[摘　要]用戶個人信息是數(shù)字圖書館開展個性化服務(wù)的基礎(chǔ)和核心，加強個人信息保護對維護用戶的合法權(quán)益、促進數(shù)字圖書館社會功能的充分發(fā)揮具有重大現(xiàn)實意義。數(shù)字圖書館在開展個性化服務(wù)過程中，應(yīng)遵循知情同意、妥當合適、限制利用、用戶參與、安全保障原則，運用法律、法規(guī)進行約束，實行規(guī)范的自律措施，并輔以用戶的自我保護，以切實做好對個人信息的保護。
　　[關(guān)鍵詞]數(shù)字圖書館 個性化服務(wù)　個人信息保護
　　[分類號]G250.76
　　
　　數(shù)字圖書館個性化服務(wù)是針對不同用戶的知識背景、興趣愛好和信息需求，提供不同信息內(nèi)容的服務(wù)。用戶個人信息是開展個性化服務(wù)的基礎(chǔ)和核心。數(shù)字圖書館只有掌握了充分、詳細的用戶個人信息，才能提供高質(zhì)量的個性化服務(wù)；用戶只有提供了全面、準確的個人信息，才能獲得最符合自己需求的信息服務(wù)。數(shù)字圖書館在開展個性化服務(wù)過程中對所涉及到的大量用戶個人信息必須采取有效的機制加以保護。
　　
　　1　數(shù)字圖書館個性化服務(wù)過程中必須收集和利用的用戶個人信息
　　
　　個性化服務(wù)的實現(xiàn)原理是通過對用戶知識背景、信息需求、興趣愛好和訪問歷史的收集分析，建立用戶興趣模型，并將用戶興趣模型應(yīng)用于網(wǎng)上信息的過濾和排序，返回與用戶需求相關(guān)的檢索結(jié)果，或向用戶主動推送信息。由此可見，用戶興趣模型能否準確揭示用戶真實的信息需求，將直接影響個性化服務(wù)的質(zhì)量。為了準確地建立用戶興趣模型，并保證用戶興趣模型能及時根據(jù)用戶興趣愛好的變化做適應(yīng)性的改變，數(shù)字圖書館一般通過以下方式來獲取用戶個人信息：
　　
　　1．1用戶登記
　　用戶首次登錄個性化服務(wù)系統(tǒng)時，系統(tǒng)要為該用戶建立初始的用戶興趣模型。初始用戶興趣模型的建立，最可行的方法是要求用戶注冊，即要求用戶填寫一份登記單，提供基本情況信息和興趣信息。基本情況信息包括姓名、年齡、性別、職業(yè)、E-mail地址、文化程度、所學(xué)專業(yè)等；興趣信息包括研究領(lǐng)域所屬學(xué)科和感興趣的主題。
　　
　　1．2用戶反饋
　　由于用戶的興趣愛好并不是一成不變的，個性化服務(wù)系統(tǒng)一般都設(shè)置了反饋機制，讓用戶對檢索結(jié)果和推薦的文檔進行評價，對每個返回文檔分別標出“很感興趣”、“較感興趣”、“一般感興趣”或“不感興趣”，然后根據(jù)這些反饋信息不斷更新用戶興趣模型。
　　
　　1. 3 網(wǎng)絡(luò)使用記錄挖掘
　　個性化服務(wù)系統(tǒng)運用數(shù)據(jù)挖掘技術(shù)對Web服務(wù)器日志和Cookie等網(wǎng)絡(luò)使用記錄進行分析和挖掘，可以提取出用戶檢索行為和瀏覽行為信息，如用戶頻繁訪問的信息、用戶經(jīng)常使用的檢索詞、用戶對檢索結(jié)果和推薦文檔的操作方式(包括收藏文檔、下載文檔、瀏覽摘要、忽略文檔等)，從而保證能夠動態(tài)跟蹤、分析、預(yù)測用戶的信息需求和潛在需求，并及時更新用戶興趣模型。
　　
　　2　加強用戶個人信息保護的意義
　　
　　2．1維護用戶的合法權(quán)益
