个人信息是与自然人相关的姓名、性别、出生日期等基本信息以及工作履历、纳税记录等社会生活经历信息,通过对这些信息的比对及检索即可识别特定的个人。对个人信息的收集、处理、使用和流通的行为自古就有,计算机网络出现以前,限于技术条件原因,个人信息保护较易实现,个人信息侵权行为并不是一个普遍问题。自20世纪60年代以来信息技术的广泛使用,人类进入信息社会,计算机及互联网强大的信息处理和流转功能加速了个人信息的收集、存储、分析、复制、流转等行为的发展,逐渐使人们产生个人信息因此被滥用的担忧,保护个人信息已成为时代的要求,西方国家于20世纪70年代相继出台了个人信息保护的相关法律予以应对,据统计,迄今为止,世界上制定了专门的个人信息保护法律的国家和地区已经超过50个。公民信息管理中的侵权行为相比一般侵权行为具有特殊性,目前我国现有法律对此并无专门规定。从侵权主体来看,此类侵权具有相对特殊性,即只有有能力较大规模收集公民个人信息,并对收集到的信息进行管理的机构或者个人才能成为侵权主体；从侵权客体来看,此类侵权行为侵犯的客体是一种间接的权利,在很多情况下并不直接体现出对被侵权人的伤害,而是通过其他诸如隐私权、财产权等间接体现。为有效避免个人信息管理中的侵权行为,必须对此种侵权行为从侵权行为、归责原则、构成要件等方面进行探讨,在没有专门个人信息保护法规制的情况下,探讨现有法律对此类侵权行为的适用,从归责原则、赔偿责任等方面提出规制此类行为的立法建议具有重要的现实意义。