孫大東 張歡笑

摘 要：隱私政策應作為檔案網(wǎng)站建設的重要內(nèi)容。本文以我國70個檔案網(wǎng)站為研究對象，對其是否設有隱私聲明、隱私聲明的位置以及內(nèi)容等三個方面進行了調(diào)查。調(diào)查結(jié)果顯示，我國檔案網(wǎng)站的隱私政策存在公開性較差、全面性不夠、科學性缺乏等問題，可通過樹立隱私保護意識、規(guī)范檔案網(wǎng)站隱私保護制度、完善隱私保護法律體系等措施予以完善。

關鍵詞：檔案網(wǎng)站；隱私政策；用戶；信息

Abstract： Privacy policy should be an important content of the construction of archives website. This paper takes 70 archival websites in China as the research object and investigates whether they have privacy statement， the location of privacy statement and the content of privacy statement. The investigation results show that the privacy policy of China's archives websites is not open， comprehensive and scientific enough， which can be improved by setting up the awareness of privacy protection， standardizing the privacy protection system of archives websites and perfecting the privacy protection legal system.

Keywords： Archives website，Privacy policy，The user information

1 引言

用戶在利用檔案網(wǎng)站獲取相關信息的同時，檔案網(wǎng)站也在通過用戶注冊、cookie等途徑獲取用戶的信息。獲取的用戶信息通過數(shù)據(jù)分析可深入挖掘用戶的特征、需求等，有助于檔案網(wǎng)站不斷創(chuàng)新服務方式，提高用戶查找利用檔案的效率。但是，這一行為在為用戶帶來便捷的同時也存在一定的風險。檔案網(wǎng)站利用關聯(lián)性的用戶信息展開分析，可獲得用戶大量的隱私性內(nèi)容，使得個人隱私在網(wǎng)絡環(huán)境下無處遁形。若其被泄露、買賣，就會使用戶的人格權(quán)、隱私權(quán)等受到侵害。因此，重視隱私政策的建設、保護用戶個人信息的安全應作為檔案網(wǎng)站建設的重要內(nèi)容。

2018年8月7日，筆者在中國知網(wǎng)文獻庫中，以篇名為檢索項、以“檔案網(wǎng)站”并含“隱私政策”為關鍵詞進行精確檢索，檢索結(jié)果為兩篇論文，且都是對國外檔案網(wǎng)站隱私政策的研究，而對我國檔案網(wǎng)站隱私政策的研究力度以及關注度顯得不足。本文擬對我國70個檔案網(wǎng)站進行調(diào)查分析，以為其隱私政策的完善提供借鑒。

2 研究對象與方法

2.1 研究對象。本文主要對31個?。ò陛犑?，除港、澳、臺地區(qū)外）、18個一級城市以及25個二級城市的檔案網(wǎng)站進行研究，其中一級城市指直轄市、特別行政區(qū)、GDP大于1600億且市區(qū)人口大于200萬的城市，二級城市指除一級城市外的其他副省級城市，經(jīng)濟特區(qū)城市，省會，蘇州、無錫二市。截止到2018年8月7日，筆者以中華人民共和國檔案局官方網(wǎng)站提供的國內(nèi)檔案網(wǎng)站鏈接以及各省檔案信息網(wǎng)中省內(nèi)檔案信息網(wǎng)鏈接為準開展調(diào)查。在初次篩選中，由于西藏檔案信息網(wǎng)、南昌檔案信息網(wǎng)、汕頭檔案信息網(wǎng)、烏魯木齊檔案信息網(wǎng)無法正常打開，因此，本文將除了上述4個網(wǎng)站以及港澳臺地區(qū)檔案信息網(wǎng)之外的70個網(wǎng)站作為研究對象，對其隱私政策建設的情況展開調(diào)查分析。

