【摘要】随着《个人信息保护法》的出台，个人信息保护的规范框架已经基本形成。在规范层面，个人信息控制能力的权利化表达也愈加具体和细化。个人信息民事确权的核心功能在于保障信息主体对信息的控制能力。在具体制度适用层面，需要处理好以下两方面问题：一是要根据不同的信息法益及其保护场景，明晰知情权、同意权与具体的信息自决权的具体规范目的，以及相应的权利构成要件和法律效果；二是要结合不同的法律实践，恰当区分信息主体对于隐私权、信息安全保障权、信息控制权的本质诉求与发生场景，进而确定各自的规范体系和规范思路。