大數據背景下圖書館用戶個人信息安全保障的SWOT分析

陳香桂

摘要：為了解大數據背景下圖書館對圖書館用戶個人信息保護現狀，筆者將用SWOT分析法分析大數據時代背景下圖書館對圖書館用戶個人信息保護的優勢、劣勢、機會和挑戰，并根據其分析結果給出相應的對策以期能完善這方面的工作，促進圖書館及其用戶和諧、可持續的發展。

關鍵詞：大數據;圖書館用戶;個人信息;SWOT分析

引言

大數據給圖書館發展帶來新機遇的同時，新挑戰也悄然而至即用戶在享受大數據技術帶來便利的同時也在有意或無意的泄露與個人信息有關的數據，如我們瀏覽痕跡、標識個人身份、社會關系、借還書籍等各方面數據等。本文用SWOT分析法分析大數據背景下圖書館用戶個人信息安全保障的優勢、劣勢、機會、挑戰并給出相應對策，以期能為相關工作人員提供借鑒。

1大數據背景下圖書館用戶個人信息安全保障的SWOT分析

1.1內部優勢（Strengths）

1.1.1技術優勢

相比于傳統圖書館，大數據背景下對圖書館對其用戶個人信息的保護具有技術優勢。其具體表現是：數據脫敏技術愈加成熟。數據脫敏技術是將能識別個人身份的特定信息進行適當處理，進而解除特定信息和特定個人身份之間的映射關系[1]。我們常見的數據脫敏有個人信息模糊、匿名化及數據加密等，這些技術一定程度是能防止用戶個人信息泄露。

1.1.2 重視度優勢

圖書館用戶信息保護問題一直是圖書館學者們研究的熱點問題，這些年對圖書館用戶信息保護的研究如日中天，也有更多的學者加入該研究隊伍。可見，圖書館界對圖書館用戶個人信息的保護愈加重視。

1.2內部劣勢（Weaknesses）

1.2.1圖書館用戶個人信息安全保障體系不完善

當下圖書館用戶個人信息安全保障體系并不完善，因為全國各地圖書館僅有浙江、山西、深圳、云南、江西、蘭州等地的公共圖書館具有“用戶隱私保護聲明”，占比不到9%[2]。

1.2.2圖書館用戶數據素養缺失

大部分圖書館用戶并無數據意識，其具體表現為：在咨詢時輕易將個人信息泄露給他人;在瀏覽或使用圖書館網站、使用圖書館APP遇到用戶隱私協議時，無視或粗略瀏覽具體內容后直接選擇同意;為方便，用戶直接默認可訪問電話號碼、內存等。

1.3外部機會（Opportunities）

1.3.1國家重視

“十四五”規劃多次提到“網絡安全”和“數據安全”，可見未來五年關于“數據安全”與“網絡安全”的問題不容忽視。國家對“數據安全”的重視帶動了圖書館及其他相關行業對用戶數據的重視。

1.3.2行業自律

這里的行業不局限于圖書館行業還包括第三方等。首先，圖書館行業把圖書館用戶個人信息保護工作納入自身工作范疇;其次，第三方在未經用戶或圖書館的同意時，不會主動搜集或挖掘圖書館用戶的個人信息;最后，各相關行業已制定圖書館用戶隱私協議、政策、規范、準則、章程等。

1.4外部挑戰（Threats）

1.4.1沒有相關技術起到及時預警作用

大數據技術確實給圖書館的發展帶來機遇，但關于圖書館用戶個人信息保護的技術并不完善。面對圖書館個人信息即將泄露時，并沒有相關的技術對此進行預警即在圖書館用戶個人信息即將泄露時應給圖書館工作者或用戶提示有人或行業正在盜取用戶個人信息，以便采取相關措施。

1.4.2 相關法律法規不健全

我國《個人信息保護法（草案）》自2008年完成并呈交后至今仍未正式頒布，現行《關于加強網絡信息保護的決定》《電信和互聯網用戶個人信息保護規定》等法律法規基本上都存在法律位階較低、適用范圍狹窄、操作性不強等問題，難以為個人信息保護提供堅實的法律基石[3]。這些法律法規不是為保護圖書館用戶個人信息而出臺的并沒有針對性，而截至目前圖情領域也無與保護圖書館用戶個人信息相關的法律法規。

2發展建議

2.1關于圖書館用戶個人信息保障內部劣勢的建議

2.1.1完善圖書館用戶個人信息的安全保障體系

圖書館用戶個人信息的安全保障體系需要有效的評價標準、方法或系統來評價其保護效果。故我國學者應加強對圖書館用戶個人信息保護有效性評價原則、評價標準、評價模型、及評價系統等方面的研究，構建出一套適合我國法治及圖書館發展的有效性評價機制[4]。

2.1.2提高圖書館用戶數據意識

提高圖書館用戶的數據意識很重要。首先，可開講座或設課程為圖書館用戶揭示個人信息泄露的途徑有以下幾種：（1）參考咨詢使個人信息泄露;（2）借閱、瀏覽使個人信息泄露;（3）網上瀏覽、閱讀、查詢等歷史記錄上都會加大個人信息泄露風險。其次，培養圖書館用戶處理個人信息泄露的能力，如通過舉報或學習提高自身的處理能力等。

2.2關于圖書館用戶個人信息外部挑戰的建議

2.2.1發展及完善相關技術

目前圖書館用戶個人信息保護技術與應用于圖書館的技術并不匹配，應進一步發展及完善圖書館用戶個人信息保護技術，以確保用戶信息在收集、分析、整理、存儲、傳遞及利用整個信息過程中的安全性。

2.2.2健全相關法律法規

我國關于圖書館保護圖書館用戶個人信息的法律法規寥寥無幾，故國家、社會、行業應健全與此相關的法律法規。如根據我國國情及圖書館發展前景借鑒國外一些圖書館的法律法規，而且健全相關法律法規應遵守適用性、安全性、目的性等原則。

3結語

綜上，圖書館開展用戶個人信息保護工作有利于圖書館事業的和諧、可持續發展，徹底貫徹以用戶為中心的準則。圖書館應充分發揮自身的內部優勢，借助外部環境的機遇，改正自身的內部劣勢，并勇于迎接外部的挑戰，更好的平衡圖書館的發展和圖書館用戶隱私之間的關系，推動圖書館事業的發展。

參考文獻：

[1]郭軍.大數據環境下圖書館用戶個人信息保護研究[J].圖書館工作與研究，2020（01）：11-19+28.

[2]王建.大數據環境下圖書館用戶的隱私保護研究[J].圖書情報導刊，2021，6（02）：23-27.

[3]孫夢遠.云計算時代個人信息保護的法律規制[N].法制日報，2015-06-10（012）.

[4]白美程，陽廣元.近五年我國數字圖書館用戶隱私保護研究進展[J].圖書館理論與實踐，2019（08）：79-84.