智能设备哪些数据必须允许客户导出?
以同意或履行合同为依据进行自动化处理时,客户可获取其提供的个人数据,包括设备使用过程中被观察记录的数据。导出文件必须结构化、常用且机器可读;分析生成的用户画像不属于可携带权范围。采购前可与 Cambridge China Bridge 明确供应商支持安排。

先判断哪些处理活动适用
数据可携带权适用于客户向你提供的本人个人数据,前提是自动化处理以客户同意或履行合同为依据。应按各项处理目的分别判断,避免承诺产品保存的所有记录都属于可携带范围。
选择供应商前,梳理设备、应用程序和云服务分别收集什么、记录存放在哪里,以及谁能提取。可结合联网产品指南,同步检查产品安全与数据导出能力。
纳入观察记录,区分分析画像
客户提供的数据包括主动填写的信息,也包括使用设备或服务时被观察记录的个人数据。英国信息专员办公室列举了位置数据,以及智能电表和可穿戴设备处理的原始数据。要求供应商提供字段清单,标明哪些来自填写、观察记录或分析生成。
根据客户提供的数据分析生成的画像不属于可携带权范围。不过,推断或衍生的个人数据仍可能需要按个人数据访问请求提供。客户同时索取记录和画像时,应分别评估两项权利,不能因此从整个回复中排除画像。
明确其他系统能读取的导出格式
导出文件必须结构化、常用且机器可读。英国信息专员办公室列出了 CSV、XML 和 JSON 等适用格式,但没有强制采用这些格式。要求供应商演示如何提取各个字段;应用程序仪表盘截图不能证明这项能力。
采购验收时,要求提供示例文件、字段说明、计量单位、时间戳、时区约定和缺失值解释。测试其他应用程序能否在不使用供应商账户或专用查看工具的情况下读取文件。把导出交付要求写入产品规格。
安排安全交付与直接传输
客户可以获取符合条件的数据,也可以要求直接传输给另一家机构。技术上可行时,必须进行直接传输。这不要求维持与所有其他机构技术兼容的系统,但交付必须安全,并送达正确的接收方。
要求供应商演示客户下载流程,以及收到直接传输请求后的处理方式。对于家庭共用设备,应评估传输是否会损害其他人的权利和自由。使用客户信息前,先用模拟记录测试账户之间的数据隔离。
正在算自己的订单?把产品通过 WhatsApp 发给我们,工作日当天回复: WhatsApp 联系
下单前约定供应商支持
明确谁负责提取设备、应用程序和云端记录、转换文件,以及修复导出失败。约定升级处理联系人、最后一批订单后的支持安排,以及更换云服务商后如何继续导出。这些属于采购双方应协商的保障措施,并非规定统一的数据导出支持套餐。
保存已批准的示例导出文件,并在固件或应用程序行为变更后重新检查。通过固件审批指南记录测试配置。Cambridge China Bridge 可依据约定的采购要求,由自有中国团队与供应商沟通。
常见问题
可穿戴设备记录的数据也需要提供吗?
可能需要。以同意或履行合同为依据进行自动化处理时,观察记录的个人数据,包括可穿戴设备的原始记录,可以属于可携带范围,并不限于客户主动填写的信息。
客户画像和预测结果必须导出吗?
根据客户提供的数据生成的画像不属于可携带权范围。不过,推断或衍生的个人数据仍可能属于个人数据访问请求范围,因此合并请求应分别按两项权利评估。
应该要求工厂提供什么文件格式?
要求结构化、常用且机器可读的导出文件。CSV、XML 和 JSON 是示例,并非强制选择。批准产品前,应测试实际文件及字段说明。
必须直接把数据传给其他服务商吗?
客户提出要求且技术上可行时,必须直接传输。下单前应明确安全交付方式,并测试供应商的支持流程。