EN
Vor der Einführung eines smartring für Gesundheitsförderung am Arbeitsplatz, klinische Forschung oder private Nutzung sollten Sie prüfen, welche Informationen erfasst werden, wie Konten geschützt sind und wie lange Aufzeichnungen verfügbar bleiben. Ein Gerät kann zwar praktisch sein, birgt jedoch dennoch Risiken für die Privatsphäre, falls Praktiken zur Datenerfassung, zum Datenzugriff und zur Datenlöschung unklar sind. Überprüfen Sie diese Punkte vor der Registrierung – nicht erst, nachdem sensible Aufzeichnungen bereits angehäuft wurden.
Die praktische Prüfung umfasst drei Teile: Verstehen der erzeugten personenbezogenen Gesundheitsdaten, Überprüfen der Verschlüsselungskontrollen für Konten sowie Lesen der Datenschutz-Retentionsrichtlinien, die Speicherung und Löschung regeln. Behandeln Sie diese Punkte als miteinander verbundene Prüfschritte. Starke Verschlüsselungskontrollen für Konten erklären nicht die sekundäre Nutzung von Daten, und klare Datenschutz-Retentionsrichtlinien können eine Offenlegung durch schwache Kontozugriffskontrollen nicht verhindern.
Identifizieren Sie die erhobenen personenbezogenen Gesundheitsdaten
Stellen Sie Messwerte den angegebenen Zwecken gegenüber
Beginnen Sie mit den Produkt- und App-Hinweisen und identifizieren Sie dann jede Kategorie personenbezogener Gesundheitsdaten, beispielsweise Schlafmuster, Aktivität, Herzfrequenz oder Temperaturtrends. Bestätigen Sie, welche Messwerte kontinuierlich erfasst werden und welche von optionalen Funktionen abhängen. Ein hilfreicher Hinweis erklärt, warum jede Kategorie erhoben wird, statt alle Daten unter einer allgemeinen Bezeichnung wie ‚Wellness-Informationen‘ zusammenzufassen. smartring fragen Sie, ob die personenbezogenen Gesundheitsdaten für die Funktion benötigt werden, die Ihr Unternehmen oder der Nutzer nutzen möchte. Wenn ein Dashboard lediglich Aktivitätszusammenfassungen benötigt, könnte die Erfassung zusätzlicher Details überflüssig sein. Prüfen Sie, ob der Dienst personenbezogene Gesundheitsdaten mit Kontokennungen, Geräteinformationen, Standortdaten oder Umfrageantworten verknüpft, da solche Verknüpfungen einen scheinbar anonymen Datensatz identifizierbar machen können.
Stellen Sie fest, ob die personenbezogenen Gesundheitsdaten benötigt werden, um die Funktion zu nutzen, die Ihr Unternehmen oder der Nutzer verwenden möchte. Falls ein Dashboard nur Aktivitätszusammenfassungen benötigt, ist die Erfassung weiterer Details möglicherweise nicht erforderlich. Überprüfen Sie, ob der Dienst personenbezogene Gesundheitsdaten mit Kontokennungen, Geräteinformationen, Standortdaten oder Umfrageantworten kombiniert, denn eine solche Verknüpfung kann einen scheinbar anonymen Datensatz identifizierbar machen.
Überprüfen Sie Zugriffs-, Weitergabe- und Exportwege
Ermitteln Sie, wer auf personenbezogene Gesundheitsdaten zugreifen kann: der Träger, benannte Administratoren, Supportmitarbeiter oder externe Dienstleister. Ein smartring das Programm sollte den rollenbasierten Zugriff beschreiben und erläutern, ob ein Arbeitgeber oder ein Studienkoordinator Einzeldatensätze sieht oder nur aggregierte Ergebnisse. Bestätigen Sie, wie die Einwilligung funktioniert, wenn der Nutzer Einstellungen ändert, einer Studie beitritt oder die Teilnahme beendet.
