學(xué)術(shù)期刊作者個(gè)人信息保護(hù)的實(shí)證研究

摘要：全面考察學(xué)術(shù)期刊對作者個(gè)人信息的保護(hù)情況，以推進(jìn)學(xué)術(shù)期刊對作者個(gè)人信息保護(hù)的規(guī)范化進(jìn)程。文章對17種新聞傳播類 CSSCI 來源期刊的作者個(gè)人信息收集、個(gè)人信息著錄、個(gè)人信息刪除與存儲等情況進(jìn)行實(shí)證分析，并對新聞傳播學(xué)科的學(xué)者與學(xué)生開展問卷調(diào)查分析，發(fā)現(xiàn)存在個(gè)人信息收集非最小化、知情同意原則空心化、行業(yè)標(biāo)準(zhǔn)虛置化等問題。提出制定行業(yè)性自律制度、充分保障作者的知情權(quán)、遵循最小必要原則、構(gòu)建信息安全保障機(jī)制等解決策略。

關(guān)鍵詞：學(xué)術(shù)期刊；作者；個(gè)人信息處理；個(gè)人信息保護(hù)；《中華人民共和國個(gè)人信息保護(hù)法》

DOI：10.19619/j.issn.1007-1938.2024.00.021

作者單位：四川大學(xué)文學(xué)與新聞學(xué)院

一、研究背景

數(shù)字時(shí)代的信息技術(shù)變革與數(shù)據(jù)價(jià)值應(yīng)用導(dǎo)致個(gè)人信息安全風(fēng)險(xiǎn)日益提升，不當(dāng)?shù)膫€(gè)人信息處理危及個(gè)人人格尊嚴(yán)、自由，甚至財(cái)產(chǎn)安全。學(xué)術(shù)期刊作為學(xué)術(shù)信息交流、學(xué)術(shù)研究成果發(fā)布的重要平臺，在學(xué)術(shù)生態(tài)體系中占據(jù)著重要地位，其在作者信息處理上所涉及的價(jià)值平衡與法治規(guī)范是反映數(shù)字時(shí)代個(gè)人信息保護(hù)的重要縮影。[1]收集和使用作者的個(gè)人信息乃學(xué)術(shù)期刊的慣例，否則便無法在學(xué)術(shù)成果與作者之間建立聯(lián)系。作者個(gè)人信息是論文等學(xué)術(shù)成果不可分割的組成部分，除了可以甄別作者以保護(hù)知識產(chǎn)權(quán)外，還是期刊編輯編審稿件的需要，也是編輯和作者之間、作者和讀者之間相互了解和聯(lián)系的需要，更是統(tǒng)計(jì)學(xué)、社會學(xué)、情報(bào)學(xué)研究等的需要。[2] 目前對于作者個(gè)人信息的收集，我國尚無相應(yīng)的規(guī)范標(biāo)準(zhǔn)，但在作者個(gè)人信息著錄方面，則存在一些標(biāo)準(zhǔn)指南。例如，《中國學(xué)術(shù)期刊（光盤版）檢索與評價(jià)數(shù)據(jù)規(guī)范》（2006-06-01修訂）規(guī)定，“完整的作者簡介包括作者的基本信息（姓名、出生年、性別、民族、籍貫/出生地）、簡歷信息（職稱、學(xué)位、簡歷、研究方向等）和聯(lián)系信息（電話、傳真、電子信箱等）三部分，其中基本信息是必須的”；《中國高等學(xué)校社會科學(xué)學(xué)報(bào)編排規(guī)范（修訂版）》（教育部社會科學(xué)與政治思想教育司1999年12月13日通過）規(guī)定的作者信息包括“工作單位全稱和所在省、城市名及郵政編碼”與“姓名、出生年、性別、民族（漢族可省略）、籍貫、職稱、學(xué)位等”；《期刊編排格式》（GB/T 3179—2009）規(guī)定的作者信息為“姓名及其所在單位、通信聯(lián)絡(luò)方式（必要時(shí)）”。由于這些規(guī)范均為建議性而非強(qiáng)制性規(guī)范，因而造成各期刊對作者個(gè)人信息的要求和內(nèi)容千差萬別，由此衍生作者個(gè)人信息的不合理收集與不適當(dāng)著錄等問題。

