在网络迅速发展的时代,公民的日常生活离不开网络,公民在利用网络查询时,网络服务提供者可通过Cookies等计算机程序收集公民信息。大量的公民信息被收集、处理与利用,不可避免的会发生网络侵权案件,笔者通过比较分析方法分析个人信息与个人隐私、个人数据的不同,借鉴国外立法和各个学者的研究结果,明确网络环境下的个人信息是指能够识别出特定自然人的信息,包括但不限于姓名,身份证号,住址,联系方式,家庭成员,账号密码,QQ、微信等社交软件中的图片、文字、位置,淘宝、拼多多等购物软件中的消费记录、邮寄地址、联系电话,高德地图、百度地图等通讯软件中的实时位置、日常运动轨迹,IP地址等。网络环境下的个人信息亦具有可识别性和财产利益,网络服务提供者通过收集个人信息、分析个人信息、利用分析报告为网络用户提供专项服务及向他人提供个人信息等从中获取利益。网络侵权行为具有隐蔽性与技术性,多表现为不当收集、不当管理及不当利用,侵权结果更为严重,侵权责任更难追究。为保障网络信息安全,2017年开始实施的《网络安全法》适用于网络建设、运营、维护、使用及监督,参照美国国家监管与行业自律相结合的模式,规范网络国家部门及网络运营者的行为,并规定相应的行政处罚措施。该法确立了信息主体请求删除侵权信息的权利,但该法未规定侵权责任,而我国现有的《侵权责任法》仅在第36条规定网络侵权责任,使得在适用法律条文时存在归责原则不明、免责事由不完善及侵权责任承担方式不明确的问题。《民法典》的编纂工作正在进行中,《民法总则》确立自然人的个人信息受法律保护,《民法典各分编(草案)(第一次审议稿)》规定个人信息及网络侵权责任。但笔者认为应在民法典人格权编规定个人信息权,为个人信息网络侵权责任提供权利基础,同时在民法典侵权责任编规定个人信息网络侵权责任。对网络服务提供者的侵权责任适用过错推定归责原则,对普通网络用户的侵权责任适用过错归责原则。完善免责事由的规定,并在网络侵权责任中引入惩罚性赔偿的规定。