来源：期刊VIP网 时间：
作者：云晋升;
单位：华东政法大学中国法治战略研究院;
摘要：立法未对个人信息委托处理下的责任分配规则作出规定，学界亦对此存在较大争议。责任的分配模式主要有两种，分别是完全的替代责任和部分的替代责任。控制者是风险的创设者和有效预防者，“谁控制，谁负责”的基本理念具有正当性和合理性，数据的控制者才是个人信息侵权责任的承担主体。委托人通过个人信息处理委托合同对受托人具有法律上的控制力，其借助于受托人间接取得了数据的控制。基于侵权法传统的过错原则，受托人应当获得优待。优待表现为通常情况下受托人民事责任的免除，委托人对此承担替代责任。但是如果受托人具有主观过错、违反法定义务、取得数据控制等任意情形之一，仍需要向个人信息主体承担民事责任。
关键词：个人信息;;委托处理;;控制;;侵权;;责任归属
基金资助：国家社会科学基金项目(23AFX014);; 中国博士后科学基金面上资助项目(2022M721175)