2.2 研究方法。筆者通過瀏覽被調(diào)查的檔案網(wǎng)站，以網(wǎng)站首頁為調(diào)查范圍，記錄網(wǎng)站首頁是否設有隱私政策欄目、欄目的位置、顯示隱私政策內(nèi)容需要點擊的次數(shù)以及隱私政策聲明的內(nèi)容等，進而分析檔案網(wǎng)站隱私政策的建設情況以及存在的問題。此外，筆者亦通過閱讀我國現(xiàn)行法律條文，利用文獻研究方法，查找我國現(xiàn)存法律中關于人格權(quán)、隱私權(quán)、網(wǎng)絡信息安全、用戶隱私保護等的相關條例，并將其進行整理分類，作為研究檔案網(wǎng)站隱私政策的法律依據(jù)。

3 調(diào)查的主要內(nèi)容

3.1 檔案網(wǎng)站是否設有隱私聲明。在70個調(diào)查對象中，設有隱私聲明欄目的網(wǎng)站包括福建檔案信息網(wǎng)、內(nèi)蒙古檔案信息網(wǎng)、江西檔案信息網(wǎng)、貴州檔案信息網(wǎng)、天津市檔案信息網(wǎng)、武漢市檔案局網(wǎng)站、深圳檔案信息網(wǎng)、寧波檔案網(wǎng)、珠海檔案信息網(wǎng)，占調(diào)查對象總數(shù)的12.86%。其中，福建檔案信息網(wǎng)、內(nèi)蒙古檔案信息網(wǎng)、天津市檔案信息網(wǎng)以及珠海檔案信息網(wǎng)隱私政策聲明的欄目名稱為“隱私保護”；貴州檔案信息網(wǎng)隱私政策聲明的欄目名稱為“版權(quán)隱私”；江西檔案信息網(wǎng)、深圳檔案信息網(wǎng)、寧波檔案網(wǎng)隱私政策聲明的欄目名稱為“隱私聲明”；武漢市檔案局網(wǎng)站隱私政策聲明的欄目名稱為“網(wǎng)站聲明”。欄目名稱并不統(tǒng)一。

3.2 檔案網(wǎng)站隱私聲明的位置。在設有隱私政策聲明欄目的9個網(wǎng)站中，其隱私政策聲明均位于主頁最底部或最上端的信息欄，位置不明顯且字體較小。從顯示隱私政策內(nèi)容需要點擊的次數(shù)來看，除貴州檔案信息網(wǎng)需要點擊兩次才能夠顯示之外，其余檔案信息網(wǎng)均為點擊一次即可顯示。

3.3 檔案網(wǎng)站隱私聲明的內(nèi)容。從9個檔案網(wǎng)站隱私政策內(nèi)容看，內(nèi)蒙古檔案信息網(wǎng)設有“隱私保護”欄目，但打開后無法顯示內(nèi)容，故下文統(tǒng)計分析予以排除；貴州檔案信息網(wǎng)“版權(quán)隱私”中雖包含“隱私聲明”，但其內(nèi)容屬于免責聲明和網(wǎng)站版權(quán)聲明，內(nèi)容存在偏差；天津市檔案信息網(wǎng)與福建檔案信息網(wǎng)“隱私保護”內(nèi)容相同；武漢市檔案局網(wǎng)站隱私政策內(nèi)容包含在“網(wǎng)站聲明”中，未單獨形成欄目。筆者擬主要從用戶信息收集、用戶信息披露、用戶信息保護、用戶權(quán)利、反饋機制以及免責聲明六個方面對8個網(wǎng)站展開具體分析。

3.3.1 用戶信息收集。用戶信息收集包括三個部分：首先是用戶信息收集的承諾，即檔案網(wǎng)站向用戶承諾在未經(jīng)用戶本人同意之前，除法律、法規(guī)和規(guī)章制度規(guī)定之外，網(wǎng)站不會隨意公布用戶個人信息。其次是用戶信息收集的內(nèi)容，檔案網(wǎng)站對于用戶信息的收集一般包括可識別信息與不可識別信息，可識別信息一般包括姓名、性別、聯(lián)系方式、住址、電子郵件等，不可識別信息一般包括互聯(lián)網(wǎng)域名、用戶使用的瀏覽器、操作系統(tǒng)類型、訪問時間、訪問頁面等。最后是用戶信息收集的途徑，檔案網(wǎng)站一般通過注冊表格、訂單等形式來獲取用戶的個人信息。

