从呱呱坠地开始,我们便被不计其数的信息包围,它贯穿了我们的一生,任何人都逃不开信息的包裹,个人信息是我们人际交往的基础,也是社会发展与前进的动力,其不可或缺性决定了对个人信息必须给予有效的保护。《民法总则》第111条规定:“自然人的个人信息受法律保护”,这是我国首次将个人信息的保护纳入民事基本法律。本文立足于目前个人信息保护中存在的问题,采用文献研究法、案例分析法、比较研究法对个人信息的侵权行为类型、归责原则、因果关系及民事责任的承担方式等展开论述。首先明确个人信息的概念及类型,将个人信息按照敏感性的不同给予不同力度的保护,对其更正权、封锁权、删除权等权利内容进行论述并区分其与隐私权的关系。其次个人信息侵权行为的类型多样,应界定侵权行为的边界并对其中的合法性行为进行排除,为他人划定行为禁区。再次针对个人信息侵权案件中的归责原则,认为应根据主体的不同建立三元归责体系,即针对采用大数据处理个人信息的公务机关采用无过错责任、非公务机关采用过错推定责任,未采用大数据系统的信息处理者一律采用一般过错责任原则。在因果关系方面,采用高度盖然性因果关系学说,合理利用“证明妨碍”理论。最后,针对个人信息侵权的民事责任承担方式,可以采取非财产性和财产性救济并行的方式,在财产救济方面,重点阐述了实际损失的认定、精神损害赔偿“严重”要件的缓和以及惩罚性赔偿的适用余地。