圖書館個性化信息服務中的用戶隱私保護研究

李景成，翁暢平

（1.安徽城市管理職業學院，合肥 241002;2.安徽廣播影視職業技術學院 ，合肥 230011）

1 引言

以計算機技術、通訊技術、網絡技術為代表的信息技術推動傳統圖書館向現代圖書館發展，使其服務方式發生深遠變革，特別是Web 2.0相關技術在圖書館領域的普及，個性化信息服務方式理念的提出，一方面使得用戶能夠更加方便、快捷地獲取所需信息，另一方面也使得用戶的隱私經常被有意或無意地侵犯。由于個性化信息服務是一種交互式的服務，不可避免地涉及大量用戶的個人信息，除了用戶的姓名、性別、年齡等信息之外，還有大量關于用戶職業、個性、關注焦點等深層信息，更不乏用戶的一些研究課題、科研項目等隱私內容。隨著現代社會法制的不斷健全，民眾法律觀念的不斷加強，對個人隱私的保護、關注也在不斷加強。如何有效保護用戶的隱私，讓用戶對圖書館服務保持高度的信賴和支持，已經成為圖書館事業發展過程中亟待解決的一個敏感而又重要的課題。

2 隱私的主要內容

“隱私”一詞盡管在現代生活中經常被提及，但對其概念還沒有一個統一的定論。當前對于隱私的理解多是從哲學的觀點來闡明，隱私權能夠而且應該作出的合法判斷發展而來的[1]。曾經只涉及到個人自治與權利的部分如今發展成為當代社會經濟和技術結構中的一部分。無論在法律還是倫理方面，隱私是各種議程和利益的總稱。Roger Clarke將隱私分為以下四種類型[2]:

（1）個人隱私，主要是涉及到人身安全方面的信息;（2）個人行為隱私，是指在私下和公共場所中涉及到的一些個人行為的敏感信息;（3）個人交流隱私，表達的是不被他人利用常規通訊設備監測，能夠利用各種媒體進行交流的權利;（4）個人數據隱私，表達的是有關個人數據是否被他人或組織使用，個人是否有權控制這些數據及其使用。圖書館個性化服務中涉及比較多的是后兩種類型的隱私。

3 圖書館個性化信息服務內涵及其方式

3.1 圖書館個性化信息服務內涵

圖書館個性化信息服務，既是一種個性化服務，又是一種信息服務。個性化服務首先應該是能夠滿足用戶的個體需求的一種服務，即根據用戶提出的明確要求提供信息服務，或通過對用戶個性、使用習慣的分析而主動地向用戶提供其可能需要的信息服務;其次，個性化信息服務應該是一種培養個性、發現個性、引導信息需求、促進社會多樣化和多元化發展的服務[3]。

一般認為，個性化服務包括三個方面含義:

（1）服務時空的個性化:利用互聯網技術，使用戶突破時間和空間的限制，能在任何時間和任何地點得到所需的信息。

（2）服務方式的個性化:根據用戶的個人愛好、習慣或特點來提供差異性服務，將“圖書館提供什么，讀者就接受什么”的傳統服務方式轉變為“用戶需要什么，圖書館就提供什么”的現代服務方式。

（3）服務內容的個性化:用戶可以根據自己的需求選擇自己需要的服務和信息資源，圖書館不再提供千篇一律的信息服務，而是有針對性的服務。

3.2 圖書館個性化信息服務方式

目前圖書館提供的個性化服務主要是通過個人定制或者系統預測的方法來實現。個人定制是用戶可以按照自己的目的和要求，在特定的系統功能和服務形式中，自己設定信息的來源方式、表現形式、特定的系統服務功能等。系統預測是通過用戶提交的偏好、訪問歷史等信息進行分析，自動組合出對用戶有用的或是用戶感興趣的資料并發送給用戶。圖書館經常提供的個性化信息服務的模式有:

（1）信息定制服務。用戶可以按照自己的目的和需求，在某一特定的系統功能和服務形式中，自己設定信息的資源類型、表現形式等。圖書館提供定制服務一般包括用戶界面的定制、系統資源的定制、特定服務功能的定制、檢索功能定制。信息定制服務需要通過賬號保存用戶的定制信息來實現，當用戶每次登錄網站時，只要鍵入自己的用戶名與密碼，服務器根據用戶數據庫將查詢結果主動地送給信息用戶，并利用動態網頁自動生成用戶定制的動態頁面。

（2）虛擬參考咨詢服務。它是一項直接在網上面向用戶提供的服務，參考館員借助實時聊天軟件（如QQ、MSN等），與用戶相互交換、補充、共享信息，或就某一問題進行磋商，力求達成共識，或共同解決某一問題而進行的學術、知識型信息交互。提供虛擬參考咨詢服務的類型主要有四種:實時型、電子郵件型、WEB表單型和FAQ型。

