EN
Πριν υιοθετήσετε ένα έξυπνος δακτύλιος για εργασιακή ευημερία, κλινική έρευνα ή προσωπική χρήση, αξιολογήστε ποιες πληροφορίες συλλέγει, πώς προστατεύονται οι λογαριασμοί και πόσο καιρό παραμένουν διαθέσιμα τα αρχεία. Μια συσκευή μπορεί να είναι βολική, αλλά παρ’ όλα αυτά να δημιουργεί κινδύνους για την ιδιωτικότητα, εάν οι πρακτικές συλλογής, πρόσβασης και διαγραφής δεν είναι σαφείς. Εξετάστε αυτά τα σημεία πριν από την εγγραφή, όχι μετά τη συσσώρευση ευαίσθητων αρχείων.
Η πρακτική αξιολόγηση αποτελείται από τρεις ενότητες: κατανοήστε τα προσωπικά υγειονομικά δεδομένα που παράγονται, επαληθεύστε τους ελέγχους κρυπτογράφησης των λογαριασμών και διαβάστε τις πολιτικές απορρήτου για τη διατήρηση, οι οποίες διέπουν την αποθήκευση και τη διαγραφή. Αντιμετωπίστε αυτούς τους ελέγχους ως συνδεδεμένα στοιχεία. Ισχυροί έλεγχοι κρυπτογράφησης λογαριασμών δεν εξηγούν τη δευτερεύουσα χρήση δεδομένων, ενώ σαφείς πολιτικές διατήρησης του απορρήτου δεν μπορούν να αποτρέψουν την έκθεση λόγω ασθενών ελέγχων πρόσβασης στο λογαριασμό.
Προσδιορίστε τα προσωπικά υγειονομικά δεδομένα που συλλέγονται
Αντιστοιχίστε τις μετρήσεις με τους δηλωθέντες σκοπούς
Ξεκινήστε με τις δηλώσεις σχετικά με το προϊόν και την εφαρμογή, και στη συνέχεια αναγνωρίστε κάθε κατηγορία προσωπικών υγειονομικών δεδομένων, όπως τα μοτίβα ύπνου, η δραστηριότητα, ο καρδιακός ρυθμός ή οι τάσεις της θερμοκρασίας. Επιβεβαιώστε ποιες μετρήσεις συλλέγει συνεχώς και ποιες εξαρτώνται από προαιρετικά χαρακτηριστικά. Μια χρήσιμη δήλωση εξηγεί τον λόγο συλλογής κάθε κατηγορίας, αντί να ομαδοποιεί όλα τα δεδομένα κάτω από μια γενική ετικέτα όπως «πληροφορίες υγείας». έξυπνος δακτύλιος ρωτήστε εάν τα προσωπικά υγειονομικά δεδομένα είναι απαραίτητα για τη λειτουργία που προτίθεται να χρησιμοποιήσει η οργάνωσή σας ή ο χρήστης. Εάν ένας πίνακας ελέγχου απαιτεί μόνο συνοπτικές πληροφορίες για τη δραστηριότητα, η συλλογή επιπλέον λεπτομερειών μπορεί να είναι περιττή. Ελέγξτε εάν η υπηρεσία συνδυάζει προσωπικά υγειονομικά δεδομένα με ταυτοποιητικά στοιχεία λογαριασμού, πληροφορίες συσκευής, τοποθεσία ή απαντήσεις σε ερωτηματολόγια, καθώς η σύνδεση αυτών των στοιχείων μπορεί να καταστήσει αναγνωρίσιμο ένα φαινομενικά ανώνυμο αρχείο.
Ρωτήστε εάν τα προσωπικά υγειονομικά δεδομένα είναι απαραίτητα για τη λειτουργία που προτίθεται να χρησιμοποιήσει η οργάνωσή σας ή ο χρήστης. Εάν ένας πίνακας ελέγχου απαιτεί μόνο συνοπτικές πληροφορίες για τη δραστηριότητα, η συλλογή επιπλέον λεπτομερειών μπορεί να είναι περιττή. Ελέγξτε εάν η υπηρεσία συνδυάζει προσωπικά υγειονομικά δεδομένα με ταυτοποιητικά στοιχεία λογαριασμού, πληροφορίες συσκευής, τοποθεσία ή απαντήσεις σε ερωτηματολόγια, καθώς η σύνδεση αυτών των στοιχείων μπορεί να καταστήσει αναγνωρίσιμο ένα φαινομενικά ανώνυμο αρχείο.
