EN
Преди да приемете едно умен пръстен за здравословен начин на живот на работното място, клинични изследвания или лична употреба, оценете каква информация събира, как се защитават акаунтите и колко дълго остават достъпни записите. Устройството може да е удобно, но в същото време да създава рискове за поверителността, ако практиките за събиране, достъп и изтриване не са ясни. Прегледайте тези точки преди регистрацията, а не след като вече са натрупани чувствителни записи.
Практическият преглед има три части: разберете какви лични здравни данни се генерират, проверете контролите за шифроване на акаунтите и прочетете политиките за поверителност относно запазване, които регулират съхранението и изтриването. Трактувайте тези проверки като взаимосвързани. Силните контроли за шифроване на акаунтите не обясняват вторичното използване на данните, докато ясните политики за поверителност относно запазване не могат да попречат на разкриването чрез слаб достъп до акаунтите.
Идентифицирайте събраните лични здравни данни
Съпоставете измерванията с посочените цели
Започнете с разкритията за продукта и приложението, след това идентифицирайте всяка категория лични здравни данни, като например модели на съня, физическа активност, пулс или температурни тенденции. Потвърдете кои показания се записват непрекъснато и кои зависят от допълнителни функции. умен пръстен полезно уведомление обяснява защо се събира всяка категория, вместо да групира всичко под общ етикет като „информация за благосъстоянието“.
Попитайте дали личните здравни данни са необходими за функцията, която вашата организация или потребителът възнамерява да използва. Ако таблото изисква само резюмета на активността, събирането на допълнителни подробности може да е излишно. Проверете дали услугата комбинира лични здравни данни с идентификатори на профил, информация за устройството, местоположение или отговори на анкети, тъй като свързването може да направи видимо анонимна записка идентифицируема.
Проверете начините за достъп, споделяне и експортиране
Разберете кой има достъп до личните здравни данни: носителят, определени администратори, персонал за поддръжка или външни доставчици на услуги. A умен пръстен програмата трябва да опише достъпа, базиран на роли, и да обясни дали работодателят или координаторът на изследването вижда индивидуалните записи или само агрегираните резултати. Потвърдете как функционира съгласието, когато носителят променя настройките, присъединява се към изследване или прекратява участието си.
Прегледайте разрешенията за споделяне и опциите за изтегляне преди настройването на акаунта. Определете дали личните здравни данни могат да бъдат експортирани, изпращани към свързани приложения или използвани за подобряване на продукта и дали всяко такова използване изисква отделно разрешение. Ясните избори са от значение, тъй като потребителите може да приемат наблюдението от устройството, без да имат намерение да разрешават несвързано споделяне. Запазете запис на настройките, избрани по време на регистрацията.
Проверете контролите за шифроване на акаунта
Оценете защитата по време на прехвърляне и съхранение
Помолете оператора на услугата да обясни контролите за шифриране на акаунта с прости думи, включително как информацията се премества между пръстена, телефона и облачната услуга. Потвърдете дали шифрирането защитава данните както при предаване, така и при съхранение, и дали обяснението обхваща и резервните копия, както и основната база данни. Отговорът трябва да идентифицира защитените системи, без да изисква от потребителите да извличат информацията за сигурността от обща маркетингова терминология.
Контролите за шифриране на акаунта са само една част от прегледа на сигурността. Попитайте кой може да управлява ключовете за шифриране, как се ограничава привилегированият достъп и дали достъпът се регистрира. За бизнес развертване установете кой получава известия за инциденти и какъв процес се прилага в случай на компрометиране на телефон, акаунт или свързана услуга. Тези подробности помагат на екипите да оценят последствията и отговорностите за реагиране.
