數字圖書館個性化服務中的隱私權保護問題*

曹玉平

（中南民族大學圖書館，湖北 武漢 430074）

數字圖書館個性化服務是以用戶為中心，根據用戶興趣、行為習慣等主動向其提供反映其個性特征的信息。數字圖書館的個性化服務是以滿足不同用戶的個性化需求為出發點的。一方面，數字圖書館要開展個性化服務，就必須掌握用戶的個人信息。這是開展個性化服務的基礎和前提；另一方面，用戶要獲得個性化服務，就不得不提供真實、準確的個人信息。否則，用戶的個性化信息需求就無法得到滿足。數字圖書館如果沒有把這些個人信息妥善保護、合理利用，那么，用戶的隱私權就無法得到保障，這樣就會影響數字圖書館個性化服務的開展。

1 數字圖書館個性化服務與隱私權問題

隱私權是自然人就個人私事、個人信息等個人生活領域內的事情不為他人知悉，禁止他人干涉的權利，它包括個人信息的保護權等[1]。網絡隱私是指在網絡時代，個人數據資料和網上在線資料不被窺視、侵入、干擾、非法收集和利用。網絡隱私權是網絡信息時代人的基本權利之一，涉及到對個人數據的收集、傳遞、存儲和加工利用等各個環節。隨著計算機和網絡技術的發展，網絡隱私權問題越來越受到重視。

數字圖書館的個性化主動服務，就是實現“按需服務，信息找人”的目標。不可否認，經過了漫長的藏書樓和被動服務時期后，圖書館提出這一新的服務理念無疑充滿了激情，有人將其稱為“圖書館個性化服務的新形式”[2]。數字圖書館個性化服務可以通過3方面來實現：根據用戶的需求創建獨特的個性化信息環境，使用戶很容易訪問與自己需求相近的資源系列；根據用戶的偏好與特點，定制系統資源檢索，使用戶能準確、便捷地獲取所需的信息資源和服務；數字圖書館通過分析用戶的個性特點及反饋信息提供動態的信息資源服務。這3方面都涉及到用戶的諸多隱私，如何在實現數字圖書館個性化服務的同時，注意到每個方面中用戶的個人數據和隱私權保護，是數字圖書館在開展個性化服務中必須考慮的問題。筆者認為在大力研究數字圖書館個性化服務技術的同時，也應關注數字圖書館個性化服務中的隱私權保護問題。用戶滿意是個性化服務的出發點和歸宿點，因此，加強數字圖書館個性化信息服務中的用戶隱私權保護是十分重要的。只有這樣，才能使個性化信息服務更趨完善，才能使用戶更加滿意，才能使個性化服務真正實現人性化。

2 個性化服務可能涉及的用戶隱私

2.1 用戶的初始信息

用戶的初始信息包括用戶的注冊登記和系統對用戶提問所得到的信息。在虛擬的網絡世界里，用戶為了保護自己的隱私，可以用不真實的信息來注冊；而與此不同的是，個性化服務中，用戶注冊登記，提供基本情況信息和興趣信息都是真實的。用戶只有提供了真實的個人信息，才能獲得符合自己需要的個性化服務；數字圖書館只有掌握了用戶真實的個人信息，才能提供高質量的個性化服務。用戶的基本情況信息包括姓名、年齡、職業、E-mail、手機號碼、文化程度、所學專業、職業、賬號等，這些能夠識別個人身份的個人數據都屬于用戶的隱私。初始信息還包括用戶感興趣的主題、研究領域和研究方向等，這些包含用戶意圖的信息也屬于用戶的隱私。

2.2 用戶的反饋信息

在訪問數字圖書館資源的過程中，用戶的興趣和愛好是不斷變化的，個性化服務系統一般都設置了反饋機制，系統根據用戶的反饋信息，通過分類和聚類算法不斷得到用戶新的興趣和愛好，從而實現用戶模型的更新。這些反映用戶興趣和愛好變化的反饋信息同樣屬于用戶的隱私。

2.3 用戶被發掘的隱性信息

在數字圖書館個性化服務中，通過分析用戶的行為就可以隱性獲取對用戶的描述，甚至不需要用戶自己描述信息需求。系統通過跟蹤用戶在信息空間的活動，自動捕捉用戶的興趣愛好，主動搜索可能引起用戶興趣的信息提供給用戶，并幫助用戶調整和修改他們的檢索策略。用戶的特征興趣、信息需求是系統根據用戶訪問資源的歷史記錄，通過“用戶建模”自動分析出來的，用戶建模中要用Web挖掘技術處理用戶的訪問日志記錄，提取每個用戶或每類用戶特征，建立興趣模型。并通過用戶興趣更新作反饋調整，保證能夠動態跟蹤、分析、預測用戶的信息需求，為用戶提供個性化服務。這些挖掘出來的反映用戶行為偏好和信息需求的隱性信息，同樣屬于用戶的隱私。這些用于識別用戶信念（beliefs）、目標（goal）和計劃（plan）的隱性信息，可能是用戶不想讓他人知曉的[3]。

