嚴(yán)應(yīng)蘭

引言

近年來，隨著“數(shù)字社會”進(jìn)程的加快，數(shù)據(jù)流動性日益增強(qiáng)，出現(xiàn)了不少隱私泄露事件。檔案是個人和企業(yè)等實(shí)體參與不同社會實(shí)踐活動的真實(shí)記錄，含有實(shí)體的大量隱私信息。由于信息化技術(shù)的不斷發(fā)展，檔案信息資源的開放利用也逐漸趨向于智能化，這給檔案隱私保護(hù)帶來更大的挑戰(zhàn)。本文首先將闡述檔案開放與利用過程中的檔案信息隱私、檔案用戶隱私以及檔案主體隱私權(quán)的含義，然后描述當(dāng)前檔案開放利用中存在的隱私風(fēng)險及管理現(xiàn)狀，最后就檔案開放利用時的隱私保護(hù)提出參考意見。

一、檔案開放利用中檔案隱私的含義

《中華人民共和國民法典》將隱私定義為自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動、私密信息。1988年國家檔案局《會議紀(jì)要》指出：“我們今天所講的檔案開放，并不僅僅是對以往檔案利用范圍的一種擴(kuò)大，而是對我國公民利用檔案權(quán)利的一種認(rèn)可和實(shí)現(xiàn)[1]?！睓n案開放利用涉及檔案用戶、負(fù)責(zé)檔案開放利用的機(jī)構(gòu)和檔案主體以及關(guān)聯(lián)方等實(shí)體。檔案開放利用中檔案隱私可以細(xì)分為檔案主體和關(guān)聯(lián)方的檔案信息隱私、檔案用戶隱私以及檔案主體的隱私權(quán)。檔案里含有檔案主體和關(guān)聯(lián)方的隱私信息。在檔案開放利用過程中，存在著檔案用戶信息隱私侵害風(fēng)險。檔案用戶的注冊信息、訪問日志等信息保存在平臺數(shù)據(jù)庫，如果管理人員操作不當(dāng)，就會導(dǎo)致數(shù)據(jù)隱私泄露。

隱私權(quán)最早由美國學(xué)者沃倫和布蘭代斯于1890年提出。他們在《哈佛法學(xué)評論》發(fā)表的《論隱私權(quán)》一文中將隱私權(quán)定義為“個人在通常情況下決定他的思想、觀點(diǎn)、情感在多大程度上與別人交流的權(quán)利?！彪[私權(quán)是一種人格權(quán)，是公民保護(hù)其隱私的權(quán)利。任何組織和個人非經(jīng)合法程序和途徑都不得知曉，不得擅自宣揚(yáng)和泄露。檔案主體的隱私權(quán)是隱私權(quán)不可或缺的一個組成部分。我國檔案學(xué)者對它有不同的見解。丁先存、馬仁杰認(rèn)為“隱私是指檔案機(jī)構(gòu)所保管的檔案中有關(guān)個人情報資訊并與特定個人的利益或者人身發(fā)生聯(lián)系，且權(quán)利人不愿為他人所知曉的私人生活以及私人信息[2]”。該定義的內(nèi)涵涉及檔案內(nèi)容隱私。閆峰則從檔案管理的角度提出對隱私權(quán)內(nèi)涵的看法：“從檔案館的信息權(quán)利看隱私的范圍、從檔案保密的對象看隱私權(quán)的內(nèi)容、從檔案利用的過程看隱私權(quán)的本質(zhì)[3]?！蓖蹑骆抡J(rèn)為檔案管理利用中的隱私權(quán)指自然人在檔案館保管檔案、收集檔案以及整理檔案的過程中，針對有關(guān)個人生活、個人領(lǐng)域以及個人信息等情況，在檔案管理利用過程中不喜歡被別人干擾或者是不愿意公布所具有的權(quán)利[4]。

對于涉及個人隱私的檔案，檔案主體有權(quán)對檔案信息隱私提出保密、維護(hù)、公開、修改等要求。這就是所謂的檔案主體隱私權(quán)。檔案主體隱私權(quán)是公民隱私權(quán)的一個重要內(nèi)容[5]。檔案主體隱私權(quán)可以細(xì)分為隱私修改權(quán)、隱私知悉權(quán)和隱私支配權(quán)等[6]。具體來說，對于檔案信息采集，需征得檔案主體知情同意；檔案主體資料的修改，也需要在獲得檔案主體同意和信息完全真實(shí)的前提下進(jìn)行。

