随着目前经济越来越集中于电子交易,个人信息的重要性随着大数据发展日益突出,信息安全风险也随之增加。目前,面对信息被泄露,信息主体只能诉诸于法院诉讼。《中华人民共和国民法典》（以下简称《民法典》）以法典形式最终确定对个人信息的地位。同时《中华人民共和国个人信息保护法》（下文简称《个人信息保护法》）的出台也让个人信息的法律保护体制更加完善。个人信息作为民事权益受侵权责任编的保护,个人信息权益依赖于民事司法救济这一基本手段。在司法实践中,个人信息侵权中信息侵权主体、侵权手段更为复杂化与隐蔽化,个人信息侵权被侵权人维权难,侵权人责任难以认定,侵权责任构成难以理顺,造成的损害难以证明,个人信息侵权责任的赔偿制度也有不足。通过历年来的案例,发现我国现行司法救济可操作性低。个人信息权利未被确权下,应着眼于侵权责任构成要件,明确因果关系判断标准,完善损害赔偿制度,提出多元化责任承担方式,惩罚性赔偿的尝试提高侵权的违法成本。个人信息随技术变化还有许多方面不甚明确,适应这种变化的法律要求会不断提高。所以明确个人信息有关侵权责任法律问题,不仅仅是完善民法侵权编需要,也是夯实侵权处罚的基础和构建科学合理体系的需要,更是促进法律与时俱进的必要措施。本文主要从个人信息立法规定和司法现状,经过案例数据分析,论述个人信息侵权行为的特殊性。然后以个人信息侵权责任构成要件认定进行分析。指出目前个人信息侵权责任中存在的主要问题,提出个人信息侵权责任难以认定,包括个人信息未被确权的权益保护下,因果关系难以认定,损害认定困境、财产赔偿证明难,精神损害赔偿标准过高;侵权责任承担方式欠缺。当下个人信息侵权责任制度认定不了侵权人责任,给受害人带来维权困难。最后本文针对个人信息侵权责任制度提出相关建议,包括确立个人信息权,适用因果关系推定原则,完善赔偿机制,降低精神损害赔偿标准,明确多样性责任承担方式。