數字參考咨詢中的用戶隱私權保護

劉巧婷

（泉州經貿職業技術學院圖書館，福建 泉州，362000）

隨著技術的發展和服務工作的深化，許多圖書館都開展了數字參考咨詢服務。通過幾年的探索與實踐，這項服務工作取得了良好的社會效益與經濟效益。然而，數字參考咨詢服務在帶給用戶極大便利和快捷服務的同時，也給圖書館的發展和完善帶來了巨大挑戰。隨著社會的進步和公民法律意識的增強，由于用戶信息貫穿于數字參考咨詢的各個環節,如何有效保護用戶隱私,逐漸成為圖書館發展首要考慮的問題之一。用戶的隱私權保護問題，不僅關系到用戶的合法權益和圖書館的社會服務形象，也是圖書館完善數字參考咨詢服務質量必須解決的難題。

1 隱私權的含義與特點

1.1 隱私權的含義

1890年，美國哈佛大學學者Samuel D.Warran和Louis Brandies在《哈佛法學評論》上撰文闡述隱私權，他主張：“不受別人干涉的權利”。此后，隱私權逐漸被各國關注與接受，逐步取得了法律上的地位。隨著社會的發展和法律的完善，隱私權已經成為現代社會一個十分重要的概念。

迄今為止，學術界對隱私權還沒有一個統一、確切的定義，也尚未形成一個被公眾普遍認同的概念。我國對隱私權的真正保護起步較晚，始于20世紀80年代初，經過20多年的發展與探索，許多學者從不同角度提出了一些比較具有代表性的觀點：隱私是與公共利益無關的個人私生活秘密，它包括的內容是私人信息、私人活動和私人空間；隱私權是指自然人享有的依法維護個人生活領域內的事和個人信息等，不受他人非法侵犯和干擾的一種獨立的人格權；隱私權是自然人所享有的對其個人的與公共利益無關的個人信息、私人活動和私有領域進行支配的一種人格權。綜上所述，筆者認為隱私權是指自然人享有決定其無關公共利益的個人信息和私人生活是否被他人知悉、搜集、利用、公開的權利，它受到法律的保護，任何組織及個人無權干涉和侵擾。

1.2 隱私權的特點

從隱私權涉及的對象和范疇來看，隱私權具有以下三個特點：（1）隱私權的主體必須是公民，不包括法人和其他組織；隱私權的客體應為隱私，包括私人信息、私人活動和私人領域；（2）隱私權的內容必須是客觀存在的隱秘事實，對當事人而言，隱私權的內容表現為法定的人格利益，這些隱私一旦公開，將對權利人產生侵害；（3）隱私權的保護范圍受公共利益的限制，即任何隱私是在不危害公共利益的前提下而對其私人活動、私人信息等個人活動領域內不為或欲不為他人所悉的秘密，禁止他人干涉的權利。

2 數字參考咨詢的服務方式

為了滿足讀者的信息需求，圖書館傳統的參考咨詢服務逐步向數字參考咨詢服務轉變，數字參考咨詢服務無論在服務方式、服務手段，還是在服務內容上，都比傳統參考咨詢復雜。目前，數字參考咨詢主要的服務類型有以下四種：FAQ、WEB表單、電子郵件和實時參考咨詢。以國家科技圖書文獻中心為例，數字參考咨詢系統分為實時咨詢和非實時咨詢兩大功能，主要欄目有實時咨詢、非實時咨詢、已回答問題、常見問題等，主表單需要用戶填寫姓名、性別、職業、E-mail、聯系電話、問題、問題詳述。該中心利用網絡表單解答用戶關于文獻檢索和學科知識方面的咨詢，但筆者在其網頁上并未查找到網站對用戶隱私保護的聲明和具體規定。

目前，由于數字參考咨詢服務通過網絡并采用先進的技術手段，使得數字圖書館在收集個人數據信息時變得十分快捷，所獲得的相關信息也可以非常詳細。但是，在進行數據挖潛和信息利用的過程中，圖書館可能在用戶毫不知情的情況下，侵犯到用戶對個人數據信息的占有權和支配權。例如，圖書館網站為了提升服務質量，往往通過對個人信息的統計和分析，尋找用戶的信息消費習慣，以便開展有針對性的信息服務，圖書館網站在收集、存儲及分析信息的過程中就可能侵犯用戶的隱私。可見，圖書館在開展數字參考咨詢服務時很容易涉及用戶隱私權的保護問題。

3 數字參考咨詢中涉及用戶隱私權的幾個方面

3.1 用戶注冊

大多數的圖書館網站要求用戶要先注冊才能進行數字參考咨詢，而注冊須填寫個人信息，如姓名、性別、出生年月、職業、聯系電話、地址、電子郵箱等等，這些用戶個人身份數據包含很多的用戶隱私，如果圖書館網站沒有采用較好的措施及工具保護用戶個人信息，很容易造成用戶信息外泄，侵犯用戶的隱私權。

3.2 用戶信息分析

數字參考咨詢過程中，用戶會不可避免地透露個人的研究領域、興趣愛好等，圖書館網站很有可能對搜集到的這些信息進行分析，并根據分析的結果決定或從事某些活動，如根據某用戶的個人信息、登錄網站時間、搜索內容及咨詢內容等，判斷用戶的習慣及心理特點，以便改進服務工作，提高服務質量。雖然圖書館網站分析用戶信息是為了更好地為用戶服務，但是在未經用戶允許的情況下使用用戶信息，就侵犯了用戶對個人信息的占有權及支配權。

