知情同意规则作为个人信息保护中的重要原则,在该领域内承担着保护个人信息免受侵犯的作用。在国内外立法中都将知情同意作为核心原则,但随着数据时代的发展,个人信息泄露引起的案件纠纷层出不穷,知情同意规则也遭受互联网与计算机飞速发展带来的冲击与挑战,在保护个人信息时难免力不从心、流于形式,难以发挥实质性保护作用。面对当前知情同意规则存在的信息处理者履行义务不完全、信息主体缺少知情主动性等问题,有学者认为知情同意规则已经没有存在的必要性。但知情同意规则作为保护个人信息的基石,自有其存在的意义,当前最主要的问题就是如何在原有基础上改进和完善。本文首先关注的是知情同意规则适用的概念基础与理论意义,界定了知情同意的内涵,从法理基础、规则正当性方面论证了知情同意规则存在的必要。基于信息不对称理论与个人信息自决权理论,知情同意规则可以保障信息主体对信息的控制权,可以促进企业经济稳定发展,可以保障社会的公共利益。在理论基础之上,分析了当前个人信息保护中知情同意规则存在的问题。在具体适用中,存在信息处理者告知不充分、信息主体难以理解告知文本、信息的再次利用没有获得信息主体同意等问题。此外,继续适用原来的知情同意规则还会增加巨大的经济成本与社会成本。通过借鉴欧盟与美国的相关法律,笔者提出完善知情同意规则的建议,首先,信息处理者应当以简明、准确的方式告知,减少不必要的阅读告知文本的时间精力,监管部门也应当做好监督管理,确保信息处理者告知义务的充分履行。其次,信息主体应加强对个人信息的保护意识,充分利用知情权了解个人信息的去向,减少信息泄露的风险。通过信息动态披露与分级保护机制,约束信息处理者的行为,充分保障信息主体对个人信息的控制,让知情同意规则发挥有效性。最后,在司法救济层面,要建立举证责任倒置规则、集体诉讼机制,减轻信息主体的诉讼负担,保护信息主体维权的积极性。此外,对于维护公共利益、匿名化处理后再使用的个人信息等,可以不再适用知情同意规则,以更好地适应数据时代的发展。