　　上述這些個性化服務(wù)過程中所收集與利用的個人信息屬于數(shù)字圖書館與用戶之間的秘密，然而，在當今信息社會里，個人信息的資源性日益彰顯，一些不法分子很可能在利益的驅(qū)使下，采取各種手段非法獲取這些個人信息，并隨意篡改、濫用以及非法轉(zhuǎn)賣牟利，從而嚴重妨礙用戶正常的生活、學(xué)習、工作，給用戶帶來巨大甚至是毀滅性的傷害。為規(guī)范個人信息的處理，保護自然人對其個人信息所享有的支配、控制并排除他人侵害的權(quán)利，保障個人信息的合法利用，許多國家和地區(qū)紛紛制定了有關(guān)個人信息保護方面的法律，例如，歐洲理事會1980年頒布了《有關(guān)個人數(shù)據(jù)自動化處理的個人保護協(xié)定》；歐盟1995年出臺了《個人數(shù)據(jù)保護指南》；日本2003年發(fā)布了《個人信息保護法》；等等。可喜的是，我國政府已經(jīng)啟動了《個人信息保護法》立法程序，目前正在積極推進中。《個人信息保護法》一旦正式出臺，凡是侵害他人信息的行為，都可能要承擔行政責任、民事責任或是刑事責任。在此背景下，數(shù)字圖書館在開展個性化服務(wù)時，應(yīng)該將如何有力保護用戶個人信息放在首要位置加以考慮與解決，確保在法律規(guī)范下開展這項服務(wù)，由此塑造數(shù)字圖書館“維護讀者權(quán)益，保守讀者秘密”的良好社會形象。
　　
　　2．2促進數(shù)字圖書館社會功能的充分發(fā)揮
　　個性化服務(wù)的開展為數(shù)字圖書館服務(wù)質(zhì)量的提高引入了勃勃生機，變傳統(tǒng)的“人找信息”的服務(wù)模式為“信息找人，按需服務(wù)”，可滿足用戶“快、廣、精、準”的信息獲取需求，促進用戶對信息的有效利用并在此基礎(chǔ)上進行知識創(chuàng)新。如果數(shù)字圖書館在開展這項服務(wù)時對所涉及到的用戶個人信息保護不力，造成了個人信息的泄露，用戶就會感到個人的人格尊嚴受損，對數(shù)字圖書館產(chǎn)生防范、敵視的心理，從而遠離這項服務(wù)。因此，只有提出一套有效的保護個人信息的策略，在數(shù)字圖書館與用戶之間建立起相互尊重、相互信任的和諧關(guān)系，才能促使更多的用戶愿意并放心地利用個性化服務(wù)，使“把最好的信息，用最方便的方法，在最好的時機，送到最需要的人手中”的服務(wù)目標得以實現(xiàn)，進而促進國家知識創(chuàng)新體系的實現(xiàn)。
　　
　　3　實施個人信息保護的原則
　　
　　筆者借鑒經(jīng)濟合作與發(fā)展組織(OECD)于1980發(fā)布的《關(guān)于隱私保護和個人數(shù)據(jù)跨疆界流動的指導(dǎo)原則》中確定的8項個人信息保護原則，并針對數(shù)字圖書館個性化服務(wù)的具體情況，提出如下個人信息保護應(yīng)采取的原則：
　　
　　3．1知情同意原則
　　數(shù)字圖書館應(yīng)告知用戶出于何種目的、采用何種方式收集何種范圍內(nèi)的個人信息，同時網(wǎng)站應(yīng)當在收集用戶信息時，及時給予用戶明確的提示，告知用戶網(wǎng)站準備收集哪些個人信息，并提供選擇方案，讓用戶選擇同意還是不同意。
　　
　　3．2妥當合適原則
　　此原則也稱為夠用原則，指數(shù)字圖書館根據(jù)個性化服務(wù)的需要收集充分、相關(guān)、合適的信息，確實是工作需要的才收集，而對于身份證號碼、畢業(yè)院校、婚姻史等這類個性化服務(wù)開展過程中無需使用的信息則不要收集。
　　
　　3. 3限制利用原則
　　對個人信息的處理和利用必須嚴格限定在收集目的范圍內(nèi)。數(shù)字圖書館不得擅自變更個人信息的使用方向，將用戶為某個特定目的而提供的個人信息用到未經(jīng)授權(quán)的另一目的上。數(shù)字圖書館也不能出于合作的目的，在用戶不知情的情況下將這些信息提供給其他圖書館或非營利單位使用。更應(yīng)杜絕數(shù)字圖書館出于謀利的目的將用戶信息提供給第三方的現(xiàn)象，如將用戶的郵箱地址提供給廣告商。
　　
　　3．4用戶參與原則
