余清

一、檔案利用中的個人信息保護(hù)現(xiàn)狀

隨著“互聯(lián)網(wǎng)+檔案”的日益深入，檔案機(jī)構(gòu)為了提供更為優(yōu)質(zhì)便捷的服務(wù)，實現(xiàn)檔案服務(wù)的個性化、人性化、智能化，對用戶的個人信息進(jìn)行收集。收集的用戶信息涉及個人姓名、年齡、性別、職業(yè)、興趣愛好、經(jīng)濟(jì)收入、健康狀況等方方面面，涉及個人信息的檔案類型也很多，例如戶籍檔案、學(xué)籍檔案、病歷檔案、人事檔案、會計檔案、金融檔案、公安檔案等。檔案機(jī)構(gòu)為了提高檔案服務(wù)質(zhì)量，在利用用戶個人信息提供個性化信息服務(wù)的同時，極有可能在有意或無意的情況下將個人信息泄露出去，給了不法分子非法開發(fā)和利用個人信息的機(jī)會，危害公民人身和財產(chǎn)安全。浙江紹興一中將學(xué)生的個人檔案上傳至學(xué)校網(wǎng)站，該校學(xué)生、家長及部分社區(qū)干部只要在網(wǎng)站上輸入登錄名和密碼登錄，便可查詢到學(xué)生的個人檔案，這一做法使得不法分子稍用技術(shù)手段就能獲取學(xué)生個人信息，從而進(jìn)行非法使用，無形中給學(xué)生帶來危險。2011年12月，國內(nèi)最大的程序員網(wǎng)站CSDN網(wǎng)站600萬用戶的數(shù)據(jù)庫信息包括用戶的常用郵箱和密碼被黑客公開，隨后網(wǎng)上出現(xiàn)多家網(wǎng)站用戶數(shù)據(jù)庫連環(huán)泄露的惡劣事件。2016年8月21日，因被詐騙電話騙走上大學(xué)的費用9900元徐玉玉同學(xué)，傷心欲絕，不幸離世。據(jù)2016年中國網(wǎng)民權(quán)益保護(hù)調(diào)查報告顯示，去年有37%的網(wǎng)民因各類詐騙信息而遭受經(jīng)濟(jì)損失，84%的網(wǎng)民受到個人信息泄露帶來的不良影響。個人信息保護(hù)現(xiàn)狀堪憂，社會各界紛紛呼吁采取保護(hù)措施，檔案學(xué)界更應(yīng)該重視檔案利用和個人信息保護(hù)之間存在的矛盾。

二、檔案利用中個人信息保護(hù)存在的問題

（一）個人信息保護(hù)立法工作滯后

目前，世界上有50多個國家和地區(qū)制定了個人信息保護(hù)方面的法律。以美國為例，美國于1974年出臺《隱私法》廣泛適用于存儲在政府信息系統(tǒng)的個人信息隱私電子記錄，以保護(hù)公民的自由和權(quán)利， 之后相繼出臺了一些個人信息保護(hù)法， 如《錄像隱私權(quán)保護(hù)法》《駕駛員隱私保護(hù)法》《財產(chǎn)隱私權(quán)法》和《健康信息隱私與安全保護(hù)》等，有針對性地保護(hù)公民的個人信息。而目前為止，我國大陸僅于2012年出臺一部個人信息保護(hù)專門法律，即《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，該決定僅對公民個人身份和涉及公民個人隱私的電子信息進(jìn)行保護(hù)。在提供檔案利用方面目前檔案館的主要依據(jù)仍然是《中華人民共和國檔案法》《中華人民共和國保守國家秘密法》《政府信息公開條例》。2003年就開始起草的《個人信息保護(hù)法》至今都沒有出臺，涉及到個人信息保護(hù)的法律都是零散的、個別的、抽象的，沒有形成一個完整穩(wěn)定的法律系統(tǒng)，這就導(dǎo)致檔案機(jī)構(gòu)“無法可依”，即使出現(xiàn)個人信息受到侵害的情況也沒有具體的裁量標(biāo)準(zhǔn)，增加了檔案執(zhí)法部門實際工作中操作的難度。

