摘要：为充分保护个人信息安全.企业利用隐私政策的方式告知用户网站如何收集、处理个人信息.是否分享给第三方等内容.进而由用户选择是否继续从事网络行为。然而.由于企业隐私政策标识不明显、条款晦涩难懂.用户很少阅读;有时甚至存在欺诈和不正当竞争行为.导致其并未发挥应有作用。企业隐私政策是贯彻告知与选择机制的重要措施.兼具合同与规制工具特性。一方面.企业要发挥自我规制的功能.通过企业商业实践.不断完善隐私政策的实现机制.进而切实提升个人信息保护的水准;另一方面.政府须加强对企业隐私政策的规制.确保其具有可执行性。政府、企业和行业组织的合作规制将能更加充分地保障个人信息安全.个人信息保护立法应在合作规制上加大力度.并在学理上进一步加强体系化的思考.使各方主体真正发挥作用。