　　此原則包括兩方面的含義：一是個人信息原則上應(yīng)該直接向本人收集，也就是說只有信息主體(用戶本人)才有權(quán)決定是否提供其個人信息，其他人不能“越俎代皰”；二是信息主體有權(quán)知悉其個人信息的收集、處理、存儲與利用的狀況，有權(quán)瀏覽自己被收集的信息資料，并有權(quán)要求數(shù)字圖書館提供副本，如果認為關(guān)于自己的記錄不正確、不完整，可以要求數(shù)字圖書館進行修改。對于上述請求，數(shù)字圖書館不 得以任何特別的約定加以限制，而應(yīng)當在履行合理的程序后予以滿足。
　　
　　3．5安全保障原則
　　據(jù)美國《金融時報》報道，現(xiàn)在平均每20秒就發(fā)生一次入侵計算機網(wǎng)絡(luò)的事件，超過1/3的互聯(lián)網(wǎng)防火墻被攻破。另據(jù)調(diào)查，目前國內(nèi)80％的網(wǎng)站存在安全隱患，20％的網(wǎng)站有嚴重的安全問題，14％的專利信息被竊��；超過70％的安全威脅來自企業(yè)內(nèi)部。如此種種日益嚴重的安全威脅，再次向人們敲響了警鐘。數(shù)字圖書館必須采取各種有效的安全技術(shù)和嚴格的安全管理防止個人信息遭到破壞、更改、泄露，保證個人信息的安全性和完整性。
　　
　　4　用戶個人信息保護策略
　　
　　目前國際上對個人信息的保護主要采取兩種模式：一種是以歐盟為代表的法律規(guī)制模式；一種是以美國為代表的行業(yè)自律模式。前一種模式是指通過立法來保護個人信息，從法律上確立個人信息保護的基本原則與具體的法律規(guī)定、制度，從而使個人信息的保護有法可依；后一種模式是指有關(guān)行業(yè)采取自律措施和技術(shù)手段來實現(xiàn)對個人信息的保護。以上兩種模式各有利弊，立法規(guī)制模式為網(wǎng)上個人信息的收集和使用制定了一套完整的行為規(guī)范，可以有效遏制侵權(quán)行為的發(fā)生，但這種模式對網(wǎng)絡(luò)服務(wù)商收集和利用用戶個人信息的行為進行了一定的限制，會挫傷行業(yè)發(fā)展的積極性，同時法律相對于日新月異的互聯(lián)網(wǎng)技術(shù)創(chuàng)新具有一定的滯后性以及難以考慮不同領(lǐng)域、不同行業(yè)、不同標準的僵化性。行業(yè)自律模式給互聯(lián)網(wǎng)產(chǎn)業(yè)創(chuàng)造了一個較為寬松的發(fā)展環(huán)境，有利于鼓勵和促進該產(chǎn)業(yè)的發(fā)展，但由于其缺乏具有強制力的執(zhí)行措施和保障手段，難以使個人信息得到切實的保護。
　　鑒于上述兩種模式各有優(yōu)劣，筆者認為數(shù)字圖書館在開展個性化服務(wù)過程中對用戶個人信息的保護應(yīng)采用綜合保護模式(如圖1所示)：在數(shù)字圖書館內(nèi)部運用完善的法律體系進行約束，并實行規(guī)范的自律措施，同時輔以用戶的自我保護，用這三道防線為個人信息保護筑起堅固壁壘，營造一個安全的個性化服務(wù)空間，讓用戶無顧慮地享用這項服務(wù)。
　　
　　
　　4．1構(gòu)建完善的個人信息法律保護體系
　　一方面，應(yīng)明確個人信息權(quán)的法律地位。關(guān)于個人信息權(quán)的權(quán)利屬性問題，可謂眾說紛紜，其中有兩種主張頗具代表性，即“隱私權(quán)說”和“人格權(quán)說”：①“隱私權(quán)說”起源于美國法，這種觀點主張個人信息是一種隱私利益，個人信息保護立法應(yīng)采取隱私權(quán)保護模式。筆者認為“隱私權(quán)說”縮小了個人信息權(quán)概念的外延，其理論觀點值得商榷。根據(jù)是否涉及個人隱私，可將個人信息分為敏感個人信息和一般個人信息，前者是指涉及個人隱私的、自然人不愿公開并且與社會公共利益無關(guān)的信息，包括自然人健康狀況、政治傾向、信用記錄、收入情況等方面信息；后者指不涉及個人隱私的、自然人自愿公之于眾的信息，包括自然人通信地址、電話號碼等方面信息。