数据泄露中企业对用户的损害赔偿问题研究

非法抓取、窃取、破坏数据库数据的行为使得数据企业与用户承受了巨大损失.在用户数据权益保护方面,《数据安全法》第27条规定了网络运营者对用户数据的安全保护义务,但如何对用户进行损害赔偿尚不明确.在用户数据权利尚未被立法确认的前提下,可以以《民法典》第1197条、1198条为请求权基础,结合数据经营实践确定"知道或应当知道"、"采取必要措施"以及"违反安全保障(数据安全保护)义务"的具体标准,构建用户数据权益救济框架,使违反义务的企业承担损害赔偿责任.     

违反说明义务的医疗损害责任实证研究

医疗损害责任纠纷中,医务人员是否履行说明义务以及医疗机构是否应该承担责任是医患双方争议焦点之一。通过对126例违反医疗说明义务的裁判案例并结合实践经验进行分析,提出违反说明义务的医疗损害责任可以从医务人员是否履行说明义务、患者是否存在损害后果、未履行说明义务与损害后果之间是否存在因果关系以及未履行说明义务是否影响患者选择权等要点进行判断。在责任比例的认定上,需综合原因力、过错程度、证据规则等进行判断。     

数据泄露风险治理中网络安全保险的介入路径

数据泄露事件具有发现滞后性、第三方介入性以及行业差异性等特征,单纯依赖义务主体提升安全技术水平难以有效控制风险,故而需要引入保险市场辅助控制这一风险。网络安全保险作为承保数据泄露、勒索攻击等网络安全损失的新兴商业险种,其数据泄露风险治理功能的独立性表现为保险条款内涵与传统险种的区分。在域外法中,法院按照传统保险合同条款解释方式,限缩了商业综合责任险中“损失”术语的含义,同时也明确了网络安全保险免责条款的适用范围。因此,实现其风险治理功能需要释明《保险法》中如实告知义务、危险增加通知义务和维护标的安全义务的具体内容,促使保险人为了预防保险事故发生而督促、辅助被保险人提升数据安全防护水平。     

国际损害责任的性质和法理基础

国际损害责任问题，近年来一直是国际法委员会编纂的重点，同时也是国际法学界讨论的热点，尤其在其性质和法理依据方面争议较大。在性质方面，作者强调损害责任是国际法律责任的一部分，其与传统的国家责任的规则和内容相辅相成，不应视其为“合法行为的责任”；在法理依据方面，认为现今流行的以“危险责任”或“无过错责任”或“结果责任”或“严格责任”作为国际损害责任的法理依据的观点，只是表现了损害责任某方面的特点，并未阐明损害责任的法理基础。损害责任的法理基础仍然是行为国违反国际义务，具体来讲是违背了权利不得滥用和预防原则的义务     

大数据时代网上银行的安全保障义务研究

大数据时代,数据被收集、分析,成为决策判断的基础,数据的价值不可估量,用户的信息和资金均以数据的形式存储在网上银行,一旦被非法窃取,将对用户信息和交易安全带来巨大的损失,因而,网上银行安全保障义务的核心内容主要是信息安全和交易安全;完善信息安全保障义务,设定最低信息安全技术标准是最基本的途径.规定网上银行对用户信息的使用规则,可以防止网上银行滥用用户信息.明确网上银行承担的责任能够防止网上银行将信息安全保障义务转移到用户身上;完善交易安全保障义务,保护交易安全,首先应保障电子合同的安全.采用有效的认证方式是保障交易安全的必要防线.区分经授权和未经授权电子资金划拨,能够减轻用户资金损失的风险.     

论金融信息泄露的侵权责任

银行对所保管的客户的金融信息有保护的义务,当客户主张金融信息从银行泄露后,银行如不能证明自己无过错则法律推定其过错行为的存在,银行对此应承担侵权责任,对此银行负有停止侵害、赔偿损失的责任,其承担责任的形式包括财产损害赔偿和精神损害赔偿。     

论高楼抛物致人损害责任的完善

高楼抛物行为不但会造成受害人人身及财产的严重损害,而且危害公共安全。《侵权责任法》第87条虽然对该行为的侵权责任作出了规定,但仍不完善。我国民法典侵权责任编应当针对高楼抛物致人损害的行为,强化有关机关在查找行为人方面的职责;在确定高楼抛物责任时,需要区分高楼抛物和高楼坠物的责任;由于高楼抛物致人损害的发生有可能是物业服务企业违反安全保障义务造成的,应当在民法典中规定此种违反安全保障义务的责任。鉴于《侵权责任法》第87条有关可能加害的建筑物使用人的责任承担的规定并不清晰,有必要在民法典侵权责任编中作出完善。     

