美國圖書館界解決RFID技術涉及讀者隱私保護問題的策略分析

田 燕

（黃淮學院圖書館 河南 駐馬店 463000）

RFID（Radio Frequency Identification）即無線射頻識別，是本世紀十大重要技術之一［1］。RFID利用電磁波空間耦合的原理實現非接觸性、非線性通信，達到跟蹤、識別被標識對象，獲取與破解對象信息的目的。RFID電子芯片資源的有限性、對個人信息的儲存與易被攻擊性、對個人行跡跟蹤和所處空間的定位性，使得對這種技術的應用暗含隱私安全風險。因此，有的圖書館放棄使用RFID［2］。為了規避圖書館應用RFID的法律責任，需要采取相關的隱私管理策略，并幫助讀者理解RFID的安全性，建立對這種技術的信任感。美國圖書館界為解決RFID隱私安全問題做出了卓有成效的努力，其做法與經驗可以為我國圖書館RFID技術應用帶來有益的啟示。

1 從隱私安全的角度認識RFID的功能

1.1 RFID的隱私信息存儲功能

如果圖書館把讀者個人信息植入借閱卡的RFID標簽中，RFID標簽就成為讀者姓名、性別、單位、住址、身份證編號、職稱、學位以及學號等隱私信息的載體。由于RFID標簽層與讀寫器層之間采用非物理媒價和不可見接觸的信息傳輸方式，使得相關的信息節點與設備處于開放環境中，加之通訊范圍、處理能力和設備能量受限，無法應用高強度的加密運算，造成RFID通訊系統的脆弱性和易受攻擊性，存在隱私外泄的潛在風險。目前，大多數圖書館的RFID標簽沒有采取數據加密傳輸［3］。如果黑客等攻擊者采用竊聽、中繼攻擊、標簽克隆等方式侵入FRID系統，就可能非法讀取、再傳播，或者篡改讀者個人信息。相對于高頻RFID標簽，讀者隱私泄露更容易出現在使用超高頻RFID標簽的情況下。即便RFID存儲讀者信息是出于圖書館業務管理的需要，也會因為權限設置和管控不當造成隱私泄露。

1.2 RFID的個性特征分析功能

RFID具有關聯分析讀者個人特征的功能。現在，多數圖書館并沒有把讀者信息寫入借閱卡的RFID標簽，只是把ID號作為標簽的唯一標識，防止了黑客等攻擊者對讀者信息的竊取。但是，這仍然不足以防范對讀者隱私的侵害。比如，黑客等攻擊者可以預先列出所關心的書目清單，然后訪問圖書館并讀取書本上RFID標簽信息獲取書本信息，查閱這本書是否清單書本。利用這種方法，黑客等攻擊者就可以在非授權條件下分析、推測讀者的借閱傾向、宗教信仰、專業背景、健康狀況等信息特征［4］。在這種情況下，實際上圖書信息已經轉化成讀者個人信息。云計算技術、大數據技術的應用將使得通過RFID對讀者個人信息的收集、關聯、分析、研判變得更加便捷、有效、準確。

1.3 RFID的跟蹤定位監控功能

RFID標簽收發器在一個固定的位置可以記錄從它附近經過者攜帶的物品、憑證等標簽信號，而從多個地點收集到的標簽的相關信息，收發器就可以跟蹤物品攜帶者的社會活動軌跡［5］。臺灣新世大學圖書館做過一項實驗：使用超高頻的UHF標簽作為書本的標識標簽，通過在圖書館各處安裝RFID閱讀器，獲取讀者和圖書信息，實現對讀者與圖書的追蹤［6］。RFID的跟蹤和定位功能為圖書館持續觀察特定讀者的活動情況（什么時間進館、什么時間到達圖書館什么區域、使用了什么信息資源和設備、什么時候離開圖書館等），評估服務績效，改進服務工作提供了條件。但是，由于位置隱私包含著高度的讀者個人信息特征，如果管理失當，則會對隱私安全構成威脅。如果RFID的跟蹤功能被黑客等攻擊者利用，讀者就可能成為“穿著衣服的裸者”，隱私完全暴露在眾目睽睽之下。