人們對檔案開放利用過程中檔案管理機(jī)構(gòu)關(guān)于檔案隱私占有與使用等存在一些認(rèn)識誤區(qū)。實(shí)質(zhì)上，檔案管理機(jī)構(gòu)并不是檔案隱私權(quán)利主體，更不是檔案隱私權(quán)的占有者[7]。檔案管理機(jī)構(gòu)是檔案信息隱私的保護(hù)責(zé)任實(shí)體和檔案主體隱私權(quán)的維護(hù)者。檔案管理機(jī)構(gòu)需要提供檔案隱私信息的保護(hù)，更應(yīng)重點(diǎn)維護(hù)檔案主體的隱私權(quán)，保護(hù)檔案主體處置自己隱私信息的權(quán)利[8]。

二、檔案開放利用中檔案隱私保護(hù)現(xiàn)狀

（一）我國檔案隱私保護(hù)法律不完善

目前已有100多個國家制訂了個人隱私保護(hù)相關(guān)法律[9]。在我國，《刑法》《網(wǎng)絡(luò)安全法》《電子商務(wù)法》《消費(fèi)者保護(hù)法》《未成年人保護(hù)法》等法律和《關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例》（2021）等法規(guī)以及《信息安全技術(shù)個人信息安全規(guī)范》（2020）、《互聯(lián)網(wǎng)個人信息安全保護(hù)指南》（2020）等技術(shù)標(biāo)準(zhǔn)構(gòu)成了個人信息保護(hù)法的法律體系。2009 年，《侵權(quán)責(zé)任法》首次從法律層面將隱私權(quán)確立為一項(xiàng)獨(dú)立權(quán)利。2021年1月1日開始實(shí)施的《中華人民共和國民法典》首次對個人信息隱私保護(hù)做了具體規(guī)定。在大數(shù)據(jù)時代，每一個人的行為信息、身份信息都可能被收集和分析，并加以利用，例如，商業(yè)領(lǐng)域的各類推薦榜單、喜好預(yù)測，公共治理領(lǐng)域的行程碼、健康寶等。然而，也出現(xiàn)了諸如“人肉搜索”“網(wǎng)絡(luò)暴力”“消費(fèi)歧視”和“殺熟”等等消極現(xiàn)象。于是，2021年11月1日，我國出臺了《中華人民共和國個人信息保護(hù)法》。這是第一部專門針對個人信息進(jìn)行保護(hù)的法律，對個人信息收集、使用和分析做了明確的法律規(guī)范。

我國對檔案開放與利用中的檔案隱私保護(hù)也越來越重視，檔案立法日益完善?！稒n案法》第十九條規(guī)定“涉及國家安全或者重大利益以及其他到期不宜開放的檔案向社會開放的期限可以多于30年”。《檔案法實(shí)施辦法》第十九條還對檔案開放的內(nèi)容與時間以及隱私保護(hù)給出了明確規(guī)定。2019年實(shí)施的《政府信息公開條例》修訂版第十四、十五、十六條詳細(xì)規(guī)定了不予公開的政府信息，其中就包括個人隱私信息。這也稱為政務(wù)類檔案隱私保護(hù)必須遵守的基本原則。2021年1月1日實(shí)施的《檔案法》明確規(guī)定檔案主管部門及其工作人員不得泄露履職過程中知悉的國家秘密、商業(yè)秘密或者個人隱私，這充分體現(xiàn)了檔案隱私保護(hù)的重要性。

然而，我國檔案立法卻具有較強(qiáng)的局限性，并不能全面地解決檔案管理中的各種問題；相關(guān)法律法規(guī)也比較籠統(tǒng)，實(shí)用性不強(qiáng)，無法應(yīng)用到具體的檔案管理實(shí)際操作中。新修訂的《檔案法》盡管給出了大數(shù)據(jù)時代用戶數(shù)據(jù)的隱私管理機(jī)制、標(biāo)準(zhǔn)和規(guī)范，但仍然無法落實(shí)到檔案開放和利用各個環(huán)節(jié)的檔案隱私保護(hù)中。

目前，我國并沒有一部專門的檔案隱私權(quán)方面的法律。相關(guān)法律缺乏對檔案開放利用中用戶信息隱私、檔案主體隱私權(quán)的范圍、內(nèi)容和檔案侵權(quán)隱私責(zé)任及其處罰的明確規(guī)定。檔案隱私保護(hù)法律法規(guī)不夠健全。面對人工智能技術(shù)、深度學(xué)習(xí)和大數(shù)據(jù)等技術(shù)帶來的潛在巨大檔案管理隱私風(fēng)險，更無具體的切實(shí)可行的標(biāo)準(zhǔn)可依。

