數字檔案館建設與隱私權保護解析

楊春艷

隨著電子商務、電子政務的快速發展，國內一些國家綜合檔案館和企事業單位檔案館紛紛建設數字檔案館。數字檔案館的出現，使傳統環境下原本不太明顯的隱私權保護問題變得越來越突出，并使隱私權的保護呈現出新的特點，這必定會影響數字檔案館的建設和運行，因此，必須加強對數字檔案館中隱私權保護問題的研究。

一、數字檔案館的建設

數字檔案館是在分布式計算機網絡環境中，利用數據庫技術、數字技術、多媒體技術和計算機網絡技術創建、獲取、存儲、處理、交換與發布數字檔案信息的檔案信息管理與服務機構，是各級政府和各單位信息化建設的有機組成部分，具有管理高度自動化、信息資源數字化、信息標準化、信息傳輸網絡化等特征。其意義主要體現在以下三個方面：一是揭示了數字檔案館的本質屬性是數字檔案信息的管理與服務機構，即生成、發送、接收、儲存、處理、交換與發布數字檔案和電子文件的人與機構。二是明確了數字檔案館在國家信息化建設中的重要地位，即數字檔案館是各級政府和各單位信息化建設的有機組成部分。三是確定了數字檔案館的主要任務是在分布式計算機網絡環境中，利用數據庫技術、數字技術、多媒體技術和計算機網絡技術創建、獲取、存儲、處理、交換與發布數字檔案信息。數字檔案館的主要任務可分為兩大部分，即數字檔案資源建設與信息服務。其中，資源建設主要包括創建、獲取、存儲、處理數字檔案信息四個環節；信息服務包括交換與發布數字檔案信息兩個環節。

二、數字檔案館涉及的隱私權問題

借助網絡技術，個人資料可以在大范圍內迅速傳播，其影響絕非傳統傳播方式可比，但這些資料可以被不斷地轉載、復制、修改，隱私權受到侵犯的可能性大大提高。在對個人數據信息進行收集的過程中，不僅數字檔案館網站服務器中的日志程序會自動記錄用戶的IP地址、訪問時間、訪問內容及訪問結果，還可以利用Cookies技術和其他類型的網絡跟蹤技術自動持續地掌握用戶的網上行為。另外，檔案館在接受服務之前時常要求用戶提供若干個人信息，如姓名、職業、身份證號、電子郵箱等。數字檔案館收集個人數據信息應遵循告知原則，即信息收集者應告知當事人正在收集何種信息并將要用于何種目的。如果在用戶毫不知情的情況下進行個人信息的收集，就會侵犯用戶對其個人信息的知悉權與支配權。網絡的不穩定性也是產生隱私權問題的一大原因。如果技術水平不完善，他人就會通過非法手段入侵網絡，這既可以發生在數字檔案館通過網絡傳輸用戶信息的過程中，也可以發生在數字檔案館貯存個人信息的過程中。因此，數字檔案館作為用戶個人信息的收集、保存、利用機構，應為用戶個人信息的安全提供技術與非技術的支持，保證信息的真實、完整和安全。

三、加強數字檔案館隱私權保護的策略

在傳統環境下，由于技術有限，檔案館對個人資料的利用一般不會引起嚴重的隱私權問題。但是在網絡環境下，個人資料的表現形式、保護模式發生了變化，使得檔案館在對個人數據的管理和利用中容易產生隱私權問題。從檔案館的角度看，保護隱私權不僅要保護當事人的合法權益，更要樹立檔案館知法、守法的良好社會形象，為檔案館的建設贏得更加穩固的社會基礎和法律基礎。

1.建立健全數字檔案館規章制度，為隱私權保護提供制度保障。健全的規章制度是數字檔案館信息安全管理的保障。數字檔案館應制定本館的隱私權保護制度，并將網絡隱私權保護聲明在其網站主頁的顯著位置上公布，聲明至少應包括以下內容：告知網站收集個人信息的目的、方式、范圍；對個人資料信息提供保密和安全措施的承諾；告知當事人的請求閱覽權、刪除權、訴訟權等免責條款。此外，數字檔案館要建立個人隱私保護管理機制，負責網絡隱私權保護的發展規劃工作，制定出網絡隱私權保護的具體政策、原則和行為規范，并促進從事在線活動的商業機構自我規范。

2.加強數字檔案館隱私信息管理相關法律的建立和完善，為隱私權保護提供法律保障。法律措施是數字檔案館信息安全傳播的有力支持。對檔案部門來說，對網絡隱私權提供強有力的法律保護，積極開展網絡隱私權保護的單獨立法，是非常必要的。

3.加強數字檔案館的技術創新，為隱私權保護提供必要的技術保障。對個人信息的收集、利用，數字檔案館應采用可靠的、安全性高的保護用戶網絡隱私權的技術手段及管理軟件。一是數據加密技術。保護網絡中傳送的檔案信息不被非法竊取，從而保證含有隱私的檔案信息的安全。二是身份識別技術。申請者向系統出示自己身份證明的過程，通常是獲得系統服務所必需的第一道關卡，以防止未獲授權的人截取或查閱含有個人隱私的檔案資料。三是信息確認技術。通過嚴格限定信息的共享范圍來達到防止檔案信息被非法偽造、篡改的目的。四是訪問控制技術。允許用戶對其常用的檔案信息庫進行適當的訪問，限制他人隨意刪除、修改或拷貝檔案文件。

4.加強數字檔案館服務人員的宣傳培訓，為隱私權保護提供思想保障。一是加強數字檔案館服務人員的維權意識。首先，應對不同類型的個人信息的重要程度劃分等級，以便采取不同的保護措施，確保只有經過批準的檔案人員才能收集、查閱、傳播；其次，應對檔案館服務人員進行隱私權保護知識的培訓，使其掌握保護隱私權的相關技能。二是加強對用戶的宣傳和教育。對用戶進行數字檔案館信息服務宣傳和個人信息保護知識的教育，不但有助于確保個人信息在信息服務中的準確和安全，而且有利于用戶對數字檔案館的了解，為數字檔案館的特色信息服務樹立良好形象。