2 美國圖書館應對RFID隱私安全挑戰的策略

2.1 推動立法完善

美國涉及讀者隱私問題的立法，得益于圖書館界的積極游說和努力。比如本世紀初，針對《愛國者法案》弱化讀者隱私權的立法傾向，美國圖書館協會（ALA）聯合相關組織和公眾通過多種方式與途徑發起了抵制運動，迫使美國國會對法案做出必要的修訂［7］。在包括ALA在內的行業組織的呼吁下，2004年美國加利福尼亞州頒布了世界上第一個RFID法案，即“1834號參議員法案”。按照該法案第22 651節的規定，禁止圖書館利用RFID識別讀者。隨后，美國對RFID的立法漸趨活躍，其中不乏涉及圖書館讀者隱私保護的內容。比如，按照華盛頓州“HB1011法案”的規定，圖書館在讀取RFID標簽數據后，不得公開，查看后要立即刪除。按照內華達州“第264號法案”的規定，圖書館在沒有得到讀者允許的情況下，不得擅自讀取RFID標簽中的個人信息［8］。華盛頓州“第1011號法案”、紐約州“第222號法案”的部分條款同樣適用于圖書館對RFID的使用。

2.2 制定行業政策

行業性的隱私政策是結合圖書館隱私保護實踐對法律法規原則性規定的細化，是指導各級、各類圖書館開展隱私管理的應用工具。長期以來，ALA與時俱進，建立了系列化的讀者隱私保護政策，比較重要的有1939年的《圖書館館員倫理準則》、1970年的《圖書館記錄機密政策》、2003年的《網絡化世界中圖書館的原則》、2005年的《制定圖書館隱私政策指南》等，還有《美國圖書館協會原創資料利用指南》、《機密性和應對法律強制性調查：圖書館與圖書館員行為指南》等。針對RFID在圖書館的應用問題，ALA于2005年和2006年相繼出臺了《關于RFID技術與隱私權原則的決議》、《圖書館中的RFID技術：隱私保護指南》。前者規定了圖書館使用RFID應當遵循的4項隱私保護政策，要求圖書館成立獨立的稽查部門，監測濫用RFID的行為［9］；后者是圖書館實施RFID的指導政策，從影響隱私政策的技術因素、隱私政策原則、技術供應商、對圖書館員的要求等4個方面分析了應用RFID要注意的問題，有較強的可操作性［10］。

2.3 圖書館的自律

美國大多數圖書館在隱私保護法律法規和行業隱私政策的基礎上，制定了適合本館的內部隱私政策，把讀者隱私保護工作落到實處［11］。據對美國136家圖書館的調查，87.4%的圖書館制定并向社會公布了隱私權政策［12］。ALA在《圖書館中的RFID技術：隱私保護指南》中對圖書館內部隱私政策的制定提出了建議：考慮RFID在圖書館的應用前景、為讀者提供“選擇／加入”機制、審核評估隱私風險、及時刪除讀者身份資料等［10］。按照這些規定，許多圖書館出臺了保護讀者隱私的自律規范，包含讀者個人信息的收集、整理、發布、利用、安全和處置，以及系統保障、人員培訓、糾紛防范、隱私危機處理等條款。尤其需要提到的是，美國圖書館隱私政策注重對隱私安全風險評估的規定，強調通過監督機制使圖書館應用RFID的行為得到真正的管理和控制。

2.4 技術措施保護

“技術引發的隱私問題由技術解決”是美國圖書館界保護讀者隱私采取的傳統而重要的策略。比如，許多美國圖書館早就采用清除讀者借閱記錄的流通系統，使讀者在歸還圖書和歸還欠款后，自動過濾個人信息，達到保護隱私的目的［13］。ALA在《關于RFID技術與隱私權原則的決議》里指出，圖書館要利用新的技術來維護隱私安全。美國隱私權保護組織前鋒基金會（EFF）則要求圖書館在RFID標簽上設置“強制自殺指令”，以便讀者離開后屏蔽信息的傳遞功能［14］。美國圖書館實踐中的RDID隱私保護技術包括數據加密、安全協議、自毀與休眠技術等。但是，隱私保護技術的簡單疊加并不能滿足圖書館對隱私管理的需求，美國圖書館界希望在密鑰發放、授權機制、數據防泄露、數據篩選等技術領域有新的突破。

