近年来,大数据技术愈发成熟并广泛运用到各行各业,由于疏于管理和保护,伴随而来个人信息遭受泄露也越来严重,给人们的生活带来诸多麻烦与困扰,个人信息得到前所未有的关注和重视。大学生徐玉玉因诈骗信息被骗死亡事件在令人痛惜的同时,个人信息泄露再次引起了社会及学界的广泛关注与讨论。以2017年《民法总则》颁布为分水岭,学界从不同的角度出发对个人信息的法律保护展开研究,成果丰富。本文以最高院第一批十大涉互联网典型案例之庞理鹏诉“去哪网”、“东方航空”信息泄漏案为例,作为网络个人信息侵权的典型案例,极具有代表性,原被告强弱对比明显,司空见惯的信息泄露再次成为争议。由于本案再审被驳回,本文以一、二审的裁判文书作为分析的对象。首先对案件基本事实做一个简单的概述,对比前后两个截然不同的裁判结果,以本案的三个争议焦点为线索脉络展开:1.个人信息的定性是什么,涉案信息是否属于个人信息;2.对于个人信息侵权,它的归责原则是什么以及应该适用哪一种的责任分配规则;3.都有哪些责任承担方式及存在的问题。其次,理论的先行可以发掘出更多的可能,让我们在实践过程中更少的出错,更有计划的实施。研究本案的法律问题依然如此。在理论分析的基础上,结合案例进行分析,研究,再有针对性的提出建议,个人信息泄露问题如何与当前侵权责任法更好契合,探索一条适合我国的法律保护制度。