大數據時代圖書館讀者信息保護的路徑探析

顏 琛

(長治學院 圖書館，山西 長治 046011)

一、引言

在大數據的背景下，圖書館在管理風格、服務內容和讀者需求方面面臨新的挑戰。館藏資源不再是決定服務質量的決定因素，為讀者提供個性化服務已成為服務評價和質量的重要組成部分。收集、總結、匯編、研究和分析讀者的信息和數據，了解讀者閱讀習慣和需求，并對讀者閱讀需求做出判斷和預估，能進一步增強圖書館的服務能力、讀者滿意度和市場競爭力。由于大數據的復雜性、不確定性等，讀者個人信息被盜的風險增加，讀者個人信息的保護已成為圖書館亟待攻克的重大問題之一。為確保圖書館與讀者建立和諧關系，樹立以讀者為中心的理念，解決讀者個人信息安全問題，是圖書館業務發展的必經之路。

二、現行圖書館讀者隱私政策法規

（一）法律層面的政策規定

公民個人信息數據，包括讀者的個人信息，其中囊括讀者的基本信息資料、活動情況等個人身份證明。因此，個人信息的獲取及使用權限需要嚴格的法律法規予以規制。根據我國現行法律法規，個人信息包括職業、文化程度、家庭狀況等所有公民信息，以及姓名、性別、年齡等身份證件基本信息?！秱€人信息保護法》于2021年11月1日正式施行。在適用個人信息侵權以及侵犯隱私權等問題上可以參考適用《個人信息保護法》《中華人民共和國民法典》《電信和互聯網用戶個人信息保護規定》等。[1]值得欣慰的是，2021年正式施行的《中華人民共和國民法典》，作為一部民法基本法，保護公民個人信息的基本原則在本法的人身權利部分中予以確認。民法領域法治建設對個人信息保護起到了促進作用，這也體現了國家對公民個人信息保護的高度重視。[2]

我國民事法律體系對個人信息權益的保護主要體現在兩個方面：一方面《中華人民共和國民法典》侵權責任編明確包括對個人信息的保護；另一方面，制定了《個人信息保護法》，確定了個人信息保護的相關原則，并闡明主體責任。對個人數據的保護應包括但不限于訪問權、決定權、更正權、處分權和救濟權?！秱€人信息保護法》現有的八章七十四條中，將個人信息處理規則、信息處理者義務、履行個人信息保護職責的部門義務與法律責任同《民法典》侵權責任相關規定進行比較發現，前者的規定更加詳細、范圍更廣、適用性更強。《個人信息保護法》實施后，已經成為我國圖書館讀者個人信息保護工作重要的行動指南和框架約束。

（二）行業標準級政策法規

中國圖書館2002年通過的《中國圖書館員職業道德守則》是我國第一部圖書館員職業道德規范，它明確了圖書館工作人員要遵守“保護讀者權益，保守秘密”，表明中國圖書館開始重視讀者的隱私。[3]《中國圖書館員職業道德規范》是我國圖書館行業組織倡導的行業標準文件，明確了保護讀者隱私的原則，但其內涵仍然是綱領性指導思想，缺乏系統的框架和具體的實施方法。不可否認的是，保護讀者隱私作為一種職業道德規范已得到官方認可，這也有助于提高圖書館從業人員加強讀者信息保護工作的力度。

2012年正式實施的《公共圖書館服務規范》規定，圖書館必 須為所有讀者提供平等的服務，尊重和保護他們的隱私。[4]該業務標準已獲得國家法規條例的批準，其中具體包括國家層面的讀者隱私保護。地方政府和圖書館協會也不斷在服務標準、服務細節、服務廣告等方面也強調對讀者隱私的保護。

從我國圖書館的現有行業政策看來，對讀者個人信息保護的規定基本處于職業道德層面，文本條款的表述大多為原則性條款，較為籠統且具有一定的滯后性。在行業層面，尚未形成具有普遍性和權威性的規范，也沒有專門的機構或組織來管理讀者的隱私權。在當前背景下，個人信息保護管理方面的工作水平與現行信息迅猛發展的時代背景有所脫節，迫切需要加強行業協會在該領域的推動作用。[5]