《中華人民共和國個(gè)人信息保護(hù)法》（簡稱《個(gè)人信息保護(hù)法》）于2021年11 月1日正式實(shí)施，作為數(shù)字化社會保護(hù)個(gè)人信息的基本法，不僅體現(xiàn)了我國向國際先進(jìn)數(shù)據(jù)保護(hù)法律看齊的努力，也較全面地確立了數(shù)字時(shí)代關(guān)于個(gè)人信息處理的基本規(guī)范。個(gè)人信息處理是《個(gè)人信息保護(hù)法》的基石性概念，關(guān)系到個(gè)人信息保護(hù)的規(guī)范模式。[3] 根據(jù)《個(gè)人信息保護(hù)法》第四條之規(guī)定，個(gè)人信息的處理是一項(xiàng)集束性行為鏈條，包括個(gè)人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等。當(dāng)前，社交媒體類、電子商務(wù)類、新聞資訊類、通行導(dǎo)航類、休閑娛樂類等智能化數(shù)字平臺與社會生活息息相關(guān)，在社會運(yùn)轉(zhuǎn)體系中占據(jù)重要地位，逐漸積累起支配公眾行為方式與行為決策的權(quán)力，不僅在個(gè)人信息保護(hù)秩序的博弈場中有著舉足輕重的作用，而且還深切關(guān)系到國家的數(shù)據(jù)安全與數(shù)據(jù)主權(quán)。因此，學(xué)界、公眾與政府等主體的注意力高度聚焦于這些平臺對用戶個(gè)人信息的自動(dòng)化收集、不合理使用以及信息隱私泄露等問題。雖然學(xué)術(shù)期刊也涉及個(gè)人信息的處理問題（如作者在向?qū)W術(shù)期刊投稿的過程中須讓渡姓名、工作單位、身份狀況等個(gè)人信息，學(xué)術(shù)期刊在發(fā)布學(xué)術(shù)作品時(shí)亦會公布作者的個(gè)人信息），但因其使用主體與傳播對象的小眾性，使得對于學(xué)術(shù)期刊作者個(gè)人信息保護(hù)的關(guān)注相對處于被遺忘的角落。比如，通過中國知網(wǎng)（CNKI），分別以“期刊＋個(gè)人信息”“期刊＋作者信息”“期刊＋隱私信息”“期刊＋個(gè)人信息保護(hù)”為關(guān)鍵詞，以2000年1月1 日至2023年10月30日為發(fā)表時(shí)間范圍進(jìn)行檢索，共檢索到相關(guān)論文16篇?？梢姡谖覈鴮W(xué)界，有關(guān)學(xué)術(shù)期刊作者個(gè)人信息保護(hù)問題的研究遠(yuǎn)非熱門議題。然而，議題的冷門化并不能掩蓋實(shí)際問題的存在。在數(shù)字時(shí)代，作者因網(wǎng)絡(luò)投稿和咨詢等溝通交流行為所產(chǎn)生的個(gè)人信息在期刊編輯部的日常管理和使用過程中被互聯(lián)網(wǎng)不同程度地記憶下來，再經(jīng)過云儲存、云計(jì)算等技術(shù)的分析整合，個(gè)人信息中的隱私有可能被無限制地公開擴(kuò)散，使得作者信息安全面臨愈加嚴(yán)峻的挑戰(zhàn)。[4]學(xué)術(shù)期刊作為作者個(gè)人信息處理的重要主體，在個(gè)人信息保護(hù)規(guī)范業(yè)已確立的背景下，合理適當(dāng)處理作者個(gè)人信息成為其不可推卸的法定義務(wù)。盡管如此，在現(xiàn)實(shí)操作過程中，個(gè)人信息保護(hù)政策落實(shí)情況如何？作者個(gè)人信息是如何被保護(hù)的？這些問題需要更加直觀地認(rèn)知。本文雖是舊話重提，但絕非老調(diào)重彈，期望在相關(guān)法治規(guī)范已確立的新情勢下，以新聞傳播類《中文社會科學(xué)引文索引》（簡稱 CSSCI）來源期刊（簡稱“新聞傳播類學(xué)術(shù)期刊”）為切入口、以《個(gè)人信息保護(hù)法》為制度對照來考察學(xué)術(shù)期刊對作者個(gè)人信息保護(hù)的實(shí)際情況，從“小領(lǐng)域、大視野”的路徑視角把個(gè)人信息保護(hù)細(xì)分領(lǐng)域的研究再向前推進(jìn)一步。

二、作者個(gè)人信息處理的實(shí)證分析

1.個(gè)人信息收集

個(gè)人信息是關(guān)于個(gè)人的一切資料、數(shù)據(jù)，是能直接或間接識別特定個(gè)人的所有信息，包括個(gè)人健康狀況、財(cái)務(wù)狀況、家庭狀況、社會狀況等方面的信息。[5]根據(jù)學(xué)術(shù)期刊收集作者個(gè)人信息的特征和范圍，并結(jié)合學(xué)界的研究經(jīng)驗(yàn)，本文將作者個(gè)人信息區(qū)分為6類29項(xiàng)。（見表1）

