大数据时代,个人信息遭受侵害的事件屡见不鲜,已然严重危害个人信息主体的切身利益。目前,我国有关个人信息保护的法律法规尚不健全,无法有效保护个人信息主体的合法利益。个人信息无法获得有效保护的原因主要在于个人信息侵权救济规则不完善。本文将以司法实践中的个人信息侵权案例为主要研究对象,分析个人信息侵权救济规则存在的不足之处,并提出相应的建议。本文除引言及结论外,正文部分共有四章。第一章主要是对111个个人信息侵权案件的数据分析。具体而言,第一章主要包括两部分内容。其一,介绍111个个人信息侵权案件的选取方式。其二,介绍个人信息侵权救济的具体特征,涵盖侵权主体、侵权表现形式、侵权责任承担方式、法律依据的引用、原告的胜、败诉情况等。通过详实的数据呈现个人信息侵权案件的具体特征。第二章基于对111个个人信息侵权案件的实证研究,发现个人信息侵权救济规则存在诸多不足之处。其一,侵权主体难以唯一确定。其二,侵权表现形式认定过于狭隘。其三,公开的个人信息难以获得保护。其四,损害后果的证明标准过于苛刻。其五,机构侵权案件难以证明主观过错。第三章围绕个人信息侵权救济规则的不足之处,提出相应的完善建议。具体而言,个人信息侵权救济规则需要完善的内容主要有以下几点。第一,侵权主体认定不宜过于严格。第二,明确个人信息侵权表现形式具有多样性。第三,公开的个人信息也应获得合理保护。第四,确立构成要件层面的损害后果与责任承担层面的损害后果相区分的理念。第五,机构侵权案件应适用过错推定原则。第四章主要谈论个人信息侵权救济规则的立法思路。本文认为个人信息侵权救济规则应采取“人格权编+个人信息保护法”的立法思路,即于《民法典》人格权编原则性地规定重要的个人信息侵权救济规则,详细的规则则有待《个人信息保护法》予以完善。