我國圖書館法中的個人信息保護探討

●張紅燕（寧夏大學 圖書館，銀川 750021）

隨著經濟和信息技術的發展，個人信息安全已成為一個非常重要而迫切的話題，特別是在信息社會的背景下，計算機及其網絡技術加速了信息收集、存儲、復制和傳播功能的發展，人們在大量使用電子通訊技術傳送和接受信息時，卻未意識到自己正在成為“透明人”，如果沒有相應的法律來保證信息的安全，個人隱私和權利必然受到侵害。圖書館是為社會公眾提供文獻信息服務的公共服務機構，讀者的個人信息受到保護是讀者權利的一種。在公民個人信息保護得到空前重視的今天，圖書館僅僅依靠行業的自律和規范來保護讀者個人信息顯然是不夠的，而更應憑借法律的力量和權威對損害讀者個人信息的行為加以防范和懲治。

1 我國個人信息保護的法律環境

“個人信息”是指自然人的姓名、出生年月日、身份證號碼、戶籍、遺傳特征、指紋、婚姻、家庭、教育、職業、健康、病歷、財務情況、社會活動及其他可以識別該個人的信息。［1］在信息時代，個人信息的經濟價值是巨大的，并且呈現出增長的態勢。隨著個人信息遭受侵害現象的不斷增多，以及人們對保護個人信息意識的增強，我國立法機關逐年加大了對個人信息保護的力度。我國近年來頒布或提交全國人大常委會批準的法律中，對公民個人信息保護有明確條款闡述的有以下幾部：

1.1 《刑法修正案（七）》

該修正案由全國人大常委會于2009年2月通過，對個人信息保護作了如下規定：“對國家機關或者金融、電信、交通、教育、醫療等單位的工作人員，將本單位在履行職責或提供服務過程中獲得的公民個人信息出售或非法提供給他人，情節嚴重的，處三年以下有期徒刑或者拘役，并處或單處罰金。”《刑法》中的個人信息不僅包括公民隱私，還包括電話、家庭住址、郵件和職業情況等，任何人都不能出售或非法提供給他人。

1.2 《個人信息保護法》

我國于2003年開始組織起草《個人信息保護法（專家建議稿）》，該草案于2008年9月呈交國務院。這是我國個人信息保護的專門法律，是對個人信息進行合理利用和恰當保護相結合的法律。《個人信息保護法》草案規定了擁有個人信息的企業與團體應承擔的法律責任，除犯罪、稅收記錄及媒體調查外，禁止任何團體在未經個人同意的前提下，將個人信息泄露給第三方。

1.3 《護照法》

2006年4月由全國人大常委會通過的《護照法》規定，護照簽發機關工作人員泄露因制作、簽發護照而知悉的公民個人信息，侵害了公民合法權益，將根據情節輕重依法給予行政處分或追究刑事責任。

1.4 《居民身份證法》

全國人大常委會2003年6月通過的《居民身份證法》規定，因泄露公民個人信息的警察，侵害了公民合法權益，將根據情節輕重依法給予行政處分或追究刑事責任。

由上述法律可以看出我國對公民個人信息保護的高度重視。我國法律對個人信息的保護不但在可能非法泄露的領域加以防范，而且更以法律的最后保護屏障——《刑法》對違法者給以嚴懲，強調了人權保障的鮮明特色。我們有理由相信，在不斷完善的法律環境下，有專業法、行業法和刑法的相互支持與配合，我國對公民個人信息的保護將會更加全面和有力。

2 國外圖書館立法對個人信息的保護

日本、美國是當今世界圖書館事業較為發達的國家，也是圖書館法制建設較為完善的國家。通過對其圖書館法中關于個人信息保護內容的分析，可為我國圖書館法的建設提供啟示和借鑒。

