大数据环境下图书馆用户个人信息保护现状及对策研究

　　关键词：大数据;图书馆;个人信息保护;用户

　　摘 要：文章分析了大数据环境下图书馆用户个人信息泄露的主要原因，论述了目前图书馆用户个人信息传统保护措施存在的一些局限性，提出了大数据环境下图书馆用户个人信息保护的对策及措施，以期为相关研究提供借鉴。

　　1 背景

　　大数据环境下，技术是一把“双刃剑”，一方面，技术为人们的生活带来了诸多便利，特别是在大数据技术快速发展的今天，数据的搜集、传输、储存变得异常便捷;另一方面，大数据在方便人们日常学习生活、提升经济社会发展效率的同时，也给人们的生活和社会的发展带来了不少隐患。由于数据的独有价值，图书馆用户个人信息泄漏、滥用等安全问题在大数据环境下变得日益突出，正如英国《经济学人》杂志在2017年5月11日的封面文章中所论述的那样，21世纪最宝贵的资源不再是石油，而是数据。对于图书馆而言，大数据背景下数据的价值将无可限量，但与此同时，个人信息保护问题也必须引起整个图书馆界的重视。如何平衡图书馆大数据的充分利用和用户个人信息的有效保护，已成为制约图书馆提升服务质量和用户使用体驗、促进图书馆大数据良性健康发展的瓶颈。

　　2 大数据环境下图书馆用户个人信息泄露原因

　　2.1 图书馆个人信息控制权丢失

　　随着大数据时代的到来和人工智能技术的不断进步，图书馆要在了解用户个人信息的基础上为他们提供智慧服务。在当前环境下，数据储存、传输技术正在逐步发展，数据的传输速度也越来越快，研究人员建立了Hadoop数据处理平台，分类、聚类、关联、预测分析也变得更加精准。图书馆在储存、分析和使用用户信息的过程中无法实际控制用户的个人信息，而个人信息的控制者则可以利用数据挖掘技术获取图书馆用户的关联信息，收集图书馆用户的社会关系、经济情况、实际位置等，导致图书馆用户的个人隐私被大量泄露。

　　2.2 图书馆技术保障不力

　　在当前环境下，获取、储存、分析和使用数据变得更加便利，但数据的安全性却始终无法得到保障，数据安全技术更新换代的速度已经无法适应当前信息技术的发展情况。当出现越界获取个人信息、私自进行违法交易、滥用个人信息等情况时，如果选择利用传统的数据加密、清洗、重构方式，将难以获得理想的效果。不仅如此，能够胜任用户个人信息保护工作的人才非常少，图书馆缺乏个人信息保护的专业技术力量。开展安全保护的工作人员不仅要负责本职工作，还需要负责为用户提供参考咨询、学科服务和维护图书馆管理系统等工作，能够专门负责用户个人信息保护工作的专业人员数量非常少。

　　2.3 图书馆用户数据素养欠缺

　　在大数据环境下，图书馆用户的数据素养比较低，没有意识到保护个人信息的重要性，主要表现在以下两个方面：一是盲目信任协议内容。一部分图书馆用户看到隐私协议时往往忽视协议的内容直接同意。二是用户为了能够更加方便地获取文献信息资源，甘愿默认一些App获取自己的个人信息。更有甚者，部分App、网站存在“霸王条款”，当用户想要获取这些平台的文献信息资源时，强行获取用户的通话情况、具体位置、摄像头和录音器权限等个人隐私信息。

　　3 大数据环境下图书馆用户个人信息传统保护措施的局限性

　　3.1 “告知—许可”制度的应用效果有限

　　“告知—许可”制度指信息采集者需要得到用户个人的同意后，才能获得用户个人信息，在此之前需要详细告知用户收集这些个人信息的具体目的、流程等内容。这种制度难以完全保障用户个人信息不被泄漏，主要原因有以下两点：一是信息采集者与用户进行沟通的过程中会出现信息不对称、服务不确定等情况，使图书馆用户处于弱势地位，随着一些信息的被刻意隐瞒，该制度已经演变成“霸王式告知—无奈型许可”制度。二是在得到图书馆用户的个人许可后，这些个人信息也会被多次利用，实际操作性较差，容易出现协议与图书馆用户个人说明不符等问题。

　　3.2 信息脱敏处理的实际效果不尽如人意

　　匿名化、模糊化处理和数据加密都是典型的信息脱敏处理措施，利用信息脱敏科学处理个人信息特征内容，消除特定信息和特定身份之间的联系。但是，在大数据环境下，传统的信息脱敏处理方式的效果正在逐渐减弱，由于信息脱敏的适用范围非常小，只能根据特定的数据对用户信息进行匿名化、模糊化等信息脱敏处理。此外，全样本数据关联分析经过多元数据融合和交叉验证之后，即使有些数据已经被脱敏处理，但依然能够重新收集到这些特定身份的个人信息。在大数据环境下，利用分类、聚类、关联、预测等分析技术详细挖掘数据背后的价值，同样也会使个人信息的脱敏处理没有任何实际效果。

