英美加澳四國國家檔案館網站隱私政策及其啟示

陳忠海 常大偉

摘要：通過對英國、美國、加拿大和澳大利亞四國國家檔案館網站隱私政策的結構、內容和原則進行介紹和分析，以期為我國檔案局（館）制定隱私信息保護政策，保護用戶隱私信息提供參考。

關鍵詞：國家檔案館檔案館網站隱私政策英國美國加拿大澳大利亞

在對檔案用戶進行跟蹤記錄的過程中，檔案局（館）網站處理好用戶隱私保護與用戶信息收集之間的關系，既是檔案局（館）對檔案用戶的尊重，也是檔案信息服務現代化的重要體現。然而當前，我國檔案局（館）網站在提供檔案信息服務的過程中，特別是用戶隱私信息保護制度上仍需完善，對用戶隱私信息保護的力度仍待加強。基于此，本文以檔案實踐工作較為先進的英美加澳四國國家檔案館網站[1][2][3][4]為例，概括四國國家檔案館網站隱私政策的結構，通過對其內容及基本原則的分析，以對我國檔案局（館）網站在制定隱私政策上提供借鑒。

一、四國國家檔案館網站隱私政策的內容

在對四國國家檔案館網站隱私政策的內容進行梳理的基礎上，為便于對四國國家檔案館網站隱私政策進行介紹，以用戶隱私信息流動過程為依據，筆者將四國國家檔案館網站隱私政策劃分為四個部分：用戶隱私信息的收集、用戶隱私信息的保管、用戶隱私信息的使用和用戶隱私信息的銷毀與更新。

（一）用戶隱私信息的收集

隱私信息的收集關系到用戶的切身利益，是隱私政策的核心內容。四國國家檔案館網站隱私政策均對用戶隱私信息的收集作了較為詳細的規定，其內容主要涉及用戶隱私信息收集的目的、范圍和手段三個方面。

1.收集目的。四國隱私政策的基本出發點和落腳點是一致的，即改進網站服務，增強用戶體驗。在對用戶隱私信息收集目的的解釋中，美國國家檔案與文件署網站闡述得最為詳盡，“收集隱私信息以澄清你的意見或問題，了解您對我們服務水平的滿意程度，滿足您的訂單，實現更簡化的導航和統計分析以改進我們的網站，創建匯總統計以評估信息最高和最低的興趣是什么、確定技術設計規范、識別系統性能或問題區域”。其他三國則解釋得較為籠統，如英國國家檔案館網站隱私政策將收集用戶隱私信息的目的表述為“我們收集您的隱私信息以便為您提供服務”；加拿大解釋為“用以回復您的問題，或用來作為統計、評估和報告的依據”；澳大利亞則為“用作統計用途或用于您提供它的目的使用”。

2.收集范圍。英美加澳四國國家檔案館網站收集用戶隱私信息的范圍大致相同，主要包括IP地址、用來訪問互聯網的域名、瀏覽器的類型、操作系統的類型、訪問網站的日期和時間、直接鏈接到檔案館網站的互聯網地址等隱私信息。但是除英國以外，其他三國檔案館網站在收集用戶所訪問的網頁和已經下載的文件信息上是存在差異的。例如，美國國家檔案與文件署網站主要收集用戶所在國家和使用的搜索引擎和術語，并表示在特殊情況下將收集個人的身份信息；加拿大國家圖書檔案館網站明確表示不會收集特定的個人信息，如姓名、電話號碼或電子郵件地址。

3.收集手段。在收集手段上，四國國家檔案館網站因應用軟件的不同而具有不同的特征。英國國家檔案館網站主要使用Cookies軟件，美國國家檔案館網站使用Cook？ ies和嵌入式應用程序AOTUS，加拿大國家圖書檔案館網站使用Digital Markers軟件，澳大利亞國家檔案館網站使用P3P（個人隱私安全平臺項目）。從技術特性上講，Cook？ ies軟件通過服務器設置或讀取軟件本身所涉信息，以維護用戶跟服務器會話中的狀態。同時，它在無形中也會導致流量的增加，進而影響安全性。Digital Markers軟件主要對曾訪問過該網站的用戶進行識別，并跟蹤被訪問的內容，從而確定用戶所關注的網站內容。P3P則用來保護用戶的在線隱私權，使用戶在瀏覽網頁時，能夠較為清晰地知曉第三方個人信息是否被收集并利用。

