在互联网及其衍生行业高速发展的时代,用户个人信息是互联网得以发展的重要支撑。技术进步和发展促使了个人信息得以开发与利用,但同时这也让个人信息不断面临着被泄露和被滥用的巨大风险。如何保护个人信息安全以及如何协调各方关系的平衡是社会发展和技术进步亟须解决的现实问题。对知情同意制度进行完善既是信息社会的时代要求,更是我国未来个人信息保护立法工作的一项重要任务。本文第一部分重点分析消费者个人信息保护知情同意制度的理论问题,从知情同意制度设计的必要性出发,明确了知情同意制度既是个人信息保护的必然要求,也是提高商业活动效率、发展数据产业的重要一环,不应被打破。在确定必要性后明确互联网消费者的认定,探索个人信息以人格权为主,同时具有财产权属性的法律性质。从横向和纵向两个角度对消费者个人信息范围进行划定,探索消费者“同意”行为的性质。本文第二部分讨论了目前知情同意制度运行的现实困境。包括制度设计不尽合理,尽管知情同意制度法律地位不断上升,运行范围不断拓展,但仍不适应当前社会发展,缺乏合理性和可操作性。同时目前“同意”双方地位不平等,同意制度流于形式,知情效果淡化。信息收集主体权利范围不明确。消费者信息泄露违法成本低,统一监管难,缺少统一独立的信息保护机构进行系统专业的管理。在分析了国外相关立法经验,结合我国目前互联网消费者个人信息知情同意制度运行现状后,对于我国知情同意制度的完善提出了建议,以确立个人信息保护原则为基础,建立信息分级下的法律规范,根据信息的特点进行细化分级并制定具有针对性的不同要求。缩小利用格式条款进行概括同意的内容范围,从形式规范和实质内容两方面进行规定。此外还应合理分配诉讼证明责任,构建完备的信息保护监管体系,完善定期披露制度,以使互联网消费者个人信息保护知情同意制度可以更好地得以运行。