图情领域隐私保护文献研究综述

2014-01-01夏秀双马秀峰

图书馆学刊 2014年11期

夏秀双马秀峰

（曲阜师范大学，山东日照 276800）

隐私保护在我国的研究已从萌芽期步入成熟稳定期，现阶段正处于蓬勃发展期，最早在国内图书情报学专业期刊上刊载的是1997年王大元的《保护用户隐私做到文明服务──浅谈E-mail用户隐私的保护》。从2000年之后，关于隐私保护的研究就逐渐进入了发展期，笔者对相关文章进行梳理，按主题进行划分，以期更多的研究学者对隐私保护问题引起重视并在此基础之上展开深入研究。

1 隐私保护概述

隐私是一种与公共利益、群体利益无关，当事人不愿他人知道或他人不便知道的个人信息，对这种个人信息或数据的保护称之为隐私保护。隐私保护通常有个人、网络、法律等手段。笔者所指的隐私保护是在图书情报领域里，读者或用户在利用图书馆、使用图书馆提供的各种服务的过程中，防止自己的数据和信息泄露，进而保护个人隐私的一种活动。随着知识经济和网络技术日益发展，图书馆提供的信息知识服务，使用户有可能面临数据及个人信息泄漏等问题，因此对隐私保护的研究是非常重要且必要的。

2 研究文献统计

为了客观反映“隐私保护”的研究现状，笔者以中国知网数据库为数据源，以主题为检索项，以图书情报和数字图书馆专业目录下收录的46种学术期刊为来源期刊，以“隐私保护”和“隐私”并且包含“保护”为检索式，取并集得到了257篇文献，按年代统计，结果如图1所示。

图1 国内图书情报学领域隐私保护研究论文的年度分布

国内图书情报学领域对隐私保护的研究整体呈上升趋势，最早在1997年，2000年之后进入发展阶段，2007年之后逐渐步入成熟阶段。这同时也说明，隐私保护在图书情报学领域成为研究热点，并得到研究学者的更多重视。

3 主题分析

图情领域对隐私保护的研究涉及的领域十分广泛，基于以上论文统计，可以将隐私保护主题分为信息服务、信息安全、新型服务以及图书馆价值等4大领域，在每个领域中又进行了细致的划分，统计数据如表1所示。

3.1 信息服务

当代图书馆的信息服务是基于网络的，是服务用户的。用户在使用信息服务的过程中，必然要利用网络信息服务平台，这就将面临隐私泄露问题。涉及隐私保护的论文主题主要有参考咨询服务、信息共享服务、定题服务、借阅流通服务、个性化信息服务、馆藏资源服务等方面。通过以上数据显示，信息服务整体上所占比重很大，因此隐私保护的研究十分重要。

表1 国内图书情报学领域隐私保护研究论文的主题分类

参考咨询服务是指图书馆员对读者在利用文献和寻求知识、情报方面提供帮助的活动。目前主要有FAQ、E-mail、QQ、Blog和表单等方式，该主题的论文占17.17%。宏观上讲，主要是针对数字化参考咨询服务中的虚拟参考咨询服务、合作型参考咨询服务和实时性参考咨询服务等，提出了相应的政策和策略，比如采取可靠、安全性高的软件以及有效的技术保护用户的隐私并在个人信息的收集、保存、公布、传输和利用方面，要有明确的隐私标准等。

信息共享是指不同层次、不同部门信息系统间信息和信息产品的交流与共用，以便更加合理地达到资源配置，是提高信息资源利用率，避免在信息采集、存贮和管理上重复浪费的重要手段。该主题的研究论文仅占4.04%，原因是提供信息共享这一服务的数字图书馆很有限，同时信息共享技术有一定难度。最早在图书情报学领域研究隐私保护的是1997年关于E-mail的一篇文章，之后还有研究SNS社会性网络和P2P网络中的信息共享与隐私保护的交叉性问题。提出个人数字图书馆资源共享保护模型，以及引入文件夹操作集对D-RBAC的改进，引入实名制身份认证技术和引入其他安全机制等方法进行隐私保护。