（二）用戶隱私信息的保管

用戶隱私信息的保管涉及兩個方面的內容，即用戶隱私信息保管的安全問題和用戶隱私信息保管的期限問題。

1.用戶隱私信息保管的安全問題。英國國家檔案館網站采取的措施主要有三項，即在將用戶隱私信息提供給其他組織前征求用戶的意見，明確隱私信息的使用范圍，減少接觸用戶隱私信息人員的數量；美國國家檔案館網站采取的措施較為具體，包括建議用戶在非必要條件下，不要向檔案館網站提供個人識別信息、通過技術措施防止黑客或者病毒的攻擊、以授權使用的形式減少接觸用戶隱私信息人員的數量、未經法律授權或用戶同意不得向第三方披露用戶的隱私信息；加拿大國家圖書檔案館網站主要通過限制使用范圍的方式保護用戶隱私信息，即用戶隱私信息的使用限于網站內部，禁止向第三方提供；澳大利亞國家檔案館網站采取的措施更為直接，縮小用戶隱私信息收集范圍的同時，限制用戶隱私信息使用的范圍。

2.用戶隱私信息保管的期限問題。在如何界定用戶隱私信息保管期限的問題上，四國國家檔案館網站的隱私政策有兩種類型：一是沒有給出明確的期限，如英國和澳大利亞國家檔案館網站的隱私政策就沒有明確地給出保管期限，但其向用戶承諾隱私信息的保管期限（以必要的使用期限為上限）；二是給出較為明確的期限，如美國和加拿大國家檔案館網站的隱私政策就明確地向用戶說明了保管期限，其中美國國家檔案館網站在隱私政策中對Cookies的介紹設定限制為60天，加拿大國家圖書檔案館網站對用戶隱私信息的保管期限則設定為18個月。

（三）用戶隱私信息的使用

四國國家檔案館網站隱私政策在用戶隱私信息的使用上，主要體現在對檔案館網站內部和外部的使用上，通過明確用戶的非個人識別信息或個人識別信息服務的條件、用途或部門來實現，此外還承諾不會出售用戶隱私信息或用于與檔案信息服務無關的領域。

在網站內部的使用上，英國國家檔案館主要用于了解用戶需求變化或回復用戶訂單；美國國家檔案館主要用于統計分析用戶訪問的動態變化情況、評估最適合的或最不感興趣的信息是什么、確定技術規范、識別系統性能或找出問題領域等方面；加拿大國家圖書檔案館主要用于分析用戶需求，為優化網絡和訪問提供依據；澳大利亞國家檔案館主要用于為優化網站服務提供依據。

在網站外部的使用上，英國國家檔案館主要用于預防犯罪；美國國家檔案館主要用于簡化導航、回復用戶所咨詢的問題、調查或阻止犯罪活動、回應國會或法庭傳票等方面；加拿大國家圖書檔案館主要用于網絡安全相關的統計目的或與有關執法部門進行共享以阻止違法犯罪行為；澳大利亞國家檔案館在用戶回復、咨詢或為打擊犯罪提供支持。

（四）用戶隱私信息的銷毀與更新

對于用戶隱私信息的銷毀問題，四國國家檔案館網站的隱私政策均承諾不會永久保存用戶的隱私信息，不需要時及時刪除。用戶隱私信息的更新具有兩層含義，即檔案館網站對用戶隱私信息的更新和用戶對本人隱私信息的更新。檔案館網站對用戶隱私的更新主要通過收集存儲用戶在訪問時留下的非個人識別信息和個人識別信息方式，并結合周期性的刪除，以及時掌握用戶最新的隱私信息；用戶對本人隱私信息的更新則是允許用戶進入個人信息庫修改自己的信息以與實際情況相符，或通過申訴機制，如美國國家檔案館網站允許用戶向檔案館隱私事務辦公室反映個人隱私信息有誤，并要求檔案館進行個人隱私信息修改而作出更新。