根據(jù)南京大學(xué)中國社會科學(xué)研究評價(jià)中心 CSSCI 來源期刊目錄（2021—2022），新聞傳播類 CSSCI 來源期刊共計(jì)17種，分別統(tǒng)計(jì)其投稿方式及收集作者個(gè)人信息項(xiàng)數(shù)。（見表2）在這17種期刊中，收集作者個(gè)人信息項(xiàng)數(shù)最高達(dá)22項(xiàng)，最少為4項(xiàng)，每種期刊平均收集9.35項(xiàng)個(gè)人信息，超過一半的期刊（9種）收集信息的項(xiàng)數(shù)低于平均值，采取官網(wǎng)注冊投稿方式的期刊平均收集個(gè)人信息的項(xiàng)數(shù)（11.50項(xiàng)）多于采取 E-mail 投稿方式的期刊（6.29項(xiàng)）。值得注意的是，目前絕大部分期刊編輯部使用的官網(wǎng)注冊投稿系統(tǒng)（采編系統(tǒng)）通常由專業(yè)的商業(yè)化網(wǎng)絡(luò)技術(shù)公司負(fù)責(zé)搭建和運(yùn)營。[6]采編系統(tǒng)在設(shè)計(jì)之初會自動(dòng)對來稿作者的個(gè)人信息進(jìn)行儲存和分析，個(gè)人信息數(shù)據(jù)作為一種極具商業(yè)價(jià)值的資源，被鏈條商業(yè)節(jié)點(diǎn)各方競相爭奪，由此難免會對個(gè)人信息隱私產(chǎn)生一定的威脅。而采用 E-mail 投稿方式的期刊通常由編輯部掌控投稿郵箱，主要使用人工方式處理作者個(gè)人信息，雖然智能化程度較采編系統(tǒng)低，但也存在一定的安全風(fēng)險(xiǎn)。

在29項(xiàng)個(gè)人信息項(xiàng)中，某單項(xiàng)信息被新聞傳播類 CSSCI 來源期刊收集數(shù)見表3。由表3可知，有5項(xiàng)單項(xiàng)信息（籍貫、單位性質(zhì)、畢業(yè)院校、畢業(yè)專業(yè)、擅長領(lǐng)域）未被任何期刊收集，6項(xiàng)單項(xiàng)信息（民族、國籍、出生日期、銀行賬戶、所在部門或院系、學(xué)術(shù)領(lǐng)域）為所有期刊的非必填項(xiàng)?！靶彰?、手機(jī)號碼、通信地址、郵政編碼、單位名稱、電子郵箱、職稱”這7項(xiàng)信息是期刊的收集重點(diǎn)。

姓名是期刊對投稿作品的作者進(jìn)行精準(zhǔn)識別的關(guān)鍵信息，因而是全部期刊的收集項(xiàng)。手機(jī)號碼也是全部期刊的收集項(xiàng)，雖然手機(jī)號碼有利于期刊與作者快速進(jìn)行溝通交流，但電子郵箱也可以滿足此項(xiàng)功能，而且手機(jī)號碼在數(shù)字時(shí)代是一個(gè)重要的身份 ID，往往與諸多數(shù)字平臺綁定，過多收集不利于個(gè)人信息安全，因此手機(jī)號碼是否應(yīng)為必須收集的個(gè)人信息項(xiàng)有待商榷。此外，有5種期刊甚至收集個(gè)人社交賬號信息，是否必要值得審視。作者單位通常與通信地址、郵政編碼掛鉤，這也是區(qū)分作者的一個(gè)關(guān)鍵信息，故而收集作者的單位名稱信息符合常規(guī)。職稱雖然可以在一定程度上反映作者的學(xué)術(shù)積累與學(xué)術(shù)面貌，但能否代表投稿作品的實(shí)際水準(zhǔn)則缺乏相應(yīng)的數(shù)據(jù)支持，而且過于關(guān)注作者的職稱并不利于期刊的健康發(fā)展與整體學(xué)術(shù)環(huán)境的改良。緊隨前述7項(xiàng)重點(diǎn)信息項(xiàng)之后的為“研究方向、性別、學(xué)歷”。“研究方向”收集占比為47.06%，研究方向雖與作者投稿作品的主題存在一定關(guān)聯(lián)，但若作為代表作品質(zhì)量的某種標(biāo)準(zhǔn)無疑是不妥的?！靶詣e”收集占比為35.29%，性別是否與作者的學(xué)術(shù)水準(zhǔn)或作品的質(zhì)量存在直接關(guān)聯(lián)尚無從得知?！皩W(xué)歷”收集占比亦為35.29%，相較于“職稱”信息的收集有所弱化。身份證號碼與銀行賬戶屬于敏感個(gè)人信息，一旦進(jìn)行收集，期刊應(yīng)遵循特定的法律義務(wù)，因此這兩項(xiàng)信息應(yīng)該在稿件錄用后，并征得作者同意后再收集，然而該義務(wù)在實(shí)際過程中并未得到嚴(yán)格履行，仍然有少數(shù)期刊在作者投稿時(shí)就收集這兩項(xiàng)信息。

根據(jù)《個(gè)人信息保護(hù)法》，第七條“處理個(gè)人信息應(yīng)當(dāng)遵循公開、透明原則，公開個(gè)人信息處理規(guī)則，明示處理的目的、方式和范圍”，第十三條第一款“處理個(gè)人信息應(yīng)取得個(gè)人的同意”，第四十四條“個(gè)人對其個(gè)人信息的處理享有知情權(quán)、決定權(quán)”，這些條款構(gòu)成了我國個(gè)人信息處理的“知情—同意”原則。然而由于期刊通常處于強(qiáng)勢地位，“作者—期刊”之間的權(quán)利失衡，期刊一般并不告知作者個(gè)人信息的處理規(guī)則，而作者為投稿的需要面對期刊已設(shè)置好的信息填寫項(xiàng)（或要求）只能服從，缺乏話語權(quán)。在17種期刊中，盡管《國際新聞界》與《出版科學(xué)》這2種期刊會在作者注冊投稿時(shí)明示期刊收集個(gè)人信息的種類、收集信息的用途、信息共享的條件、信息存儲的地點(diǎn)、信息安全保障等事項(xiàng)，但具體表述不明晰，也沒有設(shè)置任何意見反饋與溝通協(xié)商的渠道，作者只能無條件接受，否則便無法進(jìn)入投稿的下一步環(huán)節(jié)，故而此類告知本質(zhì)上仍是一種形式化的告知。

