高校智慧圖書館場(chǎng)景下的用戶數(shù)據(jù)管理與保護(hù)

陳君 王統(tǒng)宇

【摘 要】搜集聚合各項(xiàng)數(shù)據(jù)并借助大數(shù)據(jù)技術(shù)發(fā)揮人工智能功用的新型智慧圖書館的出現(xiàn)到遍地開花勢(shì)必帶來數(shù)據(jù)數(shù)量的爆炸增長(zhǎng)的同時(shí)，也帶來數(shù)據(jù)使用與管控等各方面問題，本文通過解析智慧圖書館的用戶數(shù)據(jù)管理與用戶數(shù)據(jù)保護(hù)，旨在提出用戶數(shù)據(jù)保護(hù)安全性、隱私性、被遺忘性性三項(xiàng)原則。

【關(guān)鍵詞】數(shù)據(jù)管理;智慧圖書館;隱私

中圖分類號(hào)： G250.7 文獻(xiàn)標(biāo)識(shí)碼： A文章編號(hào)： 2095-2457（2019）04-0199-003

DOI：10.19694/j.cnki.issn2095-2457.2019.04.076

【Abstract】Given that the rapid development of new intelligent libraries，integrated with data searching and collection， as well as applying data technology to performing AI function，till the explosion of massive volume data，a series of difficulties emerge at the same time on data management and usage.The paper is analyzing user data management and protection in intelligent libraries to put forward three major principles on user data protection，namely security，privacy and the Right to be Forgotten.

【Key words】Data management;Intelligent library;Privacy

0 引言

“智慧圖書館”這一概念由“智能圖書館”嬗變而來，因而早期或者初級(jí)階段的智慧圖書館更多指的是物聯(lián)網(wǎng)技術(shù)在圖書館中的應(yīng)用，而后則是人臉識(shí)別等生物感知技術(shù)的加入。王世偉（2012）[1]提出智慧圖書館的三大特點(diǎn)分別為全面感知、立體互聯(lián)、共享協(xié)同?，F(xiàn)階段智慧圖書館則是在實(shí)現(xiàn)自動(dòng)化、信息化的圖書館一般服務(wù)的基礎(chǔ)上，整合利用包括不僅限于用戶數(shù)據(jù)、資源數(shù)據(jù)、空間數(shù)據(jù)等各項(xiàng)數(shù)據(jù)進(jìn)行個(gè)性化、針對(duì)性的特色服務(wù)的探索及實(shí)踐。因而，現(xiàn)在已經(jīng)落地的高校智慧圖書館在整合RFID技術(shù)、人臉識(shí)別技術(shù)之后基本達(dá)到全面感知、立體互聯(lián)的目標(biāo)，正在努力推行通過數(shù)據(jù)采集、數(shù)據(jù)梳理、數(shù)據(jù)整合、數(shù)據(jù)挖掘形成各項(xiàng)協(xié)同共享運(yùn)行服務(wù)模式，因而數(shù)據(jù)正成為智慧圖書館當(dāng)下工作和研究的核心。

2018年5月25日歐盟出臺(tái)《通用數(shù)據(jù)保護(hù)條例》（GDPR，General Data Protection Regulation）被成為史上最為嚴(yán)格數(shù)據(jù)保護(hù)條例，任何收集、傳輸、保留或處理涉及到歐盟所有成員國(guó)內(nèi)的個(gè)人信息的機(jī)構(gòu)組織均受該條例的約束，因而隨著歐洲隱私法律地域適用性隨著GDPR的擴(kuò)大而擴(kuò)大，即使歐盟之外的組織隨著GDPR的實(shí)施也將受到影響。同樣在GDPR的影響之下，中國(guó)在保護(hù)用戶數(shù)據(jù)方面的國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)個(gè)人信息安全規(guī)范》同年正式實(shí)施。各高校智慧圖書館也根據(jù)相應(yīng)法律法規(guī)及標(biāo)準(zhǔn)在數(shù)據(jù)管理與保護(hù)方面進(jìn)行了相應(yīng)規(guī)范。