3 分析與評價

3.1 規范了圖書館的行為

隱私權問題曾經構成RFID在美國圖書館應用的重要障礙，這種狀況現在已經有了明顯改觀。特別是在法律法規的原則性規定基礎上制定的圖書館行業政策與圖書館內部自律規范，為RFID條件下的隱私權管理提供了行為準則。比如，ALA在《圖書館中的RFID技術：隱私保護指南》中提出“最佳行為規則”，主要內容包括：確保書目信息和讀者信息數據庫免遭非經授權的訪問；采用最安全可靠的方式保護RFID標簽中存儲信息的安全性；禁止讀者用特殊的RFID標簽讀寫器檢索書目信息；在回復信息查詢時，不得公開條目的標識信息；RFID標簽上不得存儲讀者個人身份信息；詳細標注RFID標簽閱讀器，讓讀者清楚正在使用RFID標簽等［10］。2008年1月，美國國家信息標準化組織（NISO）發布《美國圖書館RFID應用規范》，同樣提出“RFID最佳實踐指南”，其重要目的是規范在圖書等文獻的整個生命周期中使用RFID的行為，保護讀者隱私［15］。

3.2 維護了利益關系平衡

保護讀者隱私權益的理念深入滲透于美國圖書館的宗旨與職責之中。美國《圖書館館員倫理準則》指出，把與讀者產生聯系的個人信息視為機密是圖書館員的義務。美國《隱私權：圖書館人權法案解釋》明確表示，隱私權是圖書館道德規范和實踐的基石，也是讀者享有的知識自由。面對網絡環境中圖書館讀者隱私保護的新形勢，ALA在《網絡化世界中圖書館的原則》中指出，圖書館讀者的隱私必須受法律與政策的保護［16］。在人類社會跨入“微監控”時代，而RFID成為這種進程催化劑的背景下，ALA認識到，如果隱私安全問題解決不了，就會不斷壯大與聚合抵制RFID的力量。ALA制定《關于RFID技術與隱私權原則的決議》、《圖書館中的RFID技術：隱私保護指南》的終極目的就是既要保障RFID在圖書館的應用，又要維護讀者的隱私權益，達成兩者之間謹慎的利益平衡。

3.3 保障了圖書館的服務

2005年6月30日，美國圣弗朗西斯科監事會宣布取消原本對圣弗朗西斯科公共圖書館（SFPL）引進RFID技術的30萬美元專項資金，使SFPL的RFID計劃夭折。其主要原因在于美國圖書館協會、美國公民自由聯盟等組織以法律法規和《圖書館中的RFID技術：隱私保護指南》為準則評估了SFPL的RFID計劃的隱私風險，并對RFID隱私問題持強烈反對態度。Beth Givens指出，如果RFID被濫用，就不能給圖書館等公益事業帶來便利，而可能成為監視機構的組成部分與描述用戶的工具［17］。James Lichtenberg則認為，除非很好地處理隱私問題，否則RFID將成為毀滅圖書館的新一代技術［18］。美國圖書館界通過深入的理論研究和廣泛實踐，較好地防范與化解了隱私法律風險，在很大程度上解除了讀者對RFID的戒備心理，促進了RFID在圖書館的應用和服務優勢的發揮。

3.4 普及了隱私權法知識

ALA在《圖書館中的RFID技術：隱私保護指南》中指出，圖書館員應確保向讀者解釋和澄清所制定的RFID的政策和程序對隱私的影響，及時告知讀者RFID技術的最新進展，并在館內張貼通知或出版物（含網上出版物），積極公開圖書館應用RFID系統后其隱私政策的任何變動［18］。美國圖書館對法律規定的告知義務的履行、對讀者自我保護隱私的指導，使讀者能較為全面地了解法律法規內容，知悉圖書館收集個人信息的范圍、承諾和違反承諾的罰則，明白自己享有的查閱、修改、刪除和選擇等權利，事實上起到了在讀者中普及隱私權法律知識的作用。另外，美國圖書館員具備的相對較高的隱私保護素質，也與ALA在圖書館員中倡導學習隱私權法律知識不無關系。比如，《圖書館中的RFID技術：隱私保護指南》要求，圖書館各層級、各類型工作人員都必須參加隱私權保護的培訓，做好準備，應對RFID引發的隱私權問題。同時指出，圖書館可以設置專門崗位和人員負責此項工作。美國圖書館開展隱私保護培訓的常用方法包括：開沒講座、有獎答題、以案說法、出版宣傳手冊、舉辦研討會等。

