现代信息技术环境下图书馆读者隐私保护策略研究

马崇环

关键词：信息环境;公共图书馆;隐私保护

摘 要：以大数据技术为代表的现代信息技术给图书馆读者服务工作带来了极大便利，显著提升了读者服务的质量与效率，但一些伴生问题也随之出现，如隐私泄露事件更加频繁，严重影响了读者的阅读体验。文章阐述了隐私权概念及现代信息技术对读者隐私权的潜在威胁，分析了当前技术环境下公共图书馆读者服务中可能造成读者隐私泄露的途径，给出了读者隐私保护的若干策略。

中图分类号：G250文献标识码：A文章编号：1003-1588（2021）12-0112-03

以物联网技术、大数据技术等为代表的现代信息技术促进了服务行业的巨大进步，使图书馆读者服务的内容与形式发生了根本性的变化，读者服务的效率和质量显著提升。而读者隐私则是读者在借阅过程中或享受其他形式的图书馆服务过程中所留下的，不愿被其他人知道的行为或信息，其中包含阅读行为隐私和信息隐私等。一般来说，图书馆常常涉及的读者隐私包含读者姓名、证件号码、借阅记录、浏览数据等。图书馆出于提升自身服务质量等需求，一般會通过电子设备自动记录读者的相关信息和借阅行为，从而归纳读者的阅读习惯和偏好，为后续提供信息推送等服务奠定基础。但是，图书馆在使用相关技术记录读者信息的过程中存在泄露读者隐私的风险，读者隐私泄漏会导致其对图书馆的信任度和满意度下降。因此，公共图书馆应在利用现代信息技术提升自身服务质量的同时保护好读者隐私，充分体现对读者隐私的尊重。

1 读者隐私权与现代信息技术

1.1 读者隐私权

隐私权指的是公民的人格利益不受非法利用或侵害的权利，任何单位与个人不得发布与公开公民个人与大众无合法关联的私事。当前图书馆读者服务中涉及读者的隐私内容一般包含读者的姓名、年龄、学历、职业、家庭住址、电话号码、电子邮箱、发布与评论内容、研究课题、专利成果等。如果因为图书馆单方原因造成读者的隐私被泄露，就会造成读者对图书馆产生信任危机，影响图书馆后续阅读推广等活动的开展，严重情况下还会造成读者的著作权、专利权遭到侵害，这些都是在日益开放的信息技术环境下图书馆读者隐私权保护面临的严重问题。读者的隐私权是读者的基本权益之一，加强对读者隐私权的保护会赢得读者的信任，提升读者的依赖感，为后续扩大读者群体奠定基础，同时也能促进图书馆资源的共享与利用。

1.2 现代信息技术与隐私权

现代信息技术主要涵盖以物联网、大数据技术为主的技术体系。物联网技术主要是利用无线射频信息传感设备将各种事物融入互联网，实现信息的智能交互、智能识别、定位跟踪等功能，最终构建形成新型复合型网络。物联网的出现使万物互联成为现实，在真正意义上实现了物理世界与网络世界的融合发展，但是，人的行为活动同时也极容易通过互联网获得大规模扩散，个人隐私暴露在互联网的风险大幅提升。大数据技术是在社会信息呈指数型增长、半结构化数据与非结构化数据大量生成、数据分析困难的环境下诞生的，大数据技术能够处理海量、异构、易变数据，能够从无序的数据中寻求规律，实现海量数据的快速分析与处理，提升数据分析的智能化水平，但也同样意味着个人数据被纳入大数据技术分析范围，个人隐私被泄露的风险持续提升。

2 现代信息技术环境下图书馆读者服务中读者隐私泄露情形分析

2.1 信息注册过程中的读者隐私泄露

一般而言，读者要想长期享受图书馆读者服务，需要注册成为图书馆用户，即通过信息的填写、登记、注册等流程获取图书馆发放的读者证，基于计算机管理系统的读者管理系统需要建立电子档案，记录读者的详细信息，内容涵盖读者姓名、身份证号码、联系方式等，此时读者能享受图书馆的线上及线下服务，但读者隐私泄露的概率也显著提升，尤其是通过网络途径泄露隐私的风险大大提升。很多图书馆已经意识到读者隐私泄露的问题，并提出了一些整改措施，但限于馆员专业水平较低等因素，读者隐私仍存在较大的泄露风险。

2.2 图书馆信息存储与传输过程的读者隐私泄露

图书馆线上读者服务主要基于云数据平台，通过建立云存储空间将读者的个人信息与图书馆文献资源一同存储，其中读者的主体信息资料、行为信息等也被存储在该空间内。在较为开放的信息环境下，各种信息被下载、使用过程中，读者的隐私信息存储位置很难得到保护。现代网络的开放性特征明显，图书馆云资源会被多次传输、共享，在此过程中，读者的隐私均存在被监听、窃取与篡改风险，部分图书馆读者信息泄露的现象频频发生。此外，图书馆信息数据的迁移也会导致读者隐私伴随碎片化数据遗失或泄露，对读者造成较大威胁。

2.3 个性化服务过程中的读者隐私泄露

现代信息技术为图书馆读者服务创新与发展注入了新的活力，为图书馆的现代化建设提供了新思路。很多公共图书馆在做好传统读者服务的同时，通过“图书馆+互联网”实现了读者服务的个性化、多样化转变，读者服务的内容与形式都有所丰富，显著促进了图书馆的职能发挥，提升了公共图书馆的社会影响力。但是，个性化服务意味着图书馆对读者行为数据和个人信息的细致化收集与整理，提升了读者隐私泄露的风险。此外，公共图书馆在利用现代信息技术提升自身服务质量时，事先缺乏对读者隐私保护的规划，导致各种数据设备在对读者信息进行收集、整理时没有进行加密处理，这也在一定程度上造成了读者隐私数据的泄露。公共图书馆在为读者提供个性化服务的过程中，相关电子设备会自动记录读者的相关信息及行为痕迹，如读者通过图书馆智能服务终端检索图书时，其检索痕迹、浏览痕迹、使用记录等均会被记录下来，一些电子监控设备能够动态记录读者的借阅行为。此外，在开放的信息技术环境下，读者在图书馆线上服务过程中的App登录、信息填写等行为也会增加隐私泄露概率。

