張永強(qiáng)

國科大杭州高等研究院

檔案是指過去和現(xiàn)在的機(jī)關(guān)、團(tuán)體、企業(yè)事業(yè)單位和其他組織以及個人從事經(jīng)濟(jì)、政治、文化、社會、生態(tài)文明、軍事、外交、科技等方面活動直接形成的對國家和社會具有保存價值的各種文字、圖表、聲像等不同形式的歷史記錄。檔案管理是社會治理的重要組成部分。因檔案形成的社會關(guān)系并不是單向的，檔案不僅對國家社會治理有重要的價值，也與公民的個人信息權(quán)、隱私權(quán)相關(guān)聯(lián)，更重要的是，在信息化時代，公民的個人檔案信息還蘊(yùn)含著極大的商業(yè)價值。這一現(xiàn)狀決定了檔案，尤其是電子檔案，在管理、使用過程中必須注意公民的個人信息權(quán)利。

1 問題的提出

關(guān)于檔案關(guān)系中的個人權(quán)利，有學(xué)者認(rèn)為，檔案個人信息保護(hù)不應(yīng)采用美國的廣義的隱私權(quán)模式，而應(yīng)重新建立個人信息保護(hù)機(jī)制。確實，個人信息權(quán)和隱私權(quán)，是兩種不同的權(quán)利，二者的指向不同。如果認(rèn)為公民可以在檔案關(guān)系中行使完整的個人信息權(quán)，那就意味著公民可以決定哪些信息被寫進(jìn)檔案，可以要求檔案管理機(jī)關(guān)更正、刪除某些信息，這顯然不符合現(xiàn)實。事實上，個人信息權(quán)和隱私權(quán)指向不同的事項，發(fā)揮不同的功能。個人信息權(quán)指向公民對自身檔案信息的使用，公民可以憑借此權(quán)利避免自身檔案信息被進(jìn)行不當(dāng)商業(yè)使用；隱私權(quán)指向檔案信息的公開或者披露，公民可以憑借此權(quán)利避免檔案中的隱私信息被不當(dāng)泄露。因此，公民個人信息權(quán)和隱私權(quán)均不可偏廢。

本文從個人信息權(quán)利的角度出發(fā)，考察我國檔案制度中可能存在的問題，探討相應(yīng)的解決之道。

2 我國檔案制度中個人信息權(quán)利保護(hù)存在的問題

從宏觀視角看，個人信息權(quán)利在我國整個法律制度中都顯得比較薄弱。隨著大數(shù)據(jù)在經(jīng)濟(jì)社會發(fā)展中的作用越來越大，人們對個人信息的保護(hù)需求也越來越大，但是與之相關(guān)的制度并沒有構(gòu)建起來。具體到檔案管理這一微觀視角，立法、制度、技術(shù)等層面上的問題也廣泛存在。

2.1 相關(guān)立法較為零散

雖然個人信息權(quán)利已經(jīng)在《民法典》中被明確規(guī)定，《網(wǎng)絡(luò)安全法》也對公民個人信息安全等問題做了規(guī)定。但是，并沒有與檔案管理相關(guān)的專門性規(guī)定?！稒n案法》雖然對檔案的公開、使用做了較為詳細(xì)的規(guī)定，但是，具體到知識產(chǎn)權(quán)、個人信息的時候，只以“利用檔案涉及知識產(chǎn)權(quán)、個人信息的，應(yīng)當(dāng)遵守有關(guān)法律、行政法規(guī)的規(guī)定”這一條款做了籠統(tǒng)規(guī)定。對于是否應(yīng)當(dāng)使用、如何使用則語焉不詳。

2.2 管理標(biāo)準(zhǔn)不統(tǒng)一

囿于經(jīng)濟(jì)社會發(fā)展水平的限制，各地在檔案的管理標(biāo)準(zhǔn)和管理模式上都存在不同。標(biāo)準(zhǔn)和模式的差異化固然能夠滿足各地不同經(jīng)濟(jì)發(fā)展水平的需要，但是也給檔案管理和個人信息的保護(hù)帶來了諸多不便。雖然我國《檔案法》引入了諸多方式去完善管理模式，例如“采用先進(jìn)技術(shù)，實現(xiàn)檔案管理的現(xiàn)代化”，“加強(qiáng)檔案安全風(fēng)險管理，提高檔案安全應(yīng)急處置能力”，但是，這些制度需要在標(biāo)準(zhǔn)上加以統(tǒng)一。

