个人信息泄露侵权责任主体认定.docxVIP

个人信息泄露侵权责任主体认定

一、个人信息泄露侵权责任主体认定的现实必要性

（一）个人信息泄露侵权的高发态势倒逼规则细化

随着数字经济的快速发展，个人信息已经成为重要的生产要素和社会资源，各类市场主体收集、使用个人信息的场景覆盖了购物出行、医疗教育、政务服务等几乎所有日常领域，个人信息的流动频率和规模都达到了前所未有的水平。与之相伴的是个人信息泄露事件的高发频发，轻则导致用户收到垃圾短信、推销电话，干扰正常生活秩序，重则诱发电信诈骗、敲诈勒索等违法犯罪活动，给用户造成巨大的财产损失甚至人身安全威胁。中国互联网协会发布的网民权益保护调查报告显示，超过八成的网民曾经遭遇过不同程度的个人信息泄露，涉及身份信息、联系方式、住址、消费记录、健康数据等多个类别，每年因个人信息泄露引发的各类违法案件涉案总金额高达数百亿元（中国互联网协会，2023）。在这样的现实背景下，明确个人信息泄露侵权的责任主体认定规则，是遏制个人信息泄露态势、保护公民合法权益的必然要求，也是完善个人信息保护法律体系的核心环节。

（二）责任主体模糊是受害人维权的核心障碍

个人信息的处理链条长、涉及主体多，从信息收集、存储、加工，到传输、提供、公开，每一个环节都可能出现泄露风险，一旦发生泄露事件，各个涉事主体往往会互相推诿，受害人很难准确锁定侵权责任主体。比如有消费者在多个线上问诊平台提交过自己的病史信息，之后频繁接到相关保健