个人信息保护法如何捍卫个人信息安全

以保护权益为目的，个人信息保护法还有一个重要内容是规定了侵害个人信息权益的侵权赔偿责任适用过错推定责任。

“个人信息保护法第六十九条规定，处理个人信息侵害个人信息权益造成损害的，个人信息处理者如果不能证明自己没有过错的，就必须承担损害赔偿等侵权责任。”在程啸看来，该规定对于减轻受害人的举证负担、保护其个人信息权益非常有利。

“不仅如此，考虑到侵害个人信息权益造成的损害中，受害人主要遭受的是精神损害，但精神损害既没有达到严重程度，也往往是难以证明的。因此，个人信息保护法还规定，无论给受害人造成的是财产损失还是精神损害，都可以按照个人因此受到的损失或者个人信息处理者因此获得的利益确定；个人因此受到的损失和个人信息处理者因此获得的利益难以确定的，根据实际情况确定赔偿数额。”程啸说。

强化规则保护敏感信息

个人信息可以分为一般个人信息与敏感个人信息。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息以及不满十四周岁未成年人的个人信息。为了强化对敏感个人信息的保护，个人信息保护法设置了特殊的处理规则和国家机关处理个人信息的特别规定。

“敏感个人信息一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害，人身、财产安全受到危害。因此，对于敏感个人信息的保护，是个人信息保护法的重中之重。”中国人民大学法学院教授张新宝说。