信息网络极大地改变了人们的生产生活方式,网络空间成为个人信息侵权行为的主要发生地。由于网络空间具有虚拟性、技术性和开放性等特征,网络空间的个人信息侵权行为在表现形式等方面明显区别于物理空间的个人信息侵权行为,责任认定和救济制度也具有其特殊性。结合《民法典》相关规定对网络空间的个人信息侵权责任进行研究,对法律适用的完善进行探索,具有一定的理论和实践意义。根据《民法典》的规定,自然人对个人信息享有的是民事权益,且属于人格利益,识别性是其最为核心的特征。网络空间的个人信息以数据为载体,网络空间的个人信息侵权具有侵权主体难以确定、损害范围不受控制等特殊性,但网络空间个人信息侵权行为仍属于一般性侵权行为,应适用过错责任原则。违法行为、损害后果、因果关系和主观过错是网络空间个人信息侵权行为的一般性要件。个人信息侵权行为一般要件框架下,网络空间个人信息侵权行为的判断,应以处理个人信息的合法原则、正当原则和必要原则为指导,同时充分结合网络空间个人信息侵权的特征。网络空间个人信息侵权适用不可抗力和正当防卫等一般性免责事由时,应注意其在网络空间的特殊表现形式。个人信息侵权的特殊免责事由受到了合理原则的约束,即满足自然人同意或个人信息已公开等条件的同时,还需要满足合理原则的要求。网络空间个人信息侵权的特殊抗辩事由主要包括不可识别性抗辩和合同必须性抗辩等。当网络空间个人信息权益同隐私权发生法律竞合时,应优先适用隐私权相关规则,个人信息保护规则在隐私权没有规定时进行补位。确定精神损害赔偿数额的合理上限和下限,有利于在兼顾公平和效率的同时,解决网络空间个人信息侵权精神损害赔偿数额难以确定的棘手问题。网络空间的个人信息侵权受到人格权禁令的救济,而个人信息更正权和删除权等权利也受到特殊的救济。完善网络空间个人信息安全保障义务、确定判断私密个人信息的标准、构建个人信息民事公益诉讼模式等措施,有利于促进个人信息侵权责任认定和救济机制的完善,以更好地实现个人信息保护、个人信息利用和公共利益维护之间的良性互动。