智能设备数据应该保留多久？
按每项用途确定有依据的保留期限，写明起算事件和删除动作。录音录像、运行数据和账户资料的所有副本都应纳入安排，再测试到期删除、账户注销及备份处理。工厂端的采购核查可由 Cambridge China Bridge 协调。
先明确用途，再考虑存储容量
英国信息专员办公室的指引要求，智能设备取得的个人信息不得保留超过所需时间。数据保护法律没有统一保留期限，具体期限取决于实际情况及处理用途。不要把工厂提供的存储容量或云服务套餐容量当作保留理由。
批准供应商前，列清设备收集什么、为何需要以及流向哪里。把可拆卸存储介质、手机缓存、云端数据库、客服导出文件和备份都纳入。产品安全文件另见联网产品指南。
按用途编制保留计划
计划应写明数据类别、用途、保留期限、起算事件、理由、存储位置、删除方法及负责人。上市前确定并记录实际期限。下表列的是需要解决的问题，不是规定的截止时间。
把原始录音录像与保存的片段、日常运行数据与诊断日志、账户访问资料与客服往来分别处理。如果拟为其他用途继续保留信息，应另行记录该用途及相应的保留决定。
| 数据及用途 | 需要定义的起算事件 | 保留决定及删除核查 |
|---|---|---|
| 用于回放的录音录像 | 采集时间 | 说明回放窗口的理由，核查录音录像及缩略图是否自动到期删除。 |
| 为已报告事件保存的片段 | 保存片段或事件结案 | 记录继续保留的理由，为保存副本单独设定到期条件。 |
| 用于故障诊断的运行数据 | 采集或客服事项结案 | 说明诊断窗口的理由，核查原始日志及导出的客服文件。 |
| 用于提供服务的账户资料 | 账户注销或明确定义的闲置事件 | 区分访问凭据、设备关联和往来记录，写明每项删除动作的范围。 |
| 用于恢复的备份 | 备份创建 | 明确备份替换及恢复处理，防止已删除记录重新投入使用。 |
让删除覆盖整个产品
要求工厂、应用程序开发方和云服务运营方分别演示删除录音录像、注销账户及重置设备。检查本地存储、预览缓存、云端副本、搜索索引及客服导出文件。应用程序界面不再显示内容，不能作为所有副本均已删除的证据。
写明离线设备重新联网后如何接收待执行的删除任务。测试同步是否重新上传已到期的录音录像，以及重置后是否仍关联原账户。通过软件版本批准指南记录获批的固件、应用程序及云端配置。
约定供应商及备份的处理方式
英国信息专员办公室的指引建议，约定与其他机构共享的信息不再需要时如何处理。列明各存储位置由谁运营、谁发起删除及谁确认完成。把工厂客服团队及持有诊断导出文件的服务商纳入。
对于有效且没有适用豁免的删除请求，指引要求采取措施覆盖备份及正在使用的系统。向用户清楚说明备份处理方式。无法立即覆盖时，应让备份数据停止使用，等待按计划替换。要求服务商演示恢复备份不会让已删除数据重新投入使用。
正在算自己的订单？把产品通过 WhatsApp 发给我们，工作日当天回复： WhatsApp 联系
测试到期删除并持续更新计划
用测试账户生成可辨认的录音录像和运行数据，验证自动到期删除、手动删除、账户注销、设备重置、离线后重新联网及备份恢复。要求各存储位置提供证据，在批准生产前记录尚未解决的故障。摄像头采购核查另见监控摄像头指南。
英国信息专员办公室的指引建议，定期复核保留期限，并在个人信息不再为其处理用途所需时删除或匿名化。功能、客服流程或服务商变化时，重新审查计划。保留删除结果日志，但不要在日志中复制正在删除的录音录像或运行数据。
常见问题
英国信息专员办公室规定智能设备数据保留多久吗？
没有统一期限。应根据实际情况及每项处理用途，确定期限并记录理由。
卸载应用程序会删除客户数据吗？
不要作此假设。按约定的删除流程，分别测试设备存储、应用程序缓存、云端副本和客服导出文件。
录音录像和运行数据可以采用相同保留期限吗？
只有能分别说明各项用途的保留理由时，才选择共同期限。分开制定计划，更容易核查不同需求及删除触发条件。
删除安排需要覆盖备份吗？
需要。英国信息专员办公室的指引要求，对有效且没有适用豁免的删除请求采取措施，覆盖备份及正在使用的系统，并明确备份替换及恢复处理。