Überprüfen Sie vor der Kontoeinrichtung die Freigabeberechtigungen und Download-Optionen. Klären Sie, ob personenbezogene Gesundheitsdaten exportiert, an verbundene Apps gesendet oder für die Produktverbesserung genutzt werden können – und ob für jede dieser Verwendungen eine gesonderte Genehmigung erforderlich ist. Klare Entscheidungsmöglichkeiten sind entscheidend, denn ein Nutzer könnte die Geräteüberwachung akzeptieren, ohne damit auch unbeabsichtigte Datenfreigaben zu autorisieren. Dokumentieren Sie die bei der Registrierung gewählten Einstellungen.
Überprüfen Sie die Verschlüsselungssteuerung für das Konto
Bewerten Sie den Schutz während der Übertragung und Speicherung
Bitten Sie den Servicebetreiber, die Verschlüsselungssteuerungen für Konten in verständlicher Sprache zu erläutern, einschließlich der Art und Weise, wie Informationen zwischen dem Ring, dem Telefon und dem Cloud-Dienst übertragen werden. Bestätigen Sie, ob die Verschlüsselung Daten während der Übertragung und im Ruhezustand schützt, und prüfen Sie, ob die Erklärung auch Sicherungskopien sowie die Hauptdatenbank umfasst. Die Antwort muss die geschützten Systeme eindeutig benennen, ohne dass Benutzer Sicherheitsmerkmale aus allgemeiner Marketing-Sprache ableiten müssten.
Verschlüsselungssteuerungen für Konten sind nur ein Teil einer Sicherheitsüberprüfung. Fragen Sie, wer die Verschlüsselungsschlüssel verwalten darf, wie privilegierter Zugriff eingeschränkt wird und ob Zugriffe protokolliert werden. Für eine geschäftliche Bereitstellung klären Sie, wer bei Sicherheitsvorfällen benachrichtigt wird und welches Verfahren im Falle einer Kompromittierung eines Telefons, eines Kontos oder eines verbundenen Dienstes zum Einsatz kommt. Diese Details helfen Teams dabei, Folgen und Reaktionsverantwortlichkeiten einzuschätzen.
Überprüfen Sie Anmelde- und Wiederherstellungsschutzmaßnahmen
Überprüfen Sie, ob die Kontoverschlüsselungssteuerungen mehrstufige Authentifizierung, sichere Passwortwiederherstellung und Warnungen bei unbekannten Anmeldungen unterstützen. Eine geschützte Datenbank verhindert nicht die missbräuchliche Nutzung eines gültigen Kontos, das über ein wiederverwendetes Passwort oder einen unzureichend kontrollierten Zurücksetzungsprozess erlangt wurde. Erkundigen Sie sich, ob Administratoren strengere Anmeldeeinstellungen erzwingen können, wenn der intelligente Ring Teil eines verwalteten Programms ist.
Prüfen Sie zudem die Kontoverschlüsselungssteuerungen im Zusammenhang mit gemeinsam genutzten Geräten und dem Zugriff von Mitarbeitern. Supportmitarbeiter benötigen möglicherweise eingeschränkten Zugriff zur Diagnose eines Problems; der Prozess sollte jedoch Autorisierung, Dauer und Nachvollziehbarkeit definieren. Bevorzugen Sie eine Erklärung, die den routinemäßigen Supportzugriff vom Notfallzugriff unterscheidet und beschreibt, wie jeweils beide Arten von Zugriff dokumentiert werden. Falls die Dokumentation unklar ist, fordern Sie vor der Erfassung sensibler Datensätze eine Klarstellung an.
Bewerten Sie die Datenschutz-Retentionsrichtlinien
Informieren Sie sich über Aufbewahrungsfristen und Löschung
Lesen Sie die Richtlinien zur Datenschutz-Aufbewahrung für separate Zeitrahmen, die aktive Konten, Rohdaten, abgeleitete Erkenntnisse, Sicherungskopien und Support-Datensätze umfassen. Eine einzelne Aussage, wonach Informationen so lange aufbewahrt werden, wie dies erforderlich ist, informiert den Nutzer nicht darüber, wann die Löschung erfolgt. Fragen Sie nach dem Ereignis, das den Aufbewahrungszeitraum auslöst – beispielsweise die Schließung des Kontos, das Ende einer Studie oder ein festgelegter Zeitraum nach der Datenerhebung.