（三）圖書館層面的政策法規

在“網聯網+”時代，政策制度和通知公告更多地通過互聯網進行公示和宣傳。各個層次的圖書館也越來越重視維護自己的官網以便讓讀者更容易、更快捷、更直觀地獲取圖書館的最新信息，并且將隱私聲明、版權告知等公告通知放置在主頁上較為醒目的位置。例如，國家科學圖書館的隱私聲明位于網頁底部，隱私聲明的總體框架相對完善，規定了讀者隱私管理的原則，其中包括收集內容、收藏目的、披露條件等, 并且明確了需要收集讀者的cookie數據，關于免責聲明和處置限制雖沒有明確的約束，但整個隱私聲明已形成完善體系，屬于一個正式文本。

三、大數據時代圖書館讀者個人信息安全面臨的挑戰

（一）現有法律體系不健全

在傳統的個人信息應用模式下，由于個人信息的使用有限，應用程序的級別有限，個人信息泄露的風險也很小。在大數據環境下，數據挖掘過程中的個人信息包含多個層次，應用范圍廣泛，個人信息層次較高，使得讀者個人信息的保護風險不可控。這也對個人信息法改革提出了更高的要求，個人信息安全法律法規必然會發生變化。就圖書館行業而言，《公共圖書館法》中關于讀者個人信息保護方面的規定都是綱領性的條款，操作性不強。社會發展日新月異帶來的技術變革對法律的制定和修改提出了更多的訴求。

（二）圖書館行業自律意識不強

大數據的出現對圖書館行業的行為提出了重大挑戰，無論是業務流程還是業務管理，還是技術安全方面，我國圖書館行業的自律意識都不夠強。在業務流程方面，目前我國圖書館行業制定的法規和程序非常有限，而且都是地方性的，無法從業務層面保護圖書館讀者的個人信息。在技術安全方面，由于部分館員能力有限，對圖書館使用的大數據技術不甚了解，難以采取能夠有效保護讀者個人信息的技術措施。在業務管理方面，由于讀者個人信息的保護尚未引起圖書館工作人員的重視，所以圖書館并未設置固定崗位配備專業人員對讀者個人信息進行管理，也沒有制定與圖書館有關的規章制度，從業務自控的角度對其進行壓制，更沒有在圖書館網站上制定個人安全政策。

（三）讀者個人信息保護法律素養不夠

讀者個人信息安全保護包括個人數據安全信息和保護個人信息的能力。大多數讀者的信息安全意識薄弱，且個人信息保護能力不強。在APP安裝過程中，個人信息的隱私政策被普遍接受，導致在讀者不知情的情況下被動收集和使用讀者通訊錄、短信、通話記錄、圖片等個人信息，給讀者個人信息的泄露帶來隱患。

四、大數據時代圖書館讀者信息保護的相關路徑

（一）制定和完善個人信息保護法律體系

圖書館法律法規是圖書館政策的核心，對讀者個人信息的保護不僅要遵循《圖書館法》的規定，也要參考適用與個人信息保護相關的其他部門法律法規。隱私權是公民的基本人格權，隨著信息社會的發展，個人信息的商業價值不斷提升。不管是保障具有社會性質的圖書館開展全面工作還是保護包括讀者在內的全體公民個人信息，《個人信息保護法》的頒布，也將把圖書館的個人信息安全工作帶入有法可依、有責必究的新局面。立法允許包括圖書館行業在內的各方在此基礎上制定自己的行業規則和信息保護政策，以減少侵犯隱私權的司法盲點。在法治建設的過程中，可以借鑒國外較為成熟的法律法規體系，但根本上還是需要結合我國發展的實際情況，在實踐中積累和總結隱私保護的經驗，綜合考慮社會發展步伐、道德水平、公眾意識、傳統文化等因素，根據我國需要積極制定強有力的個人信息保護法律法規。以《公共圖書館法》《個人信息保護法》的頒布為契機，在法律解釋和修改過程中，對保護和管理圖書館讀者個人信息以及讀者在圖書館提供的個人信息的具體范圍、內容和目的作出更明確、更詳細的規定。同時，圖書館對讀者個人信息的存儲、合理使用、合法披露、濫用權利的責任也日趨明確。在法律框架內，圖書館合理使用讀者信息，既是圖書館合法工作的權利，也是保護讀者信息權益應盡的義務。同時應注意，在法律頒布實施后，應根據信息社會和圖書館行業的發展規律，結合立法后保護讀者個人信息工作的實際情況，及時向相關行政機關給予立法反饋意見與建議。

