圖書館讀者隱私保護(hù)探究

徐 梅

（阜新高等專科學(xué)校圖書館，遼寧 阜新 123000）

隨著社會的文明和進(jìn)步，人們越來越重視個人隱私的保護(hù)。保護(hù)他人隱私，尊重他人的隱私權(quán)，是公民應(yīng)有的道德品質(zhì)，也是社會組織必須遵循的公共生活準(zhǔn)則。讀者是圖書館的服務(wù)對象，在圖書館讀者服務(wù)中，讀者借閱信息、讀者咨詢信息、讀者網(wǎng)絡(luò)訪問信息、讀者圖書館活動信息中存在大量讀者的個人隱私，正確處理好讀者隱私，保護(hù)好讀者隱私，對于提升讀者對圖書館的信任度，促進(jìn)圖書館的和諧發(fā)展，意義深遠(yuǎn)。

1 保護(hù)圖書館讀者隱私的意義

1.1 有利于圖書館事業(yè)的發(fā)展

我國著名圖書館學(xué)家劉國鈞先生在 《什么是圖書館學(xué)》一書中指出，圖書、讀者、領(lǐng)導(dǎo)和干部、建筑與設(shè)備、工作方法是圖書館事業(yè)五項組成要素?？梢?，讀者是圖書館組成的要素之一，圖書館的發(fā)展離不開讀者的支持。如果讀者隱私?jīng)]有得到有效保護(hù)，讀者隱私權(quán)受到侵犯，致使讀者名譽受損害和財產(chǎn)損失，圖書館讀者人數(shù)就會減少，圖書館的社會價值就難以得到彰顯，圖書館也就失去了生存的社會空間。保護(hù)讀者隱私，尊重讀者的隱私權(quán)，就是尊重讀者的人格尊嚴(yán)，體現(xiàn)了圖書館對讀者的負(fù)責(zé)，對讀者權(quán)益的保護(hù)。在這種情況下，會有更多的讀者愿意走進(jìn)圖書館、利用圖書館，讀者對圖書館的關(guān)注度提高，圖書館的發(fā)展就有了可靠的基石。

1.2 有利于讀者個人的和諧發(fā)展

圖書館是讀者獲取知識、探求真知的重要場所。隨著網(wǎng)絡(luò)的發(fā)展，基于網(wǎng)站、微博、微信的圖書館服務(wù)成為網(wǎng)絡(luò)環(huán)境下圖書館服務(wù)的新亮點，吸引眾多讀者的目光。網(wǎng)絡(luò)環(huán)境下的圖書館讀者個人信息日趨呈現(xiàn)出網(wǎng)絡(luò)化與公開化的特點。在圖書館領(lǐng)域，有的圖書館過多收集讀者信息，在收集讀者個人資料時，并沒有向讀者講明收集這些資料的目的和使用方式，甚至個別圖書館將在服務(wù)和管理過程中獲取的讀者個人信息資料作為 “信息商品”銷售或轉(zhuǎn)讓給如網(wǎng)上書店、出版社等，對讀者信息尤其是網(wǎng)絡(luò)上的讀者信息疏于管理，造成讀者的個人信息資料外泄，給讀者帶來了一定的損失。加強(qiáng)圖書館讀者隱私保護(hù)，“堵住”讀者隱私泄露的“瓶口”，讓讀者自由地、放心地利用圖書館，從圖書館中汲取知識營養(yǎng)，從而提高自身職業(yè)能力，使讀者能在競爭的社會環(huán)境下中立足和創(chuàng)造更多的社會價值。

