北京瀛和律师事务所律师王忆湘介绍说，根据个人信息保护法、《汽车数据安全管理若干规定（试行）》，车企收集车主的个人信息应当遵循合法、正当、必要原则，其中，必要原则要求车企以完成车主需求服务所必需的个人信息最小范围为限度，即非必要不收集原则，车企不得在未经车主同意的情况下收集个人信息。

　　“目前一些智能网联汽车主要收集的数据类型除了驾驶速度、路线等驾驶数据和车辆运行状态数据以外，还包括涉及个人信息的座舱数据，即通过摄像头、录音设备收集汽车内车主及乘坐人员的人脸等视频数据以及声音声纹等音频数据，是车主最为关注和敏感的数据，车企收集此类信息应取得车主的明确同意。”王忆湘说。

　　信息存在外泄风险

　　车企通过协议避责

　　多位受访车主的担心是，车企收集车主涉及个人信息的座舱数据后，容易产生泄露风险。

　　北京居民翟先生向记者分享了他的一次经历：“去年春节，我驾车返乡时，行驶途中，汽车AI提醒我正处于疲劳驾驶的状态。经询问客户经理得知，该车利用红外线技术监测瞳孔等眼部状态，若推断驾驶员处于疲劳状态，便会提示疲劳驾驶。能提醒安全驾驶是好事，但不知道车企收集这些信息后会不会再商业化利用。”

　　四川省成都市的陈先生告诉记者，去年10月，他给自己的新能源汽车续保险时，发现自己的保险费用要比前一年上涨不少。一问保险工作人员才知道，原来他的汽车评分不高。