1 智慧圖書館的用戶數(shù)據(jù)管理

智慧圖書館一是實(shí)體或虛擬館舍的智慧化，另一方面是服務(wù)的智慧化，因而其數(shù)據(jù)主要包括用戶數(shù)據(jù)、空間數(shù)據(jù)和資源數(shù)據(jù)，從當(dāng)下關(guān)注的焦點(diǎn)而言，本文只研究用戶數(shù)據(jù)。

1.1 采集對(duì)象

從高校圖書館的服務(wù)對(duì)象上區(qū)分，高校智慧圖書館采集對(duì)象與服務(wù)對(duì)象重合，即本校教師、職工、學(xué)生、校友及其他因臨時(shí)交流、訪問、學(xué)習(xí)需要使用圖書館的人群。從人員歸屬部門上又可分為一般二級(jí)學(xué)院等教學(xué)院系，黨委、宣傳部等黨政機(jī)構(gòu)，圖書館、網(wǎng)絡(luò)中心等教學(xué)輔助機(jī)構(gòu)及其他高校附屬機(jī)構(gòu)等。單就個(gè)體而言，基本信息方面包括不僅限于個(gè)人姓名、性別、學(xué)號(hào)、院系、班級(jí)、移動(dòng)電話、電子郵箱、家庭住址、證件有效期限等;行為數(shù)據(jù)方面包括不僅限于入館時(shí)間、離館時(shí)間、座位使用情況、研討室使用情況、上網(wǎng)時(shí)長(zhǎng)、電子資源使用足跡、紙本書借閱情況、活動(dòng)參與情況、支付情況等。

1.2 管理原則

第一是統(tǒng)一標(biāo)準(zhǔn)原則，即數(shù)據(jù)管理及數(shù)據(jù)采集應(yīng)該符合國(guó)家、教育部、行業(yè)及學(xué)校等制定的規(guī)范及標(biāo)準(zhǔn)，即應(yīng)該遵循諸如《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《科學(xué)數(shù)據(jù)管理辦法》、《教育部機(jī)關(guān)及直屬事業(yè)單位教育數(shù)據(jù)管理辦法》、省級(jí)教育主管部門印發(fā)的數(shù)據(jù)管理辦法及學(xué)校依據(jù)國(guó)家法律法規(guī)、省級(jí)教育主管部門印發(fā)的數(shù)據(jù)管理辦法制定的本校數(shù)據(jù)管理辦法等。第二是歸口管理原則，即智慧圖書館用戶數(shù)據(jù)首先由圖書館歸口管理，另外需要統(tǒng)一納入全校整體管理。第三是基本有限原則，尤其數(shù)據(jù)的采集上不是無窮盡的，需要模糊個(gè)人特性，聚合趨勢(shì)和多數(shù)，按需夠用即可。第四是保密管控原則，即數(shù)據(jù)從采集到開發(fā)利用及儲(chǔ)存保證安全、準(zhǔn)確和完整。

1.3 管理部門

從直接數(shù)據(jù)歸口來看，智慧圖書館用戶數(shù)據(jù)首先應(yīng)由圖書館信息技術(shù)部門負(fù)責(zé)（圖書信息中心可由其屬的網(wǎng)絡(luò)技術(shù)部門負(fù)責(zé)），因而圖書館信息技術(shù)部門是高校智慧圖書館用戶數(shù)據(jù)管理的第一責(zé)任人（部門），接管并處理用戶元數(shù)據(jù)。另外，從學(xué)校職能劃分上來看，若學(xué)校網(wǎng)絡(luò)信息部門負(fù)責(zé)全校的信息化建設(shè)的話，那么智慧圖書館用戶數(shù)據(jù)也從屬于其管理范疇。相關(guān)院校還組建了由分管校長(zhǎng)、副校長(zhǎng)為主要負(fù)責(zé)人的專門機(jī)構(gòu)，執(zhí)行全校數(shù)據(jù)資源規(guī)劃實(shí)施，制訂全校信息標(biāo)準(zhǔn)及技術(shù)規(guī)范的信息化與智慧校園建設(shè)，其也為智慧圖書館用戶數(shù)據(jù)的領(lǐng)導(dǎo)管理部門。