由表1可以看出，大部分檔案網(wǎng)站都對用戶信息收集做出承諾，62.5%的網(wǎng)站并沒有完整的用戶信息收集內(nèi)容說明，75%的網(wǎng)站都有明確提出用戶信息收集的途徑。深圳檔案信息網(wǎng)、寧波信息網(wǎng)、珠海檔案信息網(wǎng)設有較為全面的用戶信息收集說明，其用戶能夠明確自己的哪些信息將會以怎樣的途徑被收集。

3.3.2 用戶信息披露。用戶信息披露指檔案網(wǎng)站會在某種情況下公開用戶的信息。由表2可知，75%的檔案網(wǎng)站都提到了進行用戶信息披露的情況。其中，福建檔案信息網(wǎng)、天津市檔案信息網(wǎng)、珠海檔案信息網(wǎng)只提到在政府按照法定程序提出要求的情況下，網(wǎng)站會進行用戶信息披露。深圳檔案信息網(wǎng)對用戶信息披露情況描述較為詳細，包括取得用戶本人同意、維護用戶權(quán)益、維護他人和社會的利益、政府機構(gòu)提出要求的情況。

3.3.3 用戶信息保護。用戶信息保護分為技術保護與人員保護兩個方面，技術保護即采取先進的技術手段防止用戶信息的丟失，人員保護即選擇恰當?shù)男畔⒐芾矸椒ú⑻岣吖ぷ魅藛T的用戶信息保護意識，以減少用戶信息的丟失、盜用和篡改。由表3可以看出，87.5%的網(wǎng)站均提到將采取技術保護措施防止用戶信息的丟失，只有江西檔案信息網(wǎng)、深圳檔案信息網(wǎng)、武漢市檔案局網(wǎng)站在隱私政策中提到了采用嚴格的管理制度保護用戶個人信息。

3.3.4 用戶權(quán)利。用戶權(quán)利包括查詢、補充、更正、刪除以及要求停止處理的權(quán)利。查詢即用戶能夠通過檢索工具查詢到想要的個人信息；補充即用戶能夠?qū)Σ樵兊降膫€人信息進行補充，以保證用戶信息的準確性和全面性；更正即用戶能夠?qū)Σ樵兊降膫€人信息中不符合實際情況的部分提出修改意見；刪除即用戶能夠按照一定的程序向網(wǎng)站提出刪除個人信息的要求；停止處理即用戶能夠在檔案網(wǎng)站進行信息的分析和加工時，要求網(wǎng)站停止對其個人信息的處理。

由表4可以看出，75%的檔案網(wǎng)站并未對用戶權(quán)利進行明確的說明，深圳檔案信息網(wǎng)及寧波檔案網(wǎng)對用戶權(quán)利進行了較為全面的規(guī)定，檔案網(wǎng)站在隱私政策的制定上對于用戶權(quán)利的重視不足。

3.3.5 反饋機制。反饋機制指檔案網(wǎng)站提供電話、郵箱等聯(lián)系方式，用以接受用戶對于網(wǎng)站隱私政策的意見或用戶隱私權(quán)受到侵犯時尋求幫助。75%的網(wǎng)站雖提供了聯(lián)系方式，但并不用于接受用戶的意見或在用戶隱私權(quán)受到侵犯時尋求網(wǎng)站幫助，檔案網(wǎng)站反饋機制的建立不夠完善，網(wǎng)站用戶隱私受到侵犯時難以得到救濟。

3.3.6 免責聲明。免責聲明即檔案網(wǎng)站指出在某種情況下，用戶個人信息發(fā)生丟失、盜取或篡改時，網(wǎng)站不承擔任何責任。由表6可以看出，設有隱私政策聲明的檔案網(wǎng)站均包含免責聲明。福建檔案信息網(wǎng)、江西檔案信息網(wǎng)、天津市檔案信息網(wǎng)免責聲明僅包含一種情況，未能明確用戶與網(wǎng)站責任劃分的界限。從縱向比較來看，深圳檔案信息網(wǎng)與寧波檔案網(wǎng)的隱私政策聲明較為全面，涵蓋內(nèi)容較為豐富。從理論層面上，能夠?qū)τ脩綦[私保護起到更大作用，減少用戶隱私受侵犯的情況。

