EN
Prije usvajanja pametni prsten za zdravstveno stanje na radnom mjestu, klinička istraživanja ili osobnu upotrebu, procjeniti koje informacije prikuplja, kako se računa štite i koliko dugo su zapisi dostupni. Uređaj može biti zgodan, ali i dalje stvara rizike za privatnost ako se ne znaju kako ga prikupljati, pristupiti i izbrisati. Pregledajte ove točke prije upisa, ne nakon što se prikupite osjetljivi podaci.
Praktični pregled ima tri dijela: razumijevanje osobnih zdravstvenih podataka koji se generiraju, provjeravanje kontrole šifriranja računa i čitanje politika zadržavanja privatnosti koje uređuju pohranu i brisanje. -Pretvarajte se da su to povezani čekovi. Snažna kontrola šifriranja računa ne objašnjava sekundarnu upotrebu podataka, dok jasne politike zadržavanja privatnosti ne mogu spriječiti izloženost slabim pristupom računu.
Identificirati prikupljene osobne zdravstvene podatke
U skladu s mjerilima za navodne namjene
Počnite s objašnjenjima proizvoda i aplikacije, a zatim identificirajte svaku kategoriju osobnih zdravstvenih podataka, kao što su obrasci spavanja, aktivnost, otkucaji srca ili trendovi temperature. Potvrdi koje čitanja pametni prsten U skladu s člankom 3. stavkom 1. Korisno obavijest objašnjava zašto je svaka kategorija prikupljena, umjesto da sve grupira pod širokom etiketom kao što su informacije o zdravlju.
Pitaj se trebaju li osobni zdravstveni podaci za funkciju koju vaša organizacija ili korisnik namjeravaju koristiti. Ako je na kontrolnoj tabli potrebno samo sažetak aktivnosti, prikupljanje dodatnih podataka može biti nepotrebno. Provjerite da li usluga kombinira osobne zdravstvene podatke s identifikacijskim brojevima računa, informacijama o uređaju, lokacijom ili odgovorima na ankete, jer povezivanje može učiniti naizgled anonimnim zapisom.
Provjerite putanje za pristup, dijeljenje i izvoz
Saznajte tko može vidjeti osobne zdravstvene podatke: korisnik, imenovani administratori, osoblje za podršku ili vanjski pružatelji usluga. A. pametni prsten Program bi trebao opisati pristup zasnovan na ulogama i objasniti da li poslodavac ili koordinator istraživanja vidi pojedinačne zapise ili samo agregirane rezultate. Potvrdite kako pristanak djeluje kada korisnik promijeni postavke, pridruži se istraživanju ili prestane sudjelovati.
Pregledajte dozvole za dijeljenje i opcije preuzimanja prije postavljanja računa. Određujte mogu li se osobni zdravstveni podaci izvoziti, slati na povezane aplikacije ili koristiti za poboljšanje proizvoda te je li za svaku upotrebu potrebna zasebna dozvola. Jasni izbori su važni jer korisnik može prihvatiti praćenje uređaja bez namjere da odobri ne-povezano dijeljenje. Držite evidenciju o postavkama koje ste odabrali prilikom upisa.
Provjerite kontrolu šifriranja računa
Oproba zaštite tijekom prijenosa i skladištenja
Zamolite operatera da objasni kontrole šifriranja računa na jednostavnom jeziku, uključujući kako se informacije kreću između prstena, telefona i usluge u oblaku. U slučaju da je riječ o "specifičnoj" bazi podataka, u slučaju da je riječ o "specifičnoj" bazi podataka, u slučaju da je riječ o "specifičnoj" bazi podataka, u slučaju da je riječ o "specifičnoj" bazi podataka, u slučaju da je riječ o "specifičnoj" bazi Odgovor bi trebao identificirati zaštićene sustave bez zahtjeva da korisnici zaključuju sigurnost iz općeg marketinškog jezika.
Kontrola šifriranja računa je samo jedan dio sigurnosne provjere. Pitajte tko može upravljati ključevima za šifriranje, koliko je ograničen pristup i je li pristup bilježen. Za poslovnu primjenu, utvrditi tko prima obavijesti o incidentima i koji se postupak primjenjuje ako je telefon, račun ili povezana usluga ugrožena. Ovi detalji pomažu timovima da procjene posljedice i odgovornosti za odgovor.