Ελέγξτε τις διαδρομές πρόσβασης, κοινής χρήσης και εξαγωγής
Ανακαλύψτε ποιος μπορεί να προβάλλει προσωπικά υγειονομικά δεδομένα: ο φορέας, οι καθορισμένοι διαχειριστές, το προσωπικό υποστήριξης ή εξωτερικοί πάροχοι υπηρεσιών. Ένα έξυπνος δακτύλιος το πρόγραμμα θα πρέπει να περιγράφει την πρόσβαση με βάση τον ρόλο και να εξηγεί εάν ο εργοδότης ή ο συντονιστής της έρευνας βλέπει ατομικά αρχεία ή μόνο συνοπτικά αποτελέσματα. Επιβεβαιώστε τον τρόπο λειτουργίας της συγκατάθεσης όταν ο χρήστης αλλάζει τις ρυθμίσεις, εγγράφεται σε μια μελέτη ή διακόπτει τη συμμετοχή του.
Ελέγξτε τις άδειες κοινής χρήσης και τις επιλογές λήψης πριν από τη δημιουργία του λογαριασμού. Καθορίστε εάν τα προσωπικά δεδομένα υγείας μπορούν να εξαχθούν, να αποσταλούν σε συνδεδεμένες εφαρμογές ή να χρησιμοποιηθούν για τη βελτίωση του προϊόντος, καθώς και εάν κάθε χρήση απαιτεί ξεχωριστή άδεια. Οι σαφείς επιλογές είναι σημαντικές, διότι ένας χρήστης μπορεί να αποδεχθεί την παρακολούθηση μέσω συσκευής χωρίς να προτίθεται να εξουσιοδοτήσει ασχέτως κοινή χρήση. Διατηρήστε αρχείο των ρυθμίσεων που επιλέχθηκαν κατά την εγγραφή.
Επαληθεύστε τους ελέγχους κρυπτογράφησης του λογαριασμού
Αξιολογήστε την προστασία κατά τη μεταφορά και την αποθήκευση
Ζητήστε από τον υπεύθυνο υπηρεσίας να εξηγήσει με απλά λόγια τους ελέγχους κρυπτογράφησης του λογαριασμού, συμπεριλαμβανομένου του τρόπου με τον οποίο τα δεδομένα μετακινούνται μεταξύ του δαχτυλιδιού, του τηλεφώνου και της υπηρεσίας στον cloud. Επιβεβαιώστε εάν η κρυπτογράφηση προστατεύει τα δεδομένα εν κινήσει και εν αποθήκευσει, καθώς και εάν η εξήγηση καλύπτει επίσης τα αντίγραφα ασφαλείας και όχι μόνο την κύρια βάση δεδομένων. Η απάντηση πρέπει να προσδιορίζει τα προστατευόμενα συστήματα χωρίς να απαιτείται από τους χρήστες να συμπεράνουν την ασφάλεια από γενικές διαφημιστικές διατυπώσεις.
Οι έλεγχοι κρυπτογράφησης του λογαριασμού αποτελούν μόνο ένα τμήμα μιας ανασκόπησης ασφαλείας. Ρωτήστε ποιος μπορεί να διαχειρίζεται τα κλειδιά κρυπτογράφησης, πώς περιορίζεται η προνομιούχα πρόσβαση και εάν καταγράφεται η πρόσβαση. Για επιχειρησιακή εγκατάσταση, διευκρινίστε ποιος λαμβάνει ειδοποιήσεις σε περίπτωση συμβάντος και ποια διαδικασία εφαρμόζεται εάν συμβεί καταστροφή ενός τηλεφώνου, ενός λογαριασμού ή μιας συνδεδεμένης υπηρεσίας. Αυτές οι λεπτομέρειες βοηθούν τις ομάδες να αξιολογήσουν τις συνέπειες και τις ευθύνες για την αντιμετώπιση.
