EN
Ennen työpaikan hyvinvoinnuksen, kliinisen tutkimuksen tai henkilökohtaisen käytön edistämiseen tarkoitetun laitteen omaksumista älykäs rengas arvioi, mitä tietoja se kerää, miten tilit suojataan ja kuinka kauan tallennetut tiedot ovat saatavilla. Laite voi olla kätevä, mutta silti aiheuttaa yksityisyyden riskejä, jos tietojen keruu-, pääsy- ja poistokäytännöt ovat epäselviä. Tarkista nämä kohdat ennen rekisteröitymistä, ei sen jälkeen, kun herkkiä tietoja on jo kertynyt.
Käytännöllinen tarkastus koostuu kolmesta osasta: ymmärrä tuotettava henkilökohtainen terveystieto, varmista tilien salausohjaukset ja lue yksityisyyden säilytyspolitiikat, jotka ohjaavat tallennusta ja poistoa. Käsittele näitä yhteydessä toisiinsa. Vahvat tilien salausohjaukset eivät selitä toissijaisen datan käyttöä, eikä selkeät yksityisyyden säilytyspolitiikat voi estää altistumista heikkojen tilien pääsyvalvontajärjestelmien kautta.
Tunnista kerättävä henkilökohtainen terveystieto
Yhdistä mittaukset ilmoitettuihin tarkoituksiin
Aloita tuotteen ja sovelluksen tiedot, ja tunnista sitten jokainen henkilökohtaisen terveystiedon kategoria, kuten unireitit, liikunta, syke tai lämpötilan muutokset. Vahvista, mitkä mittaukset älykäs rengas tallentaa jatkuvasti ja mitkä riippuvat valinnaisista ominaisuuksista. Hyödyllinen ilmoitus selittää, miksi kutakin kategoriaa kerätään, eikä kaikkia tietoja ryhmitellä yleisellä nimikkeellä, kuten hyvinvointisuustiedot.
Kysy, tarvitaanko henkilökohtaista terveystietoa siihen ominaisuuteen, jota organisaatiosi tai käyttäjä aikoo käyttää. Jos kojelauta vaatii vain liikuntasummia, lisätietojen keruu saattaa olla tarpeeton. Tarkista, yhdistääkö palvelu henkilökohtaisen terveystiedon tilin tunnistetietoihin, laitetietoihin, sijaintiin tai kyselyvastauksiin, sillä yhdistäminen voi tehdä näennäisesti anonyymistä tietueesta tunnistettavan.
Tarkista pääsy-, jakamis- ja vientipolut
Selvitä, kuka voi tarkastella henkilökohtaista terveystietoa: käyttäjä, nimetyt ylläpitäjät, tukihenkilökunta tai ulkopuoliset palveluntarjoajat. A älykäs rengas ohjelman tulisi kuvailla rooliin perustuvaa käyttöoikeutta ja selittää, näkevätkö työnantaja tai tutkimuskoordinaattori yksilöllisiä tietueita vai ainoastaan yhteenvetotuloksia. Vahvistetaan, miten suostumus toimii, kun käyttäjä muuttaa asetuksiaan, liittyy tutkimukseen tai lopettaa osallistumisensa.
Tarkistetaan jakamisoikeudet ja latausvaihtoehdot ennen tilin luomista. Määritetään, voidaanko henkilökohtaisia terveystietoja viedä ulos, lähettää yhdistettyihin sovelluksiin tai käyttää tuotteen parantamiseen, ja vaatiiko kutakin käyttötarkoitusta erillinen lupa. Selkeät valinnat ovat tärkeitä, koska käyttäjä saattaa hyväksyä laitteen seurannan ilman, että hän tarkoittaa myöntää sallimuksen muille, ei suoraan liittyville jakamistoimille. Tilin perustamisen yhteydessä valitut asetukset tallennetaan.
Tarkistetaan tilin salausohjaukset
Arvioidaan suojaa siirron ja tallennuksen aikana
Pyydä palvelun käyttöliittymän ylläpitäjää selittämään tiliin liittyviä salausohjausmekanismeja yksinkertaisella kielellä, mukaan lukien tiedon siirtyminen renkaan, puhelimen ja pilvipalvelun välillä. Vahvista, suojaaanko salaus tiedon siirtoa (in transit) ja tallennettua tietoa (at rest), sekä sisältääkö selitys varmuuskopiot samoin kuin päätietokannan. Vastauksen tulee nimetä suojatut järjestelmät ilman, että käyttäjän tarvitsee päätellä turvallisuutta yleisestä markkinointikielen käytöstä.
Tilin salausohjausmekanismit ovat vain yksi osa turvallisuustarkastelua. Kysy, ketkä voivat hallita salausavaimia, miten erityisoikeuksien käyttö rajoitetaan ja kirjataanko pääsytilanteet. Liiketoimintakäytössä selvitä, ketkä saavat tiedotteet turvallisuusincidenteistä ja mikä menettely otetaan käyttöön, jos puhelin, tili tai yhdistetty palvelu kompromisoituu. Nämä tiedot auttavat tiimejä arvioimaan seurauksia ja vastuunjakoa.
