大数据环境下图书馆用户隐私泄露情况分析及隐私保护策略

摘 要：大数据时代的到来，海量数据每时每刻都在互联网涌现。通过各种高科技对大数据加以有效分析利用为社会的各个领域带来了颠覆性的变革。但是，这种深入挖掘数据并进行分析研究的行为也为个人的隐私带来了巨大挑战，本文介绍了大数据时代图书馆用户隐私保护问题的研究背景，分析了图书馆读者隐私数据泄露的几种情况并提出了对用户隐私保护的几个策略。

关键字：大数据时代；图书馆读者；隐私数据；隐私保护策略

21世纪初，IT界发生了几次重大变革，大数据技术是继云计算、物联网之后人类在信息科技发展史上的又一次颠覆性变革，在维克托·迈尔·舍恩伯格及肯尼斯·库克耶编写的《大数据时代》[1]中大数据指不用随机分析法（抽样调查）这样的捷径，而采用所有数据进行分析处理。大数据的5V特点（IBM提出）：Volume（大量）、Velocity（高速）、Variety（多样）、Value（价值）Veracity（真实性）。[2]在网络信息时代，大数据体现在许多方面，比如互联网的大数据，政府的大数据，企业的大数据和个人的大数据等。大数据时代是个“透明的社会”，个人对数据的管理和控制逐渐弱化。图书馆作为一个拥有海量数据的科研机构，可通过对非结构化数据，明确复杂数据之间的相关性和发现价值，提高决策的科学性与优化用户体验，实现用户服务效率与读者阅读收益的最大化。[3]然而，在这一技术过程中，对读者个人数据的采集、分析中，不当的大数据处理及应用方式可能会侵犯读者个人隐私，造成用户的满意度下降。因此，大数据时代图书馆必须加强读者隐私保护。

1 大数据环境下读者隐私风险的特点

1.1 图书馆读者对个人数据的管理能力明显减弱

大数据时代是个“透明的社会”，个人对数据的管理和控制逐渐弱化。据中国互联网信息中心（CNNIC）提供的2013年《中国网民信息安全状况研究报告显示，74.1%的网民在过去半年内遇到过信息安全问题。另据2012年的调查，绝大多数网民对个人信息安全处于无助状态，有近九成网民在信息泄露后无任何补救办法。[4]对图书馆来说，在大数据时代，读者个人数据如何控制、如何使用、如何监管其安全都是不明确的，这些个人数据存储到“云端”，其使用权就脱离了图书馆的控制范围。这些看似无明显特征的原始数据，经过挖掘和多次分析就可以得出关于读者个人的隐私信息。而这些数据信息一旦被其他组织或机构获取，图书馆或个人便很难实施保护策略。

1.2 图书馆读者个人数据被全天候监视

大数据正在打造隐形的“数字全景监狱”，无需任何狱卒的管理，就会使任何人的所作所为处于直視之下。[5]图书馆为便于管理和拓展新业务，会对图书馆读者的数据进行系统收集，从范围上看，包括读者个人身份数据、位置数据、借阅数据、设备使用数据等；从收集手段上看，包括个人注册系统、登录系统、移动服务系统、微博和微信等社交系统。图书馆与第三方合作，将进一步造成相关信息的泄露。

1.3 图书馆读者的思维动向与行为发展被预测

2020年的一天，在你驱车前往公司的路上，导航系统通过预测交通流量，会自动帮你选择一条最合适的交通路线；车内推荐系统会根据你的饮食习惯预测你可能会喜欢吃什么，并推荐沿途的早餐店；你的电子社交助理已经为你自动选择了你可能感兴趣的社交网信息，以上这些情景不是科幻大片独有的，它们有的已经或会在未来的某一天成为现实。而这一切所倚靠的就是预测分析技术。图书馆可利用大数据技术对读者未来的需求发展趋势进行准确的预测，为用户提供基于定制的个性化阅读服务，确保读者得到满意度更高的图书馆服务。

与此同时，图书馆这种利用大数据技术提升服务质量的做法无意间也侵犯了读者的个人隐私，增加了读者受各种科技犯罪的几率。例如，图书馆能够通过所收集到的读者在网络社交圈的足迹推测出读者的阅读习惯及关联好友数据，从而对读者进行精准定位，甚至具体到读者的亲友和其他交际对象，令读者在不知不觉中毫无隐私可言。

2 大数据时代图书馆读者隐私泄露的途径

2.1 服务商内部人员偷盗售卖读者信息

服务商内部人员偷盗售卖个人隐私信息是典型的非技术用户信息泄露方式，此类方式难以避免、防不胜防。被售卖的数据信息包括读者用户的真实姓名、手机、电子邮箱、家庭住址等。

2.2 网络服务安全漏洞被利用

互联网服务由于其架构的特殊性，总是存在安全漏洞。图书馆为读者提供的网上借阅、在线图书馆等信息服务也需要借助互联网完成，一旦某些未被发现的网络漏洞没有得到及时修复，图书馆读者的大量使用数据就会被轻易窃取导致隐私泄露。尤其一些需要读者付费的图书馆在线服务系统如果被黑客发现，那么读者的金融安全将无从谈起，造成无尽的危害。