Αναθεωρήστε τα μέτρα ασφαλείας για τη σύνδεση και την ανάκτηση
Ελέγξτε εάν οι ελεγκτές κρυπτογράφησης λογαριασμού υποστηρίζουν την πολυπαραγοντική αυθεντικοποίηση, την ασφαλή ανάκτηση κωδικού πρόσβασης και τις ειδοποιήσεις για μη γνωστές συνδέσεις. Μια προστατευμένη βάση δεδομένων δεν αποτρέπει την κατάχρηση ενός έγκυρου λογαριασμού που έχει αποκτηθεί μέσω επαναχρησιμοποιημένου κωδικού πρόσβασης ή ενός ανεπαρκώς ελεγχόμενου μηχανισμού επαναφοράς. Ρωτήστε εάν οι διαχειριστές μπορούν να επιβάλλουν αυστηρότερες ρυθμίσεις σύνδεσης όταν το έξυπνο δαχτυλίδι αποτελεί μέρος ενός διαχειριζόμενου προγράμματος.
Εξετάστε επίσης τους ελεγκτές κρυπτογράφησης λογαριασμού σε σχέση με κοινόχρηστες συσκευές και την πρόσβαση προσωπικού. Το προσωπικό υποστήριξης ενδέχεται να χρειάζεται περιορισμένη πρόσβαση για τη διάγνωση ενός προβλήματος, αλλά η διαδικασία πρέπει να καθορίζει την εξουσιοδότηση, τη διάρκεια και τη δυνατότητα επιτήρησης. Προτιμήστε μια εξήγηση που διακρίνει την τακτική πρόσβαση υποστήριξης από την έκτακτη πρόσβαση και περιγράφει πώς καταγράφεται η καθεμία. Εάν η τεκμηρίωση είναι ασαφής, ζητήστε διευκρίνιση προτού συλλεχθούν ευαίσθητα αρχεία.
Αξιολογήστε τις πολιτικές διατήρησης της ιδιωτικότητας
Κατανοήστε τις περιόδους διατήρησης και τη διαγραφή
Διαβάστε τις πολιτικές αποθήκευσης δεδομένων προσωπικού χαρακτήρα για ξεχωριστά χρονοδιαγράμματα που καλύπτουν ενεργούς λογαριασμούς, ακατέργαστες μετρήσεις, παράγωγες επιγνώσεις, αντίγραφα ασφαλείας και αρχεία υποστήριξης. Μία απλή δήλωση ότι τα δεδομένα διατηρούνται «για όσο χρόνο απαιτείται» δεν ενημερώνει τον χρήστη για το πότε πραγματοποιείται η διαγραφή. Ρωτήστε ποιο γεγονός ξεκινά το χρονόμετρο αποθήκευσης, όπως η κλείσιμο του λογαριασμού, η λήξη μιας μελέτης ή ένα καθορισμένο διάστημα μετά τη συλλογή.
Οι καλές πολιτικές αποθήκευσης δεδομένων προσωπικού χαρακτήρα εξηγούν τι συμβαίνει μετά τη διαγραφή λογαριασμού από τον χρήστη ή την ανάκληση της συγκατάθεσής του. Διερευνήστε εάν η διαγραφή αφαιρεί προσωπικά υγειονομικά δεδομένα από τα ενεργά συστήματα, πόσο καιρό μπορούν να παραμείνουν τα αντίγραφα ασφαλείας και εάν υπάρχει υποχρέωση διατήρησης αρχείων για καθορισμένους νομικούς ή λειτουργικούς λόγους. Η διαδικασία πρέπει να διευκρινίζει τι μπορεί να ζητήσει ο χρήστης και τι επιβεβαίωση θα λάβει.