2.3 缺少技術(shù)倫理規(guī)范

隨著檔案管理的現(xiàn)代化，檔案整理、寄存、開發(fā)利用呈現(xiàn)出數(shù)字化的特征。伴隨著數(shù)字化技術(shù)的引入，檔案管理的技術(shù)性明顯增強(qiáng)。與之相應(yīng)，檔案管理中的技術(shù)倫理色彩也在不斷增強(qiáng)。但是，這種技術(shù)倫理在檔案管理中的作用尚未得到重視，在法律規(guī)范、行業(yè)規(guī)范尚不完善的情況下，技術(shù)倫理無疑具有重要的作用。

3 我國檔案管理中個人信息權(quán)利保護(hù)的途徑

當(dāng)今社會，包括身份信息、生物信息在內(nèi)的個人信息得到了廣泛的重視，人們迫切需要建立一整套完善的個人信息權(quán)利保護(hù)機(jī)制。這種保護(hù)機(jī)制應(yīng)當(dāng)貫穿在個人信息的收集、使用、轉(zhuǎn)移、披露等個人信息管理全過程。這一點(diǎn)，在檔案管理中也有充分的體現(xiàn)。但是，由于立法和制度上的不完善，實踐中，侵犯公民個人信息權(quán)利的現(xiàn)象屢禁不絕。為完善檔案管理制度，保護(hù)公民個人信息權(quán)利，筆者認(rèn)為應(yīng)當(dāng)從如下幾方面著手：

3.1 完善檔案管理立法

雖然我國已經(jīng)頒布了《檔案法》，但是，《檔案法》的規(guī)定呈現(xiàn)出“粗線條”的特征，并未就管理標(biāo)準(zhǔn)和管理模式做詳細(xì)的說明。從《個人信息保護(hù)法（草案）》來看，該法律也不會將檔案管理中的個人信息保護(hù)問題作為專章加以規(guī)制。這就意味著相關(guān)制度的完善需要《檔案法》的修訂以及相關(guān)行政立法的細(xì)化來實現(xiàn)。一方面，《檔案法》需要從國家立法的層面將個人信息保護(hù)制度確立下來，轉(zhuǎn)變管理模式；另一方面，需要以行政立法的形式將這一制度不斷細(xì)化，實現(xiàn)法制統(tǒng)一。

3.2 檔案管理標(biāo)準(zhǔn)化

標(biāo)準(zhǔn)化是完善管理機(jī)制的重要抓手。當(dāng)前，由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會歸口的《信息安全技術(shù) 個人信息安全規(guī)范》（GB/T 35273—2020）是關(guān)于個人信息保護(hù)的主要標(biāo)準(zhǔn)。但是，這一標(biāo)準(zhǔn)從某種程度上說并不完全適用于檔案管理，因為檔案信息的獲取、管理在某種程度上具有強(qiáng)制性，公民個人不能任意獲取、修改?；诖?，為完善檔案管理相關(guān)制度，必須在相關(guān)國家標(biāo)準(zhǔn)的基礎(chǔ)上，制定專門的標(biāo)準(zhǔn)，廓清檔案管理者在公民行使個人信息權(quán)利過程中的角色。

3.3 技術(shù)倫理規(guī)范化

管理工作歸根結(jié)底是由人來完成的，因此，職業(yè)倫理是不能繞開的話題。技術(shù)倫理在檔案管理中主要包含2個基本層面：一是以行業(yè)自律為基礎(chǔ)的倫理規(guī)則，即在檔案管理領(lǐng)域中形成的共識性規(guī)范；二是以技術(shù)自律為基礎(chǔ)的倫理規(guī)則，即檔案管理者在通過數(shù)字技術(shù)整理、寄存、開發(fā)相關(guān)信息時必須遵守的技術(shù)性規(guī)則。