《公共图书馆法》实施背景下读者个人信息保护政策的完善

关键词：《公共图书馆法》;个人信息;保护

摘 要：文章介绍了我国公共图书馆读者个人信息的保护现状，在分析我国公共图书馆读者个人信息保护存在的困境的基础上，提出了《公共图书馆法》实施背景下完善我国公共图书馆读者个人信息保护的政策，以期为相关研究提供借鉴。

中图分类号：G250文献标识码：A文章编号：1003-1588（2019）11-0093-02

1 我国公共图书馆读者个人信息的保护现状

大数据时代的信息风险给读者个人带来极大的信息泄露隐患，从当前我国个人数据信息保护的现状来看，公民个人在网络上活动的轨迹容易被平台收集与分析，导致个人信息被泄露。公共图书馆为读者提供文化产品服务，网络时代的到来给图书馆保护读者个人信息带来新的挑战，虽然保护读者的个人信息是图书馆的责任与义务，但在实际操作中依然存在诸多侵犯读者个人信息的行为。我国对于个人信息的保護处于原则性倡导阶段，缺乏具体的读者个人信息保护的实施对策。具体来说，我国对读者个人信息的保护政策主要包括以下两个方面。

1.1 制定《公共图书馆法》进行专门性的保护

我国《公共图书馆法》对读者的个人信息保护有专门的规定，如第四十三条明确规定公共图书馆不得出售读者的个人信息或者以其他方式提供给他人。对于侵犯读者个人信息的行为，《公共图书馆法》第五十条规定由文化主管部门责令侵犯人改正并没收违法所得。我国《公共图书馆法》的出台为读者个人信息保护提供了法律依据，虽然相关规定过于简单，关于读者个人信息的具体内容并未明确，但立法的主旨是通过保护读者个人信息，尊重和保护读者的隐私，体现了保护人权的理念。

1.2 各地不断出台读者个人信息保护的政策

大数据时代，《网络安全法》《关于加强网络信息保护的决定》等法律法规的出台为各地制定保护读者个人信息的政策提供了法律支撑。如：江西省颁布的《图书馆门户网站关于用户隐私的保护声明》，通过详细的规定保护个人的隐私信息;浙江省颁布的《图书馆隐私保护声明》明确图书馆在使用读者信息时的责任与义务;广西壮族自治区颁布的《图书馆在线实名注册使用协议》提出图书馆在为读者提供在线阅读服务时，需要设置隐私保护的技术保障机制;山东省颁布的《图书馆章程》明确规定图书馆员要保护读者的个人信息安全。

2 我国公共图书馆读者个人信息保护存在的困境

2.1 《公共图书馆法》关于读者个人信息保护的规定过于笼统

虽然《公共图书馆法》对读者个人信息保护提出了要求，但从保护的力度上看，《公共图书馆法》法条内容的设置缺乏可操作性，我国没有《个人信息保护法》对个人信息保护的内容进行明确，《公共图书馆法》关于个人信息也缺乏明确的内容规定，无法有效地指导保护实践。我国个人信息保护的法律法规零散地体现在《民法总则》《网络安全法》等法律法规中，缺少专门性的个人信息保护法律法规。从法律规范上看，关于读者个人信息保护的客体并不明确，导致在司法实践中难以依据有关标准判断图书馆是否存在侵犯读者个人信息的问题。

2.2 图书馆员保护读者个人信息的能力不足

我国《公共图书馆法》关于读者个人信息保护的规定比较笼统，仅仅在第四十三条对图书馆的读者个人信息保护进行了原则性的规定，没有在公共图书馆管理人员和工作人员的职业道德规范中做出关于读者个人信息保护的规定，而且图书馆管理者认为自身的主要服务职责是满足读者的信息资源获取和学习环境营造的需求，其主要精力用在图书馆文献资源建设方面，缺乏对读者个人信息保护的意识。读者个人信息的保护需要依赖图书馆员的自律，虽然我国在行业自律中明确规定要保护读者的个人信息，但如何将这一原则性的规定落到实处，将理念与图书馆员的日常工作职责相结合，对于图书馆员来说依然比较陌生。从整个行业的发展现状来看，多数图书馆将精力用于数字化信息检索建设、文献资源建设领域，很少会对馆员进行读者个人信息保护方面的培训，而且我国的公共图书馆都属于公益性的事业单位，工作人员多为事业编制，存在铁饭碗的职业心理，难以全面理解推行读者个人信息保护政策的意义，同时，工作人员往往会认为在当前的数据化时代，读者个人的信息保护意识尚且不足，他们更不应承担责任。

2.3 公共图书馆读者个人信息保护缺乏行业规章和制度的指导

在数字化图书馆建设过程中，多数网上图书馆在用户注册时会进行用户隐私方面的声明与提示，但从整个公共图书馆的个人信息保护的行业政策来看，我国的省级公共图书馆较少制定读者个人信息保护政策，也缺乏具体的行业规章和制度的指导。中国图书馆学会曾于2002年颁布《中国图书馆员职业道德准则（试行）》，其中对读者的个人秘密提出了保护的规定，但是内容比较简单、笼统。同时，我国公共图书馆行业关于读者个人信息保护缺乏行业标准，虽然在2013年出台了《信息安全技术、公共及商用服务信息系统个人信息保护指南》，但是较少有公共图书馆真正按照该《指南》中规定的要求对读者个人信息进行保护。缺乏统一的行业标准，不仅容易导致各地公共图书馆难以实现资源共享，也容易导致读者个人信息被泄漏或被商业化利用。