2 圖書館讀者隱私保護(hù)現(xiàn)狀

近幾年，在國家加大圖書館建設(shè)投資力度的形勢下，圖書館事業(yè)蓬勃發(fā)展，高校圖書館、公共圖書館建設(shè)步入快速發(fā)展軌道，在一定程度上滿足了當(dāng)今讀者查閱信息、獲取知識的需求。然而，在讀者隱私保護(hù)方面還存在許多問題，主要表現(xiàn)在以下幾個方面：（1）圖書館行業(yè)讀者隱私法律法規(guī)的缺失。法律是保護(hù)圖書館讀者隱私權(quán)最重要的手段。雖然《中華人民共和國民法通則》《中華人民共和國侵權(quán)責(zé)任法》《中華人民共和國未成年人保護(hù)法》《中華人民共和國婦女權(quán)益保障法》《中華人民共和國消費者權(quán)益保護(hù)法》《全國人民代表大會常務(wù)委員會關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》《電信和互聯(lián)網(wǎng)用戶個人信息保護(hù)規(guī)定》等法律法規(guī)對個人隱私保護(hù)進(jìn)行了規(guī)定，但針對圖書館讀者的隱私保護(hù)法律法規(guī)的缺失，致使在圖書館領(lǐng)域如何保護(hù)讀者隱私缺乏相應(yīng)的法律支撐，這不利于圖書館對讀者隱私的保護(hù)。（2）館員讀者隱私保護(hù)意識淡薄。美國公民特別是圖書館員非常重視對讀者隱私權(quán)的保護(hù)，美國圖書館館員的維權(quán)意識比我國圖書館館員要強(qiáng)許多。館員維權(quán)既包括館員維護(hù)自身的權(quán)益，又包括館員維護(hù)所有讀者的權(quán)益。美國圖書館員會提醒讀者盡快取走自己借閱的圖書，在書架上張貼保護(hù)讀者隱私權(quán)的聲明，并且及時清除讀者的借閱記錄，切實保障圖書館讀者的隱私權(quán)。而我國圖書館館員的法律意識淡薄，不知道如何保護(hù)讀者的隱私，一旦發(fā)生侵犯讀者隱私權(quán)的問題時，又不知如何處理，嚴(yán)重影響了圖書館和讀者之間的關(guān)系，給圖書館帶來了一些負(fù)面影響。如有的館員隨意發(fā)布讀者個人借閱信息、相關(guān)課題咨詢信息等。（3）隱私保護(hù)技術(shù)落后。大多數(shù)圖書館重視圖書館服務(wù)設(shè)備的添置和更新，而忽視利用現(xiàn)代技術(shù)保護(hù)讀者隱私；注重業(yè)務(wù)工作的自動化建設(shè)、網(wǎng)絡(luò)設(shè)備的增加，而沒有將利用技術(shù)保護(hù)讀者隱私列入圖書館的議事日程。

3 圖書館讀者隱私保護(hù)策略

3.1 立法保護(hù)和行業(yè)自律相結(jié)合

健全的法律制度可有效保護(hù)讀者隱私。法律法規(guī)由于具有強(qiáng)大的約束力、控制力，成為保障公民權(quán)利最有力的手段，并對其他政策的形成起著決定作用。美國各個州的法律都有保護(hù)讀者隱私的內(nèi)容。美國參眾兩院修訂了《隱私權(quán)法案》，對聯(lián)邦政府應(yīng)如何搜集信息、存儲信息、維護(hù)信息、信息安全與保密等都作了詳細(xì)規(guī)定，規(guī)定屬于隱私的記錄。到目前為止，美國除夏威夷州和肯塔基州外，其他48個州和哥倫比亞特區(qū)都有專門的圖書館記錄保密法，以成文法律規(guī)定每個圖書館用戶的記錄都屬于隱私與機(jī)密。目前，我國的《圖書館法》還未出臺，筆者建議在《圖書館法》立法中要對如何保護(hù)讀者隱私進(jìn)行詳細(xì)的規(guī)定，以規(guī)范圖書館利用讀者信息的行為，避免侵犯讀者隱私。