3 现代信息技术环境下图书馆读者服务中读者隐私保护策略

3.1 构建技术安全保护体系

公共图书馆应从技术层面加强对读者隐私的保护，构建基于信息技术的读者信息安全保护体系，加强读者信息在图书馆数据收集、发布、存储及共享过程中的安全保护。首先，在读者数据收集过程中，图书馆应采用信息加密方法，当前较合适的有匿名法与数据加密法，这两种方法主要针对读者基础信息的泄露问题;其次，加强信息传输及共享过程中的信息安全保护，针对当前图书馆普遍采用云存储平台的现状，图书馆可以采用数据分割技术、访问限制技术、数据共享技术等，在数据传输过程中进行加密或转换处理，以密文的形式进行数据的常规传输，确保用户网络操作过程中信息的安全性;再次，在数据传输过程中，图书馆还可以采用路由协议的形式对读者信息进行保护，在数据传输、共享过程中随时变换传输节点，防止恶意定位行为，降低数据被泄露的风险。此外，图书馆还可以采用多音字认证等加密形式加强访问者身份的认证，对读者及服务器进行双重身份认证，建立安全信息通道。图书馆在服务商的选择上也要慎重，应选择信誉度高、专业技术服务能力强的服务商，为读者隐私保护提供更加优质的技术支撑。在防止外部黑客等的侵袭上，图书馆可以采用防火墙技术，结合软件及硬件设备，在本馆计算机网络系统与外网之间构建安全屏障，达到有效保护读者信息安全的目的。

3.2 引入第三方评价监督机制

从客观角度进行分析，公共图书馆是读者隐私信息的收集者、使用者与管理者，如果其再担负隐私事件处理事务，难免会受到读者及社会媒体的质疑，引发公平性的怀疑与读者情绪的不满，不利于读者隐私的保护。为了避免“运动员兼裁判”现象的发生，图书馆应尝试性构建第三方评价监督机制，引入独立性较强、技术专业安全程度高的第三方机构，主要承担图书馆读者隐私保护评价监督的职责。该第三方机构承担的主要职责有：一是對公共图书馆采用的信息化系统与技术进行安全评估，鉴定其在保护读者隐私方面的能力，按照评价得出的隐私泄露风险等级制定相应的防控措施。二是对图书馆使用读者隐私信息的行为进行监督，发现信息管理或使用不当的行为以及读者隐私泄露风险较高的操作行为时，提醒图书馆及时改正。三是接受读者对图书馆信息使用不当等行为的投诉与处理，将读者投诉的隐私泄露等事件进行整理、核查，并将查实的侵犯隐私事件或反应较集中的侵权事件以书面形式提交至图书馆领导层，督促其查实整改。第三方机构在处理读者隐私权问题上具有独立性和权威性优势，能够协调馆方与读者之间的矛盾，使双方都能接受，促使图书馆改进读者隐私保护力度不强的问题。

3.3 引导读者提升隐私保护技能

现代信息技术环境下读者隐私泄露也与读者自身隐私保护意识不强、隐私保护技能较低有关，读者隐私泄露在很多情况下是由于读者的无意识操作造成的。例如，读者在馆方提供的读者交流平台中留下自己的联系方式、家庭住址等，为不法分子利用读者信息提供了可乘之机。对此，图书馆应引导读者形成隐私保护意识，提升操作水平，引导的形式多种多样：首先，图书馆可以组织专题讲座，向读者说明何种情况下会造成自身隐私的泄露，提升读者的隐私维权意识，告诫读者不要访问不明网站，在进行信息登记时要注意提高警惕性，不要随意对外公布个人信息;其次，图书馆可通过网络培训的方式提升读者的信息保护技能，如定期修改借阅证密码、规范虚拟平台交流行为、养成阅读“隐私保护声明”的习惯、删除浏览记录等;再次，图书馆要引导读者在遭受隐私泄露后及时寻求帮助，通过网络或书面形式告知图书馆主管部门，配合图书馆及时制止不法分子的侵权行为。

4 结语

在较为开放的信息技术环境下，读者隐私泄露的风险大幅提升，读者隐私泄露的途径增加，风险可控性低，防控技术复杂。为做好读者隐私保护工作，公共图书馆应积极构建技术安全防控体系，引入第三方评价监督机制，引导读者提升隐私保护技能，让读者获得更加优质的阅读体验。

参考文献：

[1] 吴昊，张天.开放服务下图书馆读者隐私保护研究：以西安图书馆为例[J].内蒙古科技与经济，2021（5）：126-128.

[2] 时明涛.论大数据时代读者个人信息权的法律保护[J].图书馆工作与研究，2020（6）：55-61.

[3] 徐红昌.大数据环境下图书馆读者隐私权保护研究[J].四川图书馆学报，2019（5）：53-56.

[4] 白美程，阳广元.近五年我国数字图书馆用户隐私保护研究进展[J].图书馆理论与实践，2019（8）：79-84.

[5] 宋文秀.数字时代图书馆读者个人隐私保护现状与策略探析[J].图书馆工作与研究，2019（3）：78-81.

（编校：崔 萌）