EN
Egy okosgyűrű munkahelyi jólét, klinikai kutatás vagy személyes használat céljából történő bevezetése előtt értékelje, hogy milyen információkat gyűjt, hogyan védik a fiókokat, és meddig állnak rendelkezésre a feljegyzések. Egy eszköz kényelmes lehet, ugyanakkor adatvédelmi kockázatokat is teremthet, ha a gyűjtés, a hozzáférés és a törlés gyakorlatai nem egyértelműek. Vizsgálja át ezeket a szempontokat a regisztráció előtt, ne pedig akkor, amikor már érzékeny adatok halmozódtak fel.
A gyakorlati átvizsgálás három részből áll: értse meg a keletkező személyes egészségügyi adatokat, ellenőrizze a fiók titkosítási vezérlőit, és olvassa el az adatvédelmi megőrzési irányelveket, amelyek a tárolást és a törlést szabályozzák. Kezelje ezeket összefüggő ellenőrzésként. A megbízható fiók titkosítási vezérlők nem magyarázzák meg a másodlagos adatfelhasználást, míg a világos adatvédelmi megőrzési irányelvek nem akadályozhatják meg a kitett állapotot gyenge fiókhozzáférés miatt.
Azonosítsa a gyűjtött személyes egészségügyi adatokat
Illessze a méréseket a megadott célokhoz
Kezdje a termékkel és az alkalmazással kapcsolatos nyilatkozatokkal, majd azonosítsa a személyes egészségadatok minden kategóriáját, például az alvásmintákat, a tevékenységet, a szívfrekvenciát vagy a hőmérsékleti tendenciákat. Erősítse meg, hogy mely méréseket rögzíti folyamatosan, és melyek az opcionális funkcióktól függenek. Egy hasznos tájékoztató magyarázza el, miért gyűjtik az egyes kategóriákat, ne pedig általános címke alá, például „egészségügyi információk” alá sorolva mindent. okosgyűrű gyűjtőeszköz
Kérdezze meg, szükséges-e a személyes egészségadat a szervezetének vagy a felhasználónak szándékozott funkciója működtetéséhez. Ha egy irányítópult csak tevékenység-összefoglalókat igényel, akkor további részletek gyűjtése felesleges lehet. Ellenőrizze, hogy a szolgáltatás összekapcsolja-e a személyes egészségadatokat fiókazonosítókkal, eszközinformációkkal, helyadatokkal vagy kérdőíves válaszokkal, mert az ilyen összekapcsolás egy látszólag névtelen rekordot azonosíthatóvá tehet.
Ellenőrizze a hozzáférési, megosztási és exportálási útvonalakat
Tudakolja meg, ki tekintheti meg a személyes egészségadatokat: a viselő, kijelölt adminisztrátorok, támogató személyzet vagy külső szolgáltatók. Egy okosgyűrű a programnak le kell írnia a szerepalapú hozzáférést, és el kell magyaráznia, hogy egy munkaadó vagy kutatási koordinátor egyéni rekordokat lát-e, vagy csak összesített eredményeket. Erősítsük meg, hogyan működik a beleegyezés, amikor a viselő módosítja a beállításokat, csatlakozik egy tanulmányhoz, vagy leáll a részvételből.
Ellenőrizze a megosztási engedélyeket és letöltési lehetőségeket az azonosító létrehozása előtt. Határozza meg, hogy a személyes egészségügyi adatok exportálhatók-e, továbbíthatók-e csatlakoztatott alkalmazásoknak, vagy felhasználhatók-e a termék fejlesztésére, valamint hogy mindegyik felhasználáshoz külön engedély szükséges-e. A világos választási lehetőségek fontosak, mert egy felhasználó elfogadhatja az eszköz monitorozását anélkül, hogy szándékozna nem kapcsolódó megosztást engedélyezni. Őrizze meg a regisztrációkor kiválasztott beállítások nyilvántartását.
Ellenőrizze a fiók titkosítási vezérlőit
Értékelje a védelmet az átvitel és a tárolás során
Kérje meg a szervizmunkatársat, hogy magyarázza el egyszerű nyelven a fiók titkosítási vezérlőit, beleértve az információk mozgását a gyűrű, a telefon és a felhőszolgáltatás között. Erősítse meg, hogy a titkosítás véd-e az adatokat átvitel közben és tárolás közben, valamint hogy a magyarázat kiterjed-e a biztonsági másolatokra is, nemcsak az alapadatbázisra. A válasznak egyértelműen azonosítania kell a védett rendszereket anélkül, hogy a felhasználóknak általános marketingnyelvből kellene következtetniük a biztonságra.
A fiók titkosítási vezérlői csupán egy része a biztonsági felülvizsgálatnak. Kérdezze meg, hogy ki kezelheti a titkosítási kulcsokat, hogyan korlátozzák a jogosult hozzáférést, és hogy naplózzák-e a hozzáférést. Üzleti telepítés esetén állapítsa meg, hogy ki kapja meg a balesetekről szóló értesítéseket, és mi a folyamat, ha egy telefon, fiók vagy csatlakoztatott szolgáltatás kompromittálódik. Ezek a részletek segítenek a csapatoknak a következmények és a reakcióért felelősségek értékelésében.
