个人信息泄露侵权责任构成中的“损害”——兼论风险社会中损害的观念化

个人信息上承载了不同主体的各种法益,自然人的个人信息权益宜界定为利益,以限缩其对个人信息的支配和排他权能,调适法益冲突。个人信息侵权也应界定为违反保护性法规的侵权类型,以引入个人信息保护专门立法对个人信息保护目的和保护范围的限制,实现诸法域体系的融贯性。私密信息泄露适用隐私权侵权规则,若发生下游损害的,泄露者按照一般侵权规则承担责任;敏感信息泄露时,未发生下游损害的,受害人也可请求赔偿因焦虑产生的精神损害和风险损害,即为预防损害支付的费用。在个人信息、环境生态等领域,有条件承认预期侵权制度,肯定未来被侵权的风险构成法律上的损害,并基于精算规则予以赔偿,能使侵权责任法动态适应现代风险社会和复杂社会的需求。