论数字图书馆读者个人信息权民事救济制度的完善

第37卷第4期Vol.37 No.4长春师范大学学报Journal of Changchun Normal University2018年4月Apr.2018论数字图书馆读者个人信息权民事救济制度的完善周清华(泉州师范学院图书馆，福建泉州362000)[摘要]数字图书馆为图书馆收集、分析、利用、传输读者信息带来极大便利，但资源共享的社会利益与读者个人信息权益的冲突在网络环境下凸显。

如何衡量二者利益，赋予读者何种途径、多大范围的民事救济是本文所要探讨的问题。

[关键词]数字图书馆;读者信息权;财产属性;价值衡量[中图分类号]G254 [文献标志码]A[文章编号]2095 - 7602(2018)04 - 0175 - 041问题的提出——数字图书馆读者信息权的侵权类型1.1数字图书馆读者信息权的概念“个人信息是指那些能够直接或者间接推断出特定自然人身份而又与公共利益没有直接关系的私有信 息。

”具体到数字图书馆的读者信息，包括读者的账号、学历、借阅或检索记录、阅读习惯、阅读偏好、研究方向、政治倾向、宗教认同、健康状况等。

数字图书馆读者信息权是指数字图书馆读者有对上述个人信息进行支 配、控制并排除他人妨害、获得法律救济与保护的权利[2]。

1.2数字图书馆读者信息权的侵权类型随着互联网在生活、经济各个方面的普及，以互联网为载体的数字图书馆在各髙校、城市图书馆得到广泛 使用。

数字图书馆打破了时间、空间上的壁垒，为读者查阅提供了极大的方便，但网络的即时性、可记录性、开 放性、传播的高效性、不可控性，也给读者信息权的保护造成了前所未有的冲击。

数字图书馆环境下存在以下 几种侵权类型[3]:—是不当收集。

读者使用数字图书馆进行在线阅读、跨库检索等过程中，图书馆员可以通 过Cookies跟踪软件、网址服务器中的“日志程序”轻易地读取读者的个人信息,而这种信息得取得往往是隐 性的，读者甚至没有意识到其信息正在被获取,遑论信息的取得是否经读者同意;二是不当利用，超出原有收 集信息的目的，在未经授权的领域上使用读者信息;三是不当传播。

与传统隐私权相比，网络环境下个人信息 权不仅具有人格属性W,还具有财产属性。

通过大数据分析，读者个人信息能够带来巨大的经济效益，这为 未经读者同意传播读者个人信息或者通过技术人侵图书馆数据库侵犯读者个人信息权的行为人提供了犯罪 动机;四是机械的处理、传播过程的遗漏篡改、信息更新的滞后导致读者个人信息失真、不完整、过时的可能性 提高，进而导致读者所受的社会评价失去客观性[5]。

2价值的博弈——资源分享与读者的自由、尊严价值比较一方面，未经读者同意，或超出原有目的、约定的范围收集、利用、传播读者个人信息，侵犯了读者对个人 信息的支配权，进而侵犯了读者的人格自由与人格尊严，因此尊重读者的人格与个性并对其提供人性化服务 是图书馆的核心价值之一[6]。

另一方面，图书馆通过收集、分析读者的个人信息，可以掌握读者的阅读习惯、阅读需求，为读者提供个性化的服务;通过对读者个人信息的大数据分析，与其他图书馆、档案馆等公共组织 甚至商业机构共享、多层利用，可以最大限度地实现读者个人信息的社会公共利益和商业投资价值[7]。

2003[收稿日期]2017-12-23[作者简介]周清华（1969-),女，副研究馆员，从事图书馆学与读者工作研究。

• 175 •年，国际图书馆协会联合会(IFLA)确立的图书馆核心价值也包括促进图书馆资源，包括读者个人信息被社会 共享《。

当图书馆信息共享的公共利益、商业投资利益与读者个人信息权承载的人格自由、人格尊严产生冲 突时，如何权衡？2.1图书馆信息共享的公共利益与自由价值有学者认为，读者的自由、尊严人格利益属于目的价值，信息共享作为工具价值应当服务于读者的自由、尊严这一目的价值，当二者产生冲突时，应当优先满足读者的自由、尊严价值[5]。