其次，我國檔案法沒有明確規(guī)定哪些檔案屬于隱私、檔案中的哪些內(nèi)容屬于隱私，檔案隱私權(quán)類別不明確。對于檔案開放利用的不同情境，如未經(jīng)權(quán)利人同意而開放利用檔案信息等，我國法律規(guī)定都比較寬泛，沒有具體化。檔案隱私保護(hù)大都通過限制訪問權(quán)這種粗粒度方法來實(shí)現(xiàn)，這不便于檔案的有效利用。

第三，盡管我國制定了檔案工作者的職業(yè)道德規(guī)范，要求增強(qiáng)檔案管理隱私保護(hù)意識，但是，并沒有制定檔案管理利用中隱私權(quán)保護(hù)規(guī)章制度，更沒有檔案開放利用中檔案隱私保護(hù)標(biāo)準(zhǔn)化流程。正是由于這些原因，導(dǎo)致檔案管理工作人員在檔案利用管理過程中忽視檔案主體隱私權(quán)的保護(hù)。

（二）檔案開放利用中檔案隱私保護(hù)范圍界定不明確

我國檔案利用率普遍較低[9]，這與以下兩個因素有關(guān)。一是檔案管理機(jī)構(gòu)出于隱私保護(hù)需要，對檔案不敢開放；二是檔案管理部門往往被視為政府的附屬部門，公眾去檔案管理機(jī)構(gòu)獲得檔案利用的意識薄弱。此外，公眾的檔案隱私權(quán)意識不強(qiáng)。對檔案利用中的隱私存在認(rèn)識偏差，認(rèn)為檔案歸相關(guān)機(jī)構(gòu)管理，檔案管理機(jī)構(gòu)就可以隨意調(diào)閱檔案。一些檔案管理部門也認(rèn)為自己對公民的檔案信息具有完全控制權(quán)。實(shí)質(zhì)上，檔案機(jī)構(gòu)管理檔案的目的是：維護(hù)社會穩(wěn)定，調(diào)節(jié)社會成員之間的關(guān)系。檔案管理部門有責(zé)任保護(hù)檔案主體的隱私權(quán)，避免檔案信息隱私泄露。檔案管理者只能將檔案資料用于檔案主體同意的范圍及法定需要，不得用于非法及商業(yè)目的。

現(xiàn)在，我國檔案管理機(jī)構(gòu)都十分重視向檔案用戶提供便捷精準(zhǔn)的檔案利用服務(wù)。目前，數(shù)字化檔案館常常通過遠(yuǎn)程連接或移動端完成檔案開放利用，這大大提高了檔案利用的效率。數(shù)字檔案管理平臺一般會要求檔案用戶使用其姓名、年齡、專業(yè)、研究方向、電話號碼、電子郵箱、住址、身份證號或職業(yè)等個人信息進(jìn)行注冊。數(shù)字檔案開放利用遠(yuǎn)程系統(tǒng)也會產(chǎn)生檔案用戶的登錄信息和訪問日志、瀏覽次數(shù)、下載量、頻率等查詢記錄。在檔案利用服務(wù)完成后，檔案用戶常常被邀請反饋檔案利用意見。這三類記錄都含有檔案用戶的隱私信息，尤其是檔案用戶的基本身份信息。檔案管理機(jī)構(gòu)往往會對這些信息進(jìn)行大數(shù)據(jù)處理，然后分析出各類檔案用戶的檔案開放利用需求，獲得各類檔案用戶的精準(zhǔn)畫像，從而更精準(zhǔn)更快捷地提供檔案個性化利用服務(wù)。然而，在整個檔案開放利用過程中，無論是檔案用戶的基本信息、查詢記錄和反饋意見的保存，還是大數(shù)據(jù)分析結(jié)果的處理，都存在檔案用戶隱私泄露風(fēng)險。

其次，黑客攻擊、網(wǎng)絡(luò)垃圾郵件和釣魚網(wǎng)站等都對檔案用戶信息造成直接威脅，甚至發(fā)生檔案信息泄露或檔案利用內(nèi)容被篡改的事件。

這些現(xiàn)象的出現(xiàn)與檔案開放利用中檔案隱私保護(hù)范圍界定不明確有一定的關(guān)系。檔案開放利用要遵循尊重檔案主體隱私權(quán)、公共利益和國家利益優(yōu)先的原則。哪些檔案可以開放利用，哪些檔案可以部分開放，哪些檔案只能單獨(dú)開放利用，哪些檔案不能同時開放以避免大數(shù)據(jù)挖掘泄露檔案主體隱私。這些內(nèi)容都需要根據(jù)檔案開放利用中檔案隱私保護(hù)原則進(jìn)行明確界定。目前，開放利用個人檔案尚無明確的隱私保護(hù)標(biāo)準(zhǔn)和標(biāo)準(zhǔn)化操作流程。檔案主體到底應(yīng)該有多大隱私自決權(quán)也不明晰。正是由于缺少明確的檔案開放利用中檔案隱私保護(hù)界定，工作人員實(shí)際操作起來十分困難，可能在不經(jīng)意間泄露檔案信息隱私，或使得檔案主體的隱私權(quán)受損。

