英美兩國國家檔案館網站隱私政策的基本內容比較

美國國家檔案館網站的隱私政策覆蓋面很廣，涉及個人識別信息非個人識別信息cookies版權保護網站安全和病毒防護六個方面的內容；而英國國家檔案館網站隱私政策僅涉及個人識別信息非個人識別信息cookies三個方面的內容鑒于此，筆者僅對兩國國家檔案館網站隱私政策中有關個人識別信息非個人識別信息和cookies的內容進行比較分析為敘述方便，下文中將“網站隱私政策”簡稱為“政策”通過“表1”可大致了解美英兩國國家檔案館政策中有關個人信息的內容。

1．政策中有關個人識別信息的基本內容

（1）約束法規：英國國家檔案館在其政策中指出，英國政府1998年頒布的ǎ數據保護法案ξDataProtectionAct1998ο有保護個人信息不受非法收集的權利此外，英國國家檔案館還制定了ǎ國家檔案館數據保護政策聲明ξTHENATIONALARCHIVESDATAPROTECTIONPOLICYSTATEMENTο和ǎ1998年<數據保護法案>指導下的個人數據處理程序ξPROCEDURESFORHANDLINGPERSONALINFORMATIONUNDERTHEDATAPROTECTIONACT1998ο來規范其工作人員對個人信息ξ個人識別信息ο的收集使用和刪除行為，并給出ǎ數據保護宣傳頁ξDataprotectionleafletο指導訪問者獲知自己被收集的信息及其被使用情況[5-7]值得一提的是，前兩項政策完備詳細，尤其是第二項政策，從11個方面規定了國家檔案館工作人員應如何處理收集到的信息而美國國家檔案館未在其政策中明確指出對個人相關權利保護的法規，僅指出任何隨意透漏個人受保護信息的國家檔案館的館員雇員或承包商將會觸犯ǎ隱私法ξPrivacyActξ5U.S.C.552aο。

（2）收集內容、目的和方法：英美兩國國家檔案館有關這三方面的政策均較簡略對于收集的目的，兩國國家檔案館均表示，收集個人識別信息是為了向用戶提供服務，并保證會按收集時描述的那樣使用這些信息對于收集的內容和方法，美國國家檔案館在其政策中僅指出，當訪問者自愿注冊用戶賬號時，需要訪問者提供電子郵箱地址等信息；英國國家檔案館也僅在其政策中有關“安全支付”的部分指出，在某些情況下需要訂購者的電子郵箱以允許咨詢臺核對通話者的身份。

（3）使用承諾：美國國家檔案館對在其網站上收集到的個人識別信息的使用承諾是會按照收集時所描述的那樣使用這些信息，并且不會將其賣給第三方；英國國家檔案館的承諾較為具體：“保護它，并確保它不會被不應該得到它的人得到”，“如果我們將它與其他組織共享以便為你提供更好的公共服務，我們會讓你知道，并且你可以拒絕”，“不經你允許不會將你的個人信息供商業使用”。

（4）保護措施：英國國家檔案館的政策注重對其工作人員行為和工作流程的規范對于個人識別信息的存儲和保護，英國國家檔案館對其工作人員在“安全存儲”“安全傳輸”ξ包括在國家檔案館內傳輸和向國家檔案館外傳輸ο“留意電話”“報告丟失意外損毀和破壞”四個方面的行為做了規定，指出什么應該做，什么不應該做；而美國國家檔案館僅在關于處理用戶訂購其網站復制件和出版物的內容中指出，會盡可能限制接觸用戶訂購信息的人數；在關于刪除用戶通過第三方社交平臺與國家檔案館交流時發布在第三方網站上的個人識別信息的內容中指出，只允許有相應權限的國家檔案館工作人員接觸該類信息此外，英美兩國國家檔案館均在其政策中對安全支付進行了說明，表現出兩國國家檔案館對電子商務的重視。

