侵权责任视角下的个人信息安全保障义务探究

因个人信息泄漏导致信息主体的财产权或人身权遭受第三人侵害的案例屡见不鲜,个人信息安全保障义务是理顺当事人之间权责关系的关键。个人信息安全保障义务是一种结果义务,其责任主体应当限定在经营领域的个人信息控制者。应当区分对个人信息本身财产价值的保护和以"预防故意侵权"为目的的个人信息保护,后者是民法上个人信息安全保障义务的保护内容。建立违反个人信息安全保障义务的侵权责任制度,应确立以下规则:相关损害赔偿范围应限定在第三人即直接侵权人非法获取个人信息,进而对信息主体造成的财产权或人身权损害;应当适用无过错责任;直接侵权人的介入不构成个人信息保障义务人与损害之间因果关系的阻断;在个人信息安全保障义务人与直接侵权人之间的损害赔偿分担上,应当适用"补充责任"分担形态。