在北京，新能源车主李先生最近经历了一件让他感到不安的事情。在与汽车内置AI聊天时，他出于好奇询问自己最近一个月的行程，结果AI不仅回答了他的问题，还详细列出了他去过的地方。这让他惊讶不已，不明白自己的行踪数据是如何被收集的。
李先生的经历并非个例，随着新能源汽车智能化和网联化程度的不断提升，许多车主都发现自己的车辆正无时无刻不在收集并上传着各种信息。这些信息的范围广泛，从车辆状态到车主的个人行为，无不涵盖其中。如何界定数据使用的合理范围，确保车主的隐私安全，已成为亟待解决的问题。
法律专家指出，根据相关法律规定，车企在收集车主个人信息时，必须遵循合法、正当、必要的原则。这意味着，车企在未经车主明确同意的情况下，不得擅自收集个人信息。特别是对于通过摄像头、录音设备等收集的人脸识别数据、声音声纹等敏感信息，车主的同意更是至关重要。
然而，在实际操作中，许多车主对新能源汽车收集信息的具体情况并不了解，甚至不知道自己的信息何时被采集。记者调查发现，多家新能源汽车品牌的用户协议中，都包含了大量与智能驾驶无关的个人信息收集条款，如通讯记录、朋友联系列表等。更令人担忧的是，部分协议还规定车企可以对用户数据库进行商业化利用。
车主们普遍担心，车企在收集涉及个人信息的座舱数据后，存在泄露风险。例如，有车主反映，自己的行车轨迹、驾驶习惯等敏感信息被车企掌握，甚至在不知情的情况下被用于商业目的。新能源汽车的信息收集和储存环节也可能存在漏洞，导致数据被黑客攻击或非法获取。
为了应对这一挑战，法律专家建议，新能源车企在收集、存储、流转信息的过程中，必须严格遵守相关法律法规。若车主个人信息在使用后无必要继续保存，车企应将其删除。同时，车主也应享有要求车企删除相关信息的权利，即删除权或个人信息遗忘权。对于车企大规模泄露或转卖车主个人信息的行为，法律将予以严厉打击。
在权衡新能源汽车功能与车主隐私权之间的问题上，专家认为，车企在开发相关功能时，应兼顾用户个人信息的保护。在个人信息保障措施不充分的情形下，应尽量减少使用车主的个人信息。对于需要取得车主同意而处理其个人信息的情形，应遵循公开、透明原则，将对用户个人信息的处理限定在为实现处理目的最小的范围内。
车主也应增强自身的权益保护意识。在同意车企收集个人信息前，应仔细阅读相关协议和提示，确保自己充分了解并同意相关信息处理的方式和范围。如果车主发现自己的信息被滥用或泄露，应立即联系车企撤回同意，并寻求法律途径维护自己的合法权益。
针对车主个人信息安全问题，车企作为个人信息数据处理者，也应承担起相应的责任。他们应落实网络安全等级保护制度，加强汽车数据保护，依法履行数据安全义务。这包括制定内部安全管理制度和操作规程、确定网络安全负责人、采取防范计算机病毒和网络攻击的技术措施等。
在新能源汽车快速发展的背景下，数据安全已成为智能汽车行业健康发展的重大挑战和关键因素之一。只有完善法律规则、加强监管力度、提升车主权益保护意识以及车企的责任感和技术水平，才能确保智能汽车真正驶向智慧、便捷、安全的未来。
同时，车主们也应保持警惕，时刻关注自己的隐私安全。在享受新能源汽车带来的便利的同时，也要学会保护自己的个人信息不被滥用或泄露。只有这样，我们才能在智能汽车的浪潮中乘风破浪，安全前行。
