随着我国立法者对个人信息安全问题的重视,同意原则的设置是我国个人信息立法的一大进步。同意原则制度设计的根本目的在于保障信息主体的人格权益不受侵犯,但是,在大数据经济蓬勃发展的浪潮中,个人信息被赋予了新的经济价值,就需要立法者对传统的个人信息同意原则进行修正。我国个人信息相关立法还没有形成系统的制度体系,也没有详细的法律条文来规制同意原则的具体适用,仅在《消费者权益保护法》以及《网络安全法》等实体法中有一些较为简单的规定,如何将同意原则具体适用于个人信息保护的问题还没有系统、明确的立法,模糊、笼统的规定可能会导致同意原则形同虚设,无法使其发挥保护个人信息安全的法律功能。因此,笔者通过大量阅读相关著作后写就该文,期望可以对完善我国个人信息同意原则的具体问题尽一份绵薄之力。本文分为四个章节来论证个人信息主体同意原则:第一部分从我国具有一定代表性的案例入手,分析案件的争议焦点,提出本篇论文的核心问题。第二部分从我国同意原则相关立法现状出发,归纳我国同意原则制度的不合理之处。第三部分通过分析域外个人信息同意原则的相关立法制度,归纳和总结出值得我国借鉴和参考的先进经验。第四部分明确同意原则的具体内容,对完善我国个人信息同意原则的具体适用提出建议。