Tarkista kirjautumisen ja palautusmekanismien turva
Tarkista, tukevatko tilin salausohjaukset monitekijäistä todentamista, turvallista salasanantakaisinpalautusta ja varoituksia tuntemattomista kirjautumisista. Suojattu tietokanta ei estä kelvollisen tilin väärinkäyttöä, jos salasanaa on käytetty uudelleen tai salasanan nollausprosessia ei ole riittävästi valvottu. Kysy, voivatko järjestelmänvalvojat pakottaa vahvempia kirjautumisasetuksia, kun älyrengas kuuluu hallittuun ohjelmaan.
Tutki myös tilin salausohjauksia jaettujen laitteiden sekä henkilökunnan pääsyn osalta. Tukihenkilökunnalla saattaa olla tarvetta rajoitettuun pääsyyn ongelman diagnosoimiseksi, mutta prosessin tulisi määritellä valtuutus, kesto ja tarkastettavuus. Suositaan selitystä, joka erottaa tavallisesta tukipääsystä hätätilanteen pääsyn ja kuvaa, miten kumpikin rekisteröidään. Jos dokumentaatio on epäselvää, pyydä selvennystä ennen herkkien tietojen keräämistä.
Arvioi yksityisyyden säilytyspolitiikkoja
Ymmärrä säilytysajat ja poistot
Lue tietosuojan säilytyspolitiikat erillisille aikajanoille, jotka kattavat aktiiviset tilit, raakalukemat, johdetut tiedot, varmuuskopiot ja tukitiedot. Yksinkertainen lause, jonka mukaan tietoja säilytetään niin kauan kuin niitä tarvitaan, ei kerro käyttäjälle, milloin poisto tapahtuu. Kysy, mikä tapahtuma käynnistää säilytysajan mittauksen – esimerkiksi tilin sulkeminen, tutkimuksen päättäminen tai tietojen keräämisestä kulunut määritelty ajanjakso.
Hyvät tietosuojan säilytyspolitiikat selittävät, mitä tapahtuu, kun käyttäjä poistaa tilinsä tai peruuttaa suostumuksensa. Selvitä, poistetaanko henkilökohtaiset terveystiedot aktiivisista järjestelmistä, kuinka kauan varmuuskopiot voivat säilyä ja täytyykö tietoja säilyttää ilmoitetusta laillisesta tai toiminnallisesta syystä. Prosessin tulisi selventää, mitä käyttäjä voi pyytää ja millaista vahvistusta hän saa.
Tarkista toissijainen käyttö ja politiikkamuutokset
Vertaa tietosuojan säilytyskäytäntöjä palvelun säännöksiin analytiikkaa, tutkimusta ja tuotekehitystä varten. Kysy, onko tiedot poistettu tunnistettavuus, onko uudelleentunnistaminen rajoitettu ja tarjoaako palvelu erillisen valinnan vaihtoehtoisia käyttötarkoituksia varten. Tiedon säilyttäminen ja toissijainen käyttö ovat toisiinsa liittyviä, mutta erillisiä asioita: tilin poistaminen ei välttämättä poista automaattisesti tietoja, jotka on jo sisällytetty sallittuun analyysiin.
Tarkista lopuksi, miten tietosuojan säilytyskäytäntöjä muutetaan ja miten käyttäjät saavat siitä ilmoituksen. Työpaikan tai tutkimusympäristön ylläpitäjän tulisi tietää, vaativatko päivitetyt ehdot uutta suostumusta ja katsotaanko jatkuvaa käyttöä hyväksyntänä. Säilytä nykyinen ilmoitus hankintatietojen tai tutkimustietojen kanssa, määritä yhteystieto tietosuojakysymyksiin ja aseta tarkistuspäivämäärä, jotta käytäntöjen muutokset eivät jäisi huomaamatta.
UKK
Voiko työnantaja nähdä yksilöllisen käyttäjän lukemat?
Se riippuu ohjelman suunnittelusta, käyttöoikeuksista ja tiedonantovaatimuksista. Ennen älyrenkaan jakamista on vahvistettava, ketkä voivat päästä henkilökohtaiseen terveystietoon ja onko raportointi yksilöllistä vai yhteenvetomuotoa. Älä oleta, että tiliin liittyvät salausohjaukset yksin rajoittaisivat valtuutetun järjestelmänvalvojan näkemystä; pääsyn säännöt ja suostumus on ilmaistava selkeästi.
Minkälaista todistusaineistoa salausarvioinnin tukena tulisi olla?
Pyydä selkeää dokumentaatiota tilin salausohjauksista, tietovirroista, pääsyn rooleista ja kirjautumisen turva-aloitteista. Todistusaineiston on kattava sovellus, kytketyt palvelut ja varmuuskopiot, mikäli niitä käytetään. Jos selitys jättää epäselväksi avainten käsittelyn tai tukipalvelujen pääsyn, pidä sitä avoimena arviointikohtana eikä oleta suojausta.
Mitä tapahtuu, kun käyttäjä sulkee tilinsä?
Palvelun tulisi selittää poistamisen aikataulu, varmuuskopioiden käsittely ja mahdolliset tiedot, jotka on säilytettävä määritellyistä syistä. Vertaa esitettyjä vaiheita tietosuojan säilytyskäytäntöihin ja kysy, miten suorituksen vahvistaminen tapahtuu. Käyttäjien tulisi myös ymmärtää, vaikuttaako tilin sulkeminen aiemmin hyväksyttyihin tutkimus- tai analyysikäytöksiin.