传统知情同意原则与信息时代发展不相匹配,其实践有效性难以保证,但是不能因此否认知情同意原则存在的正当性。信息主体对其个人信息享有控制权是其基本权利之一,权利行使的有效性和权利本身存在与否不能相提并论。保护个人信息应以知情同意原则为基础,依据个人信息保护范围适用分层同意机制,细致规范可识别化信息以及结合识别性信息,强化匿名化技术与场景风险管理机制结合,同时严格规制反向匿名技术应用,避免匿名化技术实践落空。立法应明确规定经营者有强制性的告知义务,明确规范同意的形式要求,严格限制默示同意的实践应用,明确不同阶段的授权同意要求,保障信息主体权益救济。更为严谨细致完整的规范立法才能避免个人信息保护出现漏洞,有效缓解知情同意原则实践适用困境,促使有效保障信息主体权益的同时充分发挥信息潜在经济价值。