李 萌/南昌大學人文學院

與傳統(tǒng)檔案館相比，數(shù)字檔案館無論是在檔案信息的加工存儲方面還是在管理利用等方面，都發(fā)生了根本性變化。數(shù)字檔案館用戶在享受便捷檔案信息服務的同時面臨著許多隱私問題，如何來規(guī)避這些問題以及運用相關(guān)法律法規(guī)進行保障與規(guī)范，成為檔案學界的重要研究議題，歸納起來主要體現(xiàn)在以下幾個方面：一是對數(shù)字檔案館用戶隱私權(quán)的概念、內(nèi)容、問題及相關(guān)保護策略的初步探討[1][2]；二是對數(shù)字檔案館用戶隱私權(quán)的內(nèi)涵、保護機制尤其是法律保護現(xiàn)狀更為深入的探討[3][4]；三是基于大數(shù)據(jù)基礎(chǔ)上數(shù)字檔案館用戶隱私權(quán)問題的新探討[5][6]。雖然學界對數(shù)字檔案館用戶隱私權(quán)問題已經(jīng)進行了較為系統(tǒng)的思考，但是對于問題規(guī)避和法律保護的探討并不充分，尤其缺乏對具體制度建構(gòu)及法律實踐層面的研究。本文擬對數(shù)字檔案館用戶隱私權(quán)的問題規(guī)避進行深入探討，特別提出要從明確法律界定、完善懲戒條款、健全訴訟機制三個方面加強對數(shù)字檔案館用戶隱私權(quán)的法律保護。

1 數(shù)字檔案館用戶隱私權(quán)問題的產(chǎn)生

一是在收集信息時。2010年6月，國家檔案局頒布了《數(shù)字檔案館建設(shè)指南》，提出運用多種技術(shù)手段為用戶提供個性化的增值服務。為此必須全面收集用戶的各種相關(guān)私人信息，如用戶的通訊方式、工作單位、興趣愛好、需求類型和使用習慣等隱私信息，以便針對不同的用戶結(jié)構(gòu)層次和需求差異提供有針對性的資源和服務，做到最大限度地提升用戶滿意度與體驗感。應該看到，檔案服務機構(gòu)收集用戶信息的目的是為了更好地提升服務質(zhì)量與服務效果，沒有侵犯用戶隱私的初衷與意愿；但機構(gòu)對用戶信息的收集、加工往往是在未告知用戶的情況下進行的，如根據(jù)筆者調(diào)查國內(nèi)大部分省級檔案網(wǎng)站并沒有相應的隱私聲明，因此客觀上存在用戶隱私權(quán)遭受侵害的可能性。

二是在提供服務時。與傳統(tǒng)檔案館信息服務方式不同，數(shù)字檔案館提供服務是以計算機和網(wǎng)絡(luò)為基礎(chǔ)進行資源共享，而網(wǎng)絡(luò)環(huán)境下信息技術(shù)對用戶訪問記錄等相關(guān)信息有著超強的自動記憶功能，由此導致用戶隱私有被泄露或被侵犯的可能性。如，Windows系統(tǒng)服務器的日志程序通常會自動記錄用戶訪問IP地址、訪問時間、訪問內(nèi)容和結(jié)果等信息。當用戶第一次登錄系統(tǒng)的時候，系統(tǒng)通常會提示“是否記住用戶名和登錄密碼”，如果用戶沒有選擇“否”，系統(tǒng)通常會記住用戶名和登錄密碼，當其他用戶使用這臺電腦登錄系統(tǒng)時，就會自動登錄到上次的頁面。這種功能在一定程度上方便了用戶與管理者，但從另一個角度來看，也為用戶隱私權(quán)的被侵犯留下了隱患。