2.個(gè)人信息著錄

個(gè)人信息著錄為投稿作品經(jīng)期刊錄用后刊載于期刊上的作者個(gè)人信息，亦即個(gè)人信息的公開。個(gè)人信息著錄情況可以關(guān)聯(lián)出某個(gè)作者所具有的個(gè)人特征明顯的學(xué)術(shù)研究的輪廓，在大數(shù)據(jù)技術(shù)與智能分析的加持下，可對作者進(jìn)行精準(zhǔn)畫像，從而用于競爭性等事務(wù)（比如課題申報(bào)等）。[7]相較于信息收集階段的封閉性（收集主體特定，后臺處理過程非公開），個(gè)人信息公開的對象為不特定的公眾且著錄的信息長期存續(xù)。值得注意的是，不同于收集階段同一期刊統(tǒng)一的格式模板，在著錄階段同一期刊因作者類型的不同致使個(gè)人信息著錄情況千差萬別，給作者個(gè)人信息著錄項(xiàng)數(shù)的精準(zhǔn)、科學(xué)統(tǒng)計(jì)帶來困難。為解決這一問題，本文將“重點(diǎn)作者”“個(gè)人信息居多者作者”作為綜合考量因素，以期最大化展現(xiàn)17種期刊作者個(gè)人信息著錄的全貌。（見表4）

在17種期刊中，著錄作者個(gè)人信息項(xiàng)數(shù)最高達(dá)11項(xiàng)，最少為3項(xiàng)，每種期刊平均著錄5.41項(xiàng)個(gè)人信息，超過一半的期刊（11種）著錄信息的項(xiàng)數(shù)低于平均值。同信息收集相比，期刊在信息著錄上普遍比較保守謹(jǐn)慎。由表4可知，收集項(xiàng)數(shù)與著錄項(xiàng)數(shù)差最大的為《新聞與傳播研究》，《當(dāng)代傳播》與《編輯學(xué)報(bào)》的著錄項(xiàng)數(shù)與收集項(xiàng)數(shù)相等，《新聞大學(xué)》與《現(xiàn)代出版》的著錄項(xiàng)數(shù)多于收集項(xiàng)數(shù)，因?yàn)樵谖恼落浻煤?，期刊會要求作者補(bǔ)充單位、部門、職稱等信息。在所有期刊中，“作者姓名＋單位＋所在部門或院系”是信息著錄的固定配置，緊隨其后的主要為“職稱、學(xué)歷、職務(wù)”信息，這些信息的組合可以在不過多暴露個(gè)人信息的情況下較全面地保障作者自身的權(quán)利?！秶H新聞界》與《中國科技期刊研究》公開了作者的郵箱信息，這可能會產(chǎn)生作者遭受垃圾郵件或不當(dāng)信息騷擾的風(fēng)險(xiǎn)?！毒庉嬛选沸畔⒅浀姆秶顬樵敿?xì)，在固定配置外，還囊括了作者出生年月、性別、籍貫、研究方向等信息。

3.個(gè)人信息刪除與存儲

個(gè)人信息的刪除與存儲為個(gè)人信息處理過程中不能被忽視的環(huán)節(jié)。17種新聞傳播類 CSSCI 來源期刊中，有7種采取 E-mail 投稿方式，10種采用官網(wǎng)注冊投稿方式。采用E-mail 投稿的7種期刊，在收到作者投稿后通常會自動(dòng)回復(fù)“若在規(guī)定期限內(nèi)未收到回復(fù)，請另行轉(zhuǎn)投他刊或自行處理”，對后續(xù)如何處理（刪除抑或保存）作者個(gè)人信息均未作出說明。根據(jù)《個(gè)人信息保護(hù)法》第四十七條第一款規(guī)定，若處理目的已實(shí)現(xiàn)、無法實(shí)現(xiàn)或者為實(shí)現(xiàn)處理目的不再必要，個(gè)人信息處理者應(yīng)當(dāng)主動(dòng)刪除個(gè)人信息。因此，對于期刊而言，及時(shí)刪除不再必要的個(gè)人信息乃法定義務(wù)。此外，期刊郵箱源源不斷接收包含作者個(gè)人信息的稿件與郵件，使得郵箱不再是簡單的溝通交流工具，而是一個(gè)重要的學(xué)術(shù)信息資源庫，一旦郵箱主體未盡安全保護(hù)義務(wù)或保護(hù)措施不力，便會有信息泄露的風(fēng)險(xiǎn)。采取官網(wǎng)注冊投稿方式的10種期刊，投稿作者須通過注冊個(gè)人信息獲得投稿賬號進(jìn)行投稿，該賬號由投稿作者單獨(dú)擁有，可持續(xù)使用，故而作者一般并不會主動(dòng)要求期刊注銷其賬號或刪除其個(gè)人信息。關(guān)于期刊采編系統(tǒng)如何存儲作者的個(gè)人信息，以及采取了何種信息安全保障措施，僅《國際新聞界》與《出版科學(xué)》這兩種期刊作了模糊性說明，其他8種期刊均未作說明。

