一句话回答：自动化决策，说白了就是让算法代替人来“拍板”——自动给客户推内容、自动定价格、自动决定给不给授信。这类做法本身合法，但《个人信息保护法》第24条划了三条红线：决策要透明、结果要公平公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇；用自动化决策做信息推送和商业营销，必须同时提供不针对个人特征的选项或者便捷的拒绝方式；决定对个人权益有重大影响的，个人有权要求你说明，也有权拒绝你“只靠算法”作决定。
一、法律依据：个人信息保护法第24条原文
《中华人民共和国个人信息保护法》第24条规定：“个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。”
配套义务在第55条：利用个人信息进行自动化决策，属于必须“事前进行个人信息保护影响评估”的情形之一；第56条要求评估报告和处理情况记录至少保存三年。
二、违规会被罚多少
第66条把罚则分成两档。一般违法：责令改正、给予警告、没收违法所得，对违法处理个人信息的应用程序责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。情节严重的，由省级以上履行个人信息保护职责的部门责令改正、没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，还可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。
三、实务中要注意什么
第一，分清“合理优惠”和“不合理差别待遇”。新客首单券、会员折扣属于正常的商业安排；但基于“老用户”“用某个品牌手机”这类个人特征去调价，风险很高。第二，自动推送要留一个真正能用的拒绝入口，按钮点了必须生效，不能只是摆设。第三，把自动化决策场景列进影响评估清单，评估报告保存三年，这是检查时最先被要看的东西。第四，涉及授信额度、招聘筛选、保险定价这类“对个人权益有重大影响”的自动决定，要准备人工复核通道和说明话术。
四、案例分析（示意情景）
以下为示意情景、非真实案件：某消费平台用算法给“复购频率高、比价行为少”的用户展示更高价格，同时没有提供关闭个性化定价的选项，也没有事前做个人信息保护影响评估。合规检查中，这类做法同时触及“不合理的差别待遇”和“未履行事前影响评估义务”两个问题，通常会被责令改正并处罚款，情节严重的还会被暂停相关业务。反过来说，如果企业事先做了评估、在页面提供了关闭个性化推荐的选项、并对重大决定保留人工复核，合规上的抗辩空间就大得多。
五、常见问题（FAQ）
问：自动化决策是不是一律违法？
答：不是。法律要求的是保证决策透明度和结果公平公正、不得实行不合理的差别待遇，并履行告知、提供拒绝方式和事前影响评估等义务。
问：个性化推荐必须给用户关闭选项吗？
答：通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。
问：员工被算法自动排班、自动考核算不算？
答：属于利用个人信息进行自动化决策的情形，同样要遵守第24条，并履行第55条的事前个人信息保护影响评估义务。
问：做自动化决策一定要做影响评估吗？
答：是。第55条把“利用个人信息进行自动化决策”明确列为应当事前进行个人信息保护影响评估的情形，报告和处理情况记录至少保存三年。
问：违反了最高罚多少？
答：情节严重时，处五千万元以下或者上一年度营业额百分之五以下罚款，还可责令暂停相关业务、停业整顿，对责任人处十万元以上一百万元以下罚款并可禁业。
相关阅读
王冠律师｜北京浩略律师事务所联合创始人｜咨询电话：17813108512