1.4 管理目標(biāo)

因而，從職責(zé)方面看，我們首先需要確保用戶數(shù)據(jù)的完整，即用戶個(gè)體之間采集的無差別性。其二是確保用戶數(shù)據(jù)的準(zhǔn)確，即用戶數(shù)據(jù)與用戶屬性間基本情況的吻合和精準(zhǔn)，執(zhí)行同一標(biāo)準(zhǔn)下的采集范式。其三是確保用戶數(shù)據(jù)的安全，即用戶數(shù)據(jù)的采集安全，不窺探個(gè)人不愿透露的、與智慧圖書館運(yùn)行無關(guān)的無意義數(shù)據(jù);用戶數(shù)據(jù)的存儲(chǔ)安全，不造成個(gè)人隱私的泄露，不造成個(gè)人隱私為無關(guān)人員所知;開發(fā)利用安全，不造成個(gè)人生活、學(xué)習(xí)及相關(guān)獨(dú)立決策的侵犯。其四是提高數(shù)據(jù)服務(wù)的廣度與深度，即充分發(fā)掘數(shù)據(jù)在趨勢(shì)性預(yù)測(cè)與決斷中的作用，用數(shù)據(jù)獨(dú)有的理性思維提供智慧圖書館項(xiàng)目診斷與改進(jìn)的支撐作用。

2 智慧圖書館的用戶數(shù)據(jù)維護(hù)

網(wǎng)絡(luò)化的數(shù)據(jù)結(jié)構(gòu)運(yùn)算快速經(jīng)濟(jì)，大數(shù)據(jù)時(shí)代的到來也使得傳統(tǒng)方法與當(dāng)前網(wǎng)絡(luò)化的數(shù)據(jù)結(jié)構(gòu)不相匹配。

2.1 數(shù)據(jù)存儲(chǔ)

當(dāng)下智慧圖書館下的數(shù)據(jù)存儲(chǔ)依然存在著傳統(tǒng)和新式兩種，即擁有本地化存儲(chǔ)和云端存儲(chǔ)兩種。本地化存儲(chǔ)指的是高校自身搭建服務(wù)器，負(fù)責(zé)數(shù)據(jù)的存儲(chǔ)，目前即使采用該存儲(chǔ)形式無法做到也不會(huì)存儲(chǔ)智慧圖書館所有數(shù)據(jù)，只是在核心機(jī)密數(shù)據(jù)上由自身負(fù)責(zé)。云端存儲(chǔ)因?yàn)閷?shí)惠經(jīng)濟(jì)并且容量十分巨大，與當(dāng)前智慧圖書館數(shù)據(jù)量需求相吻合，成為越來越多智慧圖書館的選擇，圖書館可以向云端實(shí)時(shí)傳輸存儲(chǔ)數(shù)據(jù)，也可從云端實(shí)時(shí)下載數(shù)據(jù)，所以智慧圖書館的數(shù)據(jù)可能存在于任何國(guó)家、任何地區(qū)的云數(shù)據(jù)中心和信息節(jié)點(diǎn)上，這也是當(dāng)前技術(shù)發(fā)展和服務(wù)提供的大趨勢(shì)，讓專業(yè)數(shù)據(jù)商負(fù)責(zé)數(shù)據(jù)存儲(chǔ)工作。

