民法典视角下个人信息的侵权法保护——以事实不确定性及其解决为中心

大数据时代个人信息的收集与处理造成了自然人与信息控制者之间明显的信息不对称,从而使得在侵害个人信息的民事纠纷中,自然人无法证明泄露其个人信息的信息控制者是谁,以至于受害人难以获得救济。为此,司法实践多采取转换证明责任、降低证明标准等方法。然而,这些方法均无法为上述问题提供妥善合理的解决方案。一个合理的解决路径是,重新阐释《民法典》第1170条所规定的共同危险行为的理论基础,不再强调多个被告实施行为的危险性,而是侧重于这些行为客观上造成的证据损害现象。唯此,方能在受害人无法准确证明哪个信息控制者泄露了个人信息的案件中,通过类推适用共同危险行为制度,为受害人提供充分救济。未来我国的个人信息保护法应当对此作出相应规定。