侵害个人信息权益造成的损害包括财产损失与精神损害,因个人信息泄露而增加的未来遭受不法侵害的风险不属于损害,但个人为了避免因个人信息泄露而遭受电信网络诈骗或者其他侵权行为而支出的费用属于应当赔偿的财产损失。因个人信息权益被侵害而造成的财产损害,既包括合理的维权成本与下游损害,也包括因侵权行为导致信息主体丧失了对个人信息进行商业化利用的损失。侵害个人信息权益造成的精神损害分为两类:一是同时侵害姓名权、名誉权、隐私权等其他人格权而造成的精神损害,二是单纯地因侵害个人信息权益而给自然人造成的精神损害。对于后一种损害,即便没有达到严重的程度,也可以适用《个人信息保护法》第69条第2款。在《国家赔偿法》没有作出特别规定前,国家机关侵害个人信息权益的侵权赔偿责任性质上属于民事责任。