Tekintse át a bejelentkezési és helyreállítási védelmi mechanizmusokat
Ellenőrizze, hogy a fiók titkosítási vezérlői támogatják-e a többtényezős hitelesítést, a biztonságos jelszó-visszaállítást és az ismeretlen bejelentkezésekkel kapcsolatos riasztásokat. Egy védett adatbázis nem akadályozza meg egy érvényes fiók visszaélését, amelyet újrahasznált jelszó vagy gyengén szabályozott visszaállítási folyamat révén szereztek meg. Kérdezze meg, hogy az adminisztrátorok kikényszeríthetnek-e erősebb bejelentkezési beállításokat, ha az okos gyűrű egy felügyelt program része.
Vizsgálja meg a fiók titkosítási vezérlőket a megosztott eszközök és a személyzeti hozzáférés vonatkozásában is. A támogató személyzetnek korlátozott hozzáférésre lehet szüksége egy probléma diagnosztizálásához, de a folyamatnak meghatároznia kell az engedélyezést, az időtartamot és a naplózhatóságot. Előnyben részesítse azt a magyarázatot, amely megkülönbözteti a rutinszerű támogató hozzáférést a vészhelyzeti hozzáféréstől, és leírja, hogyan rögzítik mindegyiket. Ha a dokumentáció homályos, kérjen tisztázást, mielőtt érzékeny adatokat gyűjtenének össze.
Értékelje a magánésség megőrzésére vonatkozó irányelveket
Ismerkedjen meg a megőrzési időszakokkal és a törléssel
Olvassa el az adatvédelmi megőrzési szabályzatokat, amelyek külön időkereteket határoznak meg az aktív fiókokra, a nyers mérésekre, a levezetett elemzésekre, a biztonsági másolatokra és a támogatási naplókra vonatkozóan. Az egyetlen, hogy az információkat „addig őrizzük, amíg szükséges”, nem tájékoztatja a felhasználót arról, mikor történik a törlés. Kérdezze meg, milyen esemény indítja el a megőrzési időszakot – például a fiók bezárása, egy kutatás befejezése vagy egy meghatározott időszak a gyűjtést követően.
A jó adatvédelmi megőrzési szabályzatok részletezik, mi történik akkor, ha a viselő törli a fiókját vagy visszavonja a hozzájárulását. Állapítsa meg, hogy a törlés eltávolítja-e a személyes egészségadatokat az aktív rendszerekből, mennyi ideig maradhatnak fenn a biztonsági másolatok, és szükséges-e jogi vagy működési okból meghatározott időtartamra megőrizni egyes nyilvántartásokat. A folyamatnak egyértelműen kellene megmutatnia, mit kérhet a felhasználó, és milyen megerősítést kap.
Ellenőrizze a másodlagos felhasználást és a szabályzatváltozásokat
Hasonlítsa össze az adatvédelmi megőrzési szabályzatokat a szolgáltatás elemzési, kutatási és termékfejlesztési szabályzataival. Kérdezze meg, hogy az információk anonimizáltak-e, hogy a visszaanonimizálás korlátozott-e, és hogy külön választási lehetőség áll-e rendelkezésre a nem kötelező felhasználási célokhoz. Az adatmegőrzés és a másodlagos felhasználás összefüggő, de különböző fogalmak: egy fiók törlése nem vonja maga után automatikusan az adatok törlését, ha azok már bekerültek egy engedélyezett elemzésbe.
Végül ellenőrizze, hogyan változnak az adatvédelmi megőrzési szabályzatok, és hogyan értesítik erről a felhasználókat. Egy munkahelyi vagy tanulmányi adminisztrátornak tudnia kell, hogy a frissített feltételek újra megszerzett hozzájárulást igényelnek-e, illetve hogy a további használat elfogadásként minősül-e. Őrizze meg az aktuális értesítést a beszerzési vagy kutatási dokumentumokkal együtt, azonosítsa a kapcsolattartót az adatvédelmi kérdésekkel kapcsolatban, és állítson be egy felülvizsgálati dátumot, hogy a szabályzati módosítások ne maradjanak észrevétlenül.
GYIK
Láthatja-e egy munkaadó egy adott viselő méréseit?
Ez a programterv, a jogosultságok és a nyilatkozatok függvénye. A okos gyűrű kiadása előtt ellenőrizze, hogy ki férhet hozzá a személyes egészségadatokhoz, valamint hogy a jelentések egyéni vagy összesített formában készülnek-e. Ne feltételezze, hogy a fiók titkosítási vezérlői önmagukban korlátozzák egy engedélyezett rendszergazda láthatóságát; a hozzáférési szabályoknak és a beleegyezésnek egyértelműnek kell lenniük.
Milyen bizonyítékokra van szükség egy titkosítási felülvizsgálathoz?
Kérjen egyértelmű dokumentációt a fiók titkosítási vezérlőiről, az adatfolyamokról, a hozzáférési szerepekről és a bejelentkezési védelmi intézkedésekről. A bizonyítéknak az alkalmazást, a kapcsolódó szolgáltatásokat és – ha alkalmazható – a biztonsági másolatokat is le kell fednie. Ha a magyarázat nem tisztázza egyértelműen a kulcskezelést vagy a támogatási hozzáférést, akkor ezt nyitott felülvizsgálati tételként kezelje, ne pedig védettség feltételezésével.
Mi történjen egy felhasználói fiók bezárásakor?
A szolgáltatásnak el kell magyaráznia a törlés időpontját, az adatmentések kezelését, valamint azokat a nyilvántartásokat, amelyek meghatározott okból megőrzésre kerülnek. Has confront the stated steps with the privacy retention policies and ask how completion is confirmed. A felhasználóknak érteniük kell azt is, hogy a fiók bezárása befolyásolja-e a korábban jóváhagyott kutatási vagy elemzési célokra történő adatfelhasználást.