进口穿戴设备：健康与生物识别数据检查
健康信息，以及用于唯一识别个人的生物识别数据，属于特殊类别个人数据。处理时须同时具备第6条规定的合法依据和第9条规定的有效条件；仅有工厂的应用协议不足以证明这些要求已满足。通过 Cambridge China Bridge 采购前，请先索取按功能划分的数据流向说明。
梳理设备、应用和云服务的数据流向
请供应商逐项说明：设备测量什么，应用计算什么，哪些信息上传至云服务器，以及谁可以访问。说明应涵盖推断结果、身份识别模板和售后支持人员的访问。查明各项数据用途由谁决定，不要默认工厂已经处理妥当。
将这项评估与联网产品安全指南中的检查一起安排。涉及医疗用途或宣传声称时，参阅医疗器械采购指南。产品符合性文件可参阅产品标识指南。
区分活动读数与健康信息
英国信息专员办公室指出，单独的步数通常不属于健康数据。但将步数与其他测量结果结合，用于预测健康状况，可能改变其分类。特殊类别数据也涵盖有意作出的健康推断，因此既要检查传感器读数，也要检查应用输出。
索取示例界面，并要求解释每项健康评分。记录每个结果声称能揭示什么，以及如何计算。不要仅凭供应商所说的“只用于健身”作判断，应核实实际功能。
核实生物识别是否用于确认佩戴者身份
生物识别数据用于唯一识别个人时，才成为特殊类别生物识别数据。不用于这一目的的生物识别数据，不属于该生物识别特殊类别，但涉及健康的处理仍可能需要单独评估。
询问系统是否建立或比对指纹、人脸或声纹模板，以识别佩戴者。要求演示登记和匹配过程，包括未登记的人使用设备时会发生什么。
启用功能前确定处理条件
处理特殊类别数据，须同时确定第6条规定的合法依据和第9条规定的处理条件。合同或合法利益依据不能代替额外条件。在适用情况下，所选条件还须满足《数据保护法》附表1规定的英国国内条件。
明确同意是可选条件，但须出于自愿、针对具体用途、通过主动行为作出且意思明确，并可随时撤回。索取同意文本，并检查撤回操作流程。如果没有适用条件，也无法取得有效的明确同意，就不能开展该特殊类别数据处理。
正在算自己的订单？把产品通过 WhatsApp 发给我们，工作日当天回复： WhatsApp 联系
将评估落实为采购证据
可能造成高风险的数据处理须开展数据保护影响评估。请数据保护顾问在功能启用前评估拟议用途。将分类理由、所选依据和条件、应用演示及未解决的问题统一保存。
在采购规格中列明已批准的功能。要求工厂在实施前报告传感器、身份识别功能、应用计算方式、云端接收位置和售后访问权限的变更。Cambridge China Bridge 在中国的员工可向供应商索取说明和演示，供买方审查。
常见问题
穿戴设备的步数属于特殊类别数据吗？
不一定。英国信息专员办公室指出，单独的步数通常不属于健康数据，但用步数预测健康状况可能使其成为健康数据。应检查用途和推断结果。
穿戴设备的所有生物识别数据都属于特殊类别吗？
生物识别分类取决于数据是否用于唯一识别个人。即使没有身份识别功能，涉及健康的用途仍应单独评估。
合法利益依据能否覆盖穿戴设备的健康数据？
仅有第6条规定的合法依据还不够。特殊类别数据处理还须具备第9条规定的有效条件，并满足适用的英国国内条件。
是否一定要取得明确同意？
不一定。明确同意是可选条件之一，并非唯一条件。应判断哪项条件适合处理目的。如果没有适用条件，也无法取得有效的明确同意，就不能开展处理。