规制个人信息处理是平衡个人信息保护与信息有效利用的关键。适用同意原则,将信息主体的同意作为个人信息处理的正当理由已经成为国内外个人信息保护立法和实践的通行做法。同意原则面临双重困境:在具体适用层面,适用同意原则会产生负面经济效用难以实现有效个人信息的自我控制,并且有效同意的条件难以满足;在理论基础层面,同意原则遭受理论基础薄弱的质疑,有限的个人信息自决权难以为同意原则提供坚实的理论基础。同意原则所面临的双重困境不能推翻同意原则的正当性、必要性与重要性,不能否定同意是个人信息处理的正当理由。正确处理同意与其他个人信息处理正当理由之间的关系、规范同意原则的具体制度设计以及进一步改善隐私政策是弱化同意原则双重困境的可行路径,有利于促进同意原则效果的实现,强化同意原则的正当性。