摘 要
个人信息侵权诉讼中损害的认定是制约司法救济有效性的核心瓶颈。与传统的财产损害和人身损害不同，个人信息侵权造成的损害具有无形性、扩散性和难以量化的特征，使传统侵权法中的差额说难以直接适用。本文通过对司法实践中个人信息侵权案件进行实证分析，揭示损害认定在数额计算和因果关系证明两个维度面临的主要障碍，系统评析规范性损害理论的引入对个人信息侵权损害认定的改革意义，并就构建以情节衡量为基础的多元化损害赔偿数额确定机制提出具体方案。本文认为，在个人信息保护法业已施行的背景下，应当建立个人信息侵权损害的法定赔偿制度和最低赔偿标准，同时通过举证责任缓和减轻受害人的证明负担。
关键词
个人信息侵权 损害认定 规范性损害 法定赔偿 举证责任缓和
一、问题的提出
2021年施行的《中华人民共和国个人信息保护法》第六十九条规定了个人信息处理者侵权损害赔偿责任：处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。这一条款确立了个人信息侵权领域的过错推定责任原则。然而，在司法实践中，受害人如何证明损害的存在和数额，成为制约权利实现的主要障碍。个人信息侵权的损害具有不同于传统侵权损害的特殊性。个人信息一旦泄露，可能在互联网上无限传播，受害人难以追踪信息泄露的具体路径和二次传播的损害后果。个人信息被违法收集、使用或买卖，给受害人带来的往往不是直接的经济损失，而是骚扰电话、精准诈骗、身份冒用等风险，以及隐私被侵犯的精神焦虑。这些损害难以用传统差额说进行量化计算。本文旨在分析个人信息侵权损害认定的困境根源，并在比较法资源的基础上提出完善路径。
二、个人信息侵权损害的特殊性与传统损害概念的适用局限
（一）损害的无形性。个人信息侵权的损害主要表现为对未来风险的担忧、社会评价的降低以及消费选择的受限。这些损害不具有物理形态，不能通过肉眼观察或仪器检测来确定其存在和程度。与传统财产损害中可以通过评估机构精确计算出修复费用或市场价值损失不同，个人信息侵权损害的评估缺乏可比的市场参照物。在大规模数据泄露事件中，受害人通常难以证明其个人遭受的具体损害数额。这种无形性特征使传统差额说面临根本适用的困难。
（二）损害的扩散性。个人信息一旦被不当收集或泄露，信息可能通过互联网在短时间内扩散至全球范围。信息的传播路径难以追踪，二次传播者和最终使用者难以一一查明。扩散过程中的每一次传播都可能对受害人产生新的损害。在因果关系上，受害人也难以区分具体的损害是由信息处理者最初泄露造成的，还是由后续的第三方传播造成的。在传统侵权法理论中，这种扩散性损害的因果关系认定给受害人带来了难以承受的证明负担。
（三）损害的规模性与小额性并存。在大规模数据泄露事件中，单个受害人遭受的经济损失可能较小。如果按照传统诉讼模式逐一起诉，诉讼成本将远远超过可能获得的赔偿金额，理性受害人将选择放弃维权。这种规模性与小额性并存的特征，使个人信息侵权的私人执法面临集体行动的困境。
三、规范性损害理论的引入与适用
面对差额说在个人信息侵权领域的适用困境，理论上提出了规范性损害概念。规范性损害理论的核心主张是，损害不仅仅是事实上利益的减少，更是一种法律价值判断。当法律所保护的权利或利益受到侵害时，侵害行为本身即构成了规范性损害，不需要受害人证明具体的经济损失数额。规范性损害理论的实质是将损害概念从事实描述转向法律评价。在德国法上，联邦最高法院在个人信息保护案件中已经开始适用规范性损害理论，将GDPR第82条规定的非物质损害解释为独立于经济损失的损害类型。
四、多元化损害赔偿数额确定机制的构建
基于上述分析，本文提出构建以法定赔偿为核心的多元化损害赔偿数额确定机制。第一是建立个人信息侵权法定赔偿制度。当受害人能够证明个人信息受到侵害但难以证明具体损害数额时，法院可以根据侵害行为的性质和情节在法定幅度内酌定赔偿数额。法定赔偿的数额幅度可以设置为每案五百元至五十万元，由法院根据案件具体情节确定。第二是建立个人信息侵权的惩罚性赔偿制度。对于故意侵害个人信息权益且情节严重的侵权行为，法院可以在补偿性赔偿之外判处惩罚性赔偿，以遏制恶意侵权行为。第三是完善个人信息保护公益诉讼制度，为大规模小额分散性损害提供集体救济途径。
五、结语
个人信息侵权损害认定困境的破解，需要从实体规范和程序制度两个维度协同推进。在实体层面，应当借鉴规范性损害理论，在立法或司法解释中建立个人信息侵权损害的法定赔偿制度。在程序层面，应当通过举证责任缓和机制和公益诉讼制度减轻受害人的维权负担。通过上述制度完善，使个人信息保护法的侵权责任条款真正发挥保护个人信息权益和遏制违法处理个人信息行为的功能。
参考文献
[1]中华人民共和国个人信息保护法[S].2021.
[2]程啸.个人信息保护法教程[M].北京:中国人民大学出版社2023.
[3]张新宝.从隐私到个人信息:利益再衡量的理论与制度安排[J].中国法学2022(1).
[4]叶名怡.个人信息的侵权法保护[J].法学研究2023(2).
[5]王利明.论个人信息权的法律保护[J].现代法学2023(1).
[6]European Union.General Data Protection Regulation[S].2016.
[7]Solove D J.Citron D K.Risk and Anxiety:A Theory of Data-Breach Harms[J].Texas Law Review 2018.
