EN
Før man indfører en smart ring til brug for arbejdspladsens sundhed, klinisk forskning eller privat brug, bør man vurdere, hvilken information den indsamler, hvordan konti beskyttes og hvor længe registreringer er tilgængelige. En enhed kan være praktisk, men alligevel skabe privatlivsrisici, hvis praksis vedrørende indsamling, adgang og sletning er uklar. Gennemgå disse punkter før tilmelding – ikke efter, at følsomme registreringer allerede er samlet.
Den praktiske gennemgang består af tre dele: forstå de personlige sundhedsoplysninger, der genereres; verificér krypteringskontrollerne for konti; og læs privatlivspolitikkerne for opbevaring og sletning. Betragt disse som sammenhængende kontrolpunkter. Stærke krypteringskontroller for konti forklarer ikke sekundær dataanvendelse, og klare privatlivspolitikker for opbevaring og sletning kan ikke forhindre udsættelse på grund af svage adgangskontroller til konti.
Identificér de personlige sundhedsoplysninger, der indsamles
Match målinger med angivne formål
Start med produkt- og app-oplysninger, og identificer derefter hver kategori af personlige sundhedsoplysninger, såsom sømønster, aktivitet, puls eller temperaturtendenser. Bekræft, hvilke målinger der smart ring registreres kontinuerligt, og hvilke der afhænger af valgfrie funktioner. En nyttig meddelelse forklarer, hvorfor hver kategori indsamles, i stedet for at gruppere alt under en bred betegnelse som f.eks. velvære-oplysninger.
Spørg, om de personlige sundhedsoplysninger er nødvendige for den funktion, som din organisation eller brugeren har til hensigt at bruge. Hvis et dashboard kun kræver aktivitetsopsummeringer, kan indsamling af yderligere detaljer være unødvendig. Tjek, om tjenesten kombinerer personlige sundhedsoplysninger med kontoidentifikatorer, enhedsoplysninger, placering eller undersøgelsessvar, da sammenkobling kan gøre en tilsyneladende anonym registrering identificerbar.
Tjek adgang, deling og eksportmuligheder
Find ud af, hvem der kan se personlige sundhedsoplysninger: bæreren, udpegede administratorer, supportmedarbejdere eller eksterne serviceudbydere. En smart ring programmet skal beskrive adgang baseret på rolle og forklare, om en arbejdsgiver eller forskningskoordinator ser individuelle registreringer eller kun samlede resultater. Bekræft, hvordan samtykke fungerer, når bæreren ændrer indstillinger, deltager i en undersøgelse eller ophører med at deltage.
Gennemgå delingsrettigheder og muligheder for download før oprettelse af kontoen. Afgør, om personlige sundhedsoplysninger kan eksporteres, sendes til tilkoblede apps eller bruges til produktforbedring, og om hver enkelt anvendelse kræver separat tilladelse. Tydelige valg er vigtige, fordi en bruger måske accepterer overvågning via enheden uden at have tilsigtet at godkende uafhængig deling. Gem en optegnelse over de indstillinger, der vælges ved tilmelding.
Verificer kontoens krypteringskontroller
Vurder beskyttelsen under overførsel og lagring
Bed serviceoperatøren om at forklare kontokrypteringskontrollerne i almindeligt sprog, herunder hvordan oplysninger flyttes mellem ringen, telefonen og cloudtjenesten. Bekræft, om kryptering beskytter data under overførsel og i hvile, og om forklaringen også dækker sikkerhedskopier samt den primære database. Svaret skal identificere de beskyttede systemer uden at kræve, at brugere skal udlede sikkerheden fra generel markedsføringsprosa.
Kontokrypteringskontroller er kun en del af en sikkerhedsvurdering. Spørg, hvem der kan administrere krypteringsnøgler, hvordan privilegeret adgang begrænses og om adgang logges. For en erhvervsinstallation skal det fastlægges, hvem der modtager hændelsesmeddelelser, og hvilken proces der gælder, hvis en telefon, en konto eller en tilsluttet tjeneste bliver kompromitteret. Disse detaljer hjælper team med at vurdere konsekvenser og ansvarsområder ved reaktion.
Gennemgå sikkerhedsforanstaltninger for login og gendannelse
Tjek, om kontoenkrypteringskontroller understøttes af multifaktorautentificering, sikker adgangsgenopretning og advarsler ved ukendte login. En beskyttet database forhindrer ikke misbrug af en gyldig konto, der er opnået via en genbrugt adgangskode eller en dårligt kontrolleret nulstille-proces. Spørg, om administratorer kan håndhæve strengere loginindstillinger, når smart-ringen er en del af et administreret program.
