李 萌/南昌大學人文學院

與傳統(tǒng)檔案館相比，數字檔案館無論是在檔案信息的加工存儲方面還是在管理利用等方面，都發(fā)生了根本性變化。數字檔案館用戶在享受便捷檔案信息服務的同時面臨著許多隱私問題，如何來規(guī)避這些問題以及運用相關法律法規(guī)進行保障與規(guī)范，成為檔案學界的重要研究議題，歸納起來主要體現(xiàn)在以下幾個方面：一是對數字檔案館用戶隱私權的概念、內容、問題及相關保護策略的初步探討[1][2]；二是對數字檔案館用戶隱私權的內涵、保護機制尤其是法律保護現(xiàn)狀更為深入的探討[3][4]；三是基于大數據基礎上數字檔案館用戶隱私權問題的新探討[5][6]。雖然學界對數字檔案館用戶隱私權問題已經進行了較為系統(tǒng)的思考，但是對于問題規(guī)避和法律保護的探討并不充分，尤其缺乏對具體制度建構及法律實踐層面的研究。本文擬對數字檔案館用戶隱私權的問題規(guī)避進行深入探討，特別提出要從明確法律界定、完善懲戒條款、健全訴訟機制三個方面加強對數字檔案館用戶隱私權的法律保護。

1 數字檔案館用戶隱私權問題的產生

一是在收集信息時。2010年6月，國家檔案局頒布了《數字檔案館建設指南》，提出運用多種技術手段為用戶提供個性化的增值服務。為此必須全面收集用戶的各種相關私人信息，如用戶的通訊方式、工作單位、興趣愛好、需求類型和使用習慣等隱私信息，以便針對不同的用戶結構層次和需求差異提供有針對性的資源和服務，做到最大限度地提升用戶滿意度與體驗感。應該看到，檔案服務機構收集用戶信息的目的是為了更好地提升服務質量與服務效果，沒有侵犯用戶隱私的初衷與意愿；但機構對用戶信息的收集、加工往往是在未告知用戶的情況下進行的，如根據筆者調查國內大部分省級檔案網站并沒有相應的隱私聲明，因此客觀上存在用戶隱私權遭受侵害的可能性。

二是在提供服務時。與傳統(tǒng)檔案館信息服務方式不同，數字檔案館提供服務是以計算機和網絡為基礎進行資源共享，而網絡環(huán)境下信息技術對用戶訪問記錄等相關信息有著超強的自動記憶功能，由此導致用戶隱私有被泄露或被侵犯的可能性。如，Windows系統(tǒng)服務器的日志程序通常會自動記錄用戶訪問IP地址、訪問時間、訪問內容和結果等信息。當用戶第一次登錄系統(tǒng)的時候，系統(tǒng)通常會提示“是否記住用戶名和登錄密碼”，如果用戶沒有選擇“否”，系統(tǒng)通常會記住用戶名和登錄密碼，當其他用戶使用這臺電腦登錄系統(tǒng)時，就會自動登錄到上次的頁面。這種功能在一定程度上方便了用戶與管理者，但從另一個角度來看，也為用戶隱私權的被侵犯留下了隱患。

此外，當前網絡信息技術存在缺陷，也導致隱私問題的產生。網絡信息技術雖然為數字檔案館用戶提供諸多便利，但其安全隱患也是顯而易見的。網絡的開放性、共享性和系統(tǒng)的復雜性等都使得網絡很容易受到外界的攻擊和破壞，但也使得數據信息的保密性和完整性受到威脅[7]?，F(xiàn)實中，一些不法分子出于某些非法目的，會利用網絡技術的漏洞侵入數字檔案館，竊取用戶隱私信息，傳輸、篡改用戶個人數據等，造成用戶隱私的泄露。

2 數字檔案館用戶隱私權問題的規(guī)避

一要制定與用戶隱私信息相關的若干標準?？茖W制定與數字檔案館用戶隱私信息相關的標準、合理界定數字檔案館用戶隱私信息類型和保護范疇，是數字檔案館規(guī)避用戶隱私權問題的前提。相關部門可以參照已有信息保護標準，出臺專門的數字檔案館用戶信息保護指南，為數字檔案館用戶隱私權的保護提供基本原則和操作規(guī)范。如，我國首部個人信息保護國家標準《信息安全技術公共及商用服務信息系統(tǒng)個人信息保護指南》，提出了處理個人信息的基本原則；國際通用的個人信息保護標準ISO/IEC 29100提出了較成熟的隱私保護標準體系。以上兩部信息標準，對于制定數字檔案館用戶個人隱私信息標準，具有重要的參考意義與指導價值。