（三）檔案開放利用中檔案隱私保護(hù)手段不夠先進(jìn)

近年來，檔案開放利用中檔案隱私保護(hù)技術(shù)取得了一定進(jìn)展。但是，隨著大數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)的日漸加速，檔案開放利用中檔案隱私保護(hù)迎來了新的考驗(yàn)[10]。在檔案開放利用中，依靠訪問權(quán)控制等方式實(shí)現(xiàn)隱私保護(hù)已經(jīng)不現(xiàn)實(shí)了。檔案中的主體間接性隱私信息，利用大數(shù)據(jù)技術(shù)可能被挖掘出來[11]。

面對不斷涌現(xiàn)新的網(wǎng)絡(luò)攻擊手段、各種新的檔案利用形態(tài)和不斷加強(qiáng)的隱私保護(hù)需求[12-13]，現(xiàn)有隱私保護(hù)技術(shù)和風(fēng)險防控能力已明顯落后。原有的檔案開放利用中檔案隱私保護(hù)手段已經(jīng)遠(yuǎn)遠(yuǎn)跟不上以數(shù)字為特征的信息時代的發(fā)展。例如，一直在采用的數(shù)據(jù)模糊化、匿名化和加密等數(shù)據(jù)脫敏處理方法，已經(jīng)不能對抗基于大數(shù)據(jù)技術(shù)的隱私泄露。上述問題已經(jīng)變得越來越嚴(yán)重，直接影響了檔案利用中的隱私保護(hù)工作。

任何事物都具有兩面性。大數(shù)據(jù)技術(shù)是一種新型數(shù)據(jù)處理模式，能夠加工和處理龐大的信息資源，這給檔案開發(fā)利用中的隱私保護(hù)帶來新的挑戰(zhàn)。但是，檔案開發(fā)利用也能夠利用大數(shù)據(jù)和隱私計算技術(shù)，使得原來不能直接開放的檔案內(nèi)容獲得安全有效的利用。

三、我國檔案開放利用中檔案隱私保護(hù)途徑和方法

（一）健全檔案隱私保護(hù)法律法規(guī)，制定可行性技術(shù)標(biāo)準(zhǔn)

檔案開放利用與隱私權(quán)保護(hù)一直以來都是一對矛盾。檔案開放利用要遵循檔案信息隱私保護(hù)的基本邏輯：保護(hù)檔案主體和關(guān)聯(lián)方的隱私權(quán)、明確檔案開放利用中檔案隱私保護(hù)責(zé)任和明晰檔案開放利用中檔案隱私保護(hù)的監(jiān)管體系，達(dá)到三者的平衡與制約。因此，必須貫徹我國檔案領(lǐng)域的根本大法《檔案法》，提高檔案用戶隱私保護(hù)的地位，充分保障用戶權(quán)益；必須進(jìn)一步健全我國隱私法律保護(hù)體系，進(jìn)一步細(xì)化檔案行業(yè)隱私保護(hù)規(guī)范，完善檔案開放利用的管理機(jī)制。

在檔案開放利用過程中，嚴(yán)格執(zhí)行《民法典》《個人信息保護(hù)法》和《大數(shù)據(jù)保護(hù)法》等隱私保護(hù)相關(guān)法律，利用數(shù)據(jù)挖掘、大數(shù)據(jù)處理和隱私計算最新成果，從檔案利用者、檔案主體及關(guān)聯(lián)方出發(fā)，結(jié)合檔案管理工作制定專門針對檔案開放利用各個環(huán)節(jié)的隱私保護(hù)規(guī)程或技術(shù)標(biāo)準(zhǔn)，對涉及檔案主體隱私權(quán)的檔案隱私加以明確的劃分與界定，合理規(guī)定檔案開放期限、控制檔案開放范圍等等，以達(dá)到檔案開放利用和隱私保護(hù)之間的平衡。