此外，當前網(wǎng)絡(luò)信息技術(shù)存在缺陷，也導致隱私問題的產(chǎn)生。網(wǎng)絡(luò)信息技術(shù)雖然為數(shù)字檔案館用戶提供諸多便利，但其安全隱患也是顯而易見的。網(wǎng)絡(luò)的開放性、共享性和系統(tǒng)的復雜性等都使得網(wǎng)絡(luò)很容易受到外界的攻擊和破壞，但也使得數(shù)據(jù)信息的保密性和完整性受到威脅[7]。現(xiàn)實中，一些不法分子出于某些非法目的，會利用網(wǎng)絡(luò)技術(shù)的漏洞侵入數(shù)字檔案館，竊取用戶隱私信息，傳輸、篡改用戶個人數(shù)據(jù)等，造成用戶隱私的泄露。

2 數(shù)字檔案館用戶隱私權(quán)問題的規(guī)避

一要制定與用戶隱私信息相關(guān)的若干標準?？茖W制定與數(shù)字檔案館用戶隱私信息相關(guān)的標準、合理界定數(shù)字檔案館用戶隱私信息類型和保護范疇，是數(shù)字檔案館規(guī)避用戶隱私權(quán)問題的前提。相關(guān)部門可以參照已有信息保護標準，出臺專門的數(shù)字檔案館用戶信息保護指南，為數(shù)字檔案館用戶隱私權(quán)的保護提供基本原則和操作規(guī)范。如，我國首部個人信息保護國家標準《信息安全技術(shù)公共及商用服務信息系統(tǒng)個人信息保護指南》，提出了處理個人信息的基本原則；國際通用的個人信息保護標準ISO/IEC 29100提出了較成熟的隱私保護標準體系。以上兩部信息標準，對于制定數(shù)字檔案館用戶個人隱私信息標準，具有重要的參考意義與指導價值。

二要健全用戶隱私權(quán)保護的規(guī)章制度。制定并健全保護數(shù)字檔案館用戶隱私的規(guī)章制度，規(guī)范檔案工作人員對用戶隱私信息的收集、處理和利用等行為，是數(shù)字檔案館規(guī)避用戶隱私權(quán)問題的基礎(chǔ)。如，在工作制度建設(shè)方面，對于工作人員的準入資格以及具體的工作范圍、操作流程等進行嚴格限定，涉及相關(guān)信息時要做到提前告知用戶；在管理制度建設(shè)方面，限定收集涉及個人隱私的檔案工作人員的身份、職責、權(quán)限等，并規(guī)定含有個人隱私檔案的開放利用時間、地點和方式等。此外，還有必要建立保護用戶隱私權(quán)的預警機制，一旦發(fā)現(xiàn)用戶隱私權(quán)遭受損害，及時采取有效措施進行制止和補救，盡可能把損害程度降至最低。

三要強化用戶隱私權(quán)保護的技術(shù)手段。數(shù)字檔案館信息安全依賴網(wǎng)絡(luò)系統(tǒng)的部件、軟件、數(shù)據(jù)的安全性，因此數(shù)字檔案館用戶個人隱私信息的保護既需要硬件設(shè)備支持，也需要軟件技術(shù)支持。就目前情況而言，大部分數(shù)字檔案館的軟硬件及技術(shù)主要是由專門的供應商提供的，這就需要檔案館與供應商根據(jù)實際情況深化合作，不斷提升保護用戶個人隱私的技術(shù)，如，充分運用數(shù)據(jù)加密、入侵檢測、人臉識別、設(shè)置防火墻、網(wǎng)絡(luò)掃描等相關(guān)技術(shù)。

3 數(shù)字檔案館用戶隱私權(quán)的法律保護

第一，明確法律界定。筆者認為，數(shù)字檔案館用戶隱私權(quán)屬于人格權(quán)的一種，指數(shù)字檔案館用戶依法享有的個人隱私信息不受他人非法侵擾、知悉、收集、利用和公開的權(quán)利。基于這一認識，可進一步界定侵犯數(shù)字檔案館用戶隱私權(quán)的定罪標準。作為人格權(quán)之一，侵犯數(shù)字檔案館用戶隱私權(quán)的責任構(gòu)成也同侵犯其他權(quán)利一樣，須具備侵權(quán)責任構(gòu)成的一般要件，即主觀過錯、違法行為、損害事實、因果關(guān)系等四要件。主觀過錯，即行為人具有侵害數(shù)字檔案館用戶隱私權(quán)的主觀故意；違法行為，即行為人侵害數(shù)字檔案館用戶隱私權(quán)的行為違反了法律規(guī)定，具有違法性質(zhì)；損害事實，即侵犯數(shù)字檔案館用戶隱私權(quán)的行為已造成損害結(jié)果；因果關(guān)系，即侵害數(shù)字檔案館用戶隱私權(quán)的行為和損害事實之間具有直接關(guān)聯(lián)性。