三、作者個(gè)人信息處理的問卷調(diào)查分析

本次調(diào)查主要采取網(wǎng)絡(luò)問卷調(diào)查方式，調(diào)查對象為新聞傳播學(xué)科的學(xué)者與學(xué)生，調(diào)查院校覆蓋不同層級的高校。問卷選項(xiàng)采用李克特量表（Likert scale），設(shè)置“非常同意、同意、不確定、不同意、非常不同意”5個(gè)選項(xiàng)，由調(diào)查對象單項(xiàng)選擇，對應(yīng)的分值分別計(jì)為“1、2、3、4、5”，通過取平均值來確定他們對每個(gè)調(diào)查問題的態(tài)度動(dòng)向。本次調(diào)查共發(fā)放問卷236份，回收有效問卷194份，有效回收率為82.20%。調(diào)查對象中，碩士生91名（46.91%），博士生76名（39.17%），講師及以上學(xué)者27名（13.92%）。

表5為問卷內(nèi)容與結(jié)果分析。由表5可知作者對期刊個(gè)人信息處理行為的真實(shí)態(tài)度。①盡管期刊在雙方關(guān)系中處于優(yōu)勢地位，但作者仍保持著較清醒的權(quán)利意識（見 Q1、 Q2、Q3、Q4、Q9、Q10），只是由于期刊的強(qiáng)勢地位，只能選擇妥協(xié)；②對于收集身份證號碼、銀行賬戶、社交賬號等個(gè)人信息，以及公開出生年月、性別、籍貫、照片、電子郵箱、詳細(xì)通信地址等個(gè)人信息，作者正意愿度均較低，普遍比較抵觸（見 Q5、Q6、Q7）；③由于期刊對作者個(gè)人信息的處理不透明公開，外界無從知曉，期刊的行為猶如黑箱，引發(fā)作者對期刊保護(hù)作者個(gè)人信息真實(shí)狀況的懷疑與擔(dān)憂（見 Q11）；④對于學(xué)歷、學(xué)位、職稱的高低與論文質(zhì)量的優(yōu)劣是否存在因果聯(lián)系，主流觀點(diǎn)偏向不確定，這在某種程度上說明二者之間并無強(qiáng)必然關(guān)系，對學(xué)歷、學(xué)位、職稱信息的收集并非絕對必要（見 Q8）。綜合前文所述，可以看出期刊在作者個(gè)人信息保護(hù)上的實(shí)際情況與作者的意愿存在一定程度的差距，雖然調(diào)查結(jié)果并不能完全代表整體情況，但可以給期刊提供重要參考。

四、存在問題

在個(gè)人信息保護(hù)規(guī)范業(yè)已確立的情境下，通過分析17種新聞傳播類學(xué)術(shù)期刊在作者個(gè)人信息的收集、著錄、刪除與存儲環(huán)節(jié)的行為，發(fā)現(xiàn)其在作者個(gè)人信息處理與保護(hù)上存在諸多不足，新聞傳播學(xué)科的學(xué)者與學(xué)生也對其行為普遍持不信任甚至抵觸的態(tài)度。當(dāng)前，新聞傳播類學(xué)術(shù)期刊在個(gè)人信息保護(hù)領(lǐng)域主要存在以下問題。

1.個(gè)人信息收集的非最小化

根據(jù)《個(gè)人信息保護(hù)法》第五條“處理個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠信原則”，第六條“處理個(gè)人信息應(yīng)當(dāng)與處理目的直接相關(guān)，采取對個(gè)人權(quán)益影響最小的方式”，“收集個(gè)人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得過度收集個(gè)人信息”，對個(gè)人信息收集的最小化、必要化為我國個(gè)人信息保護(hù)的基本規(guī)則。由上文實(shí)證分析，在17種期刊中，有15種期刊的作者個(gè)人信息著錄項(xiàng)數(shù)小于或等于收集項(xiàng)數(shù)，平均每種期刊的信息收集項(xiàng)數(shù)為著錄項(xiàng)數(shù)的1.73倍，這在一定程度上表明期刊在作者個(gè)人信息收集項(xiàng)數(shù)上可以適當(dāng)減少。此外，根據(jù)問卷調(diào)查結(jié)果，作者對于期刊泛化收集身份證號碼、銀行賬戶、社交賬號等敏感個(gè)人信息以及公開出生年月、性別、籍貫等與文章發(fā)表無緊密關(guān)聯(lián)的個(gè)人信息均持否定態(tài)度，對學(xué)歷、學(xué)位、職稱信息收集的必要性持懷疑態(tài)度。在17種期刊中，雖然有部分期刊對作者個(gè)人信息的收集相對比較適當(dāng)，但整體上看，期刊存在個(gè)人信息收集泛化問題。