（二）提升檔案開放利用效率，提高隱私風(fēng)險防范能力

依據(jù)檔案種類、利用目的和隱私保護(hù)需求的不同，研究新的檔案開放利用形態(tài)[14]，擴(kuò)展檔案開放利用生態(tài)。例如，當(dāng)利用個人電子健康檔案進(jìn)行科學(xué)研究時，可以采用聯(lián)邦學(xué)習(xí)等技術(shù)，實(shí)現(xiàn)“數(shù)據(jù)不動模型動”，從而保證個人健康數(shù)據(jù)的保密隱私性。又如，當(dāng)決策部門需要研究來自多個部門的政務(wù)檔案、人口普查和經(jīng)濟(jì)統(tǒng)計類等檔案時，可以采用安全多方計算等隱私計算技術(shù)，不需要集中檔案數(shù)據(jù)，在檔案分散保管的前提下完成綜合利用，同時實(shí)現(xiàn)各部門檔案數(shù)據(jù)的保密性。隱私計算是一種檔案開放利用與檔案信息保護(hù)達(dá)到平衡的新方法，能夠?qū)崿F(xiàn)“數(shù)據(jù)可用不可見”。而對于人事、財務(wù)等高密度隱私檔案，在檔案開放利用中，要根據(jù)夠用能用的原則，進(jìn)行脫敏和差分隱私處理，避免隱私泄露和超需求的信息泄露。

加大隱私保護(hù)技術(shù)投入力度，研究數(shù)字檔案高效開放利用的隱私保護(hù)新技術(shù)和新方法。在數(shù)據(jù)脫敏、匿名化和加密等傳統(tǒng)檔案信息保護(hù)方法基礎(chǔ)上，結(jié)合大數(shù)據(jù)、深度學(xué)習(xí)和數(shù)字經(jīng)濟(jì)等新興技術(shù)，保護(hù)檔案信息隱私、檔案用戶信息隱私，保障檔案主體隱私權(quán)。利用云計算+區(qū)塊鏈技術(shù)，開發(fā)電子檔案新的安全存儲和訪問方法[15]。例如，運(yùn)用屬性基密碼將電子檔案加密存儲在云中心，可讓滿足訪問策略的檔案用戶直接訪問檔案內(nèi)容，從而實(shí)現(xiàn)一對多的檔案解密共享，突破云中心或檔案管理中心實(shí)時在線的瓶頸，達(dá)到檔案高效安全利用的目標(biāo)。利用可搜索加密+區(qū)塊鏈技術(shù)，保存檔案開放利用日志，實(shí)現(xiàn)訪問記錄的不可篡改、保密性、可追溯性和可審計，提供檔案用戶的隱私保護(hù)，有效實(shí)現(xiàn)檔案開放利用中隱私泄露的追責(zé)機(jī)制。

為了提高檔案開放利用的效率，應(yīng)制定按需夠用最小檔案信息泄露細(xì)粒度訪問策略。結(jié)合最新的隱私保護(hù)技術(shù)和信息熵理論，研究檔案信息泄露量化技術(shù)。依據(jù)開放利用的具體檔案內(nèi)容，研究不同類型檔案的基于二叉樹等的細(xì)粒度訪問機(jī)制，同時滿足高效利用和檔案隱私保護(hù)要求。

（三）增強(qiáng)檔案開放利用中檔案隱私保護(hù)責(zé)任意識，加大監(jiān)督力度

必須把隱私保護(hù)放在平臺服務(wù)的顯著位置，加大對檔案管理機(jī)構(gòu)檔案開放利用中檔案隱私保護(hù)監(jiān)督與隱私泄露處罰力度，合法合規(guī)查閱、訪問檔案內(nèi)容[16]，尋找公民隱私權(quán)與知情權(quán)這兩種基本權(quán)利的平衡點(diǎn)，避免兩者發(fā)生沖突。

檔案行政管理部門繼續(xù)遵循嚴(yán)格檔案公開審查制度，對檔案開放利用中檔案隱私保護(hù)負(fù)責(zé)[17]。盡管我國各級檔案局都設(shè)立了檔案執(zhí)法監(jiān)督審查機(jī)構(gòu)，負(fù)責(zé)監(jiān)督檔案法規(guī)政策的實(shí)施和受理群眾舉報、申訴，還是應(yīng)該設(shè)置專門的檔案隱私監(jiān)管機(jī)構(gòu)，規(guī)避監(jiān)管缺位問題。引入第三方機(jī)構(gòu)對檔案信息公開利用中檔案隱私保護(hù)進(jìn)行指導(dǎo)和監(jiān)督。必須加快制定統(tǒng)一的檔案用戶隱私監(jiān)管標(biāo)準(zhǔn)，盡快建立檔案隱私保護(hù)援助制度，幫助公民維護(hù)檔案隱私權(quán)。