（二）主體個人信息保護(hù)意識淡薄

檔案利用主體的個人信息保護(hù)意識體現(xiàn)在檔案產(chǎn)生者個人信息保護(hù)意識和檔案工作者個人信息保護(hù)意識兩個方面。檔案利用過程中個人信息泄露其中一個重要原因就是檔案產(chǎn)生者信息意識淡薄，對個人信息管理不夠重視，或是在與他人交往中隨意將個人信息透露出去，或是因為一些微不足道的利益出賣自己的信息，或是在向檔案館移交、捐贈、寄存檔案時，對其檔案中涉及個人信息的部分沒有提出限制利用的要求，當(dāng)因此出現(xiàn)嚴(yán)重后果時才追悔莫及。另一方面，檔案工作者的個人信息保護(hù)意識也有待加強(qiáng)，例如在檔案信息服務(wù)中只注重檔案的開放利用而忽視對檔案產(chǎn)生者的個人信息進(jìn)行保護(hù)，違反操作規(guī)范和管理規(guī)定隨意透露個人信息，更甚者為了謀取利益，出賣檔案，泄露個人信息，不僅對檔案產(chǎn)生者造成嚴(yán)重的危害，自己也會因此受到法律的懲處。

（三）個人信息保護(hù)技術(shù)存在漏洞

數(shù)字化環(huán)境下，各個檔案機(jī)構(gòu)紛紛建立起數(shù)字檔案館、智慧檔案館，而“互聯(lián)網(wǎng)+檔案”也使得檔案信息與各行各業(yè)聯(lián)系得更加緊密，檔案館及其他檔案機(jī)構(gòu)在對個人信息進(jìn)行收集分析，提高檔案機(jī)構(gòu)整體服務(wù)質(zhì)量的同時，也在逐漸將用戶個人信息暴露在大眾視野中。檔案機(jī)構(gòu)利用先進(jìn)的數(shù)據(jù)挖掘技術(shù)對有關(guān)用戶屬性特征、興趣愛好等較為隱秘的個人信息收集起來，或是通過監(jiān)視數(shù)字檔案用戶的信息搜索與瀏覽過程，從而為其提供更為優(yōu)質(zhì)的信息服務(wù)。但是事物都有兩面性，信息技術(shù)的發(fā)展在給檔案機(jī)構(gòu)和檔案信息用戶帶來便利工作和生活的同時，也給個人信息保護(hù)帶來潛在的威脅?！盎ヂ?lián)網(wǎng)+檔案”使得檔案與各行各業(yè)聯(lián)系得更加密切，擴(kuò)大了檔案信息資源傳播的范圍，再加上目前網(wǎng)絡(luò)安全保密技術(shù)、防火墻技術(shù)等還不夠完善，用戶賬戶容易被黑客破解，使檔案用戶個人信息在網(wǎng)絡(luò)傳輸過程中被非法竊取，增加了受到侵犯的可能性。

三、檔案利用中個人信息保護(hù)的應(yīng)對措施

（一）加快個人信息保護(hù)的檔案立法工作

社會主義法制建設(shè)的基本要求是“有法可依，有法必依、執(zhí)法必嚴(yán)，違法必究”，因此制定個人信息保護(hù)的法律，以法律規(guī)范形式保護(hù)公民個人信息在檔案開放利用中不受侵犯，才是保護(hù)個人信息的重中之重。國家立法部門應(yīng)早日制定專門的《個人信息保護(hù)法》，檔案界除了依據(jù)《個人信息保護(hù)法》的法律條例之外，還應(yīng)該修改完善《檔案法》，制訂專門的檔案利用個人信息保護(hù)相關(guān)法規(guī)，規(guī)范檔案利用行為。

檔案立法首先需要明確的就是劃分檔案開放與個人信息保密之間的界線，確定個人信息可公開的范圍及公開檔案所采取的方式、規(guī)定程序。其次，明確檔案機(jī)構(gòu)在利用個人信息過程中應(yīng)承擔(dān)的責(zé)任和義務(wù)，即嚴(yán)格遵守利用個人信息的法律法規(guī)和相應(yīng)程序，一旦發(fā)生檔案利用過程中的個人信息泄露等問題，采取事先責(zé)任制和事后問責(zé)追究制等問責(zé)制度。最后，制定具體、明確的賠償制度，規(guī)定賠償范圍、賠償標(biāo)準(zhǔn)以及賠償方式等，并給個人信息被泄露的檔案用戶提供法律救援，減少受害者的損失。需要注意的是，檔案界制定的個人信息保護(hù)條例要與國家法律體系兼容，在國家已經(jīng)發(fā)布的個人信息保護(hù)相關(guān)法律條款的基礎(chǔ)上，具體和細(xì)化檔案界的法律法規(guī)，把握國家法律體系的大方向又制定出更實用、更具特色的法律條例，彌補檔案立法工作中的缺陷和空白。

