public Library[EB/OL].[2013-10-22].http://www.sfpl.org/librarylocations/libtechcomm/RFID-and-SFPL-summary-reportoct2005.pdf.
[4]陳 艷.讓聰明的標(biāo)簽更聰明:論RFID隱私權(quán)的法律保護(hù)[EB/OL].[2014-01-03].http://www.docin.com/p-603510244.html.
[5]Resolution on Radio Frequency Identification Technology and PrivacyP rinciples[EB/OL].[2013-12-05].http://www.ala.org/ala/oif/statementspols/otherpolicies/RFIDguidelines.Cfm.
[6]RFID in Libraries:Privacy and Confidentiality Guidelines[EB/OL].[2013-11-12].http://www.ala.org/ala/statementspols/otherpolicies/RFIDinlibraries.Pdf.
[7]李書寧.美國國家信息標(biāo)準(zhǔn)組織發(fā)布RFID最佳實(shí)踐文檔[J].現(xiàn)代圖書情報(bào)技術(shù),2008(3):103.
[8]Comission of the European Commmunities:Recommendation on the Implemetation of Privacy and Data Protection Principles in Applications Supported by Radio-Frequency Identification[EB/OL].[2013-11-23].http://www.google.com.hk/url?sa=AFQjCNH9e HWxamDmuLj03vZq.
[9]張 靖.歐盟簽署協(xié)議保護(hù)RFID個人信息安全[EB/OL].[2014-01-03].http://financesina.com.cn/roll/20110414/10439688740.shtml.
[10]Gatty B.RFID面臨安全與隱私的挑戰(zhàn)[J].新自動化,2007(7):64.
[11]王青榮.你不可不注意的事情:淺淡RFID在圖書館的應(yīng)用[EB/OL].[2013-11-12].http://wwww.retch.cc/blog/airdavid/20972783.
[12]Juels A,Weis S A.Authenticating Pervasive Devices with Human Protocols[G]//Lecture Notes in Computer Science:Advances in Cryptology.Berlin:Springer,2005:293-308.
[13]RFID引起的隱私安全問題[EB/OL].[2014-01-03].http://news.rfidworld.com.cn/2013-07/9b8b1cdd11d98a7c.html.
[14]秦 月.RFID可能招致美國國會審查,重在保護(hù)個人隱私[EB/OL].[2014-01-03].http://www.cnetenews.com.cn/2004/0325/109620.shtml.
[15]Tien L.Location Tracking,RFID & Libraries[J].Progressive Librarian,2005(26):27-28.
[16]賀 琳.歐盟發(fā)布RFID隱私保護(hù)的建議文件[EB/OL].[2014-01-03].http://news.rfidworl.dcom.cn/2009-5/2009514143985716.html.
[17]方 婷. 無線射頻識別技術(shù)應(yīng)用中的隱私法律問題研究[J].政法學(xué)刊,2011(1):22-27.
[18]宋 震,趙 睿,陳 津.國外圖書館界對RFID技術(shù)的實(shí)踐與研究[J].圖書館工作與研究,2007(5):62-63.
[19]蔡孟欣.圖書館RFID研究[M].北京:北京圖書館出版社,2010:163.
[20]Ontario Office of the Information and Privacy Commissioner.Guidelines for Using RFID Tags in Ontario Public Libraries[EB/OL].[2014-01-08].http://www.ipc.on.ca/images/resources/rfid-lib.pdf.