論個人信息共同處理者的民事責任

我國《個人信息保護法》沒有區分控制者與處理者，而是繼續使用個人信息處理者的概念涵蓋個人信息活動的參與者。處理者就是指在個人信息處理活動中自主決定個人信息處理目的和處理方式的組織或個人。個人信息的共同處理者，是指共同決定個人信息處理目的和處理方式的多個處理者。他們對於處理目的和處理方式達成合意或者存在意思聯絡。因共同處理行為侵害個人信息權益而造成損害的，共同處理者應當依法承擔連帶賠償責任，即依據《民法典》第1168條至第1172條的規定來承擔連帶責任或者按份責任。