引進RFID是個復雜的決策過程，涉及到圖書館、讀者和社會的權益，特別是隱私問題是全社會最為關注之處，如果圖書館不能夠得到社會的支持與理解，RFID的應用就將步履唯艱［19］。RFID在我國圖書館的應用日漸廣泛，如何在充分發揮技術優勢的同時，消除或弱化隱私風險，是非常值得思考和實踐的問題。對此，美國圖書館界的做法可以給我們有益的啟示，包括：為立法創新建言獻策，強化政府主導下的圖書館行業自律，規范圖書館生產、收集、存儲、發布讀者信息的行為，開展隱私權法律法規普及教育，采用隱私安全技術，制定圖書館RFID技術標準，落實隱私風險評估和監督管理等。

［1］李順泉.淺析RFID技術的現狀及發展趨勢［J］.世界標準信息，2007，（7）：30－34.

［2］沈奎林，杜瑾.國外圖書館RFID應用文獻研究與啟示［J］.國家圖書館學刊，2011，（3）：61－65.

［3］董曦京，孫一鋼，孫衛，等.中國圖書館RFID應用標準化方案研究［J］.現代圖書情報技術，2010，（9）：21－29.

［4］楊傳明.圖書館RFID應用安全問題研究［J］.圖書情報工作，2009，（1）：113－116.

［5］無線射頻身份識別系統的安全性與隱私性［EB／OL］.［2014－11－12］.http：／／blog.sina.com.cn／s／blog4d9fa5d 31008uem.html.

［6］余顯強.圖書館應用無線射頻識別技術之事務性研究［J］.臺灣教育材料和圖書館學，2011，（1）：3－13.

［7］何燕華，潘燕桃.美國圖書館權利案例研究［J］.圖書館建設，2011，（1）：14－18.

［8］方婷.無線射頻識別技術應用中的隱私法律問題研究［J］.政法學刊，2011，（1）：22－28.

［9］Resolution on Radio Frequency ldentification Technology and Privacy Principles［EB／OL］.［2014－11－12］.http：／／www.ala.org／ala／oif／statementspols／otherpoli－cies／rfidguidelines.cfm.

［10］RFID in Libraries：Privacy and Confidentiality Guidelines［EB／OL］.［2014－11－03］.http：／／www.ala.org／ala／oif／statementspols／otherpolicies／rfidinlibraries.pdf.

［11］羅曼.論圖書館用戶的隱私保護［J］.大學圖書館學報，2005，（1）：63－65.

［12］易斌.讀者隱私保護政策研究［J］.情報理論與實踐，2012，（8）：7－10.

［13］Flanders L.Librariansunder Siege［J］.The Nation，2002，（5）：42.

［14］Electronic Frontier Foundation.Privacy Risks of Radio Frequency Identification“Tagging”Of library books［Eb／OL］.［2014－11－12］.Http：／／w2.eff org／Privacy.／Survellance／RFID／comments.php.

［15］李書寧編譯.美國國家信息標準化組織發布RFID最佳實踐文檔［J］.現代圖書情報技術，2008，（1）：103.

［16］ALA.Principles for the networked world［EB／OL］.［2014－11－10］.http：／／ala.Org.

［17］Bob Gatty.RFID面臨安全與隱私的挑戰［J］.新自動化，2007，（7）：64.

［18］李華.ALA關于RFID技術的隱私保護政策研究［J］.圖書館學研究，2008，（12）：59－63.

［19］蔡孟欣.RFID在圖書館應用的可行性研究［J］.大學圖書館學報，2006，（4）：91－96