2.知情同意原則的空心化

知情同意原則為我國《個(gè)人信息保護(hù)法》的柱石性原則，在個(gè)人信息保護(hù)體系中有著重要價(jià)值。按照《個(gè)人信息保護(hù)法》第七條、第十七條的規(guī)定，個(gè)人信息處理的目的、方式，處理的個(gè)人信息種類、保存期限，以及個(gè)人行使權(quán)利的方式和程序均屬于告知的范圍。但是目前絕大多數(shù)期刊并沒有履行告知義務(wù)，僅《國際新聞界》與《出版科學(xué)》在作者注冊投稿時(shí)彈出“作者注冊須知”頁面，告知期刊收集個(gè)人信息的種類、收集信息的用途、信息共享的條件、信息存儲的地點(diǎn)、信息安全保障等事項(xiàng)，但是此類告知在具體內(nèi)容上較為簡略，且缺少關(guān)鍵性的實(shí)質(zhì)內(nèi)容，本質(zhì)上是一種形式化的告知，意義并不顯著。期刊的告知屬于作者知情決定權(quán)的權(quán)利范疇，然而在現(xiàn)實(shí)中，作者的該項(xiàng)權(quán)利已基本喪失。無論告知與否，收集或公開作者的哪些個(gè)人信息完全由期刊自行決定，作者只能在“要么同意、要么走人”的單選項(xiàng)中進(jìn)行抉擇，沒有抗衡或協(xié)商的空間。

3.行業(yè)標(biāo)準(zhǔn)的虛置化

當(dāng)前，我國僅針對作者個(gè)人信息的著錄存在相關(guān)文件規(guī)定，在作者個(gè)人信息收集等方面則為空白。然而，這些文件頒布的時(shí)間較早，效力層級也較低，其重心主要在于為期刊編排提供標(biāo)準(zhǔn)化、規(guī)范化格式，難以滿足期刊領(lǐng)域作者個(gè)人信息保護(hù)的現(xiàn)實(shí)需要與時(shí)代要求。而且由于目前期刊管理部門對于期刊標(biāo)注作者信息內(nèi)容的規(guī)定沒有強(qiáng)制力，造成期刊各自為政，在收集、刊載作者個(gè)人信息的標(biāo)準(zhǔn)上五花八門。[8]質(zhì)言之，對于期刊作者個(gè)人信息的處理，首先并無真正意義上的行業(yè)準(zhǔn)則，其次即便偶有涉及也無嚴(yán)格約束力。

五、思考與建議

綜上所述，期刊在作者個(gè)人信息保護(hù)上存在局限性的主要根源在于認(rèn)識上的不到位、制度上的不周延、技術(shù)上的不充分。鑒于此，可以從以下路徑作延展性思考。

1.制定行業(yè)性自律制度

目前期刊仍主要按照傳統(tǒng)習(xí)慣或其內(nèi)部規(guī)則處理作者個(gè)人信息，有關(guān)個(gè)人信息保護(hù)的法律規(guī)范尚未成為期刊行業(yè)自律性的規(guī)范和準(zhǔn)則，期刊對作者個(gè)人信息的處理存在諸多不規(guī)范之處，存在潛在風(fēng)險(xiǎn)。因此，如何構(gòu)建新時(shí)代期刊作者個(gè)人信息處理的標(biāo)準(zhǔn)規(guī)范成為當(dāng)前一項(xiàng)較為緊迫的任務(wù)。行業(yè)自律是數(shù)字時(shí)代個(gè)人信息保護(hù)的重要路徑，而完備的標(biāo)準(zhǔn)依據(jù)是優(yōu)化個(gè)人信息保護(hù)的關(guān)鍵性要素。應(yīng)在充分援引《個(gè)人信息保護(hù)法》、《信息安全技術(shù)個(gè)人信息安全規(guī)范》（GB/T 35273—2020）等法律規(guī)范的基礎(chǔ)上，盡快制定學(xué)術(shù)期刊個(gè)人信息保護(hù)指南，從而為各期刊提供行業(yè)標(biāo)準(zhǔn)和方向指引。值得注意的是，個(gè)人信息保護(hù)政策雖是期刊的自律規(guī)范和準(zhǔn)則，但須符合公共利益、具有公共效果，避免其成為期刊“自說自話”的私域領(lǐng)地。[9]為在契合公共利益的基礎(chǔ)上尊重行業(yè)發(fā)展規(guī)律，期刊行業(yè)協(xié)會可通過“建構(gòu)性民主協(xié)商”路徑，吸納有法學(xué)、新聞傳播、編輯出版等學(xué)科背景的學(xué)界、業(yè)界等相關(guān)領(lǐng)域的專家學(xué)者對作者個(gè)人信息的收集、存儲、公開、分享、刪除等進(jìn)行充分調(diào)研、對話、論證與規(guī)劃，保證期刊個(gè)人信息保護(hù)政策制定的體系規(guī)范性與內(nèi)容的科學(xué)合理性。在此基礎(chǔ)上，各期刊可在行業(yè)性自律制度的框架下制定適合本期刊發(fā)展的個(gè)性化規(guī)則，從而提升期刊處理作者個(gè)人信息的綜合水準(zhǔn)。通過建立行業(yè)自律體系，管控作者個(gè)人信息的接觸、流轉(zhuǎn)、傳播等環(huán)節(jié)和渠道，優(yōu)化完善采集、存儲和使用作者個(gè)人信息的行為。