2.4 读者个人信息权利保护的意识比较淡薄

信息时代，读者的个人信息具有一定的商业经济价值，社会上出现大量搜集读者个人信息的行为，而这些非法收集个人信息进行贩卖或是过度分析利用读者个人信息的行为侵犯了读者个人的信息权。数字化时代，个人信息保护政策推行不力的主要原因在于读者的个人信息保护意识淡薄，读者对公共图书馆的认识仍停留在过去，认为公共图书馆属于公益性的事业单位，忽视了存在个人信息泄露的可能性。

3 完善我国公共图书馆读者个人信息保护的政策

3.1 规定读者个人信息保护政策的主要内容

我国《公共图书馆法》关于读者个人信息保护的规定过于简单、笼统，缺乏具体的保护内容的规定，可操作性不强，难以通过相关条款对读者的个人信息进行全面保护。因此，我国需要对读者个人信息保护政策的具体内容进行明确，具体包括以下两个方面：第一，明确读者个人信息的内涵与范围。我国可以参照《网络安全法》《电子商务法》的相关规定，对《公共图书馆法》第四十三条的内容进行完善，将读者的借阅信息与个人信息进行并列处理，并将读者的个人资料信息纳入保护范围。具体来说，笔者认为《公共图书馆法》关于读者个人信息的表述应改为“以数据化手段或其他方式记录的能够单独或是与其他信息相结合，能够准确识别读者个人数据画像、身份的各种信息，包括且不限于读者的个人姓名、身份证、住址、电话、职业、借阅信息、网络数据库浏览、检索、下载记录等信息”。第二，明确侵犯读者个人信息的行为。我国应在明确侵犯读者个人信息行为的基础上，对侵犯读者个人信息行为产生的法律后果进行细化，以便有效地保护读者的个人信息安全。

3.2 增强公共图书馆馆员保护读者个人信息的意识与能力

目前，公共图书馆馆员对读者个人信息的保护意识不强，多数馆员没有接受过专门的针对读者个人信息保护的培训。因此，图书馆需要通过培训的方式或再教育的方式，增强馆员保护读者个人信息的能力与意识。一方面，培训的内容要增加当前国家法律法规关于个人信息保护方面的法律内容与知识;另一方面，培訓要注重加强馆员在处理个人信息保护方面的工作技巧，切实有效地保护读者的个人信息。

3.3 发挥图书馆学会等行业协会的引导作用

我国公共图书馆在读者个人信息保护方面要注重发挥行业协会的作用。首先，我国要积极制定读者个人信息保护的行业政策，制定《公共图书馆读者个人信息保护指南》，明确读者个人信息的具体内容，同时要求各地的公共图书馆要按照指南的要求加强技术保护。其次，我国要完善《中国图书馆员职业道德准则》，通过具体的职业道德规范确定、约束图书馆员的行为。再次，我国要进行个人信息保护工作的考核与评估工作，行业协会要对图书馆关于读者个人信息保护的工作情况进行监督，通过制定《公共图书馆评估标准》等政策规章的方式将个人信息保护的内容纳入考核的指标体系中，切实有效地保护读者个人信息。

3.4 读者要增强个人信息的保护意识

读者在个人信息化活动中要增强个人信息的保护意识，要准确了解公共图书馆收集与使用个人信息的情况，对于泄露个人信息的行为要勇于运用法律武器维护自身的合法权益。在公共图书馆制定个人信息保护制度的过程中，读者应积极参与，建言献策，切实保护自身的合法权益。

参考文献：

[1]陈杰.个人信息权的图书馆例外规则[J].图书馆建设，2018（6）：49-52.

[2]施航海，叶瑞哲，许卓斌.大数据环境下图书馆用户个人的信息保护研究[J].微电子学与计算机，2018（5）：138-140.

[3]周清华.论数字图书馆读者个人信息权民事救济制度的完善[J].长春师范大学学报，2018（4）：175-177，180.

[4]王肃之.公共图书馆读者个人信息保护政策的完善：基于《公共图书馆法》[J].图书馆论坛，2018（6）：106-112.

[5]李爽.大数据背景下高校图书馆用户个人信息保护的研究[J].经济师，2018（1）：218，221.

[6]陈晓华.大数据时代图书馆微服务中用户个人信息安全保护研究[J].农业图书情报学刊，2017（12）：131-134.

[7]梁荣贤.基于“互联网+”视角的图书馆用户隐私保护研究[J].图书馆工作与研究，2017（5）：124-128.

（编校：崔 萌）

收稿日期：2019-10-09

作者简介：纪华围（1979— ），厦门市湖里区图书馆馆员。