2.2 數(shù)據(jù)開放

數(shù)據(jù)開放指的是授權(quán)共享下的數(shù)據(jù)對(duì)外下載與使用。高校智慧圖書館用戶數(shù)據(jù)首先是館內(nèi)開放，智慧圖書館服務(wù)從最基本借閱流通到電子資源瀏覽到學(xué)科服務(wù)支撐等貫穿圖書館核心業(yè)務(wù)部門各項(xiàng)環(huán)節(jié)，對(duì)館內(nèi)業(yè)務(wù)部門的開放使得館內(nèi)各項(xiàng)業(yè)務(wù)改進(jìn)有所遵循，剔除傳統(tǒng)問卷、訪談等有主觀因素介入的了解用戶方式中的不準(zhǔn)確性。高校智慧圖書館用戶數(shù)據(jù)其次是校內(nèi)開放，圖書館作為校內(nèi)“第二課堂”理應(yīng)作為院校開展教學(xué)的重要依據(jù)，尤其在強(qiáng)調(diào)自我學(xué)習(xí)的大學(xué)學(xué)習(xí)之中，課堂學(xué)習(xí)因點(diǎn)名等因素存在被動(dòng)性選擇的幾率，而圖書館學(xué)習(xí)更多是用戶自由意志的體現(xiàn)。多個(gè)高校智慧圖書館數(shù)據(jù)的開放則是調(diào)研我國(guó)高校學(xué)生閱讀現(xiàn)狀的最好數(shù)據(jù)來源。

2.3 數(shù)據(jù)利用

就圖書館業(yè)務(wù)部門而言，流通閱覽部門體現(xiàn)在好書推薦、利用率低文獻(xiàn)的再開放、服務(wù)時(shí)間的調(diào)整、閱覽環(huán)境的監(jiān)測(cè)與改善等方面;信息資源部門體現(xiàn)在數(shù)據(jù)庫的優(yōu)勝劣汰，利用率低電子資源的再開發(fā)，向用戶自動(dòng)推送感興趣的作者、作品或關(guān)注領(lǐng)域;參考咨詢部門體現(xiàn)在用戶信息素養(yǎng)能力的監(jiān)測(cè)與提高，學(xué)生學(xué)習(xí)中的課程支撐，教師教學(xué)研究的情報(bào)決策支撐等。就學(xué)校教務(wù)部門而言，監(jiān)測(cè)整體學(xué)生用戶學(xué)習(xí)情況以適時(shí)調(diào)整教學(xué)計(jì)劃，監(jiān)測(cè)整體教工用戶教學(xué)科研資源需求及使用情況以聯(lián)合人事部門適時(shí)調(diào)整員工培養(yǎng)計(jì)劃。宏觀上講也是財(cái)政預(yù)算與撥款的重要來源依據(jù)。

3 智慧圖書館的用戶數(shù)據(jù)保護(hù)

隨著個(gè)人對(duì)隱私權(quán)利的重視及個(gè)人數(shù)據(jù)的急劇增長(zhǎng)下伴隨著數(shù)據(jù)泄露風(fēng)險(xiǎn)的增加，圖書館在數(shù)據(jù)防護(hù)方面并沒有太多優(yōu)勢(shì)，因而需要重視以下幾個(gè)保護(hù)。

3.1 安全性保護(hù)

數(shù)據(jù)的安全性在于數(shù)據(jù)的完整性與脫敏性。數(shù)據(jù)的完整性在于數(shù)據(jù)主管部門對(duì)于數(shù)據(jù)的完整存取，為數(shù)據(jù)建立健全的技術(shù)標(biāo)準(zhǔn)和安全管控，以避免遭受物理損害及網(wǎng)絡(luò)攻擊;對(duì)于交由數(shù)據(jù)商存儲(chǔ)數(shù)據(jù)需要簽訂相應(yīng)協(xié)議，提高安全標(biāo)準(zhǔn)，定時(shí)查看存儲(chǔ)數(shù)據(jù)情況以掌控全局。數(shù)據(jù)的脫敏性在于敏感數(shù)據(jù)的可變性存儲(chǔ)，通過脫敏規(guī)則進(jìn)行變異，以達(dá)到敏感數(shù)據(jù)的有效可靠保護(hù)，尤其在涉及用戶個(gè)人基本信息，尤其身份證號(hào)、手機(jī)號(hào)等方面都應(yīng)該做好脫敏處理，以實(shí)現(xiàn)數(shù)據(jù)安全防護(hù)。