定题服务是一种根据读者需求，一次性或定期不断地将符合需求的最新信息传送给读者的服务模式，它是情报检索的延伸，是一种特殊形式的检索服务。仅在彭凌云的《图书馆网上定题服务中的用户隐私保护》一文中，介绍了图书馆网上定题服务中用户隐私的产生背景，分析了保护用户隐私的意义，列举了可能出现用户隐私泄漏的途径，建议从制定相关法律、完善内部制度、加强监管力度、运用先进技术等方面，加强对用户隐私的保护。

借阅流通服务是指图书馆提供给用户，供图书馆外使用的书籍或其他图书资料的出借，并且可以将此书籍或资料转借给其他人使用的一种方式，目前比较流行的是馆际互借。目前研究文献仅有3篇，主要探讨了图书馆流通服务中可能涉及的读者隐私，分析了图书馆流通服务工作中与读者隐私的冲突，并给出了解决的对策。

个性化信息服务是指在特定环境中，根据用户的设定，依据各种渠道对资源进行收集、整理和分类，向用户提供和推荐相关信息，以满足用户的需求。My Library是一种典型的个性化服务方式，由表1可知，该主题的研究论文占14.14%。在这个主题范围内，提出了用户信息可能泄露的3个方面：用户信息搜集建模、存取、网络上传输时的隐私泄露并提出相对应的关键技术和策略。提出基于自主计算的用户隐私保护系统框架，框架具有自主计算的自我配置、优化、修复和保护的特性，减轻了容纳多种隐私保护技术的系统的配置复杂性。

馆藏资源是指实体型图书馆和数字图书馆提供给用户使用的各种类型的资源和数据库，包括硬件资源、软件资源、多媒体资源和特色馆藏资源等。由表1可知，关于馆藏资源服务仅3篇文献，主要是针对资源采集方面，对当今图书馆网络资源采集以及历史记录长期保存与利用中隐私权保护面临的新问题进行了探讨。

3.2 新型服务

新型服务主要指的是在Web2.0、语义网、物联网等新环境和新技术不断产生的状况下，结合图书馆的特点和目标随之产生的适应网络环境的新型服务，以期能够达到服务用户的目的。仅有6篇文献是关于新型服务的，笔者主要划分了云计算服务、语义网服务、微博、垂直搜索、FRID等5种新型服务。

云计算是基于互联网相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。这种服务是将网络中的各种资源调动起来，为用户服务。表1所示，仅有两篇文献是关于云计算隐私保护的，两篇文献都分析了“云”图书馆面临的机遇和挑战，并根据基础设施“云”平台特点，提出了“云”数字图书馆面向基础设施“云”的安全框架，以及解决“云”数字图书馆安全问题的对策。

语义网中的信息都被赋予了明确的含义，机器能够自动地处理和集成网上可用的信息。关联数据是语义网的一种实现方式，描述了通过可链接的URI方式来发布、分享、链接Web中各类资源的方法。据表1统计，仅有一篇文章是涉及这一主题的，李琳的《关联数据在图书馆界的应用与挑战》将关联数据和语义网结合，为图书馆提供语义服务、扩展服务资源等方面提供了选择和帮助。

Web是一种全局性的信息结构，它将文档中的不同部分通过关键字建立链接，使信息得以用交互方式搜索。最流行的Web2.0技术主要包括博客（Blog）、RSS、百科全书(Wiki)、网摘、社会网络（SNS）、P2P、即时信息（IM）等。笔者主要提的是微博，是一个基于用户关系的信息分享、传播以及获取平台，用户可以通过Web、WAP以及各种客户端组建个人社区实现即时分享。据表1显示，仅有3篇文章是涉及Web主题的。

