“豁免”一词在法律上指的是避免或免于其他主体必须遵守的义务、责任或其他要求,并且一般具有特殊性,适用于例外情形。具体到个人信息保护的合法豁免领域,便是某些形式上侵犯个人信息权利却由于法律规定而免除责任不予追究的例外情况。信息社会中,个人信息的保护对于自然人自由、安全、有尊严地参与社会生活具有重大意义,并且与社会发展、公共利益与国家安全密切相关。原有的个人信息保护模式在技术风险与机制异化影响下陷入困境:一方面,隐私政策日益呈现同意强制化、条款形式化和授权概括化的特点;另一方面,信息跟踪技术、再识别技术、安全技术的发展对个人信息的保护造成威胁。面对新形势下个人信息保护的现状,对于个人信息保护的合法豁免问题的研究有望成为新的突破点。合法豁免不该只局限于对个人信息权利的限制和对个人信息保护的突破,应将其现有定位转变为协调个人信息保护与利用的常规制度。个人信息保护合法豁免的制度设计可以在商业利用、国家安全、公共利益等不同场域中进行调整适用,形成有效规制,以期实现个人信息保护与利用的双赢。符合当下实践的个人信息保护合法豁免制度的实现路径包括:矫正异化的知情同意机制;突破固化的安全导向思维;明确合法豁免的基本原则;对预期的《个人信息保护法》进行内容的规划设计。本文通过对个人信息保护的合法豁免问题进行研究,以期在大数据时代对个人信息权利与其他价值的和谐共存与促进发展有所助力。