互联网的快速发展,带来了丰富的网络服务形式,信息流正以前所未有的速度产生和传递,随之而来的个人信息泄露、贩卖现象层出不穷,个人信息保护问题迫在眉睫。知情同意原则作为个人信息保护的重要原则,已被各国立法所认可。在我国,知情同意原则立法主要体现在《网络安全法》第41条,相同条款还陆续出现在《消费者权益保护法》等23部法律法规中。但由于该条款的内容过于原则化,在具体适用过程中需要法官对其中的概念进行大量解释,降低了规则的确定性,同时还存在可诉性等问题。基于知情同意原则条款在适用中存在的问题,本文将知情同意原则分为知情和同意两部分,梳理了不同法律法规中涉及该原则的条款。在此基础上,采用类型化的方法,进一步明确知情、同意的方式和范围。针对知情同意原则条款在适用上的局限性,考察了域外立法经验,提出知情规则规范可以通过信息收集的分层决定五标准来构造;同意规则的规范构建三途径:引进择入机制同意、建立以自动化收集工具类别为中心的同意层次和丰富同意呈现形式;最后通过对具体应用场景的例举来进一步完善知情同意原则条款在具体场景中的适用标准。