（5）權利/義務：僅英國國家檔案館在其政策中指出，個人有權寫信查詢國家檔案館收集其個人信息ξ個人識別信息ο的目的內容和這些信息的被處理情況，并給出了介紹投訴程序的鏈接同時，英國國家檔案館也要求用戶向其提供信息時，要提供準確的信息，并要求用戶盡快告知國家檔案館自己信息的變動情況，以保證國家檔案館所掌握的用戶信息是可靠和最新的這體現出其認真負責的精神。

（6）提示/免責聲明：英國國家檔案館在其政策中做出的提示和免責聲明很少，而美國國家檔案館在其政策中給出的提示和免責聲明不僅數量多實用性強，而且涉及面廣這些提示與免責聲明主要包括國家檔案館與第三方ξ政府機構銀行非政府組織等ο共享信息，第三方ξ社交平臺插件開發商網站ο對國家檔案館網站訪問者個人識別信息的收集等。

（7）保存/銷毀：英國國家檔案館在其政策中指出，會在不需要某些個人識別信息時及時將其刪除，并制定了保存和銷毀這些信息的具體條款來指導工作人員對其保存和銷毀行為美國國家檔案館的政策中，僅有兩處涉及該問題：一處是，訪問者的訂單信息僅會按法律或國家檔案館政策要求的期限保存；另一處是，在第三方社交平臺上被刪除的訪問者與國家檔案館交流中涉及的訪問者的個人識別信息，會按相應的檔案保存時間要求保存。

（8）問題咨詢：英國國家檔案館在其政策中指出，可以從資料保護主任ξDataProtectionOfficerο處獲得更多信息并給出了相關電子郵箱此外，英國國家檔案館還表示，訪問者可以從其信息專員ξInformationCommissionerο處獲得有關數據保護隱私和數據共享問題的單獨建議，并給出了相應服務電話傳真和相關交流網頁的鏈接；而美國國家檔案館未在其政策中給出相應咨詢方式，不過其網站有“聯系我們”ξContactusο的服務，訪問者可借此與其工作人員交流。

2．政策中有關非個人識別信息的基本內容

（1）收集內容和目的：英美兩國國家檔案館均在其政策中對非個人識別信息的收集內容和收集目的做了詳細說明對于非個人識別信息的收集內容，英美兩國國家檔案館均表示會收集其訪問者的IP地址瀏覽器類型和版本使用的操作系統域名和指向國家檔案館網站的鏈接所在網頁的URL此外，美國國家檔案館還表示，會收集訪問者訪問其網站的日期和時間訪問者訪問的頁面和請求的信息從外部搜索引擎進入其網站時所用的檢索詞和使用其搜索引擎時所用的檢索詞對于非個人識別信息的收集目的，美國國家檔案館表示，國家檔案館收集其網站訪問者的非個人識別信息是為了對其網站進行統計分析和改進技術；英國國家檔案館表示，這樣做是為了保證其網站與其大多數訪問者的瀏覽器操作系統兼容和增加對訪問者需求的了解。

（2）收集方法：英美兩國國家檔案館均未在其政策中就該問題給出具體說明，僅指出，訪問者瀏覽和下載信息時，會使用cookies自動收集和存儲非個人識別信息。

（3）使用承諾：僅英國國家檔案館對在其網站上收集到的非個人識別信息的使用給出了承諾，即這些信息的研究和分析結果只會以匿名或綜合信息的形式被呈現，不會揭示有關具體訪問者的任何信息

（4）提示/免責聲明：僅美國國家檔案館在其政策中指出，在某些情況下，國家檔案館會采取進一步措施，根據這些信息鑒定訪問者的身份，或將這些收集到的信息，包括訪問者的身份信息與其它政府機構共享。

（5）保存/銷毀：僅美國國家檔案館表示，對其所收集的用于對其網站統計分析和改進技術的非個人識別信息不確定會被保存多久，而國家檔案館或其它聯邦機構收到的問題評價和其它通信通常不會被作為永久檔案被保存，但如果被認為有長期歷史價值，會被該機構永久保存。