　　3.3 个人信息侵犯惩戒制度不够完善

　　新加坡国立大学法学院院长Simon Chesterman明确表示，在大数据环境下数据泄露已经是必然且无法避免。根据当前大数据的发展情况和个人信息保护的迫切要求，图书馆应把用户个人信息保护工作当作日常工作的一部分。但是，目前我国图书馆并没有成立专门的业务部门和工作人员负责图书馆用户信息的保护工作。如果图书馆用户个人信息受到侵犯，用户个人想要行使权利对信息使用者进行问责，缺少专业的机构对图书馆用户和个人信息使用者进行调解。在当前环境下，图书馆用户信息使用者虽然侵犯了图书馆用户的个人权利，但受到的惩罚十分有限，信息侵犯者为了能够获得巨额利润，往往会冒险侵犯图书馆用户个人信息。一旦发生个人信息侵犯案例，相关机构所能采取的措施主要是对侵犯者实施经济惩罚，而这些经济惩罚无法对文献信息服务App、网站等个人信息侵犯者造成有效威慑，侵犯图书馆用户个人信息的行为依然屡禁不止。

　　4 大数据环境下图书馆用户个人信息保护对策

　　4.1 融合行政监管和专业服务，构建用户个人信息保护平台

　　澳大利亚、英国等国政府都已经意识到保护个人信息的重要性，专门设置了相关的机构负责这项工作。例如，澳大利亚曾专门设立信息专员办公室，由专业人员负责保护个人隐私，在总理内阁部同样也开设了相应的部门。我国民法和刑法虽然也制定了保护个人信息的内容，但其内容本身具有局限性和滞后性的特点。2018年，我国共成立了12个省级大数据管理机构，笔者认为，大数据环境下图书馆用户个人信息保护的首要工作是明确这些机构的具体职责，使个人信息保护的行政体系变得更加健全。

　　图书馆员应及时向用户提供图书馆资源服务，介绍图书馆的智能交互设备，向用户介绍有关个人信息保护的政策、注意事项、保护技能等内容，同时也要向用户说明大数据可能会对个人信息产生的一些不利影响。这些专职人员还可以在用户信息受到侵犯时为图书馆用户提供法律援助，有效保障用户的个人信息安全。

　　4.2 构建数据素养准入制度，提升用户个人信息保护综合素养

　　圖书馆要不断强化用户的数据意识，增强用户的数据能力，使用户在大数据环境中有意识地保护个人信息安全，从而更好地开展个人信息保护工作。图书馆可以在用户使用图书馆的智能交互设备或相关的资源服务时对其进行数据素养测评，用户只有通过素养测评才可以签订个人信息保护协议。图书馆在制定教育和测评内容的过程中要提前对大数据环境进行详细分析，把增强用户数据意识和能力作为主要目标，让用户在使用软件和图书馆设备的过程中进一步增强数据意识，充分认识到保护个人信息安全的重要性。图书馆数据馆员和行政监管部门要对教育和测评内容进行审核，并根据实际情况不断更新其内容。

　　4.3 利用元数据技术和个人信息呈缴制度，掌握用户个人信息保护控制权

　　美国国家信息标准协会(NISO)认为元数据就是关于数据使用情况的数据。在创建、储存和使用数据的各个环节中都有元数据的存在，元数据可以反映数据在生命周期流程中的具体情况。在当前环境下，图书馆需要为用户个人信息制定一定的储存期限，在使用元数据的过程中根据国家已经制定好的个人信息呈缴制度进行运作，图书馆用户拥有设定和修改储存期限元数据的权利。用户在使用智能交互设备和相关文献资源类软件的过程中，图书馆需要在操作页面向用户展示个人信息储存期限的元数据，只有在征得用户个人同意后，才能使用相关软件合理地利用用户的个人信息。

　　4.4 加快引入完备的信用惩戒制度，加大用户个人信息侵犯的问责力度

　　近年来，我国正在加强社会信用体系建设，大数据环境下图书馆用户个人信息保护可以依靠社会信用体系构建联动机制。具体而言，如果企业出现侵犯图书馆用户个人信息的行为，可以将其行为与企业的资质评定、债权发行、资金申请需求相关联，通过限制措施惩戒其侵犯用户个人信息的行为;如果个人出现侵犯图书馆用户个人信息的行为，可以采取限制出入境、限制交通工具、限制贷款申请等方式进行惩戒。总之，通过引入信用惩戒制度，全面挤压失信主体的生存空间，已成为遏制大数据环境下图书馆用户个人信息侵犯行为的一柄利剑。

　　参考文献：

　　[1] 田淑娴.图书馆用户个人信息保护认证机制构建研究[J].科技传播，2020(18)：144-146.

　　[2] 张金年.我国大数据时代个人信息研究现状与热点分析[J].图书情报导刊，2020(4)：56-66.

　　[3] 刘晶.大数据环境下医学数字图书馆特色资源共享平台构建[J].中国中医药图书情报杂志，2020(2)：26-29.

　　[4] 周淑云，杨叶青.大数据时代图书馆读者个人信息安全问题研究[J].图书馆研究与工作，2020(3)：16-19.

　　[5] 郭军.大数据环境下图书馆用户个人信息保护研究[J].图书馆工作与研究，2020(1)：11-19，28.

　　[6] 李梅菊.图书馆读者个人隐私保护现状及对策分析[J].甘肃科技，2019(23)：66-67.

　　[7] 姜盼盼.大数据时代读者个人信息保护路径探讨[J].图书馆工作与研究，2019(6)：11-15.

　　推荐阅读：广西图书馆系列职称需要几篇论文

期刊VIP网，您身边的高端学术顾问

文章名称： 大数据环境下图书馆用户个人信息保护现状及对策研究

文章地址： http://www.qikanvip.com/lunwen/zonghelunwen/2021/0922/59648.html