（二）增強(qiáng)檔案利用主體的個人信息保護(hù)意識

個人信息保護(hù)意識淡薄是實現(xiàn)檔案利用過程中個人信息受損的重要因素，發(fā)生在湖南的作家湯國基案就是檔案利用主體個人信息保護(hù)意識淡薄的典型。湯國基當(dāng)年在湖南益陽師專上學(xué)時，學(xué)校領(lǐng)導(dǎo)為報復(fù)其之前公開寫信舉報領(lǐng)導(dǎo)不學(xué)無術(shù)，惡意捏造不實記錄，在其畢業(yè)鑒定上描述湯國基為“精神反?！薄＞褪沁@樣一句話導(dǎo)致沒有單位愿意接收他，甚至被關(guān)進(jìn)精神病院和收審所，使其在精神和經(jīng)濟(jì)上蒙受巨大損失，直到20年后湯國基才偶然發(fā)現(xiàn)這個問題。如果當(dāng)時湯國基有一定的個人信息保護(hù)意識，查看自己的學(xué)籍檔案，并通過醫(yī)學(xué)鑒定證明自己的精神狀況，他就不會淪落到?jīng)]有工作的地步。

由此可見，在意識領(lǐng)域增強(qiáng)公民的信息保護(hù)意識，是保護(hù)檔案利用過程中個人信息不受侵犯的重要環(huán)節(jié)。其一，要在社會上廣泛開展個人信息安全的宣傳教育，例如個人信息安全知識宣講進(jìn)社區(qū)、進(jìn)校園，在社會和學(xué)校開展個人信息安全講座、開展個人信息安全周等活動，讓人人重視保護(hù)個人信息，參與到保護(hù)個人信息的實際行動中去，并由此認(rèn)識到保護(hù)檔案中的個人信息是涉及到切身利益的一件事，不能僅依靠檔案機(jī)構(gòu)采取保護(hù)措施。其二，檔案機(jī)構(gòu)也要加強(qiáng)自我監(jiān)督，對檔案工作者進(jìn)行培訓(xùn)和教育，使其明確自己的職責(zé)和使命，重視檔案利用過程中對涉及個人信息的檔案或工作環(huán)節(jié)的保護(hù)，做到既對本職工作負(fù)責(zé)，又對檔案信息的主體負(fù)責(zé)。實行檔案機(jī)構(gòu)內(nèi)部監(jiān)督機(jī)制，工作人員之間互相監(jiān)督，減少檔案工作者利用工作之便泄露檔案信息事件的發(fā)生。

（三）提高檔案利用中個人信息保護(hù)的技術(shù)水平

高速發(fā)展的信息技術(shù)一方面給個人信息泄露、被竊取提供了橋梁，但是另一方面也起到了保護(hù)個人信息的屏障作用?！盎ヂ?lián)網(wǎng)+”時代到來，云計算、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)等新興信息技術(shù)快速發(fā)展，傳統(tǒng)的信息安全技術(shù)已經(jīng)不能滿足信息安全保護(hù)的要求。對于檔案用戶個人信息安全的保護(hù)，檔案機(jī)構(gòu)負(fù)有不可推卸的責(zé)任，在許多侵犯檔案隱私的案件中，檔案機(jī)構(gòu)漏洞百出的安全措施給了黑客竊取個人信息的可乘之機(jī)，檔案利用中個人信息保護(hù)的現(xiàn)狀迫切需要對個人信息保護(hù)技術(shù)提出更高的要求和標(biāo)準(zhǔn)。

為了保障檔案利用過程中個人信息的安全，首先，檔案機(jī)構(gòu)必須重視防火墻技術(shù)、數(shù)據(jù)加密技術(shù)、身份認(rèn)證技術(shù)、安全協(xié)議等信息安全技術(shù)的研究，針對不同密級的檔案信息采取不同的安全措施，或是綜合多種安全技術(shù)制訂相應(yīng)的方案。其次，加大對檔案信息資源安全技術(shù)研究的資金投入，并引入專業(yè)技術(shù)人才，為個人信息安全提供物質(zhì)基礎(chǔ)和人才保障。最后，國家相關(guān)部門需要進(jìn)一步加強(qiáng)對安全保障技術(shù)特別是信息安全自主核心技術(shù)的研發(fā)，打破發(fā)達(dá)國家對我國信息安全核心技術(shù)的壟斷，擁有屬于我們自己的核心技術(shù)。檔案界應(yīng)關(guān)注相關(guān)領(lǐng)域信息安全技術(shù)的發(fā)展，為檔案利用中個人信息保護(hù)技術(shù)的發(fā)展提供參考方向和路徑。信息安全技術(shù)作為檔案用戶個人信息保護(hù)的第一道屏障，檔案館及其他檔案機(jī)構(gòu)應(yīng)大力“加固”這道屏障，提高個人信息保護(hù)的技術(shù)水平，切實保護(hù)檔案用戶的個人信息安全。

（作者單位：安徽大學(xué)管理學(xué)院）