2.3 图书馆层面管理活动的欠妥做法导致读者隐私泄露

大数据的诞生为图书馆的日常管理工作提供了极大便利，使其能够及时了解馆内资源的利用情况，发现问题也能够及时改进。但是，图书馆在管理活动中对涉及到读者隐私数据的维护如若出现疏漏，就会造成读者隐私泄露的结果，使读者的个人利益受损。

2.4 政府行使公权造成图书馆读者隐私信息泄露

有统计表明，各国政府掌握的数据几乎占到世界总信息量的三分之一，而且这些数据准确度很高，价值巨大。[8]国家或执法部门为维护公民个人安全以及社会稳定，可以通过各种合法渠道掌握公民个人隐私数据，图书馆的读者隐私信息也不例外。

2.5 图书馆读者的多重阅读方式导致信息泄露

随着信息技术的迅猛发展，人们可以有多重途径阅读资讯，可以是电脑这种固定终端，也可以是移动终端比如手机、平板电脑，甚至还可以通过云存储技术达到多台终端的交互式阅读。移动通信的实时性加大了图书馆对读者信息管理的难度，极易被有计划地窃取。

3 大数据时代图书馆读者的个性化隐私保护策略

3.1 加强个性化信息服务中的读者隐私保护

个性化服务是指图书馆在数字信息环境中，主要利用网络和信息技术，获取并分析各用户的信息使用习惯、偏好、背景和要求，从而为用户提供充分满足其个体信息需要的一种集成性信息服务。[7]只有充分了解读者，才能根据读者的需求开展个性化信息服务，才能促进图书馆的良性发展。在这些数据信息的获取中，应把侧重点放在读者的阅读习惯、知识需求等方面，降低对个人隐私信息的关注度。另外，图书馆不应当仅仅为了实现个性化信息服务而无限度地挖掘读者的个人隐私数据，要保证读者始终拥有知情权、选择权和使用权，向读者公开所收集的数据信息的内容、采集方式以及用途。

3.2 采用先进技术保护读者的个人隐私

图书馆的大数据技术后台管理人员应对读者的个人敏感数据进行有针对性的保护，在大数据时代，图书馆应围绕数据产生、收集、传输、储存、处理、分析、发布的生命周期制定和实施隐私管理技术战略，除了研发有针对性的防火墙、入侵检测、系统认证、病毒防范、安全审计、网络隔离、数据加密等技术外，还应采取更加主动和灵活的隐私保护策略。[8]比如对读者的隐私数据进行分级，隐私级别越高的数据，越要进行隔离处理，以便与图书馆收集的其他一般性数据在分析处理上有所区分。

3.3 制定并执行科学的读者用户隐私保护法规法则

1890年，美国著名法律学者布兰戴斯和沃伦在法律界权威期刊《哈佛法学评论》上发表《论隐私权》一文，首次提出隐私权的概念。此后隐私权作为公民人格权利的重要内容逐渐得到法律上的确认。然而，近几年随着大数据时代的到来，传统隐私权范畴逐渐扩展，个人数据的隐私权受到冲击，强调个人数据隐私权的保护已成为国际社会的当务之急。图书馆在制定相关读者隐私保护制度時应遵照国家的相关法律法规，使数据收集过程合理合法，切实保障读者的隐私数据安全。另外，建议国家相关立法机关尽快出台基于大数据时代的个人隐私权保护法律法规，以便包括图书馆读者在内的所有公民的个人隐私得到可靠有效的保护。

4 结语

早在1980年，已经有著名的未来学家托夫勒在其著作《第三次浪潮》中提出了“大数据”的概念，2009年开始“大数据”成立网络热词。从著名管理咨询公司麦肯锡公司应用“大数据”得到金融界的高度重视之后，各行各业开始慢慢关注这一领域。如今，我们的生活已经越来越离不开大数据，它给我们带来便利的同时，也使我们不知不觉中丧失了许多个人空间，我们的各种信息都暴露在外，被不当利用后就会造成隐私危机。图书馆作为一个大数据使用机构，对读者的隐私保护也不容忽视，希望本文能对图书馆隐私数据管理与保护提供一些帮助。

参考文献

[1]维克托·迈尔·舍恩伯格，肯尼思·库克耶.大数据时代：生活、工作与思维的大变革[M].盛杨燕，周涛译.杭州：浙江人民出版社，2012.

[2]大数据仍然离不开人的赋予[EB/OL].[2015-12-31]http：//www.thebigdata.cn/YeJieDongTai/28802.html.

[3]马晓亭，李凌.基于大数据的图书馆用户个性化隐私保护策略[J].信息资源开发与利用，2014，V34（3）：62-67.

[4]陈昌凤，虞鑫.大数据时代的个人隐私保护问题[J].新闻爱好者，2014（6）：44-46.

[5]韩炜.大数据时代公共图书馆消除数据不平等的路径选择[J].图书馆论坛，2014（3）：14-21.

[6]魏凯.各国政府积极制定推进政策数据开放运动席卷全球[J].世界电信，2014（1）：49-54.

[7]陶相荣.论读者个性化服务[J].时代文学，2008（18）：98-99.

[8]彭华杰.大数据时代图书馆读者的隐私危机与隐私保护[J].图书馆工作与研究.2014（12）：56-59.

作者简介

马锐（1986-），河南信阳人，硕士，助理馆员，图书情报专业。