互联网和信息时代,个体与网络不可避免地接触,我们的个人信息与网络之间的联系也越发密不可分,初现的互联网曾让我们实现匿名式和隐身式生活,而如今却使我们逐渐变成了随时会暴露的透明人。从“支付宝个性账单”到“瑞士Veeam泄露用户数据”,从“100多款App非法收集用户的个人信息”到“求职网站前程无忧的暗网公开出售用户信息”,无不体现当下我们的个人信息正遭受严重侵犯的现状,这也从侧面体现了我国现行立法对个人信息保护的不足,尤其是对支付宝等网络服务提供者侵犯用户个人信息行为规制的缺位问题。目前学界已对个人信息的保护问题进行了深入研究,但从侵权法角度单独以网络服务提供者为侵权责任主体进行研究分析的较少。因此,本文笔者以网络服务提供者侵害用户个人信息的侵权责任问题为研究主题,首先对网络服务提供者和个人信息的相关问题进行基础性讨论,其次分析当前我国网络服务提供者侵害用户个人信息侵权责任制度的现存缺陷,同时借鉴域外代表性国家和区域的相关立法经验,最后就我国网络服务提供者侵害用户个人信息侵权责任制度的进一步完善问题有针对性地提出建议。本文一共分为四个章节,各章的主要内容为:第一章节围绕侵害用户个人信息行为的侵权主体和客体进行讨论。先讨论网络服务提供者的概念和类型,并对个人信息作法理辨析,明确个人信息的界定方式和法律属性。接着,对当此类侵权行为的方式和特征,以及侵权主体应当承担相应侵权责任的法理进行深入探讨。第二章节通过整理讨论当前我国有关网络服务提供者侵害用户个人信息侵权责任的立法情况和此类案件的司法实践现状,从而进一步分析出我国网络服务提供者侵害用户个人信息侵权责任制度存在的问题,主要有间接侵权认定困难、归责原则规定不清晰、损害范围和赔偿标准的适用局限以及相关责任限制规定操作性低等问题。第三章节以我国现存问题为基点学习借鉴域外相关立法经验,先详细阐述美国针对网络服务提供者侵权问题设置的间接侵权责任制度,然后讨论美国和欧盟适用何种归责原则以认定网络服务提供者的侵权责任,以及美国和欧盟立法中有关网络服务提供者侵权责任的责任限制条款,最后对美国“避风港条款”进行深入研究,为本土移植找到共性及可借鉴之处。第四章节针对我国网络服务提供者侵害用户个人信息侵权责任制度现存问题提出针对性的完善意见,首先应以《侵权责任法》第36条所规定的内容为基础,通过补充完善的方式进一步明确在网络服务提供者实施间接侵害用户个人信息行为的场合下,认定其侵权责任所应当适用的具体规则,其次针对网络服务提供者侵害用户个人信息的行为应确立多元化的侵权责任归责原则,接着分析如何弥补现行网络服务提供者侵害用户个人信息的损害赔偿制度的问题,最后提出完善网络服务提供者侵权责任的责任限制制度的具体措施。