Gute Datenschutz-Aufbewahrungsrichtlinien erläutern, was geschieht, nachdem ein Nutzer sein Konto löscht oder seine Einwilligung widerruft. Klären Sie, ob bei der Löschung personenbezogene Gesundheitsdaten aus aktiven Systemen entfernt werden, wie lange Sicherungskopien möglicherweise bestehen bleiben und ob Datensätze aus einem angegebenen rechtlichen oder betrieblichen Grund weiterhin aufbewahrt werden müssen. Der Prozess sollte klar darlegen, welche Anfragen der Nutzer stellen kann und welche Bestätigung er erhält.
Überprüfen Sie die sekundäre Nutzung und Änderungen der Richtlinien
Vergleichen Sie die Datenschutz-Retentionsrichtlinien mit den Regeln des Dienstes für Analysen, Forschung und Produktentwicklung. Fragen Sie, ob Informationen anonymisiert werden, ob eine Wiederherstellung der Identität eingeschränkt ist und ob für optionale Verwendungen eine gesonderte Entscheidungsmöglichkeit angeboten wird. Die Aufbewahrungsdauer und die sekundäre Nutzung sind verwandt, aber unterschiedlich: Das Löschen eines Kontos führt möglicherweise nicht automatisch zum Widerruf von Daten, die bereits in eine zulässige Analyse eingegangen sind.
Prüfen Sie schließlich, wie sich die Datenschutz-Retentionsrichtlinien ändern und wie Nutzer darüber informiert werden. Ein Administrator aus dem beruflichen Umfeld oder aus einem Forschungsprojekt sollte wissen, ob aktualisierte Bedingungen eine erneute Einwilligung erfordern und ob die fortgesetzte Nutzung als Zustimmung gilt. Bewahren Sie die aktuelle Mitteilung zusammen mit Beschaffungs- oder Forschungsunterlagen auf, benennen Sie einen Ansprechpartner für Datenschutzfragen und legen Sie ein Überprüfungsdatum fest, damit Änderungen an der Richtlinie nicht unbemerkt bleiben.
FAQ
Kann ein Arbeitgeber die Messwerte einer einzelnen Trägerin oder eines einzelnen Trägers einsehen?
Das hängt vom Programm-Design, den Berechtigungen und den Offenlegungen ab. Bevor ein intelligenter Ring ausgegeben wird, klären Sie, wer auf personenbezogene Gesundheitsdaten zugreifen darf und ob Berichte individuell oder aggregiert erstellt werden. Gehen Sie nicht davon aus, dass allein Verschlüsselungskontrollen für Konten den Zugriff eines autorisierten Administrators beschränken; Zugriffsregeln und Einwilligungen müssen ausdrücklich festgelegt sein.
Welche Nachweise sollten eine Verschlüsselungsprüfung stützen?
Fordern Sie klare Dokumentation zu Kontoverschlüsselungskontrollen, Datenflüssen, Zugriffsrollen und Anmelde-Sicherheitsmaßnahmen an. Die Nachweise müssen die App, verbundenen Dienste und – soweit zutreffend – Backups umfassen. Falls die Erklärung den Umgang mit Schlüsseln oder den Support-Zugriff unklar lässt, behandeln Sie dies als offenen Prüfpunkt, statt Schutz vorauszusetzen.
Was sollte geschehen, wenn ein Nutzer ein Konto schließt?
Der Service sollte den Zeitpunkt der Löschung, die Handhabung von Sicherungskopien sowie alle Aufzeichnungen erläutern, die aus definierten Gründen erhalten bleiben müssen. Vergleichen Sie die dargestellten Schritte mit den Datenschutz-Retentionsrichtlinien und fragen Sie nach, wie der Abschluss bestätigt wird. Die Nutzer sollten zudem verstehen, ob bereits genehmigte Forschungs- oder Analyseverwendungen durch die Kontoauflösung betroffen sind.