行業(yè)自律是指通過圖書館行業(yè)制定相關(guān)規(guī)定規(guī)范自身在讀者個人數(shù)據(jù)信息收集、利用等方面的行為，以此達(dá)到保護(hù)讀者隱私權(quán)的目的。在國家層面的有關(guān)保護(hù)讀者隱私法律的框架下，中國圖書館學(xué)會可制定具體的、操作性強(qiáng)的圖書館行業(yè)讀者隱私保護(hù)規(guī)定，用以指導(dǎo)圖書館保護(hù)讀者隱私具體工作，規(guī)范館員的服務(wù)行為，使館員在為讀者服務(wù)過程中減少泄露讀者隱私行為的發(fā)生。如美國圖書館協(xié)會 (ALA)頒布了《圖書館館員倫理準(zhǔn)則》《圖書館記錄機(jī)密政策》《圖書館用戶個人信息機(jī)密性政策》《隱私——＜圖書館權(quán)利法案＞之闡釋》等一系列有關(guān)隱私保護(hù)的政策性文件，不僅明確規(guī)定隱私保護(hù)的具體內(nèi)容，而且列出詳細(xì)的步驟以及可能會遇到的問題清單，對美國圖書館界保護(hù)讀者隱私起到了指導(dǎo)性作用。立法保護(hù)和行業(yè)自律的結(jié)合，使圖書館讀者隱私保護(hù)走上了法制化的軌道，從根本上解決了圖書館讀者隱私保護(hù)問題。

3.2 館員工作保護(hù)與讀者自我保護(hù)相結(jié)合

法律只是從宏觀的層面上保護(hù)了讀者的隱私，但在具體的圖書館工作實踐中，維護(hù)好、保護(hù)好讀者的隱私，還需館員的努力。因此，圖書館要制定完善的館員職業(yè)操守與職業(yè)規(guī)范，加強(qiáng)館員讀者隱私保護(hù)意識教育、職業(yè)道德教育，提高館員讀者隱私保護(hù)意識，讓他們意識到讀者隱私安全保護(hù)的重要性。對于館員來說，一要做好讀者紙質(zhì)資料的保存和管理。嚴(yán)格保管好讀者紙質(zhì)資料，分類保存讀者資料，避免讀者資料的丟失。二要加強(qiáng)讀者電子信息的管理。讀者利用數(shù)字圖書館查閱信息，需要進(jìn)行注冊，讀者個人信息被保存在電腦中；讀者上網(wǎng)查閱圖書館數(shù)據(jù)庫，電腦中有讀者查閱行為的記錄。圖書館要安排專業(yè)人員對這些信息進(jìn)行保護(hù)，減少信息泄露的可能性。三要嚴(yán)格遵守保密制度，防止讀者隱私泄露。在日常管理工作中，面對他人查閱某一讀者的個人信息時，館員就要堅守自己的職業(yè)道德理念，堅決杜絕為其提供信息。讀者的閱覽信息或者在圖書館的賬戶信息等，都只能讓讀者本人查詢。及時清除沒必要保留的讀者記錄。

提高讀者自身的隱私保護(hù)意識和能力是保護(hù)讀者隱私最直接、最有效的辦法。目前，圖書館讀者個人隱私保護(hù)意識還薄弱、隱私保護(hù)能力不強(qiáng)。據(jù)易斌的調(diào)查可知，在1 760名讀者中，只有43%的讀者在利用圖書館時，會關(guān)心自己的隱私問題，僅11%的讀者有主動查看、及時修改或刪除個人信息的習(xí)慣，超過一半的讀者對了解隱私保護(hù)知識抱著消極的態(tài)度。因此，圖書館要采取多種措施對讀者進(jìn)行宣傳教育，將保護(hù)個人隱私納入讀者教育內(nèi)容，向讀者宣傳和介紹圖書館保護(hù)讀者隱私的政策，提高讀者自我保護(hù)意識。讀者在利用圖書館的時，要慎重填寫個人資料，并及時修改初始密碼。利用360安全衛(wèi)士等軟件清理各種應(yīng)用程序痕跡、上網(wǎng)痕跡和垃圾文件，對含有隱私數(shù)據(jù)的重要文件，使用 “文件粉碎機(jī)”軟件進(jìn)行徹底刪除，確保其無法恢復(fù)，有效保護(hù)個人隱私。館員工作保護(hù)和讀者自我保護(hù)相結(jié)合，就如一道厚厚的“防火墻”，預(yù)防讀者隱私不受侵犯。