二、四國國家檔案館網站制訂隱私政策的基本原則

在綜合分析的基礎上，以四國國家檔案館網站隱私政策的內容為依據，概括出四國國家檔案館網站制定隱私政策時普遍遵循的五項原則，即法律適用原則、權責一致原則、透明原則、有限原則和安全原則。

（一）法律適用原則

法律適用原則是指國家檔案館網站制定隱私政策應以相關法律為依據且不得與之相沖突。英國國家檔案館網站以該國《1998年數據保護法案》為依據、美國以《國家信息基礎設施保護法》為依據、加拿大以《隱私法案》為依據、澳大利亞以《1988年隱私法案》和《澳大利亞隱私條例》為依據。

（二）權責一致原則

根據權責主體的不同，權責一致原則具有兩層含義，即國家檔案館網站的權責一致和用戶的權責一致。國家檔案館網站的權責一致是指國家檔案館網站在隱私政策允許的范圍內有權收集和使用用戶的隱私信息，但國家檔案館網站有責任保證用戶隱私信息的安全，并適時予以銷毀；用戶的權責一致是指用戶有權享受國家檔案館網站提供的檔案信息服務，但應確保所提供個人隱私信息的真實性并及時更新個人隱私信息，并不得以非法手段獲取他人的隱私信息。英國國家檔案館網站的隱私政策不僅明確了檔案館具有合理使用和安全保管用戶隱私信息的權利和責任，還明確了用戶具有提供準確的個人信息和及時告知個人信息變化情況的義務；美國國家檔案與文件署網站一方面對如何防止用戶隱私信息的泄露作了明確規定，另一方面要求用戶在利用網站所提供檔案信息時尊重和保護原作者的著作權和版權；加拿大國家圖書檔案館網站規定用戶隱私信息收集范圍的同時，還允許用戶采取技術措施拒絕數字標簽等軟件收集個人的訪問記錄；澳大利亞國家檔案館網站除要求用戶在該網站訂購服務時提供完整的個人資料和信用卡卡號外，還對該類隱私信息的使用和銷毀作了嚴格規定。

（三）透明原則

透明原則主要體現在國家檔案館網站隱私政策對有關用戶隱私信息收集、保管、使用、銷毀與更新等內容作出的明確解釋上。英國和美國國家檔案館網站均在其隱私政策中表示讓用戶了解哪些隱私信息將被收集，隱私信息能否被安全地保管，是否會將隱私信息泄露給無關的第三方，最終對隱私信息作出何種處理等；加拿大和澳大利亞國家檔案館網站在其隱私政策中對包括電子郵件、信用卡卡號等個人隱私信息的使用、保管和銷毀的法律依據、具體措施等作了詳細解釋。

（四）有限原則

有限原則主要是指國家檔案館網站在用戶隱私信息收集階段，不可過度收集用戶隱私信息；在用戶隱私信息保管階段，不可超出必要的使用時限作無限期保管；在用戶隱私信息使用階段，不可用于與檔案信息服務無關或非法律授權的其他方面等等。前文就英美加三國國家檔案館網站隱私政策在此方面的規定有詳細的闡述，這里僅就澳大利亞國家檔案館網站進行說明，其將隱私信息的收集范圍主要限制在IP地址、瀏覽器類型等非個人識別信息上等。

（五）安全原則

安全原則是指國家檔案館網站應通過技術、管理或法律等手段來確保所收集用戶隱私信息不被竊取、不被惡意修改或泄露給無關方，并保證所收集用戶隱私信息在規定期限內按照一定的程序予以銷毀。如英國國家檔案館網站在隱私政策上要求檔案館對館員收集、使用和刪除個人信息采取指導措施來確保用戶隱私信息的安全；美國國家檔案與文件署網站要求網站利用防病毒軟件防止用戶隱私信息的泄露；加拿大國家圖書檔案館網站通過利用《隱私法》等法律措施維護用戶隱私信息的安全；澳大利亞國家檔案館網站隱私政策通過適時銷毀用戶隱私信息的措施保證用戶隱私信息的安全。