通過對設有隱私政策的檔案網(wǎng)站的研究發(fā)現(xiàn)，網(wǎng)站隱私政策聲明內(nèi)容存在如下問題：現(xiàn)有的隱私政策聲明不能夠使用戶清楚地了解什么是隱私政策、為什么要收集用戶個人信息以及怎么樣保護個人信息安全。就目前設置情況而言，檔案網(wǎng)站隱私政策存在內(nèi)容不完整、可行性較低等問題，需進一步規(guī)范改進。

4 研究結(jié)論與建議

4.1 研究結(jié)論

4.1.1 公開性較差。通過調(diào)查發(fā)現(xiàn)，檔案網(wǎng)站對于隱私政策的重視不足，調(diào)查對象中大多數(shù)（87.14%）網(wǎng)站并未設置隱私政策，沒有對隱私保護政策進行公開性說明，其用戶隱私保護政策并未形成完整的體系；檔案網(wǎng)站隱私政策缺乏統(tǒng)一的制定標準，造成檔案網(wǎng)站隱私政策聲明欄目名稱不統(tǒng)一，內(nèi)容參差不齊，用戶在瀏覽時不能夠快速捕捉到想要的信息；隱私政策聲明欄目設置不夠明顯，不能夠很好地引起用戶注意。用戶在瀏覽網(wǎng)頁時，對于個人隱私保護的意識較差，對隱私政策關注程度不足，而隱私聲明的位置不容易發(fā)現(xiàn)，隱私政策將很難起到應有的作用。

4.1.2 全面性不夠。第一，檔案網(wǎng)站隱私政策廣度不夠。現(xiàn)有的檔案網(wǎng)站隱私政策聲明覆蓋的范圍不足，不能夠滿足用戶對個人信息用途的知情權(quán)，缺少用戶信息收集目的和原則、收集到的用戶信息的使用方法和保存期限、檔案網(wǎng)站隱私政策的法律依據(jù)以及違背隱私政策時的懲罰舉措等。檔案網(wǎng)站對用戶隱私的保護也不夠完善，存在自主研發(fā)的技術較少、監(jiān)督機制未建立、法律體系不健全、管理人員素質(zhì)不高等問題，都可能對用戶信息安全造成威脅。第二，檔案網(wǎng)站隱私政策深度不夠。目前檔案網(wǎng)站隱私政策內(nèi)容尚停留在對表面現(xiàn)象的思考，并沒有深入探究隱私政策設置的原因、目的，用戶信息流向與社會政治、經(jīng)濟方面的關系，沒有使各外界因素與檔案網(wǎng)站隱私政策形成一個完整的關系鏈。第三，檔案網(wǎng)站隱私政策執(zhí)行缺少監(jiān)督機制。在所調(diào)查的檔案網(wǎng)站隱私政策中均未提到對網(wǎng)站隱私政策執(zhí)行的監(jiān)督舉措，缺少第三方的監(jiān)督機構(gòu)，使得檔案網(wǎng)站在保護用戶隱私時缺少了推動力。

4.1.3 科學性缺乏。就目前而言，我國法律體系中的《憲法》《治安管理處罰法》《網(wǎng)絡安全法》《侵權(quán)責任法》《民事訴訟法》等法律均涉及公民隱私權(quán)保護，但存在適用范圍模糊、隱私界限規(guī)定不夠明確、法律體系不夠完整、相關法律法規(guī)級別較低以及懲罰力度小的問題。在現(xiàn)有法律法規(guī)中，并沒有專門的保護公民隱私權(quán)的法律。同時，缺少針對網(wǎng)絡用戶個人信息保護的行業(yè)規(guī)范。檔案網(wǎng)站隱私政策建設完善過程中，缺少系統(tǒng)的法律依據(jù)，制定隱私政策可參考文獻及標準較少，使得隱私政策缺乏科學性。

