摘要：為充分保護個人信息安全.企業利用隱私政策的方式告知用戶網站如何收集、處理個人信息.是否分享給第三方等內容.進而由用戶選擇是否繼續從事網絡行為。然而.由于企業隱私政策標識不明顯、條款晦澀難懂.用戶很少閱讀;有時甚至存在欺詐和不正當競爭行為.導致其并未發揮應有作用。企業隱私政策是貫徹告知與選擇機制的重要措施.兼具合同與規制工具特性。一方面.企業要發揮自我規制的功能.通過企業商業實踐.不斷完善隱私政策的實現機制.進而切實提升個人信息保護的水準;另一方面.政府須加強對企業隱私政策的規制.確保其具有可執行性。政府、企業和行業組織的合作規制將能更加充分地保障個人信息安全.個人信息保護立法應在合作規制上加大力度.并在學理上進一步加強體系化的思考.使各方主體真正發揮作用。