此论断认为图书馆信息、收 集、共享应绝对让位于读者的人格利益，但其忽略了信息共享所涉社会需要和公共利益。

自由应当局限在合 乎公共道德准则和社会需要的范围内，法律保护的读者个人信息的范围应当限于与公共利益无关的部分，即对读者个人信息权的保护并非没有限制。

2.2图书馆信息共享的商业投资利益与自由价值读者个人信息具有财产属性。

获得读者的QQ、邮箱等联系方式，图书销售商可以向其发送图书销售广 告;挖掘、分析读者的阅读兴趣、需求，出版社、图书销售商可以作出最优的出版、销售规划，实现最大的商业利 益。

在上述情况下，读者个人信息具备了商业价值，成为读者的一种无形财产。

读者与商业投资者是一对平 等的主体，读者对其个人信息具有天然的支配权，读者的人格自由应优于商业投资利益，故出于商业投资目的 收集、利用、传播读者个人信息应当经读者同意，并且读者有权要求对方支付对价。

读者作为个人信息的支配 者，甚至可以主动通过出售个人信息并获得补偿，促进信息市场更加公平、合理地运作[9]。

2.3图书馆信息共享的公共利益、商业投资利益与尊严价值尊严是人格权中的核心权利，读者的尊严价值要优于图书馆信息共享所带来的公共利益、商业投资利益。

失真、滞后、不完整的个人信息影响社会对读者评价的客观性,进而损害读者的尊严。

读者有权要求图书馆及 后续传播利用者删除、修改失真信息，更新滞后信息，补充不完整信息,以维护自己的尊严。

—我国数字图书馆读者信息权现有法律规定3现状分析—对读者个人信息权的保护有三种途径，即行业自律、读者通过技术自我保护、法律保护。

本文主要探讨的 是对数字图书馆读者个人信息权的法律保护。

3.1我国对数字图书馆读者信息权的法律保护的发展我国涉及数字图书馆读者个人信息权保护的法律法规有如下几种情况:《中国公用计算机互联网国际联 网管理办法》《计算机信息网络国际联网安全保护管理办法》《全国人民代表大会常务委员会关于维护互联网 安全的决定》等有零星条文对个人信息保护作出概括性规定;《侵权责任法》第二条所列民事权益范围包括隐 私权、名誉权等;2009年《刑法修正案（七））》第七条增补侵犯公民个人信息安全，第九条增补非法获取计算 机信息系统数据、非法控制计算机信息系统罪的犯罪，首次将严重侵犯公民个人信息的行为人罪;2003年初，国务院信息办委托中国社会科学院法学研究所个人数据保护法研究课题组承担《个人数据保护法》比较研究 课题及草拟一份专家建议稿的任务,遗憾的是这部多方关注的专门立法至今无下文。

2012年12月28日，第 十一届全国人民代表大会常务委员会第三十次会议通过了《全国人民代表大会常务委员会关于加强网络信 息保护的决定》（以下简称“《决定》”），图书馆读者个人信息亦在《决定》保护的范围内。

《决定》开宗明义地 确立了个人信息收集、使用“合法、正当、必要”的原则;规定“企业事业单位及其工作人员对在业务活动中收 集的公民个人电子信息必须严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供”，维护了读者的 人格自由和人格尊严;明确侵犯公民个人信息的刑法、行政法规制，并赋予被侵权人要求删除、补正或采取其 他必要措施及提起民事诉讼的权利。

