个人信息共享是企业、平台或其他机构之间单向或双向提供个人信息,且双方分别实际掌握个人信息的行为。我国个人信息保护立法一定程度受到所谓信息自决理念的影响,注重保护个人所享有的个人信息权益,同意作为个人信息处理行为的合法性基础之一,在个人信息共享活动中依然发挥着举足轻重的作用。一方面,作为处理行为表现之一的共享行为也必然遵循一般的获取信息主体同意的原则;另一方面,一般的同意仅属于一种概括的同意,在此之外信息主体还应对个人信息共享为作出单独的同意。目前司法实践中还发展出了一种三重授权规则,在对其进行解读时应结合个人信息共享中的具体法律关系。经考察可知,信息主体与信息共享方之间可能存在服务合同关系,共享方与接收方存在着另一重服务合同关系或其他关系,而信息主体与接收方则不一定存在直接的法律关系,需结合具体情况进行讨论。由此,在共享行为中,信息接收方应取得信息共享方的同意,共享方需要就个人信息共享行为取得个人的单独同意,当共享行为超出原始目的时,信息接收方也应就超出最初约定范围的共享活动征求信息主体的同意。明确个人信息共享中同意的模式以后,在具体建构个人信息共享中的同意规则时,应结合同意在不同场景下的法律属性,部分参考适用有关意思表示之规定,明确同意的形式要件和实质要件。另外,为确保同意的完整性,还应同时赋予信息主体可撤回其同意的权利。