随着大数据时代的来临和互联网行业的发展,信息流通速度不断加快,对个人信息的保护也提出了新的要求,带来了新的挑战。告知同意规则在个人信息保护领域一直占据着重要地位,对促进社会生活中信息的流通以及合理使用起到关键性作用,并且已经颁布的《个人信息保护法》将告知同意规则作为个人信息保护中的一项基本规则予以规定。所以应该对该规则进一步完善,使其适应互联网时代的发展从而起到有效的保护作用。本文在《个人信息保护法》的基础之上,对告知同意规则加以研究,尝试对信息处理者的告知义务以及信息主体的同意等方面内容进行细化和完善,希望该规则能够进一步促进大数据背景下信息的安全流通和利用。本文对个人信息进行界定,认为个人信息是指能够以此定位到特定的个人的各种信息,比如姓名、证件号码以及生物识别信息等,并且对其进行分类,其中最主要的分类方法即按照信息的敏感程度进行划分,这也是我国《个人信息保护法》中所采用的主要划分方式。针对各种类型个人信息的保护程度应该有所差异,其适用的告知同意规则也应当有所不同,处理者若需要对敏感信息进行收集利用,应当履行更加严格的告知义务。告知同意规则是保护个人信息合理利用的基本依据,同时也是意思自治以及信息自决权的体现,其存在确有正当性和必要性。《个人信息保护法》实行后应当在已经确立的告知同意规则基础之上对其进行完善,具体可以将其区分为告知和同意两个部分:告知规则要求信息处理者在实施处理行为之前必须将信息处理的方式、内容等对信息主体如实说明,该规则是对信息主体知情权的保障,也是获取信息主体同意的前提和基础;同意是指信息主体根据自己真实意愿作出的允许其个人信息被收集利用的决定,所以,一旦作出同意决定则表示信息处理者就可以在告知的范围内对其个人信息进行合理使用,其在告知同意规则当中也处于核心地位。对于违反告知同意规则的法律后果而言,如果造成了损害结果,则属于对个人信息权益的侵害,信息主体既可以提起人格权请求权,也可以请求侵权人承担损害赔偿的侵权责任,来维护自己的合法权益。