智能设备上市前需要做数据保护影响评估吗？
如果个人信息处理可能带来高风险，必须在开始处理前完成数据保护影响评估。应把设备、应用程序和云端服务一起检查，包括家庭监测。上市前落实风险缓解措施；无法缓解的高风险须事先向英国信息专员办公室咨询。Cambridge China Bridge 在中国有自己的员工。
批准上市前，先筛查信息处理风险
触发评估的是可能产生高风险的信息处理，而非设备是否进口。英国信息专员办公室指出，大多数消费类联网设备的信息处理可能具有高风险，因此通常需要数据保护影响评估。建议在选品阶段开始筛查，早于使用真实个人信息进行测试。
将这项评估与联网产品指南中的安全文件检查分别开展。要求工厂演示设备采集什么、应用程序向外发送什么，以及云端服务保留什么。检查外壳无法回答这些问题。
找出可能产生高风险的功能
英国信息专员办公室列明，用于作出重大决定的系统性广泛画像、大规模使用特殊类别数据，以及大规模监测公众可进入区域，均须进行数据保护影响评估。其联网设备指导还指出，向儿童提供产品或服务时，也必须开展评估。
筛查时应重点讨论麦克风、摄像头、位置记录、健康测量和推断家庭作息的功能。写清每项功能实际如何运行。检测到运动时发出警报的功能与持续建立行为画像的服务，需要讨论的风险不同。摄像头采购问题可参阅安防摄像头指南。
评估家庭中每个人受到的影响
模拟包含账户持有人、其他成年人、儿童和访客的家庭场景。逐项询问，谁的声音、影像或活动可能被采集，谁能查看，以及没有账户的人能否了解或控制录制。
也要测试令人不安的场景：账户持有人远程监视其他住户、前伴侣仍有访问权限，或二手设备暴露原家庭的录制内容。记录可能造成的伤害及使其成为可能的访问路径，将家庭暴力和跟踪骚扰纳入评估讨论。
把风险缓解措施写进工厂规格
为每项风险确定改动和验证方法。可考虑本地处理而非上传录制内容、减少活动记录细节、缩短保存时间、分别设置家庭成员权限、显示录制状态，以及提供方便使用的麦克风或摄像头开关。检查移除账户和转移设备所有权后，不需要的访问权限是否消失。
要求工厂用计划量产的设备、应用程序和云端配置演示。将批准的设置和未解决的问题纳入固件与软件审批记录。为每项措施指定负责人并保存测试证据，不要仅凭以后会增加隐私功能的承诺放行。
正在算自己的订单？把产品通过 WhatsApp 发给我们，工作日当天回复： WhatsApp 联系
用评估结果决定是否放行
通过评估说明信息处理方式和目的，审视必要性与相称性，识别可能的伤害并制定缓解措施。判断整改后仍然存在的风险。如果高风险无法降低，必须在开始该项处理前向英国信息专员办公室咨询。
在放行档案中保存数据流图、供应商答复、风险评估、整改测试及放行或暂缓决定。拟议的软件或服务变更影响数据采集或访问时，重新检查评估。Cambridge China Bridge 的中国员工可协助工厂检查；信息处理及剩余风险应请隐私顾问评估。
常见问题
所有进口智能设备都需要数据保护影响评估吗？
触发条件是可能产生高风险的信息处理。英国信息专员办公室指出，大多数消费类联网设备的信息处理达到这一门槛。应筛查实际设备、应用程序和服务，不要仅凭产品名称判断。
可以上市后再做数据保护影响评估吗？
如需评估，必须在相关信息处理开始前完成。应在开发阶段开展，让评估结果能够在放行前改变产品设计。
可以直接使用工厂的评估吗？
可以作为参考材料。检查它是否覆盖实际使用的应用程序、云端服务、设置、用户和访问安排。依赖该评估前，请隐私顾问检查缺漏。
每份评估都要提交英国信息专员办公室吗？
不需要。整改后仍有无法降低的高风险时，必须事先咨询。暂缓受影响的信息处理，并在开始前向英国信息专员办公室咨询。