三、啟示

我國檔案館網站在制定隱私政策方面相對滯后，目前國內僅有福建省和天津市檔案館網站制定了隱私政策，但仍存在缺陷。福建省和天津市檔案館網站[5][6]制定的兩個隱私政策中均沒有明確用戶隱私信息被保管的期限，用戶隱私信息被銷毀的程序，用戶修改或更新個人隱私信息和進行申訴的權利。鑒于此，應在借鑒四國國家檔案館網站隱私政策及其體現原則的基礎上，結合自身的實際，作出必要的調整。具體建議如下：

（一）目前，我國尚未制定關于隱私信息保護的法律法規，只有《中華人民共和國侵權責任法》第二條：“侵害民事權益，應當依照本法承擔侵權責任”[7]中包括了隱私權的規定。在隱私保護法律缺位的情況下，國家檔案局（館）和其他局（館）應本著用戶優先、實踐先行的原則，通過行業自律的形式，結合檔案館網站用戶的特點，制定出檔案館網站的隱私政策。

（二）囿于各國文化背景、歷史傳統和法律制度的差異，不同國家檔案館網站用戶對其隱私及隱私權的認識和關注的重點也各有不同，如英美等國檔案館網站用戶將其姓名、性別、年齡、職業等信息視為個人隱私，并將個人隱私權視為基本人格權。而我國檔案館網站用戶并不將姓名、性別等信息視為個人隱私。因此，我國國家檔案局（館）和其他局（館）網站在制定隱私政策時應具體考慮用戶對隱私及隱私權的認識和理解，不可照搬國外的隱私政策。此外，國家檔案局（館）和其他局（館）網站在制定隱私政策時可以通過互動的方式，允許用戶對隱私政策的內容進行討論，從而在隱私政策中凸顯用戶關切、彰顯人文關懷。

（三）借鑒四國國家檔案館網站隱私信息保護機制，國家檔案局（館）和其他局（館）網站可以綜合應用技術措施與管理措施，如運用網絡安全防御和監控技術構建網絡防泄安全體系、物理隔離存儲用戶隱私信息系統、控制用戶隱私信息使用權限和使用范圍、明確用戶隱私信息保存期限并定期銷毀、實施用戶隱私信息保管人員崗位責任制等，從而降低用戶隱私信息泄露的風險。

（四）國家檔案局（館）和其他（館）網站應建立隱私信息保護倒逼機制。通過設置專門人員、公開投訴電話等方式受理用戶投訴，暢通用戶監督和申訴的渠道，并將泄露用戶隱私信息應承擔的責任、對相關責任人的處罰處理制度、消除影響及彌補過失的措施、用戶對因隱私信息泄露所造成的不良影響，要求得到公正待遇的權利等予以公布，以發揮用戶在國家檔案局（館）和其他局（館）網站用戶隱私信息保護中的監督和促進作用。

注釋及參考文獻：

[1]英國國家檔案館網站[EB/OL]. [2014-10-26]. http：//www.nationalarchives.gov.uk/.

[2]美國國家檔案館網站[EB/OL]. [2014-10-26]. http：//www.archives.gov/.

[3]加拿大國家圖書檔案館網站[EB/OL].[2014-10-26].http：//www.bac-lac.gc.ca/eng/Pages/home.aspx.

[4]澳大利亞國家檔案館網站[EB/OL]. [2014-10-26].http：//www.naa.gov.au/.

[5]福建省檔案館網站[EB/OL]. [2014-10-26]. http：//www.fj-archives.org.cn/.

[6]天津市檔案館網站[EB/OL]. [2014-10-26]. http：//www.tjdag.gov.cn/.

[7]中華人民共和國侵權責任法[EB/OL].[2014-10-26]. http：//www.peichang.cn/2859w.html.