刘雅琦，张 扬

（武汉大学a.信息管理学院;b.电气工程学院,武汉 430072）

0 引言

中国第一大同学门户网站“中国同学录”上9000万个人信息被买卖，包括电话号码、手机号码、家庭及工作地址、MSN、QQ等联系方式，甚至可能有婚姻状况、犯罪记录、银行借贷记录、个人财产记录等个人信息。而早在上世纪中后期，美国征信业（Credit Bureau Industry）利用数据库技术和存储装置建起的信息系统，可以跟踪大约8千万个美国家庭有价值的信用和财务的信息。

国内外为了防止用户权益遭到损害，进行了大量立法，如欧盟国家保护个人信息的法律《个人数据保护指令》[1]，美国的《隐私权法》[2]等，对个人信息的数据泄露的相关刑责都进行了详细区分。国内这方面比较零散，根据《中华人民共和国宪法》[3]中的人格权保护条款，隐私权作为一种人格权在宪法层面上得到保护。

然而，由于中国并未正式出台《个人信息保护法》或者《隐私权保护法》，个人信息泄露和个人信息侵权，难于计算其损失，更无法给出准确的分级估算。这使得涉及个人信息案件的审理和索赔都无法可依，判罚和量刑尺度都较为模糊，因此需要一种定量的计算方法给予补充。本文提出的定量评估方法主要是针对法律责任带来的损失（包括行政处罚责任、民事索赔责任、刑事责任）以及舆情损失等两大部分。

个人信息对于个人而言本质上是属于需要保密，不愿意随意公开的信息。我们认为可以借鉴我国于2010年施行的《中华人民共和国保守国家秘密法》[4]的保密分级体系来区别对待不同的个人信息。……