個人隱私所指的就是敏感個人信息，顯然個人信息包含個人隱私，兩者是包含關(guān)系。一般個人信息雖不構(gòu)成隱私，但對一般個人信息的侵犯，也會擾亂公民個人安寧生活，甚至危及其財產(chǎn)、生命安全，所以，法律對個人信息的保護，并不僅限于保護個人隱私，也保護一般個人信息。②“人格權(quán)說”認為，個人信息所體現(xiàn)的利益是公民人格利益的一部分，這一利益是獨立的、區(qū)別其他具體人格權(quán)(如名譽權(quán)、隱私權(quán))的法律利益，應(yīng)該被賦予新的權(quán)利，這一權(quán)利就是“個人信息權(quán)”。對個人信息采取人格權(quán)的保護模式具有其合理性：由于通過對各種個人信息的拼湊，可以描繪出一個人的整體形象，進而知悉一個人不愿為人所知的個人私事，同時，一個人有可能會因他人持有自己的各種個人信息而受到控制和支配，且有關(guān)一個人的各種決定難免會基于錯誤的個人信息作出，因此，個人信息的收集、處理或利用直接關(guān)系到信息主體的人格尊嚴。綜上所述，應(yīng)該在我國未來的《民法典?人格權(quán)法編》中把個人信息權(quán)作為一項獨立的人格權(quán)在法律上加以規(guī)定。
　　另一方面，應(yīng)及時制定《個人信息保護法》，以盡快結(jié)束我國目前侵犯公民個人信息的事件頻頻發(fā)生、個人信息地下買賣活動猖獗的混亂狀態(tài)。從根本上說，網(wǎng)絡(luò)環(huán)境下個人信息保護是一個國際性的問題，因此我國在制定《個人信息保護法》時，除了要踏實地研究我國的基本國情外，還要積極關(guān)注國際上的立法動態(tài)和立法趨勢，要爭取與個人信息保護的國際標準接軌，以樹立良好的國際形象，在國際化的經(jīng)濟合作、文化信息交流中保持主動。
　　
　　4．2數(shù)字圖書館應(yīng)采取強有力的自律措施
　　4．2．1制定和明示個人信息保護政策，并將政策落到實處個人信息保護政策至少應(yīng)包含以下四方面內(nèi)容：①告知用戶網(wǎng)站收集其個人信息的目的、方式和范圍；②限制利用信息的承諾，保證對于所收集的個人信息，只用于收集時所申明的目的；③告知用戶享有對其個人信息的瀏覽權(quán)、修改權(quán)、刪除權(quán)；④保證個人信息安全的承諾。當用戶在數(shù)字圖書館網(wǎng)站點擊選擇個性化服務(wù)時，需要在顯著位置公示上述政策內(nèi)容，讓用戶明確該網(wǎng)站在開展個性化服務(wù)時如何處理和利用個人信息，從而決定是否使用個性化服務(wù)。
　　為了約束館員的行為，使他們在日常工作中知道如何恰當?shù)乇Ｗo用戶個人信息，還需要針對上述政策制定具體的實施辦法。首先，應(yīng)加強館員職業(yè)道德和法律法規(guī)教育，幫助他們樹立保護用戶個人信息的責任感和使命感，其次，要明確每位館員的工作職責，讓他們明白自己在保護個人信息方面應(yīng)承擔的責任；再次，個性化服務(wù)系統(tǒng)和保存?zhèn)�人信息的數(shù)據(jù)庫只有專職人員才可訪問。通過這樣強化數(shù)字圖書館內(nèi)部管理機制可有效地消除個人信息安全隱患，即便出現(xiàn)了個人信息泄露的情況，也能立即發(fā)現(xiàn)哪一個環(huán)節(jié)出了問題，責任應(yīng)該由誰來承擔，并采取相應(yīng)的補救措施，將用戶的損失降低到最低限度。
