智能设备遥测和应用软件组件需要用户同意吗？
需要，即使信息不属于个人数据，在联网设备上存储或读取信息，也可能需要事先取得用户同意。是否需要同意，取决于具体用途和适用豁免，不能只凭供应商声称遥测信息匿名。Cambridge China Bridge 可协助买方向工厂索取设备及应用软件的核查材料。
核查具体操作，不只看数据名称
英国隐私与电子通信规则保护的信息不限于个人数据。存储和读取规则也不限于浏览器中的跟踪文件，还涉及联网设备及应用软件组件。涉及个人数据时，还需遵守英国个人数据保护规则。
要求供应商列出本地存储、设备指纹、跟踪像素和嵌入式软件开发工具包（SDK）。逐项索取用途、读取或写入的信息，以及接收方。将这项核查与单独的联网产品安全核查一并管理。
画清直接和间接联网路径
设备无论直接接入互联网，还是通过其他联网设备接入，都可能属于终端设备。实时传输而非缓存信息，并不能使其脱离规则适用范围。
英国信息监管机构以智能灯泡为例，区分灯泡向配套手机传输信息，以及制造商随后在手机上存储或读取信息：例中的前者不属于相关规则适用范围，后者属于。要求供应商画出设备、应用软件、网关和服务器之间的路径，尤其是在采购安防摄像头时。
按用途逐项判断豁免
通信豁免和严格必要豁免分别关注单纯传输通信，以及提供用户所请求服务必不可少的操作。标注为诊断数据，并不能证明必要性。要求供应商解释，取消每项采集后，用户请求的哪项功能会无法运行。
仅为改进服务而开展的统计分析，在满足条件时可能适用豁免。界面呈现和紧急援助另有适用范围较窄的豁免。统计和界面呈现用途需要清楚说明，并提供简单、免费的反对方式。广告用途需要同意，不应接受覆盖混合用途的整套组件豁免说法。
在样机上验证用户选择
除非适用豁免，否则需要向用户说明情况，并事先取得同意。非豁免用途的存储或读取必须等到用户同意后才能开始，拒绝应与接受同样容易。
索取装有拟采用固件和应用软件的可运行样机。观察首次启动、拒绝、接受及撤回同意时的表现，再将设备活动与供应商清单核对。要求可选组件在用户拒绝时保持停用，并在应用软件或固件变更后重新核查。
正在算自己的订单？把产品通过 WhatsApp 发给我们，工作日当天回复： WhatsApp 联系
把核查材料写入采购要求
索取组件清单、按用途编写的豁免评估、用户选择界面截图及样机行为记录。明确各应用软件组件由谁控制，并询问谁能更改配置。约定遥测或嵌入式组件变更须在发布前交由买方审查。
批准生产前，记录尚未解决的问题。Cambridge China Bridge 的中国员工可向供应商索取解释及样机材料；另行明确由谁评估法律结论。产品标识文件应纳入单独的认证核查。
常见问题
匿名遥测也需要用户同意吗？
可能需要。相关规则保护的信息不限于个人数据，应核查存储或读取操作是否符合豁免条件。
通过手机联网就能避开相关规则吗？
不能一概排除。英国信息监管机构区分设备向手机传输信息，以及随后在联网手机上存储或读取信息。
诊断软件组件自动获得豁免吗？
不会。应逐项询问采集用途及豁免依据，分别评估必要诊断和广告用途。
应用软件统计分析可以不征求同意吗？
满足统计用途豁免条件时可能可以，但需清楚说明，并提供简单、免费的反对方式。