《决定》系全国人大常委会通过，法律位阶高，权威性高。

《决定》短短 11个条文，几乎涵盖了网络环境下公民个人信息保护的方方面面，是对我国公民个人信息保护的重大突破。

2016年10月31日，全国人大常委会听取了《中华人民共和国民法总则（草案）》修改情况的汇报，草案二审稿 建议进一步强化对个人信息的保护[1°]。

2016年11月7日，全国人大常委会通过《中华人民共和国网络安全 法》，明确加强对个人信息的保护，进一步完善个人保护规则。

3.2我国对数字图书馆读者信息权的法律保护的缺憾3.2.1重公权抑制轻民事救济• 176 •从现有规定不难看出，对个人信息的保护大部分体现为行政监管、刑事处罚的公权抑制模式，对被侵权人 赋予的民事救济的规定相当简单、粗略。

个人信息权私权属性强，在网络环境下个人信息侵权现象日趋严重 的情况下，光靠行政监管、刑事处罚恐怕力有不逮，只有赋予被侵权人民事救济途径才能从根本上调动个人信 息保护的主动性、积极性。

3.2.2忽视读者个人信息的财产属性如前所述，读者个人信息具有财产属性。

读者个人信息被不当收集、利用和传播后，即使未对读者的安宁 生活及尊严造成影响，商业投资者也可能从中获取商业利益。

正如查士丁尼所言，“法律的基本原则是:为人 诚实，不损害他人，给予每个人他应得的部分。

”商业投资者从读者个人信息中获益，就应当在合理范围内分 享其获得的商业利益，而现有规定对此均未涉及。

读者个人信息的财产属性还赋予读者主动将自己个人信息 作为财产与图书馆、商业投资者进行交易，并以此换取对价的权利。

3.2.3未兼顾信息共享的社会需要“信息采集和信息交换的基础在于它们能够优化决策”[11]，对读者个人信息的收集、分析、挖掘有利于政 府、公共图书馆等建立科学的公共服务政策，优化数字化图书馆服务，促进档案馆建设。

若不考虑读者个人信 息共享的社会需要，一味强调读者个人信息的保护，恐怕无益于信息资源的优化配置，甚至阻碍社会的进步和 发展。

如前所述，社会公共利益优于读者个人信息自由价值，因此，在保护图书馆读者个人信息权的规则设置 中需兼顾信息共享的社会需要。

若出于公共利益需要，收集必要的信息时可以不经读者同意，在公共利益范 围内不限定再利用，而《决定》第二条的许可规定并未将公共利益的收集、使用排除在外。

4制度的完善——读者个人信息权民事救济制度的构建4.1立法路径选择对读者个人信息权的保护立法，有人建议采用专门立法的模式，制定专门的《图书馆法》。

[12_13]从其他法 域看,美国有专门的《图书馆服务与技术法》，欧盟则将读者个人信息权纳入《个人数据保护指令》的保护范 围。

在网络环境下，数字图书馆读者的个人信息权被侵犯只是个人信息权被侵犯的一种类型,鉴于图书馆的 非营利性、公共性，侵犯图书馆读者个人信息权甚至不是个人信息权的主要侵权类型。

立法应当考虑系统性, 读者部分个人信息权益在隐私权、名誉权救济中能够体现，但读者个人信息权益中除隐私权、名誉权之外的其 他权益受到侵害时，也应得到民事救济，而这部分权益在万众期待的《个人信息保护法》中可以体现，故应将 读者个人信息权纳入《个人信息保护法》中，并在《个人信息保护法》对数字图书馆读者个人信息权保护的特 殊之处作出规定。

4.2明确读者个人信息权的内容对读者个人信息权的保护立法，应明确个人信息权的内容、责任主体、侵权责任。

个人信息权的内容包 括:个人信息知情权，即读者有权知道自己的信息被何人收集、使用,被通过何种方式收集，在什么范围内如何 使用;个人信息使用权,即读者有权决定自己的信息在何时、何地、多大范围内如何使用;个人信息控制权，即读者对未经授权或超出授权的收集、利用、传播的行为有请求救济的权利。