Ελέγξτε τη δευτερεύουσα χρήση και τις αλλαγές στην πολιτική
Συγκρίνετε τις πολιτικές διατήρησης της απορρήτου με τους κανόνες της υπηρεσίας για την ανάλυση δεδομένων, την έρευνα και την ανάπτυξη προϊόντων. Ρωτήστε εάν τα δεδομένα αποτυπώνονται χωρίς ταυτότητα, εάν η επαναταυτοποίηση περιορίζεται και εάν προσφέρεται ξεχωριστή επιλογή για προαιρετικές χρήσεις. Η διατήρηση και η δευτερεύουσα χρήση σχετίζονται, αλλά είναι διαφορετικές: η διαγραφή ενός λογαριασμού δεν συνεπάγεται αυτόματα την ανάκληση δεδομένων που έχουν ήδη ενσωματωθεί σε μια επιτρεπόμενη ανάλυση.
Τέλος, ελέγξτε πώς αλλάζουν οι πολιτικές διατήρησης της απορρήτου και πώς ενημερώνονται οι χρήστες. Ένας διαχειριστής εργασιακού περιβάλλοντος ή ερευνητικού προγράμματος πρέπει να γνωρίζει εάν οι ενημερωμένοι όροι απαιτούν επαναλαμβανόμενη συγκατάθεση και εάν η συνέχιση της χρήσης θεωρείται αποδοχή. Διατηρήστε την τρέχουσα ειδοποίηση μαζί με τα έγγραφα αγορών ή έρευνας, καθορίστε ένα σημείο επαφής για ερωτήματα απορρήτου και ορίστε ημερομηνία επανεξέτασης, ώστε οι αλλαγές στην πολιτική να μην περνούν απαρατήρητες.
Συχνές Ερωτήσεις
Μπορεί ο εργοδότης να δει τις μετρήσεις ενός συγκεκριμένου χρήστη;
Εξαρτάται από τον σχεδιασμό του προγράμματος, τις άδειες και τις δηλώσεις. Πριν εκδοθεί ένας έξυπνος δακτύλιος, επιβεβαιώστε ποιος μπορεί να έχει πρόσβαση στα προσωπικά δεδομένα υγείας και εάν η αναφορά γίνεται σε ατομικό ή συνολικό επίπεδο. Μην υποθέτετε ότι οι έλεγχοι κρυπτογράφησης λογαριασμού μόνοι τους περιορίζουν την πρόσβαση ενός εξουσιοδοτημένου διαχειριστή· οι κανόνες πρόσβασης και η συγκατάθεση πρέπει να είναι σαφείς.
Ποια απόδειξη πρέπει να υποστηρίζει μια ανασκόπηση κρυπτογράφησης;
Ζητήστε σαφή τεκμηρίωση των ελέγχων κρυπτογράφησης λογαριασμού, των ροών δεδομένων, των ρόλων πρόσβασης και των μέτρων ασφαλείας σύνδεσης. Η απόδειξη πρέπει να καλύπτει την εφαρμογή, τις συνδεδεμένες υπηρεσίες και, όπου ισχύει, τα αντίγραφα ασφαλείας. Εάν η εξήγηση αφήνει ασαφή τη διαχείριση κλειδιών ή την πρόσβαση υποστήριξης, θεωρήστε αυτό ως ανοικτό σημείο ανασκόπησης, αντί να υποθέσετε προστασία.
Τι πρέπει να συμβεί όταν ένας χρήστης κλείνει έναν λογαριασμό;
Η υπηρεσία θα πρέπει να εξηγεί τον χρόνο διαγραφής, τη διαχείριση των αντιγράφων ασφαλείας και οποιεσδήποτε εγγραφές που πρέπει να διατηρηθούν για καθορισμένους λόγους. Συγκρίνετε τα αναφερόμενα βήματα με τις πολιτικές αποθήκευσης δεδομένων ιδιωτικότητας και ρωτήστε πώς επιβεβαιώνεται η ολοκλήρωση. Οι χρήστες θα πρέπει επίσης να κατανοούν εάν η διαγραφή του λογαριασμού επηρεάζει προηγουμένως εγκεκριμένες έρευνες ή χρήσεις αναλύσεων.