張永強(qiáng)

國(guó)科大杭州高等研究院

檔案是指過(guò)去和現(xiàn)在的機(jī)關(guān)、團(tuán)體、企業(yè)事業(yè)單位和其他組織以及個(gè)人從事經(jīng)濟(jì)、政治、文化、社會(huì)、生態(tài)文明、軍事、外交、科技等方面活動(dòng)直接形成的對(duì)國(guó)家和社會(huì)具有保存價(jià)值的各種文字、圖表、聲像等不同形式的歷史記錄。檔案管理是社會(huì)治理的重要組成部分。因檔案形成的社會(huì)關(guān)系并不是單向的，檔案不僅對(duì)國(guó)家社會(huì)治理有重要的價(jià)值，也與公民的個(gè)人信息權(quán)、隱私權(quán)相關(guān)聯(lián)，更重要的是，在信息化時(shí)代，公民的個(gè)人檔案信息還蘊(yùn)含著極大的商業(yè)價(jià)值。這一現(xiàn)狀決定了檔案，尤其是電子檔案，在管理、使用過(guò)程中必須注意公民的個(gè)人信息權(quán)利。

1 問(wèn)題的提出

關(guān)于檔案關(guān)系中的個(gè)人權(quán)利，有學(xué)者認(rèn)為，檔案?jìng)€(gè)人信息保護(hù)不應(yīng)采用美國(guó)的廣義的隱私權(quán)模式，而應(yīng)重新建立個(gè)人信息保護(hù)機(jī)制。確實(shí)，個(gè)人信息權(quán)和隱私權(quán)，是兩種不同的權(quán)利，二者的指向不同。如果認(rèn)為公民可以在檔案關(guān)系中行使完整的個(gè)人信息權(quán)，那就意味著公民可以決定哪些信息被寫進(jìn)檔案，可以要求檔案管理機(jī)關(guān)更正、刪除某些信息，這顯然不符合現(xiàn)實(shí)。事實(shí)上，個(gè)人信息權(quán)和隱私權(quán)指向不同的事項(xiàng)，發(fā)揮不同的功能。個(gè)人信息權(quán)指向公民對(duì)自身檔案信息的使用，公民可以憑借此權(quán)利避免自身檔案信息被進(jìn)行不當(dāng)商業(yè)使用；隱私權(quán)指向檔案信息的公開或者披露，公民可以憑借此權(quán)利避免檔案中的隱私信息被不當(dāng)泄露。因此，公民個(gè)人信息權(quán)和隱私權(quán)均不可偏廢。

本文從個(gè)人信息權(quán)利的角度出發(fā)，考察我國(guó)檔案制度中可能存在的問(wèn)題，探討相應(yīng)的解決之道。

2 我國(guó)檔案制度中個(gè)人信息權(quán)利保護(hù)存在的問(wèn)題

從宏觀視角看，個(gè)人信息權(quán)利在我國(guó)整個(gè)法律制度中都顯得比較薄弱。隨著大數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的作用越來(lái)越大，人們對(duì)個(gè)人信息的保護(hù)需求也越來(lái)越大，但是與之相關(guān)的制度并沒有構(gòu)建起來(lái)。具體到檔案管理這一微觀視角，立法、制度、技術(shù)等層面上的問(wèn)題也廣泛存在。

2.1 相關(guān)立法較為零散

雖然個(gè)人信息權(quán)利已經(jīng)在《民法典》中被明確規(guī)定，《網(wǎng)絡(luò)安全法》也對(duì)公民個(gè)人信息安全等問(wèn)題做了規(guī)定。但是，并沒有與檔案管理相關(guān)的專門性規(guī)定?！稒n案法》雖然對(duì)檔案的公開、使用做了較為詳細(xì)的規(guī)定，但是，具體到知識(shí)產(chǎn)權(quán)、個(gè)人信息的時(shí)候，只以“利用檔案涉及知識(shí)產(chǎn)權(quán)、個(gè)人信息的，應(yīng)當(dāng)遵守有關(guān)法律、行政法規(guī)的規(guī)定”這一條款做了籠統(tǒng)規(guī)定。對(duì)于是否應(yīng)當(dāng)使用、如何使用則語(yǔ)焉不詳。