3．政策中有關cookies的基本內容

英美兩國國家檔案館在各自政策中對cookies的說明各有側重英國國家檔案館側重向訪問者公布其服務中用到的cookies的信息，而美國國家檔案館側重向訪問者做出承諾和保障訪問者的權利英國國家檔案館在其政策中列舉了在其服務中用到的cookies的名稱典型內容和到期時間等信息美國國家檔案館在其政策中向用戶承諾：不會利用cookies收集個人識別信息，也不會將其收集到的信息與站外任何人共享此外，美國國家檔案館還在其中政策中指出，用戶可以在“usa.gov”中找到禁用cookies的指導，并表示禁用后不會限制用戶訪問其網站核心內容。

英美兩國國家檔案館網站隱私政策的可借鑒之處

通過以上對比分析，筆者認為，英美兩國國家檔案館的政策有以下值得借鑒之處：

1．有關個人識別信息的政策全面、具體：首先，政策覆蓋面廣英美兩國國家檔案館的政策涉及上述10個方面的內容，對各自網站收集保存和使用訪問者個人識別信息時涉及的問題做了比較全面的說明其次，注重對工作人員行為和工作流程的規范政策中詳細規定了國家檔案館工作人員對個人信息收集保護使用保存和銷毀時應遵循的原則工作步驟，以及什么能做什么不能做，而不是對指導方針的泛泛而談這有利于切實規范國家檔案館工作人員的行為，保護國家檔案館網站訪問者的個人信息安全最后，注重給出承諾提示和免責聲明在其各自有關個人識別信息的政策中，英國國家檔案館給出了具體的承諾，美國國家檔案館則給出了全面的提示遵守承諾是對用戶權利的保障，將增加訪問者對檔案館網站行為的理解與信任，減少訪問者與檔案館間的隱私權糾紛在復雜的網絡環境中，個人隱私問題日益突出，針對訪問者在訪問其網站過程中可能遇到的問題給出提示與免責聲明，有利于訪問者和檔案館規避風險。

2．政策中包含對安全支付的說明：為方便公眾利用檔案，英美兩國國家檔案館都在各自網站上開展了電子商務業務給出有關安全支付的說明，既有利于國家檔案館在網絡時代開展業務，又有利于提高交易雙方的防范意識。

3．重視與用戶交流：對在線交流專家咨詢發送電子郵件等多種溝通渠道的說明，有利于保證網站的服務質量，及時糾正網站中存在的錯誤。

英美兩國國家檔案館網站隱私政策的不足

盡管英美兩國國家檔案館網站隱私政策涉及的內容已較為全面，但仍有幾點值得完善之處：

1．未全面給出約束法規：除英國國家檔案館明確給出了收集個人識別信息的約束法規外，兩國國家檔案館均未在其政策中給出對其它個人信息收集的約束法規事實上，給出約束法規既是對信息主體權利的尊重，也是對檔案館自身行為的規范兩國國家檔案館應在各自的政策中增加對這方面的說明。

2．有關個人識別信息的政策各有側重：英國國家檔案館有關個人識別信息的政策側重對“使用承諾”“保護措施”“權利/義務”“保存/銷毀”和“問題咨詢”的說明，而美國國家檔案館有關個人識別信息的政策側重對“提示/免責聲明”的說明兩國國家檔案館可以相互取長補短，完善各自有關個人識別信息的政策不過，兩國國家檔案館關于個人識別信息收集內容和方法的說明都很含糊個人識別信息是信息主體隱私的重要組成部分，檔案館應重視在其網站的隱私政策中對這方面的說明。

3．有關非個人識別信息的政策不完備：與政策中有關個人識別信息的內容相比，兩國國家檔案館政策中有關非個人識別信息的內容都不是很全面英國國家檔案館僅在其政策中對“表1”中所列的10個方面中的3個做了詳細說明雖然美國國家檔案館對上述10個方面中的5個做了說明，但對其中2個的說明含糊可見，英美兩國國家檔案館均應在各自政策中增加有關非個人識別信息問題的說明然而，瑕不掩瑜，英美兩國國家檔案館的相關政策值得我們學習我國檔案館應結合國情，借鑒英美兩國國家檔案館政策的可取之處，完善其不足的地方，制訂出符合我國國情的檔案館網站隱私政策。（本文表略）

本文作者：劉揚 單位：鄭州大學信息管理系