大数据信息时代,个人信息泄露事件频频发生,知情同意原则适用陷入困境。传统的知情同意原则流于形式,无法从实质上保护个人信息。有学者主张摒弃知情同意原则,但知情同意原则作为个人信息保护的私法基石,犹如意思自治在民法中的地位。因此应在肯定的基础之上,完善知情同意原则,以期提高信息主体知情同意的有效性。具体分为三个部分展开论述。第一部分阐述个人信息和知情同意的概念,梳理两者之间的内在逻辑,探究知情同意的两大理论基础,信息不对称和信息自决权。第二部分对个人信息保护中知情同意原则的现状进行分析,从立法现状、司法现状、社会现状三个方面切入,具体体现为我国现行立法分散笼统,民事司法救济失灵,网络实践中知情同意适用存在局限。第三部分主要针对目前知情同意原则面临的问题提出完善建议。首先,选择统一立法模式,健全完善知情同意原则的法律体系;其次,优化司法救济程序,实行举证责任倒置,明确损害赔偿数额标准,引入集体诉讼。最后,通过制定通用隐私政策,建立持续信息披露与动态知情同意模式,增设信息主体付费机制,保障信息主体真正知情,提高同意能力。