自动化决策是指建立在算法自动化处理和分析基础上,做出的对其个人产生法律影响或类似重要影响的个人决策。即通过对个人数据进行相关性分析,将数据主体的特定行为和一定选择联系在一起,进而预测个人的行为模式或者判断其商业价值,形成用户画像,最终为数据控制者提供决策的支持性意见,或者直接对相对人做出自动化决定。因“算法歧视”、“算法绑架”、“算法独裁”和“算法黑箱”的存在,自动化决策的后果可能导致歧视、侵犯自由和隐私、冒犯人类自主性等严重问题。欧盟《一般数据保护条例（GDPR）》第22条赋予了数据主体拒绝仅依据自动化处理方式作出的对自己产生法律影响或类似重大影响的决策的“反自动化决策权”,并规范了数据的自动化处理。本文旨在通过对该法条进行深度解读,全面分析反自动化决策权的历史沿革、理论基础、规则体系,进而为我国个人信息保护领域研究和立法提供借鉴。第一部分主要介绍反自动化决策权的背景和历史发展。首先,从自动化决策的基本概念入手,揭露其造成的现实危机,即数据的自动化处理已严重威胁个人的权利与自由。然后梳理历年来欧盟境内为应对“算法暴政”制定的反自动化决策权相关规则,其最早可以追溯到上世纪70年代德国、法国的个人数据保护法,再到欧盟的《108公约》及《95指令》,最后到GDPR。第二部分剖析反自动化决策权的实质与和理论基础。首先,揭示反自动化决策权的实质就是通过赋予数据主体拒绝不公正自动化决定的权利,保护个人基本权利与自由,从而平衡强者和弱者之间的利益。然后详细分析反自动化决策权的四个理论基础,包括以平等为核心的“禁止歧视理论”,以信息自主为核心的“个人信息控制理论”,以信息隐私为核心的“隐私保护理论”以及以人权保护为核心的“个人数据保护理论”。第三部分对欧盟《一般数据保护条例（GDPR）》第22条进行法条解读。首先分析该条例中与反自动化决策权相关的数据处理原则,包括合法、正当、透明原则、目的限制原则和数据最少化原则。然后详细分析GDPR中有关反自动化决策权的相关规则,特别是对条文中一些存在争议的措辞进行观点展示和分析。第四部分通过结语总结欧盟反自动化决策权确立的实践意义。反自动化决策权将数据主体摆在数据处理的中心位置,增强了数据主体对自身个人数据的控制,最大程度地保证了个人在自动化处理中的平等地位,是对人权保护的最好诠释。然后,通过对比GDPR反自动化决策权相关规则与我国《个人信息保护法（专家建议稿）》,为我国即将开启的个人信息保护立法提供参考。