李 仪，陶乃航

1 高校馆读者个人信息处理概念界定

1.1 高校图书馆读者个人信息“处理”的界定

个人信息是表征师生等高校图书馆读者特征的数字、符号及组合。高校图书馆的馆内信息管理部门可通过构建个人信息资源特色数据库及身份认证与权限管理库，将收集到的信息加以归类、整理，进而传输给馆外云计算平台的运营机构(如经营OKMS汇智平台的中国知网，又如设立高等教育学生信息网平台的全国高等学校学生信息咨询与就业指导中心，以下简称“云平台运营者”)，再由云平台运营者加工后提供给他方利用。根据我国于2020年10月公布的《个人信息保护法(草案)》第4条及欧盟《一般数据保护条例》(General Data Protection Regulation，GDPR)第4条(2)，前述过程即为个人信息“处理”。

按照是否涉及高校图书馆读者的重要人身、财产利益，个人信息可分为敏感、琐细信息。前者作为读者隐私与尊严等根本人格利益的载体，原则上不能被擅自处理；不同的是，琐细信息不涉及前述利益且往往处于公开状态，它既包括能直接识别读者的信息(如联系方式、求学经历、借阅记录)，又包括可结合其他信息间接识别读者的匿名化信息(如访问图书馆的时间次数，文献检索与学术论文发表记录)。《个人信息保护法(草案)》第13条及《民法典》第1，037条规定，为满足读者本人和他人的私益以及公共利益，读者以外的他方得以处理信息。据此，本文所涉及的主要是高校图书馆及云平台运营者等国内的馆外机构对于读者个人琐细信息的处理行为。……