第三十八条

智能网联汽车以及功能型无人车的应用主体应当按照个人信息保护相关法律、法规要求，建立个人信息保护制度，依法履行个人信息保护义务。

处理个人信息，应当遵循合法、正当、必要和诚信的原则，公开信息处理规则，明示收集、使用信息的目的、方式和范围，并限于实现处理目的的最小范围。

处理敏感个人信息应当取得个人同意，并符合相关法律、法规的规定。