垂直搜索引擎是专业搜索引擎，是对网页库中的某类专门的信息进行整合，定向分字段抽取出需要的数据进行处理后再返给用户。该主题仅有王宁宁的《浅谈CNNIC最新报告对垂直搜索引擎领域的启示》一文，提出了6点启示：垂直搜索发展的可行性、存在的必要性以及用户对搜索引擎的依赖性；垂直搜索引擎利于市场的选择；垂直搜索引擎域名的选定以及网站的推广与宣传；垂直搜索引擎应采用广告、竞价排名、直接面向企业的封闭型盈利模式等多种盈利方式；垂直搜索引擎应注意用户的隐私保护以及应推动垂直搜索新领域——移动垂直搜索的发展。

RFID即射频识别技术，可通过无线电讯号识别特定目标并读写相关数据。据表1显示，研究此主题的文献只有汪晓惠的《图书馆应用RFID的隐私与安全问题研究》，该文中举例说明了RIFD技术侵犯读者隐私的典型情形，并且在借鉴美国保护RIFD读者隐私权的经验基础上，提出我国应从立法、行业政策、技术及图书馆等4个层面来构建RIFD读者隐私权保护体系。

3.3 信息安全

信息安全本身范围很大，大到国家军事政治等机密安全，小到如防范商业企业机密泄露、个人信息的泄露等。信息安全与隐私保护关系密切，笔者指的是图书情报学领域用户个人数据信息的安全。根据主题将其划分为读者用户隐私权保护、个人信息数据保护以及隐私保护政策法规等3个方面。

读者用户隐私权指的是在实体图书馆或虚拟数字图书馆中，个人的兴趣可以不受他人检查或调查的权利。目前关于读者用户隐私权保护的文献占到26.26%之多，但是以上所阐述的具有针对性，是在特定过程、特定环境、特定主题下的读者用户隐私保护，而这里所指的只是单纯的在图书情报学领域的读者用户隐私权保护。在信息服务过程中，容易泄露个人隐私的途径主要有日志文件、用户登记、Cookie中的私人信息，以及电子邮件私人信息等。

个人信息数据指的是用户在使用图书馆的过程中涉及个人信息的部分，笔者所指的隐私保护只是针对个人信息数据方面进行探讨。目前为止，有6.57%的文献针对该主题进行研究。在个人数据信息方面，提出了相应的对策；依据法律法规程序处理个人信息；尽可能将规定形成文字，制成指导手册；在没有正确理解个人信息使用程序的情况下，有可能发生有违相关法规的一系列问题，也可能出现因利用个人信息的手续过于繁琐而影响业务的情形等。

隐私保护政策法规是在法律程序上对用户隐私进行保护，是针对具体情况、具体环境下的用户隐私进行保护的策略，而非强制执行的，需要利用道德、社会舆论等促进执行的政策。据统计，隐私保护政策法规方面的文献占比重16.16%，这也显示了隐私保护政策研究的重要性。通过对中外隐私保护政策的对比研究发现，我国图书馆网站隐私政策执行的困难程度远大于国外；从整体来看，我国图书馆网站隐私政策内容不如国外图书馆网站相关内容具体和详细；在隐私政策人性化方面，我国图书馆网站与国外图书馆网站相比存在着一定的差距。

3.4 图书馆价值

图书馆的价值是图书馆界对于自己的责任或使命的一种说明。图书馆核心价值是一个体系，包含着丰富的内容，能够为图书馆业务提供全方位的指导。任何一个领域，只有了解了核心价值所在，才能具有明确的目标和方向，才能促进该领域的发展。有学者认为，图书馆核心价值关注对读者个人信息的保护和利用是图书馆发展的一个趋势和要求。

目前，研究图书馆价值与隐私保护的文献占16.16%之多，主要研究图书馆核心价值与隐私保护之间的平衡问题。观点主要有图书馆核心价值的实现需要对读者个人信息的有效保护；图书馆核心价值的实现需要对读者个人信息的积极利用；个性化服务发展要求图书馆有效利用读者个人信息；图书馆对个人信息保护与利用的平衡问题等。