Osiguranje za provjeru prijavljivanja i oporavak
Provjerite podržava li kontrola šifriranja računa višefaktorska autentifikacija, sigurno vraćanje lozinke i upozorenja za nepoznate prijavljivanja. Zaštićena baza podataka ne sprečava zloupotrebu valjanog računa koji je dobiven ponovnom upotrebom lozinke ili slabo kontroliranim postupkom vraćanja računa. Pitaj se mogu li administratori primjenjivati snažnije podešavanja prijava kada je pametni prsten dio upravljanih programa.
Također, provjerite kontrolu šifriranja računa oko zajedničkih uređaja i pristupa osoblja. Osoblje za podršku možda će trebati ograničen pristup za dijagnosticiranje problema, ali proces bi trebao definirati ovlaštenje, trajanje i provjerljivost. U slučaju da je to potrebno, potrebno je utvrditi razloge za to. Ako je dokumentacija nejasna, zatražite objašnjenje prije prikupljanja osjetljivih zapisa.
Oceniti politike zadržavanja privatnosti
Razumijevanje razdoblja čuvanja i brisanja
Pročitajte politike o čuvanju privatnosti za zasebne vremenske linije koje pokrivaju aktivne račune, sirove čitanja, izvedene uvide, sigurnosne kopije i zapise podrške. Jedino izjava da se informacije čuvaju dokle god je potrebno ne govori korisniku kada se briše. Pitajte se koji događaj započinje sat zadržavanja, kao što je zatvaranje računa, kraj studija ili određeni period nakon prikupljanja.
Dobra politika zadržavanja privatnosti objašnjava što se događa nakon što korisnik briše račun ili povuče pristanak. U slučaju da se podaci o zdravstvenom stanju ne mogu čuvati, potrebno je utvrditi da li se podaci o zdravstvenom stanju mogu čuvati. U postupku bi trebalo pojasniti što korisnik može zatražiti i kakvu potvrdu će dobiti.
Provjerite sekundarnu upotrebu i promjene politike
Usporedite politike zadržavanja privatnosti s pravilima usluge za analitiku, istraživanje i razvoj proizvoda. U slučaju da je korisnik u mogućnosti da se odluči za upotrebu, potrebno je znati da li je moguće upotrebljavati informacije koje su u skladu s člankom 6. stavkom 1. U skladu s člankom 3. stavkom 1. stavkom 2.
Konačno, provjerite kako se mijenjaju politike očuvanja privatnosti i kako se korisnici obavješćuju. Upravitelj radnog mjesta ili studija trebao bi znati zahtijeva li ažurirani uvjeti obnovljenu suglasnost i računa li se nastavak korištenja kao prihvaćanje. Držite trenutnu obavijest s evidencijom nabavki ili istraživanja, utvrdite kontakt za pitanja o privatnosti i postavite datum pregleda kako promjene politike ne bi prošle nezapažene.
Često se javljaju pitanja
Može li poslodavac vidjeti podatke o pojedinačnom nositelju?
To ovisi o dizajnu programa, dozvola, i otkrivanja. Prije izdavanja pametnog prstena, potvrdite tko može pristupiti osobnim zdravstvenim podacima i je li prijavljivanje pojedinačno ili agregirano. Ne pretpostavljajte da samo kontrole šifriranja računa ograničavaju pogled ovlaštenog administratora; pravila pristupa i suglasnost trebaju biti izričita.
Koji dokazi treba poduprijeti pregled šifriranja?
Zahtjev za jasnom dokumentacijom kontrole šifriranja računa, protoka podataka, uloge pristupa i sigurnosne mjere za prijavljivanje. U skladu s člankom 21. stavkom 1. Ako objašnjenje ne daje jasnu namjenu za rukovanje ključem ili pristup podršci, tretirajte to kao otvorenu stavku pregleda umjesto da pretpostavljate zaštitu.
Što bi se trebalo dogoditi kada korisnik zatvori račun?
Služba bi trebala objasniti vrijeme brisanja, rukovanje rezervnom kopijom i sve zapise koji se moraju zadržati iz definiranih razloga. Uporedite navedene korake s politikama zadržavanja privatnosti i pitajte kako je potvrđeno dovršetak. Korisnici bi također trebali razumjeti jesu li prethodno odobrene uporabe istraživanja ili analitike pogođene zatvaranjem računa.