Undersøg også kontoenkrypteringskontrollerne i forbindelse med fælles brugte enheder og personaleadgang. Supportpersonale kan have brug for begrænset adgang til at diagnosticere et problem, men processen skal definere autorisation, varighed og mulighed for revision. Foretræk en forklaring, der skelner mellem rutinemæssig supportadgang og nødadgang samt beskriver, hvordan hver type adgang registreres. Hvis dokumentationen er vag, anmod om præcisering, inden følsomme registreringer indsamles.
Vurder privatlivspolitikker for dataopbevaring
Forstå opbevaringsperioder og sletning
Læs privatlivets beskyttelsespolitikker for adskilte tidsrammer, der dækker aktive konti, rådata, afledte indsigter, sikkerhedskopier og supportregistreringer. En enkelt erklæring om, at oplysninger opbevares så længe, som det er nødvendigt, fortæller brugeren ikke, hvornår sletning finder sted. Spørg, hvilken begivenhed starter opbevaringstiden – f.eks. lukning af kontoen, afslutningen af en undersøgelse eller en fastsat periode efter indsamlingen.
Godt udformede privatlivets beskyttelsespolitikker forklarer, hvad der sker, efter at en bruger sletter en konto eller trækker samtykke tilbage. Afgør, om sletning fjerner personlige sundhedsoplysninger fra aktive systemer, hvor længe sikkerhedskopier må opbevares og om registreringer skal opbevares af en angivet juridisk eller driftsmæssig grund. Processen bør tydeliggøre, hvad brugeren kan anmode om, og hvilken bekræftelse de vil modtage.
Tjek sekundær anvendelse og politikændringer
Sammenlign politikkerne for privatlivsbeskyttelse og dataopbevaring med tjenestens regler for analyse, forskning og produktudvikling. Spørg, om oplysningerne er anonymiseret, om genidentifikation er begrænset og om der tilbydes et separat valg for frivillige anvendelser. Opbevaring og sekundær anvendelse er relaterede, men adskilte begreber: Sletning af en konto medfører muligvis ikke automatisk tilbagetrækning af data, der allerede er indarbejdet i en tilladt analyse.
Tjek endelig, hvordan politikkerne for privatlivsbeskyttelse og dataopbevaring ændres, og hvordan brugere informeres herom. En arbejdsplads- eller studieadministrator bør vide, om opdaterede vilkår kræver ny samtykkeerklæring og om fortsat brug betragtes som accept. Gem den nuværende meddelelse sammen med indkøbs- eller forskningsdokumenter, identificer en kontakt for spørgsmål om privatlivsbeskyttelse og fastsæt en gennemgangsdato, så politikændringer ikke overses.
Ofte stillede spørgsmål
Kan en arbejdsgiver se en enkelt brugers læsninger?
Det afhænger af programmets design, tilladelserne og oplysningerne. Før udstedelse af en smart ring skal der bekræftes, hvem der kan få adgang til personlige sundhedsoplysninger, og om rapporteringen er individuel eller samlet. Antag ikke, at kontoens krypteringskontroller alene begrænser en autoriseret administrators mulighed for at se data; adgangsregler og samtykke skal være udtrykkelige.
Hvilken dokumentation bør understøtte en krypteringsgennemgang?
Anmod om tydelig dokumentation af kontoens krypteringskontroller, datastrømme, adgangsroller og sikkerhedsforanstaltninger ved login. Dokumentationen skal dække appen, tilkoblede tjenester og sikkerhedskopier, hvor det er relevant. Hvis forklaringen efterlader usikkerhed om håndtering af nøgler eller supportadgang, skal dette behandles som et åbent punkt i gennemgangen i stedet for at antage beskyttelse.
Hvad skal ske, når en bruger lukker en konto?
Service skal forklare, hvornår sletning finder sted, hvordan sikkerhedskopier håndteres og om der er nogen registreringer, der skal bevares af bestemte årsager. Sammenlign de angivne trin med privatlivets opbevaringspolitikker, og spørg, hvordan fuldførelse bekræftes. Brugere skal også forstå, om tidligere godkendt forskning eller analysebrug påvirkes af kontoens lukning.