3.3 技術(shù)保護(hù)和非技術(shù)保護(hù)相結(jié)合

隱私保護(hù)技術(shù)在圖書館尤其在數(shù)字圖書館中的應(yīng)用，可有效地限制讀者隱私信息的泄露，也便于發(fā)現(xiàn)一些可用于圖書館服務(wù)創(chuàng)新的知識，有利于推進(jìn)圖書館服務(wù)創(chuàng)新。隨著移動圖書館服務(wù)的開展，讀者可利用手機(jī)等移動終端訪問圖書館的資源，大量的個人信息和敏感的行為記錄在服務(wù)器中，其中有一些是讀者個人隱私信息。讀者網(wǎng)絡(luò)隱私的泄露一般是通過黑客軟件、木馬病毒竊取、IP地址跟蹤等方式造成的。針對這些問題,防火墻、防殺毒軟件、Cookies管理器、匿名郵件重發(fā)器、洋蔥路由器等各種技術(shù)與相關(guān)產(chǎn)品應(yīng)運而生。在網(wǎng)絡(luò)隱私保護(hù)技術(shù)方面，基于啟發(fā)式的隱私保護(hù)技術(shù)、基于密碼學(xué)的隱私保護(hù)技術(shù)、基于重構(gòu)的隱私保護(hù)技術(shù)應(yīng)用范圍較廣。具體地說，圖書館可采用數(shù)據(jù)加密、訪問控制、身份認(rèn)證、數(shù)字水印以及個人隱私偏好平臺(P3P)等技術(shù)，加強(qiáng)數(shù)字圖書館環(huán)境下的讀者隱私保護(hù)。數(shù)據(jù)加密技術(shù)是指利用一定的加密算法將敏感數(shù)據(jù)加密，讀者閱讀這些數(shù)據(jù)之前，再用相應(yīng)的解密算法對數(shù)據(jù)進(jìn)行解密，這樣即使數(shù)據(jù)被非法竊取，由于不知相應(yīng)的解密算法，也看不到數(shù)據(jù)原文；身份認(rèn)證技術(shù)指采用可信的第三方，密匙分配中心(KDC)保存與所有密鑰持有者通信的主密匙，每次認(rèn)證都要通過密匙分配中心認(rèn)證。認(rèn)證技術(shù)中有一次性中令、數(shù)字憑證、數(shù)字簽名等；訪問控制技術(shù)是控制信息安全最常用的手段，它允許特定用戶對信息庫進(jìn)行適當(dāng)權(quán)限的訪問，限制其隨意刪除、修改或者拷貝信息文件；P3P可以幫助用戶理清多如牛毛的“網(wǎng)站隱私權(quán)條款”，用戶可預(yù)先設(shè)定愿意提供的個人信息范圍，如果某個網(wǎng)站要求超出范圍的信息，這個平臺“跳出”警告訊號。

非技術(shù)保護(hù)是指圖書館采取個性化的方式為讀者提供服務(wù)，減少讀者隱私泄露的機(jī)會，從而保護(hù)讀者隱私。圖書館可設(shè)置單人學(xué)習(xí)空間，配備相關(guān)學(xué)習(xí)資源，為讀者提供個性化的服務(wù)。如圖書館可設(shè)立專題研究室，配備學(xué)科館員，開展專題學(xué)科服務(wù)，幫助科研人員完成課題研究。圖書館可減少監(jiān)控設(shè)備的使用，監(jiān)控范圍不能包括隱蔽的地方或私人活動的場所。對監(jiān)控設(shè)備記錄下來的讀者隱私，任何人不得披露，除非得到讀者的許可或依照法律法規(guī)的規(guī)定，如果使用攝錄信息材料確定讀者的違規(guī)行為，應(yīng)當(dāng)允許讀者知曉該信息并對記錄的信息進(jìn)行解釋、說明或更正。技術(shù)保護(hù)和非技術(shù)保護(hù)，使讀者隱私保護(hù)更趨人性化。

[1]易斌,方錦平,陳淑文.圖書館讀者隱私的自我保護(hù)問題與對策探究[J].圖書館學(xué)研究,2012(9):93-95.

[2]駱永成,陳惠蘭,樂嘉錦.隱私保護(hù)技術(shù)在數(shù)字圖書館的應(yīng)用[J].現(xiàn)代情報,2009(6):95-98.

[3]廖璠,黃丹珠.國外圖書館用戶隱私保護(hù)理論與實踐研究進(jìn)展[J].情報理論與實踐,2012(4):120-123.