（3）個性化推薦服務。它是基于信息推送技術向用戶提供的一種主動型信息服務，一般先由用戶向系統輸入自己的信息需求，包括用戶的個人信息、用戶的研究方向或感興趣的主題等，然后由系統或人工在網上進行針對性的搜索，最后定期將有關信息推送至用戶主機上[4]。

4 圖書館個性化信息服務中潛藏的用戶隱私侵犯風險

4.1 信息定制服務中的用戶隱私侵犯風險

圖書館信息定制服務中用戶個人隱私的特征集中體現在用戶信息庫中，用戶信息庫常常包含了許多能夠識別個人身份和意圖的信息。要開展個性化定制服務，首先要以網站注冊登記的方式建立用戶信息庫，其注冊登記信息可能包括諸如用戶姓名、年齡、性別、身份證號碼、工作單位、家庭住址及E-mail等能夠識別用戶身份的重要信息。圖書館以表單形式獲得這些私人信息并非出于惡意，而是通過對個人信息的處理與分析，對用戶的情況有準確的了解，找出用戶的信息消費習慣和消費需求，進而改進服務工作，提供有針對性的信息服務。在服務過程中，容易造成用戶隱私被侵犯的重要原因是由于網絡技術的不完善，第三方（比如“黑客”等）對隱私的侵犯既可能發生在圖書館通過網絡傳送的個人數據信息中心，也可能發生在不同的圖書館網站之間共享個人數據信息的某個環節，還可能發生在圖書館網站存儲個人數據信息的過程中。還有第三方直接侵入圖書館網站的用戶數據庫，查看、篡改、傳播個人數據信息等，都使用戶的隱私受到極大的威脅[5]。

4.2 虛擬參考咨詢服務中的用戶隱私侵犯風險

從虛擬參考咨詢服務的程序來看，首先要做的是用戶登陸。實時型參考咨詢，系統要求提供實時軟件的賬號;電子郵件型參考咨詢，需要用戶提供電子郵件地址;表單型參考咨詢，系統要求提供圖書館借閱證號、電話號碼、通訊地址等。在專項咨詢中，用戶必須提供真實的姓名、電子郵件地址等信息，否則無法保證信息的準確傳遞。在咨詢過程中，同樣可以收集許多涉及個人隱私的數據，如用戶狀態、工作單位、教育水平、咨詢的問題、咨詢的原因、咨詢的時間、用戶IP地址等。這些參考咨詢記錄也包含了許多能夠識別個人身份和意圖的信息。如果泄露出去，將使用戶的隱私遭到侵犯，甚至蒙受一定的損失。因此，如何妥善管理和保護這些記錄至關重要。一般來說，咨詢記錄保存期限越長，用戶隱私受到侵犯的風險越大，因此，各圖書館應根據自身管理機制靈活設置咨詢記錄保存期限的長短，用戶也應有權通過與站點協調員聯系，提出刪除數據庫中與其相關的信息。

4.3 個性化推薦服務中的用戶隱私侵犯風險

個性化推薦服務中用戶個人隱私的特征集中體現在用戶的訪問路徑、瀏覽內容以及瀏覽的時間長短等信息。從個性化推薦服務實現的過程來看，首先通過圖書館服務器端或者客戶端訪問日志軟件分析用戶的信息行為，如經常訪問的資源類型、訪問頻度、訪問方式、訪問持續的時間長度等等，再根據用戶訪問的內容及其訪問頻度對用戶進行聚類，通過匹配算法來篩選與用戶需求匹配度較大的最新信息并以一定的推送技術和推送方式發送給用戶。

圖書館網站服務器安裝有WEB日志文件，當用戶在網絡上瀏覽圖書館頁面時，都需要向圖書館服務器發出請求，服務器把所請求頁面發送到用戶計算機。每當圖書館站點上的一個頁面文件被訪問一次時，服務器的日志文件中就會增加一條相應的記錄（包括不成功記錄），這些記錄數據反映了多個用戶（可能同時）對WEB站點的存取行為。不同的服務器產品的日志記錄格式不同，但所記錄的內容大同小異，如請求資源、請求時間、客戶端IP、發送字節數、接收字節數等。這些日志文件記載的是用戶的個人隱私數據，一旦這些數據被第三方獲取，就能推斷出用戶的研究領域、檢索習慣等重要隱私數據，使得用戶隱私面臨被侵犯的風險。