论个人信息泄露下游侵害风险的损害赔偿

信息主体将在其个人信息泄露后遭受“下游侵害风险”,这种风险可进一步分为下游侵害行为风险和下游侵害结果风险。出于平衡信息处理者行为自由与信息主体权益保护之间关系的考量,应认可下游侵害行为风险的可赔偿性,而否认下游侵害结果风险的可赔偿性。作为损害概念的差额说经过修正后足以容纳对下游侵害行为风险的赔偿,此种赔偿的实现不必再借助风险性损害的概念,直接将风险所引发的不利益分别归入财产损害和精神损害即可。财产损害是为消除或降低下游侵害行为风险而支出的费用,精神损害是信息主体因承受此种风险而产生的精神焦虑。财产损害以信息主体实际支出的费用为基准计算,并由法官进行必要性及合理性审查,精神损害则须在严重性判断的基础上通过赔礼道歉或给付金钱的方式予以赔偿,赔偿金数额的计算应采用以风险评级为基础的法定赔偿规则。     

多式联运中货物损害定域问题研究

国际货物多式联运中货物损害的定域是多式联运经营人责任体制构建和运作的前提。无论对于修正的网状责任制和经修正的统一责任,货物损害能否定域及如何定域直接影响到多式联运经营人对货物损害的赔偿责任。     

对船舶油污损害民事责任与陆源油污损害民事责任的比较研究

船舶油污损害与陆源油污损害问题同属于民事侵权行为,具有民事侵权行为所共有的特征。然而,由于两种损害在责任主体、适用法律、赔偿数额等方面存在较大差别。本文对两者进行深入的研究和比较,以期对有利于合理、合法地解决现实中大量发生的油污责任事故有所裨益。     

医疗损害责任评析

《侵权责任法》中关于医疗损害侵权责任的规定,明确了过错责任原则。过错判断标准,强调了“说明义务”和“知情同意”,提出有限度适用无过错责任原则,对规范医疗损害赔偿具有积极意义。同时对司法鉴定工作也提出了新的要求。需要司法鉴定行业积极应对。     

浅析医疗损害的侵权责任

我国新颁布的《侵权责任法》第54条至64条全面规定了医疗损害责任,明晰了医疗损害责任的类型,确定了医疗过失的证明及举证责任,在医疗机构的免责事由以及患者和医疗机构的特别保护等方面做出了明确的规定。     

浅析国际损害责任的法理基础

随着科学技术的发展,国际法不加禁止的行为也能产生一定的损害性后果,在环境方面尤为显著.因此,国际法律责任孕育了一个新的分支——国际损害责任.此篇论文先从国际损害责任的形成和发展提出问题,进而阐释其内容与特征,相应地进行性质分析.在为读者解释当今国际法学界所推崇的主要学说的同时对其中笔者不同意之处一一进行驳斥.最后提出笔者的观点：行为国国际义务的不履行可以作为法理基础对国际损害责任进行相应的解释,其中的不履行包括了国际义务的不当履行和国际权利和权力的不当行使.     

论信息泄露侵权的归责原则

塑造科学合理的归责原则是个人信息保护立法的重要内容。在《个人信息保护法》通过之前,我国未特别规定信息泄露侵权的归责原则,司法和学术界存在不同观点。信息泄露事件具有较高的危险系数,对信息处理行为的归责须兼顾行为风险与产业政策。一般过错和严格责任具有局限性,不能适应信息泄露的行为特质。我国具有在特定类型案件中实行过错推定原则的传统,实行该原则也契合企业组织责任的特点,能够优化信息安全保护义务的内容,与全球主要国家或地区的立法趋势相吻合。在现行法框架下,可通过若干措施,细化信息安全保护义务的内容,适应“不法性推定过失”的需要。     

医疗损害司法鉴定存在的主要问题及对策

通过对我国目前医疗损害司法鉴定＂二元化＂模式存在的问题,进行了深入的分析和讨论,指出两种鉴定制度设计的利弊,尤其认为医疗事故技术鉴定中过度关注＂违法性＂,未关注注意义务。据此,从合法性、公正性和科学性方面初步探讨构建医疗损害司法鉴定＂一元化＂鉴定模式的必要性,进而提出建立＂一元化＂的鉴定主体、鉴定方法和鉴定制度的可能性,有助于确保医疗损害司法鉴定的科学性和公正性。