4.2 改進建議

4.2.1 樹立隱私保護意識，增強隱私政策公開性。第一，應將檔案網(wǎng)站隱私政策的建設提升到重要戰(zhàn)略位置，積極開展網(wǎng)絡個人隱私保護教育活動，利用宣傳演講、學校開設相關課程等手段，向公眾宣傳隱私保護的重要性。第二，檔案網(wǎng)站用戶應提高隱私保護意識、樹立正確的隱私觀念，在瀏覽檔案網(wǎng)站時，應該養(yǎng)成查看隱私保護政策聲明的習慣，在了解網(wǎng)站隱私政策內(nèi)容的同時，增加對網(wǎng)站如何保護以及使用個人信息的關注。同時應提高警惕性，在提供個人信息時需要謹慎。掌握簡單的信息保護技術，提升自身保護個人信息安全的能力。第三，檔案網(wǎng)站信息管理人員應利用恰當?shù)募夹g手段以及管理方式，減少用戶隱私泄露的情況。了解用戶隱私保護相關的法律法規(guī)，依法收集、管理與利用用戶的信息，防止出現(xiàn)因不知法、不懂法而泄露用戶信息的情況。第四，檔案部門應定期對工作人員進行培訓，使相關工作人員掌握基本的技術知識與法律常識，提高工作人員素質(zhì)。第五，檔案部門應對檔案網(wǎng)站隱私政策進行規(guī)范管理，統(tǒng)一隱私政策聲明的欄目名稱，并將隱私政策放于網(wǎng)站中主頁明顯位置，易于用戶瀏覽。

4.2.2 規(guī)范網(wǎng)站隱私保護制度，發(fā)展隱私政策全面性

4.2.2.1 完善隱私政策內(nèi)容，拓寬隱私政策廣度。檔案網(wǎng)站隱私政策聲明應該包括以下幾個方面：第一，用戶信息的收集、披露和保護，使用戶明確其個人信息被收集、管理以及利用的過程，讓用戶了解個人信息的流向，能夠提高用戶對網(wǎng)站的信任程度，一定程度上將提高網(wǎng)站的瀏覽量以及信息的閱讀使用量，從而提升檔案信息的利用率。對用戶隱私采取全方位的保護措施，包括技術保護、人員保護以及法律保護等，自主研發(fā)信息保護技術，完善隱私保護體系。第二，用戶對個人信息擁有的權(quán)利，用戶將個人信息提供給檔案網(wǎng)站，網(wǎng)站只有信息的使用權(quán)，信息的所有權(quán)并沒有移交。網(wǎng)站用戶擁有對個人信息的查詢、閱覽、獲取、補充、修改以及刪除的權(quán)利。第三，完整的免責聲明，清楚地說明網(wǎng)站在何種情況下將不承擔保護用戶隱私的責任，明確了用戶與網(wǎng)站責任的界線，一定程度上保護了網(wǎng)站的權(quán)益。第四，提供有效的聯(lián)系方式，用于用戶的反饋，方便用戶為檔案網(wǎng)站隱私保護政策提出建議，或在個人隱私受到侵害時尋求幫助。第五，網(wǎng)站違反隱私政策時受到的懲罰，明確網(wǎng)站自身的責任，增加用戶對網(wǎng)站的信任程度，懲罰方案的規(guī)定能夠?qū)W(wǎng)站起到警示作用，更好地保護用戶隱私安全。

4.2.2.2 綜合各方面因素，增加隱私政策深度。檔案網(wǎng)站隱私政策的制定應該平衡網(wǎng)站提升服務水平的需要與保護用戶隱私權(quán)益兩者的關系，在不侵犯用戶隱私權(quán)的前提下，利用收集的信息為用戶提供針對性服務。收集用戶信息時，在研究隱私政策設置的原因、目的以及重要性的基礎上，考慮政府公共政策制定、社會管理職能實施、社會信息經(jīng)濟發(fā)展的需求，綜合檔案以及檔案網(wǎng)站的特殊性質(zhì)，合理制定檔案網(wǎng)站隱私政策，保護檔案網(wǎng)站用戶的合法權(quán)益。