2.充分保障作者的知情權(quán)

期刊應(yīng)將行業(yè)性或個(gè)性化個(gè)人信息處理準(zhǔn)則或保護(hù)政策以醒目的方式公布在官網(wǎng)或微信公眾號等平臺上，在作者投稿時(shí)自動(dòng)彈出，或通過郵箱自動(dòng)回復(fù)。明確告知作者個(gè)人信息的處理目的、處理方式，處理的個(gè)人信息種類、保存期限，個(gè)人信息的分享或刪除等范圍事項(xiàng)，并以醒目的方式提示投稿作者。此外，期刊還應(yīng)告知作者行使權(quán)利的方式和程序，提供便捷暢通的溝通反饋渠道，以便作者及時(shí)反饋意見或進(jìn)行投訴，將事前防范與事后救濟(jì)相結(jié)合，從而形成作者權(quán)利維護(hù)機(jī)制。

3.遵循最小必要原則

為保護(hù)作者信息權(quán)益，建議期刊只收集與論文交流、著作權(quán)保護(hù)等業(yè)務(wù)直接相關(guān)的必要信息。期刊在不同階段的信息處理目的不同，因此各階段的必要信息也存在差異性，分級管理就尤為必要。[10]比如，在投稿階段，可以僅收集作者的姓名、單位信息與通信信息（如郵箱、電話、通信地址），以方便期刊與作者就稿件修改等事項(xiàng)進(jìn)行交流溝通。在稿件正式定稿錄用后，若涉及稿費(fèi)發(fā)放，期刊可一對一式收集作者的身份證、賬戶信息。在論文正式發(fā)表階段，如因期刊著錄格式的需要，在征得作者同意的情況下，可請作者補(bǔ)充所在部門或院系、職稱或職務(wù)等信息，以精準(zhǔn)識別作者從而保護(hù)其正當(dāng)權(quán)益。在作者投稿階段，期刊為全面了解作者的學(xué)術(shù)背景，也可以收集強(qiáng)關(guān)聯(lián)以外的其他個(gè)人信息項(xiàng)，但須將這些信息項(xiàng)設(shè)計(jì)為非必填項(xiàng)，提醒是非必要提交，跳過非必填項(xiàng)對論文稿件的審稿等后續(xù)流程無任何影響，由作者自主決定是否提供這些信息。

4.構(gòu)建信息安全保障機(jī)制

從期刊內(nèi)部管理考慮，對不同類型的個(gè)人信息實(shí)行分類管理，設(shè)置對應(yīng)的操作權(quán)限。期刊內(nèi)部應(yīng)對可以接觸到作者個(gè)人信息的各級人員，如編輯、財(cái)務(wù)人員、編輯室主任、總編輯、社長等設(shè)置不同的權(quán)限，以此控制作者個(gè)人信息的無序流通。[11]例如，負(fù)責(zé)文稿校對的編輯人員并不需要知道作者的銀行賬號、身份證號碼等信息，這些信息通常僅需財(cái)務(wù)人員知曉即可。對于作者的聯(lián)系方式等，編輯人員應(yīng)當(dāng)知曉，方便聯(lián)系作者。對可能接觸到作者個(gè)人信息的人員進(jìn)行安全意識培訓(xùn)，規(guī)范個(gè)人信息采集、保管、使用流程。另外，存儲有重要敏感個(gè)人信息的采編系統(tǒng)或郵箱應(yīng)采取安全技術(shù)防護(hù)措施，對重要信息系統(tǒng)的數(shù)據(jù)庫服務(wù)器部署防火墻、入侵監(jiān)測軟件和安全審計(jì)系統(tǒng)，筑牢保護(hù)作者個(gè)人信息的安全盾牌。

六、結(jié)語

學(xué)術(shù)期刊論文的出版涉及作者諸多個(gè)人信息處理問題，在我國《個(gè)人信息保護(hù)法》實(shí)施生效的背景下，學(xué)術(shù)期刊應(yīng)同步落實(shí)相關(guān)規(guī)定，遵循最小必要、知情同意等原則，履行信息安全保障等相應(yīng)的個(gè)人信息保護(hù)義務(wù)，使期刊的運(yùn)營活動(dòng)符合個(gè)人信息保護(hù)的法律規(guī)范。

參考文獻(xiàn)

[1]周莉.學(xué)術(shù)期刊用戶畫像個(gè)人信息保護(hù)：風(fēng)險(xiǎn)與規(guī)制——以《個(gè)人信息保護(hù)法》為視角[J].武漢科技大學(xué)學(xué)報(bào)（社會科學(xué)版），2023，25（1）：95-99.

[2] 曾偉明，曾艷.科技期刊作者信息與簡介的沖突及平衡[J].中國科技期刊研究，2008，19（4）：664-666.