2.2 管理標(biāo)準(zhǔn)不統(tǒng)一

囿于經(jīng)濟(jì)社會(huì)發(fā)展水平的限制，各地在檔案的管理標(biāo)準(zhǔn)和管理模式上都存在不同。標(biāo)準(zhǔn)和模式的差異化固然能夠滿足各地不同經(jīng)濟(jì)發(fā)展水平的需要，但是也給檔案管理和個(gè)人信息的保護(hù)帶來(lái)了諸多不便。雖然我國(guó)《檔案法》引入了諸多方式去完善管理模式，例如“采用先進(jìn)技術(shù)，實(shí)現(xiàn)檔案管理的現(xiàn)代化”，“加強(qiáng)檔案安全風(fēng)險(xiǎn)管理，提高檔案安全應(yīng)急處置能力”，但是，這些制度需要在標(biāo)準(zhǔn)上加以統(tǒng)一。

2.3 缺少技術(shù)倫理規(guī)范

隨著檔案管理的現(xiàn)代化，檔案整理、寄存、開發(fā)利用呈現(xiàn)出數(shù)字化的特征。伴隨著數(shù)字化技術(shù)的引入，檔案管理的技術(shù)性明顯增強(qiáng)。與之相應(yīng)，檔案管理中的技術(shù)倫理色彩也在不斷增強(qiáng)。但是，這種技術(shù)倫理在檔案管理中的作用尚未得到重視，在法律規(guī)范、行業(yè)規(guī)范尚不完善的情況下，技術(shù)倫理無(wú)疑具有重要的作用。

3 我國(guó)檔案管理中個(gè)人信息權(quán)利保護(hù)的途徑

當(dāng)今社會(huì)，包括身份信息、生物信息在內(nèi)的個(gè)人信息得到了廣泛的重視，人們迫切需要建立一整套完善的個(gè)人信息權(quán)利保護(hù)機(jī)制。這種保護(hù)機(jī)制應(yīng)當(dāng)貫穿在個(gè)人信息的收集、使用、轉(zhuǎn)移、披露等個(gè)人信息管理全過(guò)程。這一點(diǎn)，在檔案管理中也有充分的體現(xiàn)。但是，由于立法和制度上的不完善，實(shí)踐中，侵犯公民個(gè)人信息權(quán)利的現(xiàn)象屢禁不絕。為完善檔案管理制度，保護(hù)公民個(gè)人信息權(quán)利，筆者認(rèn)為應(yīng)當(dāng)從如下幾方面著手：

3.1 完善檔案管理立法

雖然我國(guó)已經(jīng)頒布了《檔案法》，但是，《檔案法》的規(guī)定呈現(xiàn)出“粗線條”的特征，并未就管理標(biāo)準(zhǔn)和管理模式做詳細(xì)的說(shuō)明。從《個(gè)人信息保護(hù)法（草案）》來(lái)看，該法律也不會(huì)將檔案管理中的個(gè)人信息保護(hù)問(wèn)題作為專章加以規(guī)制。這就意味著相關(guān)制度的完善需要《檔案法》的修訂以及相關(guān)行政立法的細(xì)化來(lái)實(shí)現(xiàn)。一方面，《檔案法》需要從國(guó)家立法的層面將個(gè)人信息保護(hù)制度確立下來(lái)，轉(zhuǎn)變管理模式；另一方面，需要以行政立法的形式將這一制度不斷細(xì)化，實(shí)現(xiàn)法制統(tǒng)一。

3.2 檔案管理標(biāo)準(zhǔn)化

標(biāo)準(zhǔn)化是完善管理機(jī)制的重要抓手。當(dāng)前，由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口的《信息安全技術(shù) 個(gè)人信息安全規(guī)范》（GB/T 35273—2020）是關(guān)于個(gè)人信息保護(hù)的主要標(biāo)準(zhǔn)。但是，這一標(biāo)準(zhǔn)從某種程度上說(shuō)并不完全適用于檔案管理，因?yàn)闄n案信息的獲取、管理在某種程度上具有強(qiáng)制性，公民個(gè)人不能任意獲取、修改。基于此，為完善檔案管理相關(guān)制度，必須在相關(guān)國(guó)家標(biāo)準(zhǔn)的基礎(chǔ)上，制定專門的標(biāo)準(zhǔn)，廓清檔案管理者在公民行使個(gè)人信息權(quán)利過(guò)程中的角色。

3.3 技術(shù)倫理規(guī)范化

管理工作歸根結(jié)底是由人來(lái)完成的，因此，職業(yè)倫理是不能繞開的話題。技術(shù)倫理在檔案管理中主要包含2個(gè)基本層面：一是以行業(yè)自律為基礎(chǔ)的倫理規(guī)則，即在檔案管理領(lǐng)域中形成的共識(shí)性規(guī)范；二是以技術(shù)自律為基礎(chǔ)的倫理規(guī)則，即檔案管理者在通過(guò)數(shù)字技術(shù)整理、寄存、開發(fā)相關(guān)信息時(shí)必須遵守的技術(shù)性規(guī)則。