7.4 赔偿责任的数额
如果不考虑责任的量度，对侵权法对网络安全相关活动的影响的考虑是不完整的。（请参阅第1.5节。就侵权法而言，不同的州有不同的方法来界定什么构成法律上可识别的损害。受害者通常需要证明侵权行为造成的损害的经济价值。
在涉及人身伤害的案件中，伤害的价值往往参照易于理解的措施来计算，例如：受害者因无行为能力而遭受的工资损失工作费用，受害者因医疗，康复或护理而产生的费用，为永久受伤的受害者提供便利设施的费用等。一些州还允许赔偿人身伤害案件中更难以量化的伤害，例如疼痛和折磨，情绪困扰等。
疏忽案件中反复出现的问题涉及受害者是否能够就所谓的纯经济损失获得赔偿。在这个问题上，法律存在分歧。英国的一个主要案例涉及银行向其客户提供的考虑不周的信用参考所造成的经济损失。虽然损失（客户随后无法从其破产的客户那里收回贸易债务）纯粹是经济性质的，但英国法院裁定，由于银行声称具有特殊技能（财务意识），而受害者依赖有缺陷的陈述而对其不利。
越来越多的案件是基于疏忽的网络安全而提起的，这些案件要求赔偿人身伤害或财产损失以外的损失。一些法院已经表现出愿意根据疏忽法向损失纯粹具有经济性质的受害者判给损害赔偿金。其他法律诉讼（由当事人在审判前解决）涉及基于疏忽网络安全的重大经济损失索赔。
对于一些受害者来说，证明法律上可识别的伤害可能具有挑战性，否则他们可能希望根据网络安全故障采取法律行动。一个例子涉及隐私的丧失。关于如何量化（在财务上）违反隐私造成的伤害有很多争论，除非受害者有一些直接受到损害的商业或经济利益。
另一个常见的例子涉及财务认证方法（如支付卡详细信息）的保密性丧失。持卡人将很难证明存在欺诈性收费由发卡银行退还的危害。当然，发卡银行将能够证明由于退还这些款项而造成的财务损失，以及按比例计算的比计划更早发行替换卡所产生的部分费用。
为了应对这些在证明伤害方面的困难，一些州通过了具体的法律，规定了一个损害赔偿表，可以在不需要量化伤害的情况下提出索赔。例如，《伊利诺伊州生物识别信息隐私法》规定，任何因违反该法案而感到不满的一方都可以采取法律行动，每次违规（因疏忽而违反）追回1，000美元，或每次违反（故意违反）5，000美元。同样，美国版权法允许一些权利所有者使用法定关税获得最低损害赔偿。
一些司法管辖区，特别是美国成员国，准备在某些侵权案件中判给“惩罚性损害赔偿”（在某些司法管辖区称为“惩戒性损害赔偿”）。这些裁决旨在惩罚和威慑不良行为。与受害者所受伤害的基本赔偿额相比，这些赔偿金可能不相称。法院可能判给惩罚性赔偿的典型例子包括侵权行为人表现出一再不良行为的模式，或者侵权行为人作出相关的操作决定，而对人的生命或人类痛苦完全漠不关心。
网络安全知识体系1.1法律法规（二十）信息系统犯罪的执法与处罚
原文始发于微信公众号（河南等级保护测评）：网络安全知识体系1.1法律法规（三十二）赔偿责任的数额
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论