5 防止圖書館個性化服務侵犯用戶隱私的策略

5.1 加快圖書館立法，健全政策法規體系

制定相關的法律政策是進行隱私保護的基石。早在1978年，美國就出臺了第一部州立法《圖書館記錄保密法》。到目前為止，美國除夏威夷州和肯塔基州外，其他48個州和哥倫比亞特區都有專門的圖書館記錄保密法。美國圖書館協會（ALA）制定的《圖書館記錄保密政策》提出確保圖書館的流通記錄以及其他可識別圖書館用戶姓名的記錄屬于機密。《美國圖書館協會職業道德準則》第三條明確提出:“用戶所查找或獲得的信息，咨詢、借閱、獲取或傳播的資料均為機密”[6]。

我國法律并未直接明確強調規定網絡隱私權的概念，有關隱私權的規定也只是散見于憲法、民法、刑法、民事訴訟法、刑事訴訟法和最高人民法院就此所作的司法解釋之中。為了適應網絡環境下的變化和發展，及時建立對網絡隱私權保護的單獨立法仍然是必要的。在圖書館領域，根據我國國情，借鑒國外法律，在時機成熟時出臺《圖書館法》，以法律的形式來加強用戶隱私權保護，使用戶隱私的保護有法可依。各圖書館可根據各自具體實際情況，制定可操作性的章程來嚴格確保用戶隱私安全。

5.2 強化技術軟件安全

圖書館個性化服務是以大量的用戶數據信息為基礎，以眾多軟件技術為支撐而實現的。盡管大多數情況下圖書館內的用戶數據是安全的，但在網絡環境下，用戶信息時刻面臨著病毒、黑客、內部非法訪問等不安全因素的威脅。圖書館可采取必要的技術措施加強防范，如:網上瀏覽時，使用代理服務器或匿名瀏覽方式;使用個人防火墻和殺毒軟件并保持定期更新版本;下載并安裝操作系統的安全補丁;下載并安裝IIS和IE的最新版本和補丁;把一些易被竊取的重要的系統文件和保密級別比較高的文件安裝在自定義或非缺省的目錄下[7];對用戶信息實施分級保密管理和對其訪問權限進行有效控制。

5.3 提高圖書館員職業道德素養

網絡環境下的圖書館員在個性化服務提供過程中，既扮演了信息服務者角色，又充當信息管理者角色。作為個性化服務的館員首先必須具備較高的職業道德素養，嚴格遵守圖書館制定的各項章程與規章制度，杜絕不當收集、傳播、使用個人數據等現象的發生。其次，圖書館員應熟悉有關隱私方面的法律法規和行業政策，并積極研究、探討圖書館所面臨的隱私保護問題。第三，圖書館員應具備較高的專業知識素養，不僅熟悉圖書館專業知識，還應了解圖書館采用的各項相關技術，熟練運用各種技術手段保證圖書館數據的安全性。

5.4 教育用戶增強個人隱私保護意識

圖書館用戶隱私遭到侵害，僅僅把責任歸咎于圖書館是不公正的。實際上，較多的情況是用戶自己泄露了個人相關資料。不管圖書館技術保護措施做得如何到位，如果用戶自己不加以重視，那么隱私還是很容易被泄露出去的。因此，用戶應增強自己的隱私保護意識。詳細了解圖書館個性化服務政策，如對其服務內容存有異議，應在利用該服務之前與有關人員協商。用戶在利用計算機接受服務時，一方面要檢查用戶隱私的潛在物理威脅，如警惕他人偷窺信息行為;另一方面，充分利用圖書館各項保護措施，如建立防火墻、口令認證、加密等方法，加強計算機和網絡的安全性，防止他人非法獲取個人信息。一旦用戶隱私被侵犯，要能通過法律等途徑自覺維權。總之，用戶應加強自我隱私保護意識，不能被動地等待圖書館解決一切問題。

[1]DeCew，J.W.In Pursuit of Privacy:Law，Ethics，and the Rise of Technology[M].New York:Cornell University press，1997.

[2]Scottd Johnston.Rethinking privacy in the public library[J].Intl Inform＆ Libr Rev，2000，（32）:509-517.

[3]劉 星.網絡環境下數字圖書館個性化信息服務的基本理念[J].圖書館，2008，（1）:85-86，101.

[4]周 波.數字圖書館個性化信息服務中的用戶隱私保護[J].圖書館論壇，2008，（10）:126-128，21.

[5]鄧愛東.基于網絡技術下的讀者隱私權保護[J].晉圖學刊，2008，（2）:1-2，61.

[6]吳 強.數字圖書館用戶的隱私權保護研究[J].農業圖書情報學刊，2008，（7）:55-56，86.

[7]王曉艷.搜索引擎安全性問題與隱私權保護[J].科技創業月刊，2006，（3）:146-147.