关于确定赔偿数额的方案的分析

关于侵害个人信息权益的损害赔偿，本条规定了三种计算方法。一是按照给个人造成的财产损失确定；二是按照个人信息处理者因个人信息处理行为所获利益确定；三是在个人所受到的损失和个人信息处理者所获的利益都难以确定的情况下，由人民法院在案件审理中根据实际情况合理确定赔偿数额。同时，根据民法典的规定，侵害个人信息权益给个人造成严重精神损害的，个人有权请求精神损害赔偿。需要说明的是，因个人信息处理行为侵害个人信息权益，在很多情况下不会给个人造成财产损失，只会给个人带来精神上的焦虑或者对个人的生活安宁造成侵扰，在司法实践中，人民法院通常也会酌情要求个人信息处理者给予象征性的赔偿。

第七十条　个人信息处理者违反本法规定处理个人信息，侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起诉讼。

［释义］本条是关于个人信息保护公益诉讼的规定。

在信息化时代，个人信息在广泛的领域被大量处理，通常违法处理个人信息的行为会涉及大量个人，将侵害众多个人的个人信息权益。同时，侵害个人信息权益的行为对特定个人来说造成的损害较小，且被侵权人在举证方面存在很多困难，导致个人起诉要求个人信息处理者承担侵权责任的情况较少，因此有必要根据有关法律规定在个人信息保护领域确立公益诉讼制度，从而更好地维护广大公众的个人信息权益和社会公共利益。

根据我国民事诉讼法第五十八条的规定，对污染环境、侵害众多消费者合法权益等损害社会公共利益的行为，法律规定的机关和有关组织可以向人民法院提起诉讼。人民检察院在履行职责中发现破坏生态环境和资源保护、食品药品安全领域侵害众多消费者合法权益等损害社会公共利益的行为，在没有前款规定的机关和组织或者前款规定的机关和组织不提起诉讼的情况下，可以向人民法院提起诉讼。前款规定的机关或者组织提起诉讼的，人民检察院可以支持起诉。根据消费者权益保护法第四十七条的规定，对侵害众多消费者合法权益的行为，中国消费者协会以及在省、自治区、直辖市设立的消费者协会，可以向人民法院提起诉讼。本条在上述规定的基础上，明确了可以提起侵害个人信息权益公益诉讼的主体：一是与民事诉讼法的规定相衔接，明确人民检察院可以提起公益诉讼；二是与消费者权益保护法的规定相衔接，明确法律规定的消费者组织，包括中国消费者协会以及在省、自治区、直辖市设立的消费者协会可以提起公益诉讼；三是根据本法规定的部门职责和保护个人信息权益的需要，明确国家网信部门确定的组织可以提起公益诉讼。

第七十一条　违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。(www.xing528.com)

［释义］本条是关于违反本法行为的治安管理处罚和刑事责任的衔接性规定。

违法处理个人信息，除应当依照本法规定承担相应的行政和民事法律责任外，还可能构成违反治安管理行为或者构成犯罪，应当依法给予治安管理处罚或者追究其刑事责任。

我国先后通过刑法修正案（七）和刑法修正案（九），补充完善侵犯公民个人信息的犯罪，扩大侵犯公民个人信息犯罪的适用主体和犯罪行为，完善刑罚标准。对于违法处理个人信息，侵害个人权益构成犯罪的行为，主要适用刑法第二百五十三条之一的规定，即违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。除上述规定外，刑法还有一些规定可能涉及侵犯公民个人信息的行为，如第二百五十二条规定的隐匿、毁弃或者非法开拆他人信件，侵犯公民通信自由权利犯罪；第二百五十三条规定的邮政工作人员私自开拆或者隐匿、毁弃邮件、电报的犯罪；第一百七十七条之一规定的窃取、收买或者非法提供他人信用卡信息资料的犯罪；第二百八十四条规定的非法使用窃听、窃照专用器材的犯罪等。如果行为人从事违法处理个人信息的行为构成上述犯罪的，应当依法追究其刑事责任。

目前，我国治安管理处罚法对违法处理个人信息侵害个人信息权益的行为，没有直接规定治安管理处罚，但治安管理处罚法的有关规定涉及违法处理个人信息，如第四十二条关于偷窥、偷拍、窃听、散布他人隐私的规定，第二十九条关于危害计算机信息系统安全的规定等。个人信息处理者违法处理个人信息构成上述行为的，应当依照治安管理处罚法的规定给予治安管理处罚。