Прегледайте мерките за защита при вход в акаунта и възстановяване
Проверете дали контролите за шифроване на акаунта се поддържат чрез многофакторна автентикация, сигурно възстановяване на парола и предупреждения за непознати входове. Защитена база данни не предотвратява злоупотребата с валиден акаунт, получен чрез повторно използвана парола или лошо контролиран процес на възстановяване. Попитайте дали администраторите могат да наложат по-строги настройки за вход, когато умната пръстенова система е част от управляема програма.
Също така проучете контролите за шифроване на акаунти в контекста на споделени устройства и достъп на персонала. Поддръжащият персонал може да има нужда от ограничен достъп за диагностициране на проблем, но процесът трябва да определя авторизацията, продължителността и възможността за аудит. Предпочетете обяснение, което прави разлика между рутинния достъп за поддръжка и аварийния достъп, и описва как се регистрира всеки от тях. Ако документацията е неясна, поискайте по-точни разяснения, преди да бъдат събрани чувствителни записи.
Оценете политиките за запазване на поверителност
Разберете периодите на запазване и изтриване
Прочетете политиките за запазване на поверителността с отделни временни рамки, обхващащи активни акаунти, сурови показания, получени прозрения, резервни копия и поддръжни записи. Единственото твърдение, че информацията се запазва докато е необходимо, не информира потребителя кога ще настъпи изтриването. Попитайте какво събитие стартира часовника за запазване — например затваряне на акаунт, приключване на проучване или определен период след събирането.
Добре формулираните политики за запазване на поверителността обясняват какво се случва, след като носителят изтрие акаунта си или оттегли съгласието си. Уточнете дали изтриването премахва личните здравни данни от активните системи, колко дълго могат да се запазват резервните копия и дали записите трябва да се съхраняват поради посочена правна или оперативна причина. Процесът трябва да поясни какви заявки може да отправи потребителят и какво потвърждение ще получи.
Проверете вторичната употреба и промените в политиката
Сравнете политиките за запазване на поверителност с правилата на услугата относно аналитика, изследвания и разработка на продукти. Попитайте дали информацията е анонимизирана, дали повторната идентификация е ограничена и дали се предлага отделен избор за факултативни цели. Запазването и вторичното използване са свързани, но различни: изтриването на акаунт не води автоматично до оттегляне на данни, вече включени в разрешено анализиране.
Накрая проверете как се променят политиките за запазване на поверителност и как потребителите се уведомяват за това. Администратор на работно място или учебна институция трябва да знае дали актуализираните условия изискват ново съгласие и дали продължаващото използване се счита за приемане. Запазете текущото уведомление заедно с документите за набавки или изследвания, посочете контактно лице за въпроси, свързани с поверителността, и определете дата за преглед, за да не останат незабелязани промените в политиката.
Често задавани въпроси
Може ли работодателят да вижда показанията на отделен носител?
Това зависи от дизайна на програмата, правата за достъп и разкритията. Преди издаването на умно пръстенче потвърдете кой има достъп до личните здравни данни и дали отчетността е индивидуална или агрегирана. Не предполагайте, че контролите за шифриране на акаунта сами по себе си ограничават достъпа на упълномощения администратор; правилата за достъп и съгласието трябва да са изрични.
Какви доказателства трябва да подкрепят прегледа на шифрирането?
Поискайте ясна документация за контролите за шифриране на акаунта, потоците от данни, ролите за достъп и мерките за защита при влизане. Доказателствата трябва да обхващат приложението, свързаните услуги и резервните копия, когато е приложимо. Ако обяснението оставя неясни въпросите за управлението на ключовете или достъпа за поддръжка, третирайте това като открит елемент за преглед, а не като предполагаема защита.
Какво трябва да се случи, когато потребител затвори акаунта си?
Услугата трябва да обясни кога се извършва изтриването, как се обработват резервните копия и кои записи трябва да се запазят поради определени причини. Сравнете посочените стъпки с политиките за запазване на поверителност и попитайте как се потвърждава завършването. Потребителите също трябва да разбират дали предварително одобрените изследвания или аналитични цели са засегнати от затварянето на акаунта.