[3] 高富平.個(gè)人信息處理：我國個(gè)人信息保護(hù)法的規(guī)范對象[J].法商研究，2021，38（2）：73-86.

[4]姚鋒.大數(shù)據(jù)時(shí)代期刊作者隱私保護(hù)的價(jià)值平衡與法 治規(guī)范[J].南昌大學(xué)學(xué)報(bào)（人文社會科學(xué)版），2022，53（5）：67-76.

[5]周漢華.平行還是交叉 個(gè)人信息保護(hù)與隱私權(quán)的關(guān)系[J].中外法學(xué)，2021，33（5）：1167-1187.

[6]李紅，尚利娜.學(xué)術(shù)期刊出版工作中容易被忽視的法律問題[J].山西高等學(xué)校社會科學(xué)學(xué)報(bào)，2020，32（9）：60-65.

[7]周濛.大數(shù)據(jù)時(shí)代學(xué)術(shù)期刊出版的數(shù)據(jù)風(fēng)險(xiǎn)及防范策略[J].中國科技期刊研究，2023，34（8）：982-989.

[8] 吳紅艷，王菊香，劉義蘭，等.關(guān)于作者對科技期刊中作者信息刊載意愿的調(diào)查[J].編輯學(xué)報(bào)，2012，24（2）：141-142.

[9]李延舜.我國移動(dòng)應(yīng)用軟件隱私政策的合規(guī)審查及完 善——基于49例隱私政策的文本考察[J].法商研究，2019，36（5）：26-39.

[10]賀文奕.出版活動(dòng)中對個(gè)人信息的保護(hù)、豁免與利用[J].科技與出版，2022（3）：134-141.

[11]余筱瑤.大數(shù)據(jù)視域下作者個(gè)人信息的泄露與平衡[J].中國編輯，2017（9）：73-77.

An Empirical Study on Authors' Personal Information Protection in"Academic Journals — Taking Journalism amp; Communication CSSCI"Source Journals as An Example

HUANG Qi

Abstract： This article comprehensively examines the situation of authors' personal information protection in academic journals in order to promote the standardization of authors'personal information protection in academic journals. The article empirically analyzes authors'personal information collection， personal information inscription， and personal information deletion and storage of the 17 CSSCI source journals of journalism and communication， conducts questionnaire analysis on the scholars and students of journalism and communication disciplines， and finds that there are problems such as non-minimization of personal information collection， hollowing out of the principle of informed consent， and deflation of the industry standards. It is proposed to formulate industry-wide self- regulatory policies，fully guarantee authors'rights to know， follow the principle of minimum necessity， and build an information security guarantee mechanism to solve the problems.

Keywords： academic journal; author; processing of personal information; protection of personal information;

Personal Information Protection Law of the People's Republic of China

Author Affiliation： School of Literature and Journalism， Sichuan University

引文格式：黃琪.學(xué)術(shù)期刊作者個(gè)人信息保護(hù)的實(shí)證研究——以新聞傳播類 CSSCI 來源期刊為例[J].出版與印刷，2024（2）：79-88.

延伸閱讀：《中華人民共和國個(gè)人信息保護(hù)法》

《中華人民共和國個(gè)人信息保護(hù)法》（簡稱《個(gè)人信息保護(hù)法》）于2021年11月1 日起正式施行。這是我國第一部專門針對個(gè)人信息保護(hù)的綜合性法律，與《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》等法律一起構(gòu)成規(guī)范性、系統(tǒng)性、完整性的保護(hù)體系，共同為公民個(gè)人信息權(quán)益保護(hù)提供切實(shí)有力的法律保障。

《個(gè)人信息保護(hù)法》總計(jì)八章、七十四條。主要內(nèi)容包括“個(gè)人信息處理規(guī)則”“個(gè)人信息跨境提供的規(guī)則”“個(gè)人在個(gè)人信息處理活動(dòng)中的權(quán)利”“個(gè)人信息處理者的義務(wù)”“履行個(gè)人信息保護(hù)職責(zé)的部門”“法律責(zé)任”等。

《個(gè)人信息保護(hù)法》確立了“正當(dāng)、合法、必要與誠信”“目的限制”“公開透明”“安全保障”等個(gè)人信息處理基本原則，賦予個(gè)人“知情決定權(quán)”“拒絕權(quán)”“刪除權(quán)”“查閱復(fù)制權(quán)”等權(quán)利，并將個(gè)人信息保護(hù)的監(jiān)管與法律責(zé)任進(jìn)行了嚴(yán)格細(xì)致的規(guī)定。

在個(gè)人信息處理基本規(guī)范已成形的數(shù)字化時(shí)代，學(xué)術(shù)期刊作為學(xué)術(shù)領(lǐng)域重要的個(gè)人信息處理者，在涉及作者個(gè)人信息的收集、著錄、刪除與存儲等工作環(huán)節(jié)中，應(yīng)履行相應(yīng)的個(gè)人信息保護(hù)義務(wù)，使期刊的運(yùn)營活動(dòng)契合個(gè)人信息保護(hù)的法律規(guī)范。