2017年《民法总则》新增加了自然人的个人信息受法律保护的规范,其颁布实施意味着个人信息的保护在民法体系中已存在明确的规定。互联网行业是我国侵害个人信息较为严重的领域之一,在网络环境下侵害个人信息的行为主体通常有网络用户与网络服务提供者。早些年侵权主体多为网络用户,侵权行为多表现为人肉搜索、公开他人个人信息等。但随着大数据时代的到来,网络服务提供者成为侵害个人信息的行为主体的情形增多,并且侵权行为也呈现出不同的类型,例如非法传输或共享用户在其他网站的个人信息、非法使用个人信息投放广告等。本文研究的是网络服务提供者侵害个人信息的民事责任,包括单个网络服务提供者侵权以及多个网络服务提供者共同侵权。本文首先讨论个人信息以及个人信息权益,其次,讨论网络服务提供者侵害个人信息的责任构成要件,最后,对网络服务提供者侵害个人信息的责任承担进行分析。论文结构分为三章,各章的内容主要有:第一章讨论作为侵权客体的个人信息以及作为民事权益的个人信息。首先对个人信息定义,其次阐述个人信息以自然人为主体、具有识别性、人格财产双重属性的特征,再次区分个人信息与隐私之间的界限。在此基础上,进一步讨论作为民事权益的个人信息。首先,讨论《民法总则》第111条所保护的个人信息是权利还是利益,以及是否为受独立保护的权益。其次,将对个人信息权益与姓名权、肖像权、荣誉权以及隐私权等具体人格权的区别进行深入分析,明确本文研究对象的性质。最后对网络服务提供者及其侵害个人信息的特点进行阐释。第二章研究网络服务提供者侵害个人信息的责任构成要件。该章重点讨论违法行为的判定。首先,阐述网络服务提供者可能侵害个人信息的处理行为类型;说明各类处理个人信息的行为所应尽的法定义务以及合同义务,以此作为对行为违法性的判断标准。接着论述网络服务提供者侵害个人信息可能造成的财产权益损害以及非财产权益损害。然后,分别讨论各种违法行为与损害结果之间的因果关系以及网络服务提供者对损害结果的主观过错。在讨论过错的部分还将讨论有关归责原则的问题。第三章论证网络服务提供者侵害个人信息的责任承担问题。该章首先指出网络服务提供者侵害个人信息可能适用的具体责任形式,重点阐释停止侵害以及消除危险在各种条件下的具体适用情况,判断精神损害赔偿中“严重程度”以及财产利益的损害如何判定。接着探讨网络服务提供者间的连带责任,主要讨论网络服务提供者普通共同侵权以及无意思联络共同侵权下侵害个人信息的连带责任问题。