4 研究结果分析

总体来看，研究者关注的领域比较广泛，涵盖教育、科研、电子商务等，隐私保护已经成为图书情报学领域一个新的研究热点。通过调研分析发现，图书情报学领域关注最多的就是信息服务、信息安全以及图书馆价值方面，对新型服务的研究不是很多，只是将其简单地与Web2.0、语义网、物联网、垂直搜索引擎等相结合，这些都是未来发展的方向。

从研究视角看，现有研究主要偏重于针对具体环境隐私保护的对策研究，对经济、技术以及人文层面的研究较为缺乏。如何从各方面保护用户隐私，如何从人文管理层面更好地使图书馆环境走向高度有序，如何利用经济技术保护用户隐私，这些问题值得我们思考。

从研究主题看，隐私保护与参考咨询服务、个性化信息服务、读者隐私权保护、隐私保护政策等主题的研究相对比较成熟，隐私保护与新型服务中的Web2.0、语义网、物联网、垂直搜索引擎等主题的研究相对薄弱一些，亟待进一步研究和探索。除此之外，隐私保护的研究主题应该进一步扩展，引入数据挖掘、安全多方计算、匿名性、关联规则挖掘、用户隐私聚类分析、转移概率矩阵和序列模式挖掘等相关主题。

从研究领域看，隐私保护涉及的领域十分广泛，除在图书情报学领域外，隐私保护在计算机科学、工程科技、医药卫生科技等领域也有所发展，应该注重隐私保护的跨学科、跨领域研究，将隐私保护在其他领域的应用转移到图书馆中。比如将隐私保护在电子商务系统中的应用转移到数字图书馆系统中，将隐私保护在其他学科中的应用转化到图书情报学领域。

5 结语

图书馆应该在服从社会道德的准则下对用户信息进行有效保护。我们可以参考国外已有的隐私保护政策以及具体的操作方法，结合我国的实际情况，制定针对图书馆用户的隐私保护的规章制度和管理机制。更好地保护用户的权益，获取用户对图书馆的信任和认可，更好地发挥图书馆的职能，使得图书馆的社会地位不断提高，图书馆事业不断发展和壮大。

[1]刘可静，孙铮.美国图书馆数字资源长期保存利用中的隐私政策与实施措施及启示[J].图书馆，2011（6）.

[2]易斌，黄华彩.RFID与读者隐私权保护问题研究[J].图书馆杂志，2011（11）.

[3]付立宏，李平辉.美国三大国家图书馆网站隐私政策比较研究[J].图书馆杂志，2011（11）.

[4]顾朝晖，卢振波.图书馆个性化服务中的用户个人信息隐私权保护[J].图书馆论坛，2011（5）.

[5]杨涛，曹树金.图书馆用户的个性化服务需求实证研究[J].大学图书馆学报，2011（2）.

[6]刘可静.国外图书馆资源采集与长期保存利用中隐私权问题研究[J].中国图书馆学报，2011（2）.

[7]付立宏，李平辉.澳大利亚、新西兰、新加坡和丹麦国家图书馆网站隐私政策比较研究[J].图书情报工作，2011（17）.

[8]谢珺.图书馆的个人信息保护义务及立法完善[J].图书馆建设，2011（8）.

[9]石慧.中美图书馆知识自由政策比较[J].图书馆学研究，2011（15）.

[10]付立宏，李灵慧.中美两国图书馆网站隐私政策比较研究[J].图书馆学研究，2011（13）.

[11]潘辉.数字图书馆用户隐私问题研究及其对云计算服务的启示[J].情报理论与实践，2011（4）.

[12]李振.美国公共图书馆个人信息保护政策研究[J].情报资料工作，2010（6）.