3.3 用戶信息傳輸

數字參考咨詢服務中可能涉及的用戶隱私包括咨詢用戶個人私生活方面的信息、用戶的學術需求信息、咨詢用戶瀏覽有關網站查詢信息的網絡蹤跡等。因為數字參考咨詢是點對點的動態服務，圖書館可以通過與用戶的溝通交流實時調整服務方向，完善服務內容，提高服務質量。在這個過程中，如果圖書館沒有使用加密技術，容易造成用戶個人信息的泄露。

4 加強用戶隱私權保護的措施

4.1 完善相關法律和政策

隨著互聯網的發展，用戶的個人隱私面臨著越來越大的挑戰，為此，世界各國都通過立法直接或間接保護個人隱私。目前，許多國家采用直接保護的方式，即直接認為隱私是一項合法的基本人身權利，立法加以保護。相對而言，我國對公民隱私權的保護采用的是間接保護方式，相關的法律還不夠完善。雖然我國的憲法和民法、刑法等都對隱私權的保護或多或少作出了相關規定，但總體來說，隱私權還沒有成為我國法律體系中一項獨立的人格權，對隱私權的保護以及侵害隱私權的訴訟也沒有形成專門的法律制度。因此，我們有必要進一步理清隱私權與其他具體人格權的關系，完善有關法律法規，明確個人隱私權是公民的一項基本的、獨立的人格權。

目前，我國圖書館界尚無涉及用戶隱私權保護的專門規定，無法滿足復雜的現實需要。圖書館界應依據相關法律條文，在用戶數據信息隱私權保護方面制定相應的政策或標準，對用戶數據的收集、儲存、處理、利用及披露作出明確規定，實現對用戶隱私權的有效保護。此外，圖書館還要在相關的隱私權保護政策框架下，制定具體的規章制度，切實履行保護用戶隱私權的職能。

4.2 利用計算機技術保護用戶隱私權

圖書館的數字參考咨詢服務都是通過計算機和網絡完成，如果圖書館在對用戶個人信息進行收集、傳遞、存儲、加工和利用等環節中沒有采用有效的技術保護用戶的隱私，很容易造成用戶信息的泄露，降低用戶對圖書館的信賴度。因此，圖書館有責任和義務構筑安全的網絡交流平臺，為用戶提供安全的環境。圖書館可以采用以下方式保護用戶隱私權。

（1）登錄限制。只允許管理員對信息庫進行適當權力的訪問，限制隨意刪除、修改或者拷貝用戶信息文件。

（2）身份認證技術。采用可信的第三方密匙分配中心(KDC)保存與所有密鑰持有者通信的主密匙，每次認證都通過密匙分配中心認證。認證技術中有一次性口令、數字憑證、數字簽名等。

（3）數據加密技術。利用一定的加密算法(如RSA、DES、MD5等)將敏感數據加密，用戶閱讀這些數據之前，用相應的解密算法對數據進行解密，這樣即使數據被非法竊取，由于不知道相應的解密算法，也就看不到數據原文，從而有效保護了用戶的隱私。

（4）個人隱私優先平臺 (Platform for Privacy Preferences，簡稱 P3P)。P3P是由萬維網聯盟（W3C）與AT&A實驗室、IBM及微軟公司共同開發的隱私標準。P3P可幫用戶處理繁多的“網站隱私權條款”，用戶可預先設定愿意提供的個人信息范圍，一旦某個網站要求超出范圍的信息，平臺就會彈出警告訊號。

4.3 加強咨詢館員職業道德教育

圖書館要注重加強咨詢館員的職業道德教育，提高他們的職業道德素養和職業專業水平。咨詢館員在工作中要注意學習和熟悉相關的法律、法規和制度，在提供專業服務的同時要自覺遵守職業道德規范，尊重用戶意愿并保護好用戶隱私。許多用戶沒有認真了解有關服務用戶隱私的詳細說明，咨詢館員在提供服務前應向用戶說明為什么要求用戶提供聯系方式（電子郵件及電話）等個人信息以及利用用戶信息的目的，在與用戶交流的過程中應提醒用戶不要透露與咨詢內容無關的個人信息。

4.4 加強用戶自我保護意識

我國的大多數用戶對自己隱私權的保護意識比較淡薄，缺乏保護隱私權益的觀念，在進行參考咨詢時極少用戶會閱讀圖書館網站上的 “用戶隱私保護說明”。圖書館應主動通過現場講座、網上視頻點播等方式，向用戶宣傳網絡隱私保護的相關條例，提高用戶的自我保護意識。只有讀者增強了自身的隱私權保護意識，對數字參考咨詢服務中隱私保護存在的局限有所了解，才能更加有效地降低隱私權被侵犯的風險。

[1] 謝新洲,李娜.論網上隱私權的法律保護問題[J].中國圖書館學報,2000(4):43-46.

[2] 程明.論隱私權的法律保護[EB/OL].[2010-09-17].http://www.law-lib.com/lw/lw_view.asp?no=9898.

[3] 楊立新.關于隱私權及其法律保護的幾個問題[J].人民檢察,2000(1):26-28.

[4] 王利明.人格權新論[M].長春:吉林人民出版社,1994.

[5] 郭明珠,魏來,魏佳珅.個性化信息服務中用戶隱私保護對策探究[J].圖書館學研究,2010(8):62-66.

[6] 周濤裕.芻議網絡隱私權的挑戰和對策[J].信息網絡安全,2008(2):64-67.

[7] 東方.圖書館數字參考咨詢服務中用戶隱私權保護研究[J].國家圖書館學刊,2008(4):69-71,86.

[8] 寧耀莉.數字參考咨詢個性化服務中用戶隱私權保護機制的構建[J].圖書館建設,2010(3):63-65.