随着大数据时代的到来和信息产业的迅猛发展,人们在享受信息的高速传播带来的便利的同时,也面临着个人信息被侵害的困扰,诸如垃圾短信频发、骚扰电话不断、个人信息被泄露等个人信息侵权事件频频发生,给信息主体造成生活不安宁、精神恐慌、财产利益受损等不利影响。大多数国家都纷纷立法保护个人信息,我国对个人信息的保护尚处于摸索阶段,对个人信息侵权责任的问题散见于法律法规和司法解释中,这给个人信息侵权的认定和救济提出了挑战。本文以网络上搜集到的个人信息侵权案件为例,通过对相关立法和理论分析,以及结合国内外的立法经验对个人信息侵权责任进行研究,提出了个人信息侵权认定和责任承担方式的建议。笔者通过案例提炼出个人信息侵权责任中存在的问题,并进行分析进而提出解决问题的关键。首先对于个人信息侵权应适用何种归责原则,笔者通过比较国外相关立法和我国香港台湾地区的立法,结合我国的法律传统,提出了我国应区分国家机关和非国家机关适用不同的归责原则,并分析了其合理性;接下来,笔者通过分析我国相关立法中规定的个人信息侵权行为方式,指出立法列举式的归纳侵权行为是不够全面的,并结合司法实践中出现的侵权行为方式,总结出侵权行为的类型。同时,笔者针对实务中出现的关于认定损害事实的标准争议,分析了自身可诉性损害对个人信息侵权认定的合理性,提出了认定个人信息侵权损害事实应采纳自身可诉性损害的观点,即侵害个人信息这一行为本身即是损害;最后,笔者提出了完善个人信息侵权责任的建议,应提高停止侵害和赔礼道歉的地位和适用率,同时对于精神损害赔偿应增加限额赔偿,引入惩罚性赔偿遏止个人信息侵权行为,并设立个人信息侵权独有的免责事由。