试论数字图书馆个性化服务中个人信息保护.docVIP

试论数字图书馆个性化服务中的个人信息保护 　　[摘　要]用户个人信息是数字图书馆开展个性化服务的基础和核心，加强个人信息保护对维护用户的合法权益、促进数字图书馆社会功能的充分发挥具有重大现实意义。数字图书馆在开展个性化服务过程中，应遵循知情同意、妥当合适、限制利用、用户参与、安全保障原则，运用法律、法规进行约束，实行规范的自律措施，并辅以用户的自我保护，以切实做好对个人信息的保护。 　　[关键词]数字图书馆 个性化服务　个人信息保护 　　[分类号]G250.76 　　 　　数字图书馆个性化服务是针对不同用户的知识背景、兴趣爱好和信息需求，提供不同信息内容的服务。用户个人信息是开展个性化服务的基础和核心。数字图书馆只有掌握了充分、详细的用户个人信息，才能提供高质量的个性化服务；用户只有提供了全面、准确的个人信息，才能获得最符合自己需求的信息服务。数字图书馆在开展个性化服务过程中对所涉及到的大量用户个人信息必须采取有效的机制加以保护。 　　 　　1　数字图书馆个性化服务过程中必须收集和利用的用户个人信息 　　 　　个性化服务的实现原理是通过对用户知识背景、信息需求、兴趣爱好和访问历史的收集分析，建立用户兴趣模型，并将用户兴趣模型应用于网上信息的过滤和排序，返回与用户需求相关的检索结果，或向用户主动推送信息。由此可见，用户兴趣模型能否准确揭示用户真实的信息需求，将直接影响个性化服务的质量。为了准确地建立用户兴趣模型，并保证用户兴趣模型能及时根据用户兴趣爱好的变化做适应性的改变，数字图书馆一般通过以下方式来获取用户个人信息： 　　 　　1．1用户登记 　　用户首次登录个性化服务系统时，系统要为该用户建立初始的用户兴趣模型。初始用户兴趣模型的建立，最可行的方法是要求用户注册，即要求用户填写一份登记单，提供基本情况信息和兴趣信息。基本情况信息包括姓名、年龄、性别、职业、E-mail地址、文化程度、所学专业等；兴趣信息包括研究领域所属学科和感兴趣的主题。 　　 　　1．2用户反馈 　　由于用户的兴趣爱好并不是一成不变的，??性化服务系统一般都设置了反馈机制，让用户对检索结果和推荐的文档进行评价，对每个返回文档分别标出“很感兴趣”、“较感兴趣”、“一般感兴趣”或“不感兴趣”，然后根据这些反馈信息不断更新用户兴趣模型。 　　 　　1. 3 网络使用记录挖掘 　　个性化服务系统运用数据挖掘技术对Web服务器日志和Cookie等网络使用记录进行分析和挖掘，可以提取出用户检索行为和浏览行为信息，如用户频繁访问的信息、用户经常使用的检索词、用户对检索结果和推荐文档的操作方式(包括收藏文档、下载文档、浏览摘要、忽略文档等)，从而保证能够动态跟踪、分析、预测用户的信息需求和潜在需求，并及时更新用户兴趣模型。 　　 　　2　加强用户个人信息保护的意义 　　 　　2．1维护用户的合法权益 　　上述这些个性化服务过程中所收集与利用的个人信息属于数字图书馆与用户之间的秘密，然而，在当今信息社会里，个人信息的资源性日益彰显，一些不法分子很可能在利益的驱使下，采取各种手段非法获取这些个人信息，并随意篡改、滥用以及非法转卖牟利，从而严重妨碍用户正常的生活、学习、工作，给用户带来巨大甚至是毁灭性的伤害。为规范个人信息的处理，保护自然人对其个人信息所享有的支配、控制并排除他人侵害的权利，保障个人信息的合法利用，许多国家和地区纷纷制定了有关个人信息保护方面的法律，例如，欧洲理事会1980年颁布了《有关个人数据自动化处理的个人保护协定》；欧盟1995年出台了《个人数据保护指南》；日本2003年发布了《个人信息保护法》；等等。可喜的是，我国政府已经启动了《个人信息保护法》立法程序，目前正在积极推进中。《个人信息保护法》一旦正式出台，凡是侵害他人信息的行为，都可能要承担行政责任、民事责任或是刑事责任。在此背景下，数字图书馆在开展个性化服务时，应该将如何有力保护用户个人信息放在首要位置加以考虑与解决，确保在法律规范下开展这项服务，由此塑造数字图书馆“维护读者权益，保守读者秘密”的良好社会形象。 　　 　　2．2促进数字图书馆社会功能的充分发挥 　　个性化服务的开展为数字图书馆服务质量的提高引入了勃勃生机，变传统的“人找信息”的服务模式为“信息找人，按需服务”，可满足用户“快、广、精、准”的信息获取需求，促进用户对信息的有效利用并在此基础上进行知识创新。如果数字图书馆在开展这项服务时对所涉及到的用户个人信息保护不力，造成了个人信息的泄露，用户就会感到个人的人格尊严受损，对数字图书馆产生防范、敌视的心理，从而远离这项服务。因此，只有提出一套有效的保护个人信息的策略，在数字图书馆与用户之间建立起相互尊重、相互信任的和谐关系，才能促使更多