完善智能汽车的法律基础设施
除了为智能汽车的发展拟定三个发展阶段和提供构建自主可控的智能汽车技术创新体系外，征求意见稿指出，发展智能汽车不仅需要道路基础设施，也需要法律基础设施。国家发改委表示，中国将消除影响智能汽车发展的法律障碍，出台公共道路自动驾驶测试规范，加强对自动驾驶系统的研究，明确相关交通事故法律责任，在条件成熟时修改道路交通安全法。值得强调的是，由于个人信息是现代社会最为珍贵也最容易被侵犯的利益，国家发改委还重点提到了要加强汽车网络安全和个人信息保护。
自动驾驶汽车依赖对道路环境、出行轨迹等个人信息的搜集与处理，引发了人们对于数据隐私与安全的担忧。个人信息的收集与共享是自动驾驶汽车发展根基之一，以大量个人信息形成的大数据网支撑起了自动驾驶的运行，同时也造成了个人信息被非法利用的潜在漏洞。个人信息若被监听、盗窃、干涉，当事人将无法对自己的个人信息保有最终的决定权，势必会听命于人，从而丧失其作为独立个体的地位。作为感知、高精度数码地图、车联网等多种技术框架的融合，自动驾驶技术可能带来多重风险的叠加，自动驾驶风险图景的变迁使得法律既有规制工具包括事前与事后规制工具面临诸多挑战。为了能够充分应对自动驾驶技术对个人信息保护的挑战，未来应当从国家立法、行政监管、行业自律和企业应对等四个方面进行相应的制度完善。
自动驾驶中的个人信息保护
首先要建立自动驾驶个人信息保护制度。在大数据时代，个人信息的财产价值日益显著，权利人的同意为商业化利用提供了正当性基础和合法要件。因此，立法应当赋予信息主体对个人信息的控制权，非经信息主体的明确同意，信息控制者不得非法收集和处理个人信息，也不得将其提供给第三方。再者，只有依法制裁侵害个人信息权利的行为并提供有效的法律救济，才能在鼓励信息产业发展的同时兼顾对个人信息的法律保护，在实质上确立个人信息权的权利地位。为了使得损害赔偿制度发挥预防和制止侵权行为的功能，还应当将侵权人的获利情况纳入考虑。此外，如果行为人存在重大过失或造成了严重后果，还应当适用消费者权益保护法的规定，允许受害人请求惩罚性赔偿。在发生大规模侵权时，为数众多的受害人可以采取代表诉讼、集体诉讼的方式。
其次，加强个人信息保护行政监管。在完善立法和行业自律保护的基础上，要想使个人信息保护收到良好的效果，设立专门的个人信息监管机构大有裨益。根据我国的实际国情，应当将“交通管理部门”作为自动驾驶汽车个人信息保护的监管机构，赋予其独立的法律地位和职权，行使制定规章和实施细则、为行业自律提供指引、建立行政处罚机制等行政职权，运用多元化的行政手段进行监管和指导。
同时要促进行业自律机制的形成。自动驾驶汽车制造企业应当携手合作、取长补短，制定切实可行的行业规范，构建跨行业、跨领域、跨部门协同发展、相互促进的工作机制，统筹利用汽车与信息、通信等相关行业优势资源，发挥企业在技术创新、产品开发、示范应用等标准研究与制定方面的主体作用。在条件成熟的时候,也可以要求行业或企业设立内部的个人信息与数据保护官,专门负责处理与用户个人信息和数据相关的事项。
对于相关的企业，也要鼓励他们实施个人信息保护政策。自动驾驶汽车的制造企业必须制定“个人信息保护方案”，说明其如何收集、使用、分享和存储自动驾驶汽车用户的信息。对于不希望共享自己数据的用户，生产厂家应当有相应的处置方案。对于留存的用户信息，生产厂家应当通过数据缩小化、去识别化等方式防止信息的泄露。另一方面，自动驾驶汽车企业可以开展技术行动、法规行动和标准行动，来推动企业的个人信息保护制度建设：在技术层面，开展自动驾驶技术、产品（汽车）和服务的研发、生产，形成自动驾驶测试的相关技术方法、流程和平台等；在法规层面，积极参与自动驾驶相关立法进程，加强与有关主管部门的沟通，为立法提供技术、商业、产业等多方面的信息和智力支持；在标准层面，积极参与甚至主导自动驾驶相关技术、行业等标准的研讨和制定进程，积极推荐、委派人员加入相关标准化机构和组织。