个人信息权益本身是一个较为复杂的保护对象,其中存在着多元的利益主体和多组权利关系,立法一方面需要借鉴现有的实践和域外经验,一方面又要兼顾内在的体系,再加之其本身的因素,就会带来多处"两难选择",其中包括:保护范围的延伸给合法性基础带来的调整应当是趋严还是趋宽、合法性基础是否应当贯穿整部立法、是否应当允许特殊场景之下的同意标准出现一些变动甚至是例外、是否应当对权利进行合理限制以起到一定的正向激励作用等,笔者及团队在行业研究过程中总结了上述现象,结合域内外的立法比较对当前《个人信息保护法(草案)》的具体内容进行分析,并尝试提出解决问题的方向和建议.