圖1 用戶隱私特征模型框架

3 個性化服務中要保障用戶的隱私

數字圖書館在個性化服務過程中涉及到很多用戶隱私，作為用戶的個人數據采集者、數據使用者以及數據庫管理者，有保護用戶隱私權的義務。數字圖書館要保障用戶以下

幾方面的權利，確保用戶的隱私權不受侵犯。

3.1 要保障用戶的知情權

在數字圖書館的個性化服務中，對用戶個人數據的獲取，要告知用戶，不得在用戶不知情的情況下獲取個人數據；數字圖書館要告知用戶運用與處理其個人數據的意圖、方式、保密措施、違約責任等，以適當方式使用戶的知情權得以實現。

3.2 要保障用戶的擁有權

在數字圖書館的個性化服務中，要保障用戶對個人數據的擁有權。用戶有權知悉其個人數據收集處理、存儲和利用的狀況，有權瀏覽已被收集的個人數據資料，如果用戶認為這些個人數據不完整、不準確，有權要求數字圖書館加以修改，數字圖書館應通過合理的程序來滿足用戶的請求，用戶對個人數據擁有知悉權、更正權與所有權。

3.3 要保障用戶的公開控制權

數字圖書館在個性化服務中，要尊重用戶的授權，合理使用用戶的個人數據，不得越權，不得濫用。數字圖書館有義務為用戶個人數據保密，不得隨意將個人數據（如電話號碼、E-mail）提供給第三方，任何數據的披露與公開都必須經過用戶的同意。在個人數據的收集、加工、使用過程中嚴格按法律規定進行，避免有悖于法律的差錯出現，確保用戶的隱私權不受侵犯。

4 個性化服務中隱私權保護對策

4.1 用法律法規的手段加以制約

法律法規由于具有強大的約束力、控制力而成為保障公民權利最有力的手段，并對其他政策的形成起著決定作用。因此，各國政府都致力于從法律層面加強對個人數據及隱私權的保護，都相應地制定了有關隱私權保護的法律、法規，如德國的《聯邦數據保護法》、法國的《數據處理檔案及權利法》、美國的《隱私法》。國外還有專門的為保護圖書館用戶的隱私權而制定的法規，1978年美國出臺了第一部州立法《圖書館記錄保密法》，提出確保圖書館的流通記錄以及其他可識別圖書館用戶身份的記錄屬于用戶隱私。圖書館有責任和義務來確保用戶的隱私不被侵犯[4]，法律還規定，處理個人數據應當按照法律有關規定進行，否則要承擔侵權民事責任或刑事責任。

我國2005年5月28日正式頒布了《網絡個人權利法》，我國的《個人信息保護法》正在醞釀之中。《個人信息保護法》一旦出臺就將有法可依，凡是侵犯他人隱私的行為，都有可能承擔相應的法律責任。我國在法律法規的制定上起步較晚，但已取得長足的進展。這些法律法規是國家為保障用戶權利而制定的方針、措施和行為準則，是國家對信息活動進行宏觀管理的重要手段。這些法律法規為規范數字圖書館的信息服務，為數字圖書館個性化服務的健康快速發展提供了有力保障。但是，法律法規的制定、頒布并不等于問題的解決。要解決問題，則有賴于這些法律法規的實施。因此，我國一方面要加強對法律法規的研究，建立和健全有關法律法規，構建完整的法律體系。要根據我國國情，借鑒國外的法律，適時出臺《個人信息保護法》，以法律的形式加強隱私的保護，使用戶的隱私有法可依[5]。另一方面要加強法律法規的實施管理，要提高法律法規的實施效率，不能讓法律成為有空可鉆的擺設。

4.2 用行業自律的措施加以規范

任何一個行業除了遵守法律之外，還必然受到社會道德的約束。因此，社會要強調行業的自律，要加強行業的道德規范，強化職業道德的引導與促進作用，強調行業對隱私的重視和保護。數字化圖書館在個性化服務中要加強隱私保護意識，積極行動，采取各種措施，切實保護用戶的隱私。

4.2.1 制定數字圖書館隱私政策

國外一些國家的圖書館都非常注重用戶隱私政策的制定，并且通過網站主頁設置隱私政策欄目，讓用戶了解該館的隱私保護。數字圖書館應在參照用戶隱私保護法律法規和行業政策的基礎上，制定隱私政策，從而將保護用戶隱私落到實處，解決數字圖書館個性化服務中的用戶隱私保護問題。這些隱私政策應包括如下內容：說明數字圖書館收集用戶信息的目的是開展個性化服務，保證所收集的個人信息只用于開展個性化服務，不會另做他用；說明數字圖書館在開展個性化服務時所收集的用戶個人信息的內容和范圍；說明用戶可以得到哪些個性化服務；說明用戶享有哪些權利；說明數字圖書館在個性化服務中保護用戶隱私的范圍：無論是用戶的初始信息還是被發掘的隱性信息都屬于用戶隱私保護的范圍。

