随着移动互联网的飞速发展,大数据时代下,公民的个人信息被大量采集。在巨大的经济利益驱使下,个人信息的泄露现象愈演愈烈,这不仅给当事人带来了财产或精神上的侵害,也扰乱着社会的市场秩序。由于立法的不完善以及个人信息侵权行为的特殊性,个人信息侵权在事实认定和司法救济方面存在困境。在法律上,对个人信息的保护有待进一步探讨和研究。本文以分析“庞某某诉东方航空案”为主线,对司法实践中企业经营者侵害用户个人信息的法律适用困境展开研究,通过分析个人信息侵权认定与救济的现状,探索保护个人信息的有效方法。前两章,回顾并整理了“庞某某诉东方航空案”的争议焦点。通过对焦点进行归纳和深入分析,总结出个人信息侵权案件中司法认定和救济的几个难点,包括个人信息侵权案件如何通过隐私权进行救济、如何进行举证责任分配以及如何设立证明标准。第三章,对本案所引致的个人信息侵权认定与救济问题进行现状分析。首先,阐述理论的起源与发展,结合现存的立法和司法救济中的矛盾,探讨了个人信息侵权救济存在的合理性;接着,分析本案中个人信息侵权认定与救济的四个具体的法律适用问题,包括对“侵权行为”与“损害”的认定问题、“举证责任分配”与“高度盖然性”的适用问题;然后,由点及面地概括个人信息侵权案件的司法困境现状,比如由于法律规定造成个人信息难以界定的问题、侵权方式多变造成其难以识别的问题、仅通过一般侵权救济途径对个人信息侵权进行救济难以恰当补偿被侵权人的问题。第四章,对国内外个人信息权的相关理论和立法情况进行介绍和评析,其中主要对比了欧盟地区个人信息保护的立法经验,得出对我国个人信息权立法的启示,包括加强民法框架下的个人信息法律保护,以及为个人信息的保护设立一些具体权利的立法理念。第五章,对大数据时代个人信息立法完善提出建议。建议包括将个人信息权作为一项独立于隐私权的权利进行保护;进一步规范与界分个人信息权包含的子权利与子权能;为个人信息侵权案件制定过错推定原则;建立个人信息侵权损害的法定赔偿制度以及建立公益诉讼制度。