2.1 日本圖書館

日本從上世紀60年代開始關注利用者在圖書館活動的個人秘密權問題。1974年東京都東村山市圖書館在該館的《圖書館設置條例》中，明確寫入了“圖書館不得泄漏通過資料提供活動獲知的利用者的個人秘密”，開啟了為利用者保守秘密的先河。1979年日本改定的《圖書館自由宣言》中保守使用者秘密方面有如下規定：① 讀者所讀資料內容屬于其個人隱私權的范圍，圖書館不得將其使用者的讀書事實向外界透露。但對于經確認具有（日本）憲法第35條所規定令狀者，不在此限。② 即使是關于讀書記錄以外的利用事實，圖書館也不得侵害使用者的隱私權。③ 使用者的讀書事實、利用事實，是圖書館在業務上所得知的秘密，從事圖書館工作的人員均應該保守此秘密。［1］保護讀者的個人信息不僅是日本圖書館的服務理念，而且體現在服務工作中。如日本圖書館使用碎紙機來保護讀者的隱私，電腦打印出來的條碼單，只要不再具有使用價值，圖書館員都會在當天將紙條扔進碎紙機處理，同時，計算機中相對應的讀者借還記錄也會隨之刪除。日本圖書館的這些做法有效地保護了每一位讀者的隱私，尊重了他們的隱私權。

2.2 美國圖書館

美國圖書館法用戶個人信息的保護主要是防止政府侵犯個人信息，同時也防范工作人員泄露用戶個人信息。1978年，美國首個州的圖書館記錄機密法通過。今天，除夏威夷州和肯塔基州，美國其他48個州和哥倫比亞特區都有圖書館記錄保密法。綜觀美國各州法律中對包括圖書館用戶記錄在內的個人信息保護的相關條款，我們將其關于圖書館用戶信息的定義、受保護的例外情況以及違反規定所受到的懲罰做如下介紹。

（1）圖書館用戶信息的定義

個人使用圖書館，在圖書館查詢什么信息，借閱什么資料，是屬于個人自由空間的內容，應該受到尊重和保護，圖書館負有保護其用戶這一權利的責任。圖書館用戶的信息，或稱“圖書館記錄”，基本定義在下列范圍之內：

① 用戶為獲取圖書館借書證所填寫的所有信息，包括但不限于：個人姓名、住址、住宅電話號碼、社會安全號等，以及各種可以辨認具體個人的信息。②用戶查詢/借閱資料的信息。任何可以辨認用戶使用、復印、借閱或查閱了哪些圖書館資料、咨詢過哪些方面問題的信息。③ 用戶所要求或使用過哪些圖書館所提供的服務項目。④ 任何如果與其他信息結合起來可以達到上述目的的信息。

（2） 例外情況

圖書館用戶信息受到保護，不允許向任何人或機構透露，但各州的法律中又列出了例外的情況，即在這些情況下圖書館可以將某個用戶的上述記錄透露給有許可的機構或法律執行人。

① 如果需要檢查、統計和研究圖書館的工作情況，例如，多少人申請借書證、使用圖書館和流通量，必須在去掉任何可辨認具體個人的信息前提條件下，使用用戶記錄。② 如果與圖書館有關的其他圖書館或機構需要追回逾期罰款或丟失或被偷盜的書刊資料，掌握該用戶信息的圖書館可以給出能夠滿足此目的的用戶個人信息。③ 如果有圖書館用戶本人書面許可、有法庭調查命令或傳票或是合法要求，等等。

（3）對違法行為的懲罰規定

任何圖書館館員、雇員或部門泄露了用戶個人信息，都要受到相應的懲罰。如罰款、坐牢、道德上的懲處（泄露個人信息者將不再受信任），這里一般是指不屬于故意泄露的情況，而故意泄露或盜用個人信息的情況，則屬于重罪。

從上述圖書館法可看出，日本和美國圖書館自上世紀70年代就開始通過法律將個人信息作為讀者隱私加以保護，并明確工作人員有義務為讀者保守秘密。同時，圖書館對用戶個人信息的保護都有適用例外，因為對用戶個人信息的保護以不違背國家利益和公共利益為前提。

3 我國圖書館法中的個人信息保護

圖書館在為社會公眾提供服務的過程中必然收集大量有關讀者的各種信息，因此在我國圖書館法的醞釀過程中，應該考慮以讀者個人信息保護為重要內容的讀者權利的保護。我們應看到，圖書館個人信息保護立法不足將導致整個行業對讀者個人信息的重視不夠，在服務實踐中就會出現各種不適合甚至是不顧讀者利益的做法。

3.1 我國圖書館法應體現對個人信息的保護

（1） 我國立法的要求

從個人信息保護的法律環境來看，我國對包括個人隱私在內的個人信息保護呈加強的趨勢，個人信息保護意識的提高也對社會公共服務機構的法制建設提出新的要求。對個人信息的保護體現在部門法中，強化了公民在該領域所享有權益的保障，同時也強調了服務者應盡的責任與義務。

