人工智能和信息化时代,算法自动化决策在各领域得到广泛和深度的应用,其技术本身的不透明以及设计者和个人信息处理者价值的偏见,会带来不公正、歧视等法律风险,给个人信息保护带来挑战。欧美和我国对算法自动化决策的规制体系都正在不断的建构和完善之中,我国《个人信息保护法》第24条对算法自动化决策进行专条规定,但面对技术性强且复杂的算法自动化决策还远远不够,需要完善相关制度全方位的防范其带来的风险,避免算法自动化决策滥用给个人信息权益造成危害。首先,对算法自动化决策和个人信息的内涵定义进行梳理总结,对算法自动化决策的应用场景、侵害类型进行分析介绍,明晰算法自动化决策对个人信息保护带来的挑战和威胁。其次,对我国算法自动化决策下个人信息保护的规制现状进行梳理分析,发现我国规制的不足,而后对欧盟、美国关于算法自动化决策法律规制经验进行考察,总结域外的经验,借鉴相关的制度。最后,从算法自动化决策的现实危害、对个人信息权益损害以及国内外规制现状和经验反思的基础上,对我国个人信息保护中算法自动化决策的规制路径提出建议。具体建议为事前预防的完善知情同意制度、构建分级分类制度和算法影响评估制度;事中监管的设立专门监管机构和持续报告制度;事后救济的引入算法解释权、明确侵权责任制度和完善公益诉讼制度,从而对个人信息权益实现全面的保护。