二要健全用戶隱私權保護的規(guī)章制度。制定并健全保護數字檔案館用戶隱私的規(guī)章制度，規(guī)范檔案工作人員對用戶隱私信息的收集、處理和利用等行為，是數字檔案館規(guī)避用戶隱私權問題的基礎。如，在工作制度建設方面，對于工作人員的準入資格以及具體的工作范圍、操作流程等進行嚴格限定，涉及相關信息時要做到提前告知用戶；在管理制度建設方面，限定收集涉及個人隱私的檔案工作人員的身份、職責、權限等，并規(guī)定含有個人隱私檔案的開放利用時間、地點和方式等。此外，還有必要建立保護用戶隱私權的預警機制，一旦發(fā)現(xiàn)用戶隱私權遭受損害，及時采取有效措施進行制止和補救，盡可能把損害程度降至最低。

三要強化用戶隱私權保護的技術手段。數字檔案館信息安全依賴網絡系統(tǒng)的部件、軟件、數據的安全性，因此數字檔案館用戶個人隱私信息的保護既需要硬件設備支持，也需要軟件技術支持。就目前情況而言，大部分數字檔案館的軟硬件及技術主要是由專門的供應商提供的，這就需要檔案館與供應商根據實際情況深化合作，不斷提升保護用戶個人隱私的技術，如，充分運用數據加密、入侵檢測、人臉識別、設置防火墻、網絡掃描等相關技術。

3 數字檔案館用戶隱私權的法律保護

第一，明確法律界定。筆者認為，數字檔案館用戶隱私權屬于人格權的一種，指數字檔案館用戶依法享有的個人隱私信息不受他人非法侵擾、知悉、收集、利用和公開的權利?；谶@一認識，可進一步界定侵犯數字檔案館用戶隱私權的定罪標準。作為人格權之一，侵犯數字檔案館用戶隱私權的責任構成也同侵犯其他權利一樣，須具備侵權責任構成的一般要件，即主觀過錯、違法行為、損害事實、因果關系等四要件。主觀過錯，即行為人具有侵害數字檔案館用戶隱私權的主觀故意；違法行為，即行為人侵害數字檔案館用戶隱私權的行為違反了法律規(guī)定，具有違法性質；損害事實，即侵犯數字檔案館用戶隱私權的行為已造成損害結果；因果關系，即侵害數字檔案館用戶隱私權的行為和損害事實之間具有直接關聯(lián)性。

第二，完善懲戒條款。在明確了數字檔案館用戶隱私權及侵權定罪標準后，還需制定相應的法律懲戒條款。參照《中華人民共和國侵權責任法》，筆者認為，非法侵犯數字檔案館用戶隱私權應承擔如下法律責任：停止侵害；排除妨礙；消除危險；恢復原狀；賠償損失；賠禮道歉；消除影響、恢復名譽；造成財產損失的，按照被侵權人因此受到的損失賠償；造成他人嚴重精神損害的，被侵權人可以請求精神損害賠償；構成犯罪的，依法追究刑事責任。以上承擔侵權責任的方式，可以單獨適用，也可以合并適用。

需要特別提出的是，對于侵犯數字檔案館用戶隱私權造成嚴重后果的行為必須進行刑法規(guī)制。參照《中華人民共和國刑法》第二百五十三條對侵犯隱私權造成嚴重后果的刑法規(guī)制，可以將侵犯數字檔案館用戶隱私權造成嚴重后果的行為作如下刑法規(guī)制：違反國家規(guī)定，將數字檔案館用戶隱私信息，出售或者非法提供給他人，情節(jié)嚴重的，處三年以下有期徒刑或者拘役。此外，筆者認為，還可從刑期配置、刑種配置和單行法制定三個方面進一步完善法定刑配置。

第三，健全訴訟機制。首先，適當降低關于數字檔案館用戶隱私權犯罪案件的自訴要求。根據《刑事訴訟法》相關規(guī)定，侵犯數字檔案館用戶隱私權的犯罪屬于自訴案件，而自訴案件提起訴訟的條件之一是“被害人有證據證明”。但是在現(xiàn)實生活中，由于網絡的虛擬性、侵權犯罪行為的隱蔽性和自訴人網絡技術的局限性等諸多原因，遭受犯罪侵害的數字檔案館用戶一般較難獲得確切的證據證明。因此，應該適當降低數字檔案館用戶隱私權犯罪案件中的自訴要求，只要數字檔案館用戶隱私權遭受犯罪行為侵犯的事實成立便可告訴。

其次，設計合理的自訴轉公訴機制。由于數字檔案館用戶隱私權的犯罪大多屬于自訴程序，由被害人起訴后，司法機關才能介入?！氨缓θ擞凶C據證明”是自訴成立的條件之一，而證據的取得只能通過自身的努力，無法借助公訴機關的力量，其結果往往很不理想[8]。因此，可設計合理的自訴轉公訴機制，對于被害人較難取證的關于數字檔案館用戶隱私權犯罪行為，根據相關規(guī)定請求公訴機關協(xié)助。這樣既能保護受害者的合法權益，又能遏制侵犯數字檔案館用戶隱私權的犯罪行為，同時還可避免國家公共資源的濫用 。