4.2.2.3 建立健全監(jiān)察機制，加強隱私政策監(jiān)督。第一，建立網(wǎng)站隱私保護政策審查機制，對網(wǎng)站制定的隱私政策聲明進行核查，審查合格的網(wǎng)站可正常運行；對隱私保護政策審查不合格的網(wǎng)站，勒令其進行修改，再次審查合格后方可轉(zhuǎn)入正常運行。第二，建立和完善隱私監(jiān)管機構(gòu)，是督促網(wǎng)站隱私政策發(fā)展的必然要求，將對網(wǎng)站起到監(jiān)督作用，使用戶個人信息安全得到更好的保障，這一監(jiān)督機制可以包括社會監(jiān)督以及行業(yè)自律。社會監(jiān)督機制即通過社會公眾自發(fā)地或在一定組織下對網(wǎng)站進行監(jiān)督，舉報泄露用戶隱私的行為，追溯用戶信息泄露的源頭，使泄露隱私的做法得到應有的處罰，保護用戶的合法權(quán)益，降低泄露公眾隱私事件發(fā)生的概率。美國利用行業(yè)自律形式保護網(wǎng)絡個人隱私，對我國建立完善隱私保護監(jiān)管機制具有借鑒意義。行業(yè)自律形式包括建議性的行業(yè)指引以及網(wǎng)絡隱私認證計劃。建議性的行業(yè)指引是由網(wǎng)絡隱私權(quán)保護的自律組織制定的，參加該組織的成員都承諾將遵守保護網(wǎng)絡隱私權(quán)的行為指導原則。最典型的代表是美國隱私在線聯(lián)盟（Online Privacy Alliances，OPA）的隱私指引。[1]網(wǎng)絡隱私認證計劃具有代表性的是美國的TRUSTe公司，通過對網(wǎng)站隱私政策進行認證，認證通過者將獲得合格標識的方式，對網(wǎng)站隱私政策進行評估，使用戶能夠放心地瀏覽擁有隱私標識的網(wǎng)站。

4.2.3 完善隱私保護法律體系，提升隱私政策科學性。檔案網(wǎng)站隱私政策缺少完備的法律依據(jù)，是制約檔案網(wǎng)站隱私政策制定完善的重要因素。處于信息化時代，個人隱私暴露的可能性大大提高，保護個人隱私更應該得到重視。美國是隱私保護政策建設較為完善的國家之一，1974年美國通過了《隱私權(quán)法》，時至今日，美國通過判例法、制定法以及州法建立起比較完備的隱私權(quán)法律保護體系。[2]英國國家檔案館制定了《國家檔案館數(shù)據(jù)保護政策聲明》和《1998年〈數(shù)據(jù)保護法案〉指導下的個人數(shù)據(jù)處理程序》來規(guī)范其工作人員對個人信息（個人識別信息）的收集、使用和刪除行為。[3]完善隱私保護法律，并依照相關法律制定適用于不同領域的法規(guī)，使用戶能夠在自身隱私受到侵犯時，及時得到法律的救濟。明確個人信息的保護范圍，協(xié)調(diào)好優(yōu)化服務與隱私保護之間的關系。明確法律法規(guī)的適用范圍，加大對于非法利用他人信息行為的懲罰力度。檔案網(wǎng)站應該參照檔案的特殊性質(zhì)、相關法律以及行業(yè)規(guī)范，制定并推行適用于不同等級檔案網(wǎng)站的隱私保護政策，使得用戶信息得到制度的保護。

*本文系2018年國家社科基金青年項目《創(chuàng)新擴散理論視閾下檔案信息資源自媒體傳播研究》（項目編號：18CTQ036）研究成果之一。

參考文獻：

[1]王忠.大數(shù)據(jù)時代個人數(shù)據(jù)隱私規(guī)制[M].北京：社會科學文獻出版社，2014：48.

[2]趙霞.美國隱私權(quán)制度比較研究[J].人民論壇，2010（2）：60-61.

[3]劉揚.英美兩國國家檔案館網(wǎng)站隱私政策比較研究[J].檔案，2013（4）：50-53.

（作者單位：鄭州大學信息管理學院 來稿日期：2018-08-10）