我國圖書館的讀者個人信息保護視域內，圖書館發布隱私聲明需要明確告知讀者自己提供的必要個人信息的基本用途、使用范圍等，讀者可以快速并直接的合理訪問，并且接受讀者的詢問。這就要求圖書館在制定制度時必須尊重和保證讀者管理個人信息的權利。并且，圖書館不得強行收集讀者個人信息。讀者在提供信息時，有權了解信息的用途；同時享有對信息的管理、添加、刪除等個人信息處分權，但有限提供的除外。此外，圖書館應在合理范圍內使用讀者個人信息數據，不得將獲取的信息濫用于商業目的或其他牟利行為。同時，圖書館應在讀者個人信息被泄露和非法不正當使用的情況下提供適當的補救措施，為讀者使用救濟權提供必要的幫助。這就要求圖書館需要通過制定具體的措施將讀者信息的存儲、監管進行日常工作監督，最大限度地提高圖書館工作中讀者個人信息的合法應用和安全性。

（二）發揮我國圖書館行業組織的作用

圖書館作為公共文化服務體系的重要組成部分，需要充分發揮自身優勢，在行業組織中發揮引領作用。要通過制定和實施有效的法律和政策，為圖書館讀者隱私保護工作提供立法和法律支持。因法律本身具有一定的局限性與滯后性，圖書館行業的組織在推動隱私工作時需要及時觀察社會的發展狀況，通過現有政策和法律法規等社會環境，結合圖書館工作的實際情況，促進相關政策和立法工作的實施和完善。圖書館學界應組織專家團對我國現行的憲法和法律進行重點研究，結合我國國情、圖書館發展特點和在實際工作中保護公民隱私的具體情況，研究和討論現實可行的保護讀者信息安全的具體實施辦法，充分發揮我國圖書館行業組織的作用，促進圖書館行業個人信息保護事業的發展。

（三）形成保護讀者個人信息的行業道德規范

在個人信息保護問題上，大多數國家都建立了行業規范和行業準則，保護讀者向圖書館提供的個人信息不受侵犯，圖書館對讀者個人信息的收集、分析和使用受到監管和制約。行業規范要求圖書館工作人員切實將保護讀者個人信息的落到實處，館員是保護讀者隱私工作中的重要一環，是獨立、直接且靈活處置讀者個人信息的個體，制定明確且具體的工作流程和措施，讓保護讀者個人信息工作具有可操作性，同時也樹立了館員保護隱私的意識。圖書館有責任保護讀者的隱私，包括尊重他們的隱私權，保護他們的個人信息、借閱狀態、訪問記錄和讀者檔案。同時，必須告知讀者提供個性化圖書館服務需使用其相關信息，使用信息的過程和程序合法合理，個人信息將在必要的范圍內有效使用，圖書館不會在未經許可的情況下將信息提供給第三方。而職業道德建設是圖書館法制建設的必要補充，應建立在法律框架下且符合行業的道德價值。在制定技術道德標準時，可以參考外部自律模型，并通過制定推薦的業務指南和程序來保護讀者隱私。各級圖書館應通過職業道德教育等措施向工作人員普及相關政策和法律知識，提高圖書館工作人員職業道德，強化維護讀者隱私的觀念。

（四）增強讀者個人信息法律保護意識

讀者群體是圖書館信息安全保障工作中較為靈活的一個要素，是保護圖書館隱私和安全的重要防線。個人信息保護工作的基礎在于首先要樹立讀者的隱私意識，提高讀者自我保護隱私權的意識。因此，提高讀者對個人信息和隱私權的認識和關注尤為重要。為保護讀者的個人信息，圖書館作為信息安全的主要責任主體，必須堅持權責一致原則。圖書館承擔著文化傳承和文化引領的功能，這就要求圖書館肩負通過開展講座、宣傳海報展、圖書展等方式，對《個人信息保護法》、《民法典》、《公共圖書館法》等相關法律法規進行法制宣傳和教育。讀者通過了解相關法律和隱私政策，逐步養成保護隱私的法律意識、不斷提高自身法律素養，在相關權益遭受侵害的時候，可以尋找法律途徑保障自身的合法權益等。圖書館除了可以采取的宣傳和教育活動外，也要為讀者提供多方面的支持，主動保護讀者個人信息的合理使用和安全，并且在讀者信息權益受到侵害時給予適當的幫助。