国外的个人信息保护已从"归属"同意向"过程"同意转变,而我国的公民个人信息的权属在现行的法律中尚无定论。用户"同意"正成为各方进行数据争夺的"话语工具","授权"行为通过程序"正当"窃取了个人意志的表达,"同意"语境下的个人信息控制边界存在多元的力量冲突。我国解决信息安全与数据开放之间的矛盾,需要充分注重用户的信息自决权、充分理解"同意"边界的权力作用关系。"同意"边界需要从自由意志和公共利益两方面进行合理规制。