第二，完善懲戒條款。在明確了數(shù)字檔案館用戶隱私權(quán)及侵權(quán)定罪標準后，還需制定相應的法律懲戒條款。參照《中華人民共和國侵權(quán)責任法》，筆者認為，非法侵犯數(shù)字檔案館用戶隱私權(quán)應承擔如下法律責任：停止侵害；排除妨礙；消除危險；恢復原狀；賠償損失；賠禮道歉；消除影響、恢復名譽；造成財產(chǎn)損失的，按照被侵權(quán)人因此受到的損失賠償；造成他人嚴重精神損害的，被侵權(quán)人可以請求精神損害賠償；構(gòu)成犯罪的，依法追究刑事責任。以上承擔侵權(quán)責任的方式，可以單獨適用，也可以合并適用。

需要特別提出的是，對于侵犯數(shù)字檔案館用戶隱私權(quán)造成嚴重后果的行為必須進行刑法規(guī)制。參照《中華人民共和國刑法》第二百五十三條對侵犯隱私權(quán)造成嚴重后果的刑法規(guī)制，可以將侵犯數(shù)字檔案館用戶隱私權(quán)造成嚴重后果的行為作如下刑法規(guī)制：違反國家規(guī)定，將數(shù)字檔案館用戶隱私信息，出售或者非法提供給他人，情節(jié)嚴重的，處三年以下有期徒刑或者拘役。此外，筆者認為，還可從刑期配置、刑種配置和單行法制定三個方面進一步完善法定刑配置。

第三，健全訴訟機制。首先，適當降低關(guān)于數(shù)字檔案館用戶隱私權(quán)犯罪案件的自訴要求。根據(jù)《刑事訴訟法》相關(guān)規(guī)定，侵犯數(shù)字檔案館用戶隱私權(quán)的犯罪屬于自訴案件，而自訴案件提起訴訟的條件之一是“被害人有證據(jù)證明”。但是在現(xiàn)實生活中，由于網(wǎng)絡(luò)的虛擬性、侵權(quán)犯罪行為的隱蔽性和自訴人網(wǎng)絡(luò)技術(shù)的局限性等諸多原因，遭受犯罪侵害的數(shù)字檔案館用戶一般較難獲得確切的證據(jù)證明。因此，應該適當降低數(shù)字檔案館用戶隱私權(quán)犯罪案件中的自訴要求，只要數(shù)字檔案館用戶隱私權(quán)遭受犯罪行為侵犯的事實成立便可告訴。

其次，設(shè)計合理的自訴轉(zhuǎn)公訴機制。由于數(shù)字檔案館用戶隱私權(quán)的犯罪大多屬于自訴程序，由被害人起訴后，司法機關(guān)才能介入?！氨缓θ擞凶C據(jù)證明”是自訴成立的條件之一，而證據(jù)的取得只能通過自身的努力，無法借助公訴機關(guān)的力量，其結(jié)果往往很不理想[8]。因此，可設(shè)計合理的自訴轉(zhuǎn)公訴機制，對于被害人較難取證的關(guān)于數(shù)字檔案館用戶隱私權(quán)犯罪行為，根據(jù)相關(guān)規(guī)定請求公訴機關(guān)協(xié)助。這樣既能保護受害者的合法權(quán)益，又能遏制侵犯數(shù)字檔案館用戶隱私權(quán)的犯罪行為，同時還可避免國家公共資源的濫用 。