　　4．2．2在數(shù)字圖書館行業(yè)內(nèi)構(gòu)建個人信息保護認證機制 為了對各網(wǎng)站的個人信息保護政策及其實施情況進行審核，國外尤其是美國執(zhí)行了個人信息保護認證制度(美國稱為網(wǎng)絡(luò)隱私權(quán)保護認證制度)。該認證制度要求那些被許可在網(wǎng)站上張貼個人信息保護認證標志的網(wǎng)站必須遵守在線資料收集的行為規(guī)則，并且服從多種形式的監(jiān)督管理。該認證制度在美國已經(jīng)有許多成功的經(jīng)驗，達到了較高的水平，但對我國而言卻是全新的內(nèi)容。我國可以借鑒美國的做法，在數(shù)字圖書館行業(yè)內(nèi)組建一個獨立的、非營利性的個人信息保護達標認證機構(gòu)，該機構(gòu)負責對每一個申請獲得認證的數(shù)字圖書館網(wǎng)站保護個人信息的具體實施情況進行監(jiān)督、審查、評估，只有達到要求的網(wǎng)站才能通過認證，并許可在該網(wǎng)站上張貼個人信息保護認證標志。一旦認證機構(gòu)核實被用戶揭發(fā)的某數(shù)字圖書館網(wǎng)站存在個人信息侵權(quán)情形，就取消其原已獲得的認證。構(gòu)建個人信息保護認證機制，一方面有利于數(shù)字圖書館在保護個人信息方面規(guī)范自我行為，提高其信用水平；另一方面有助于幫助用戶辨識那些遵守個人信息保護承諾的數(shù)字圖書館，減輕用戶在接受個性化服務(wù)過程中個人信息遭受侵害的憂慮。
　　4．2．3設(shè)置信息安全監(jiān)理職位，并采取先進的信息安全技術(shù)措施數(shù)字圖書館應(yīng)設(shè)置信息安全監(jiān)理職位，要求該職位的館員要隨時跟蹤新技術(shù)，及時掌握計算機犯罪的新動向，經(jīng)常對個性化服務(wù)系統(tǒng)可能存在的各種安全威脅進行評估，并綜合利用各種技術(shù)手段來不斷提高系統(tǒng)的防護能力。首先，可采用防火墻、身份鑒別技術(shù)、數(shù)字簽名技術(shù)等來確保內(nèi)部信息不受非法用戶的入侵；采用密碼技術(shù)、PKI技術(shù)、VPN技術(shù)等防止信息傳輸過程中被不法分子竊聽、篡改。其次，為保證個人信息尤其是敏感個人信息存儲的安全性，為每個用戶分配一個惟一的、經(jīng)過加密處理的賬號，賬號向特定用戶的轉(zhuǎn)換機制只有個性化服務(wù)系統(tǒng)才知曉，并將用戶信息分類儲存在三個數(shù)據(jù)庫中：第一個庫存放用戶姓名和賬號對照表；第二個庫存放用戶賬號、年齡、性別、職業(yè)、E-mail地址、文化程度、所學(xué)專業(yè)等用戶基本情況信息；第三個庫存放用戶賬號和用戶興趣模型。后兩個庫中不存儲用戶姓名，同時，還要阻止這三個庫之間的連接。此外，對于那些已經(jīng)使用過的Web訪問記錄、用戶反饋信息、Cookie數(shù)據(jù)記錄、通過數(shù)據(jù)挖掘得到的信息，即已經(jīng)用于更新用戶興趣模型的信息，應(yīng)及時清除。
　　
　　4．3用戶應(yīng)不斷增強個人信息的自我保護意識和自我保護技能
　　我國公民的個人信息保護意識相對淡薄，一些民眾甚至認為宣揚他人個人信息僅是不道德行為，而不是違法、侵權(quán)行為。在此背景下，數(shù)字圖書館有必要繼續(xù)發(fā)揮傳統(tǒng)圖書館的教育職能，開辟網(wǎng)絡(luò)課堂、制作多媒體課件對用戶進行宣傳教育。教育內(nèi)容包括個人信息保護的意義、網(wǎng)絡(luò)環(huán)境下個人信息被侵犯的原因、有關(guān)的法律法規(guī)以及個人信息保護技術(shù)，如使用Cookie管理工具、運用匿名方式訪問網(wǎng)站、加密電子郵件等，使廣大用戶樹立起保護個人信息的觀念，充分認識自己所擁有的權(quán)利，并掌握保護權(quán)利不受侵犯的基本方法。這樣不僅有利于用戶對數(shù)字圖書館個性化服務(wù)的正常使用，而且也有利于用戶在訪問其他網(wǎng)站時保護好個人信息。顯然，這項工作的開展將具有特別重要的現(xiàn)實意義。

相關(guān)熱詞搜索：個人信息 試論 數(shù)字圖書館 試論數(shù)字圖書館個性化服務(wù)中的個人信息保護 個人數(shù)字圖書館軟件 個人數(shù)字圖書館怎么用