3.2 隱私性保護(hù)

數(shù)據(jù)的隱私性在于用戶閱讀數(shù)據(jù)的非公開化，個(gè)體閱讀痕跡不愿且不適合進(jìn)行相應(yīng)公開，因?yàn)檫@些數(shù)據(jù)的發(fā)布容易形成對(duì)個(gè)體的外界評(píng)價(jià)。涉及用戶個(gè)人基本信息的隱私保護(hù)的重要性已經(jīng)不言而喻，其他方面且易被忽略的信息包括敏感書籍借閱歷史、敏感網(wǎng)站瀏覽歷史、敏感問題咨詢歷史、違規(guī)欠費(fèi)等通告信息都應(yīng)該納入用戶數(shù)據(jù)的隱私性保護(hù)之中。另外，數(shù)據(jù)的隱私性保護(hù)還在于數(shù)據(jù)的授權(quán)性，涉及隱私數(shù)據(jù)更應(yīng)該執(zhí)行管控機(jī)制，誰使用、哪個(gè)部門使用、用于哪些方面更應(yīng)該有記錄可查，有專門批準(zhǔn)。再次，數(shù)據(jù)的開發(fā)利用更應(yīng)該著重于趨勢(shì)性的判斷而非個(gè)體的無限挖掘以達(dá)到個(gè)人權(quán)利的保護(hù)和尊重。

3.3 被遺忘性保護(hù)

被遺忘性保護(hù)的提出出于個(gè)人言論自由無限擴(kuò)大的爭(zhēng)論，是對(duì)用戶隱形權(quán)利保護(hù)的進(jìn)一步申明。用戶數(shù)據(jù)來源于用戶，由用戶產(chǎn)生，用戶有權(quán)利對(duì)令其不適的數(shù)據(jù)提出刪除要求，是用戶對(duì)自身數(shù)據(jù)的主權(quán)主張，即使其在較小范圍內(nèi)進(jìn)行公開，或者在其他個(gè)體看來并無不適感覺，但只要是涉及到用戶本身的個(gè)體數(shù)據(jù)的被遺忘要求理應(yīng)都該得到充分的尊重和執(zhí)行。然而被遺忘性也要有嚴(yán)格的適用性，公共利益、言論自由、科學(xué)研究等都是限制被遺忘權(quán)的重要事項(xiàng)[2]，涉及國(guó)家安全、醫(yī)學(xué)研究等領(lǐng)域，該權(quán)利不被適用。

4 結(jié)語

高校智慧圖書館的發(fā)展剛剛進(jìn)入到2.0時(shí)代，用戶數(shù)據(jù)量上的爆發(fā)之外，對(duì)于個(gè)體的解剖式研究及挖掘在商業(yè)領(lǐng)域上的應(yīng)用已經(jīng)出現(xiàn)了個(gè)別負(fù)面現(xiàn)象，因而基于智慧圖書館更好地圍繞著“人”這一核心要素服務(wù)考量，理應(yīng)在用戶數(shù)據(jù)的管理、維護(hù)、保護(hù)方面還應(yīng)該有更加深入的探討和實(shí)質(zhì)性措施的推出。

【參考文獻(xiàn)】

[1]王世偉.論智慧圖書館的三大特點(diǎn)[J].中國(guó)圖書館學(xué)報(bào)，2012，38（06）：22-28.

[2]鄭志峰.網(wǎng)絡(luò)社會(huì)的被遺忘權(quán)研究[J].法商研究，2015，32（06）：50-60.