數(shù)字檔案館建設與隱私權保護解析

楊春艷

隨著電子商務、電子政務的快速發(fā)展，國內一些國家綜合檔案館和企事業(yè)單位檔案館紛紛建設數(shù)字檔案館。數(shù)字檔案館的出現(xiàn)，使傳統(tǒng)環(huán)境下原本不太明顯的隱私權保護問題變得越來越突出，并使隱私權的保護呈現(xiàn)出新的特點，這必定會影響數(shù)字檔案館的建設和運行，因此，必須加強對數(shù)字檔案館中隱私權保護問題的研究。

一、數(shù)字檔案館的建設

數(shù)字檔案館是在分布式計算機網(wǎng)絡環(huán)境中，利用數(shù)據(jù)庫技術、數(shù)字技術、多媒體技術和計算機網(wǎng)絡技術創(chuàng)建、獲取、存儲、處理、交換與發(fā)布數(shù)字檔案信息的檔案信息管理與服務機構，是各級政府和各單位信息化建設的有機組成部分，具有管理高度自動化、信息資源數(shù)字化、信息標準化、信息傳輸網(wǎng)絡化等特征。其意義主要體現(xiàn)在以下三個方面：一是揭示了數(shù)字檔案館的本質屬性是數(shù)字檔案信息的管理與服務機構，即生成、發(fā)送、接收、儲存、處理、交換與發(fā)布數(shù)字檔案和電子文件的人與機構。二是明確了數(shù)字檔案館在國家信息化建設中的重要地位，即數(shù)字檔案館是各級政府和各單位信息化建設的有機組成部分。三是確定了數(shù)字檔案館的主要任務是在分布式計算機網(wǎng)絡環(huán)境中，利用數(shù)據(jù)庫技術、數(shù)字技術、多媒體技術和計算機網(wǎng)絡技術創(chuàng)建、獲取、存儲、處理、交換與發(fā)布數(shù)字檔案信息。數(shù)字檔案館的主要任務可分為兩大部分，即數(shù)字檔案資源建設與信息服務。其中，資源建設主要包括創(chuàng)建、獲取、存儲、處理數(shù)字檔案信息四個環(huán)節(jié)；信息服務包括交換與發(fā)布數(shù)字檔案信息兩個環(huán)節(jié)。

二、數(shù)字檔案館涉及的隱私權問題

借助網(wǎng)絡技術，個人資料可以在大范圍內迅速傳播，其影響絕非傳統(tǒng)傳播方式可比，但這些資料可以被不斷地轉載、復制、修改，隱私權受到侵犯的可能性大大提高。在對個人數(shù)據(jù)信息進行收集的過程中，不僅數(shù)字檔案館網(wǎng)站服務器中的日志程序會自動記錄用戶的IP地址、訪問時間、訪問內容及訪問結果，還可以利用Cookies技術和其他類型的網(wǎng)絡跟蹤技術自動持續(xù)地掌握用戶的網(wǎng)上行為。另外，檔案館在接受服務之前時常要求用戶提供若干個人信息，如姓名、職業(yè)、身份證號、電子郵箱等。數(shù)字檔案館收集個人數(shù)據(jù)信息應遵循告知原則，即信息收集者應告知當事人正在收集何種信息并將要用于何種目的。如果在用戶毫不知情的情況下進行個人信息的收集，就會侵犯用戶對其個人信息的知悉權與支配權。網(wǎng)絡的不穩(wěn)定性也是產(chǎn)生隱私權問題的一大原因。如果技術水平不完善，他人就會通過非法手段入侵網(wǎng)絡，這既可以發(fā)生在數(shù)字檔案館通過網(wǎng)絡傳輸用戶信息的過程中，也可以發(fā)生在數(shù)字檔案館貯存?zhèn)€人信息的過程中。因此，數(shù)字檔案館作為用戶個人信息的收集、保存、利用機構，應為用戶個人信息的安全提供技術與非技術的支持，保證信息的真實、完整和安全。

三、加強數(shù)字檔案館隱私權保護的策略

在傳統(tǒng)環(huán)境下，由于技術有限，檔案館對個人資料的利用一般不會引起嚴重的隱私權問題。但是在網(wǎng)絡環(huán)境下，個人資料的表現(xiàn)形式、保護模式發(fā)生了變化，使得檔案館在對個人數(shù)據(jù)的管理和利用中容易產(chǎn)生隱私權問題。從檔案館的角度看，保護隱私權不僅要保護當事人的合法權益，更要樹立檔案館知法、守法的良好社會形象，為檔案館的建設贏得更加穩(wěn)固的社會基礎和法律基礎。

1.建立健全數(shù)字檔案館規(guī)章制度，為隱私權保護提供制度保障。健全的規(guī)章制度是數(shù)字檔案館信息安全管理的保障。數(shù)字檔案館應制定本館的隱私權保護制度，并將網(wǎng)絡隱私權保護聲明在其網(wǎng)站主頁的顯著位置上公布，聲明至少應包括以下內容：告知網(wǎng)站收集個人信息的目的、方式、范圍；對個人資料信息提供保密和安全措施的承諾；告知當事人的請求閱覽權、刪除權、訴訟權等免責條款。此外，數(shù)字檔案館要建立個人隱私保護管理機制，負責網(wǎng)絡隱私權保護的發(fā)展規(guī)劃工作，制定出網(wǎng)絡隱私權保護的具體政策、原則和行為規(guī)范，并促進從事在線活動的商業(yè)機構自我規(guī)范。

2.加強數(shù)字檔案館隱私信息管理相關法律的建立和完善，為隱私權保護提供法律保障。法律措施是數(shù)字檔案館信息安全傳播的有力支持。對檔案部門來說，對網(wǎng)絡隱私權提供強有力的法律保護，積極開展網(wǎng)絡隱私權保護的單獨立法，是非常必要的。

3.加強數(shù)字檔案館的技術創(chuàng)新，為隱私權保護提供必要的技術保障。對個人信息的收集、利用，數(shù)字檔案館應采用可靠的、安全性高的保護用戶網(wǎng)絡隱私權的技術手段及管理軟件。一是數(shù)據(jù)加密技術。保護網(wǎng)絡中傳送的檔案信息不被非法竊取，從而保證含有隱私的檔案信息的安全。二是身份識別技術。申請者向系統(tǒng)出示自己身份證明的過程，通常是獲得系統(tǒng)服務所必需的第一道關卡，以防止未獲授權的人截取或查閱含有個人隱私的檔案資料。三是信息確認技術。通過嚴格限定信息的共享范圍來達到防止檔案信息被非法偽造、篡改的目的。四是訪問控制技術。允許用戶對其常用的檔案信息庫進行適當?shù)脑L問，限制他人隨意刪除、修改或拷貝檔案文件。

4.加強數(shù)字檔案館服務人員的宣傳培訓，為隱私權保護提供思想保障。一是加強數(shù)字檔案館服務人員的維權意識。首先，應對不同類型的個人信息的重要程度劃分等級，以便采取不同的保護措施，確保只有經(jīng)過批準的檔案人員才能收集、查閱、傳播；其次，應對檔案館服務人員進行隱私權保護知識的培訓，使其掌握保護隱私權的相關技能。二是加強對用戶的宣傳和教育。對用戶進行數(shù)字檔案館信息服務宣傳和個人信息保護知識的教育，不但有助于確保個人信息在信息服務中的準確和安全，而且有利于用戶對數(shù)字檔案館的了解，為數(shù)字檔案館的特色信息服務樹立良好形象。