（2） 圖書館法的要求

圖書館法是調整圖書館管理及服務中所產生的各種社會關系的法律規范的總和。圖書館與讀者的關系是圖書館法律關系中重要的組成部分，圖書館用戶信息保護是讀者權利保護的應有之意。但在公共服務部門長期“官本位”的思維定勢下，讀者提供個人信息被認為是其應盡的義務，而讀者就其自身信息所享有的權利卻被漠視。圖書館法應體現保護個人信息的精神，并設置相應的法律條款。

（3）與國際慣例接軌的要求

對個人信息的保護已作為用戶的一項基本權利，得到國際上越來越多國家的認可。中國的圖書館立法將個人信息保護作為圖書館法的一項主要內容，不僅切實保護了讀者的權益，而且加強了與國外圖書館法的對接和交流。

（4）已具備實踐的基礎

《中國圖書館員職業道德準則》是我國圖書館履行社會職責而制定的行業自律規范。其“維護讀者權益，保守讀者秘密”體現了我國圖書館在服務實踐中對讀者個人信息保護的承諾和要求，為我國圖書館法相應法律條款的形成奠定了基礎。

3.2 我國圖書館法對個人信息保護的原則

在我國《個人信息保護法草案建議稿》中，法學專家提出了個人信息合法利用的五項原則：［2］① 知情同意原則。個人信息的收集應當合法公正，應在法律規定或在信息主體知情同意的情況下收集。② 目的明確原則。個人信息的收集應當有明確而特定的目的。③ 限制利用原則。對個人信息的處理和利用必須與收集目的一致，必要情況下的目的變更應當有法律規定或取得信息主體的同意。④ 完整正確原則。信息處理主體應當保證個人信息在利用目的范圍內準確、完整并及時更新。⑤ 安全原則。應當采取合理的安全措施保護個人信息，防止個人信息的意外丟失、毀損，非法收集、處理、利用或披露。這些原則為圖書館對讀者個人信息的保護與利用提供了有價值的參考。圖書館各項業務活動所收集的讀者個人信息是不同的，如辦證和開展信息服務。圖書館應根據實際工作需要獲得讀者個人信息，并告之收集的目的和用途。除了常規的個人信息外，圖書館還會獲得其他一些資料，如利用Cookie等軟件追蹤讀者的網上行為，圖書館監控系統或許記錄了讀者的不雅行為，等等。上述各種讀者個人信息，圖書館都有責任妥善保管，防止信息泄露或被盜用，更不可非法交易并從中獲益。

3.3 我國圖書館法對個人信息保護的內容

借鑒國外圖書館法對個人信息保護的做法，根據我國國情，有針對性地提出我國圖書館個人信息保護的內容：① 明確圖書館有責任為用戶保護個人信息，并強化工作人員的保護意識，采取必要的方法手段，防范用戶個人信息非法泄露或被竊取。② 確定用戶個人信息的范圍，它既應涵蓋讀者提供的姓名、身份證號、聯系方式等個人信息，也包括讀者查詢或借閱資料中的行為信息。③ 明晰例外情況，即何種情況下圖書館可向第三方提供個人信息。④ 違約的責任及懲處。對于違反規定造成損失的應該承擔必要的法律責任，根據行為方式和情節嚴重程度給以民事責任、行政責任或刑事責任。

通過圖書館法加強讀者個人信息保護不僅是圖書館對讀者權利的維護，而且體現了《憲法》層面上對公民基本人權的保護。它凸現了圖書館以“讀者為本”的精神，也成為構建和諧圖書館之必需。保護讀者個人信息，尊重讀者權益，是圖書館促進人類社會文明進步的又一貢獻。

（美國伊利諾伊大學芝加哥分校圖書館資深編目員趙力沙教師提供了相關資料，在此深表感謝！）

［1］袁慶東.“圖書館自由”概念之內涵——以日本《圖書館宣言》為例［J］．圖書館理論與實踐，2007（2）：111－113.

［2］齊愛民．中華人民共和國個人信息保護法示范法草案學者建議稿 ［J］．河北法學，2005（6）：2－5.