4.2.2 加強館員道德教育，提高館員自律素質

加強館員道德教育，提高館員自律素質，使館員具有良好的倫理道德，自覺遵守職業道德規范，加強隱私保護意識，自覺保護用戶隱私。①館員應該熟悉關于隱私方面的法律法規和行業政策并積極應對數字圖書館個性化服務中所面臨的隱私保護問題。②館員應具備良好的職業道德。早在1939年，美國圖書館協會（American Library Association簡稱ALA）頒布的《圖書館管理員倫理守則》提出：保護圖書館用戶的任何隱私都是每一位館員應盡的責任[6]。中國圖書館推出的《中國圖書館館員職業道德準則（試行1）》中提出了“維護讀者權益，保守讀者秘密”的規定。③在數字圖書館個性化服務中經常會遇到隱私問題，保護用戶的隱私是每一位館員應盡的責任。館員應具備相應的意識和能力，能正確處理有關問題。④選派思想素質高和業務及技術過硬的館員參加數字圖書館個性化服務的活動，因為在個性化服務過程中，館員對于用戶的隱私知悉較多，規定只有他們才有權限，能更好地保護用戶的隱私。

4.3 依靠先進信息安全技術措施加以保障

數字圖書館個性化服務的用戶隱私安全問題很大程度上要依靠先進技術解決。由于網絡的安全性并不十分可靠，第三方有可能對用戶隱私權構成威脅。第三方對于隱私權的侵犯既可以發生在數字圖書館與用戶通過網絡傳送個人數據信息的過程中，也可以發生在數字圖書館存儲個人數據信息的過程中。如果第三方將竊取的個人數據賣給廣告商或直接侵入數字圖書館的個性化服務系統和保存個人信息的數據庫，偷窺、篡改、傳播、破壞個人數據，這對用戶的危害是十分巨大的。依靠先進的技術解決數字圖書館個性化服務中的用戶隱私安全問題，首先采用先進的防火墻技術和抗病毒軟件，部署入侵檢測系統防范黑客和病毒的攻擊，確保數字圖書館用戶個性化服務的個人數據不受外來的威脅和破壞。其次使用SSL和PCT保密系統，確保信息傳送的安全性；采用PKI認證技術和VPN技術，防止數字圖書館個性服務中的個人數據被攻擊、篡改，用數字水印技術跟蹤數據安全；利用數字標識對電子郵件進行數字簽名再發送，確保郵件不被他人截取。另外，還應切斷不同數據庫之間的鏈接，使第三者不易得到完整的個人數據。如，個性化服務中，可將用戶信息分類存儲在不同數據庫，使驗證個人身份的數據和用戶的興趣模型分開，并切斷鏈接，從而保護用戶的隱私。

4.4 要加強用戶隱私保護意識教育

可以通過用戶教育告知其在利用個性化服務時，可能涉及的個人隱私，以及如何保護自己的隱私不受侵犯。可將隱私教育放入用戶信息、檢索教育和其他用戶教育課程中。

用戶自身應不斷增加自我保護意識和自我保護技能。不管我們前面談到過的保護措施如何完善，如果用戶自身心理上不加重視，那么隱私還是很容易被泄露出去。保護用戶隱私的最后一道防線是用戶的心理狀態，只有心理上加以重視，增強防范意識，才能在享受個性化服務帶來的便利的同時，避免隱私的泄漏。用戶要了解隱私保護的法律法規，以及個人信息的保護方法。這樣，一方面，用戶在利用圖書館的個性化服務時，就能減少隱私被侵犯的可能；另一方面，用戶加強自己的隱私權保護意識，還有利于用戶和數字圖書館的互動。只有用戶隱私保護意識的提高，才能推動數字化圖書館的各項保護策略出臺。

“網絡化世界中圖書館的原則”提出：保護人們在檢索信息和交流信息中的隱私權是知識自由不可或缺的要素[7]。數字圖書館在個性化服務中要加強用戶隱私保護，營造一個安全的個性化服務空間，這樣，有利于數字圖書館和用戶之間建立起相互信任的和諧關系，使更多的用戶選擇并放心使用個性化服務，促進數字圖書館個性化服務的開展。

[1] 祝銘山.名譽權糾紛.北京：中國法制出版社，2003：25-29.

[2] 王衛琴.關于圖書館人性化服務的幾點思考.圖書館工作與研究，2008（5）：81-83.

[3] Rafael Capurro.Ethical Aspects of Digital Libraries.[2008-08-26].http：//www.capurro.de/diglib.Htm.

[4] 鄭永田等.美國讀者隱私權運動及啟示.圖書館建設，2008（9）：92-95.

[5] 相麗玲等.試析我國個人數據法律保護的趨勢.情報理論與實踐，2006（2）：182-184.

[6] American Library Association.Code of Ethics for Librarians[EB/OL].http：//www.ala.org/ala/oif/statementspols/Codeofethics/coehistory/1939code.pdf.

[7] David McMenemy.Librarians and ethical neutrality：revisiting The Greed of a Librarian.Library Review Bradford，2007（3）：176.