Ի՞նչ պետք է ստուգել իմացուն մատանու անձնական առողջապահական տվյալների, հաշվի գաղտնաբանման վերահսկման միջոցների և գաղտնիության պահպանման քաղաքականության վերաբերյալ:

Նախքան աշխատավայրի բարելավման, կլինիկական հետազոտության կամ անձնական օգտագործման համար մեկ սարքի ընդունումը սմարթ օղակ գնահատեք, թե ինչ տեղեկատվություն է այն հավաքում, թե ինչպես են պաշտպանվում հաշիվները և ինչ ժամանակահատվածում են պահպանվում գրառումները: Սարքը կարող է հարմար լինել, սակայն միևնույն ժամանակ ստեղծել մասնավորության ռիսկեր, եթե տվյալների հավաքման, մուտքի և ջնջման գործընթացները անհստակ են: Դիտարկեք այս կետերը մինչև մասնակցության մեջ մտնելը, ոչ թե այն բանից հետո, երբ արդ already կուտակվել են զգայուն գրառումներ:

Գործնական դիտարկումը բաղկացած է երեք մասի՝ հասկանալ ստեղծվող անձնական առողջապահական տվյալները, ստուգել հաշվի գաղտնագրման վերահսկողությունները և կարդալ մասնավորության պահպանման քաղաքականությունները, որոնք կարգավորում են տվյալների պահպանումը և ջնջումը: Դիտարկեք դրանք որպես փոխկապակցված ստուգումներ: Հզոր հաշվի գաղտնագրման վերահսկողությունները չեն բացատրում երկրորդային տվյալների օգտագործումը, իսկ պարզ մասնավորության պահպանման քաղաքականությունները չեն կարող կանխել թույլ հաշվի մուտքի շնորհիվ տվյալների բացահայտումը:

Որոշեք հավաքվող անձնական առողջապահական տվյալները

Համապատասխանեցրեք չափումները նշված նպատակներին

Սկսեք ապրանքի և հավելվածի տեղեկատվությամբ, այնուհետև նույնացրեք անձնական առողջապահական տվյալների յուրաքանչյուր կատեգորիա՝ օրինակ՝ քնի օրինաչափությունները, ֆիզիկական ակտիվությունը, սրտի զարկերի հաճախականությունը կամ ջերմաստիճանի միտումները: Հաստատեք, թե որ ցուցմունքներն են անընդհատ գրանցվում, իսկ որոնք՝ կախված են ընտրովի հնարավորություններից: սմարթ օղակ օգտակար ծանուցումը բացատրում է, թե ինչու է յուրաքանչյուր կատեգորիա հավաքվում, այլ որ ամեն ինչ խմբավորվի ընդհանուր վերնագրի տակ, օրինակ՝ «բարելավված առողջություն»:

Հարցրեք, թե արդյոք անձնական առողջապահական տվյալները անհրաժեշտ են ձեր կազմակերպության կամ օգտատիրոջ նախատեսված հատկության համար: Եթե վահանակը պահանջում է միայն ֆիզիկական ակտիվության ամփոփումներ, ապա լրացուցիչ մանրամասների հավաքումը կարող է ավելորդ լինել: Ստուգեք, թե արդյոք ծառայությունը միավորում է անձնական առողջապահական տվյալները հաշվի նույնականացման տվյալների, սարքի տվյալների, տեղակայման կամ հարցումների պատասխանների հետ, քանի որ այդ կապը կարող է անվանականորեն անանուն գրառումը դարձնել նույնականացվող:

Ստուգեք մուտքի, կիսման և արտահանման ճանապարհները

Պարզեք, թե ով կարող է դիտել անձնական առողջապահական տվյալները՝ կրողը, նշված վարչավարները, աջակցության աշխատակիցները կամ արտաքին ծառայությունների մատակարարները: սմարթ օղակ ծրագիրը պետք է նկարագրի դերերի հիման վրա հասանելիությունը և բացատրի, թե արդյոք աշխատատեղի կամ հետազոտական կոորդինատորը տեսնում է առանձին գրառումներ, թե միայն համախմբված արդյունքներ: Հաստատել, թե ինչպես է աշխատում համաձայնությունը, երբ սարքի օգտագործողը փոխում է կարգավորումները, միանում է հետազոտության կամ դադարեցնում է մասնակցել:

Հաշվի ստեղծումից առաջ վերանայել տվյալների կիսման թույլտվությունները և ներբեռնման տարբերակները: Որոշել, թե արդյոք անձնական առողջապահական տվյալները կարող են արտահանվել, ուղարկվել միացված ծրագրերին կամ օգտագործվել արտադրանքի բարելավման համար, և արդյոք յուրաքանչյուր օգտագործման համար անհրաժեշտ է առանձին թույլտվություն: Մաքուր ընտրությունները կարևոր են, քանի որ օգտագործողը կարող է համաձայնել սարքի մոնիտորինգին՝ առանց նախատեսելու այլ կապակցված տվյալների կիսումը: Պահպանել մասնակցության սկզբում ընտրված կարգավորումների գրառումը:

Ստուգել հաշվի գաղտնագրման վերահսկողությունները

Գնահատել տվյալների փոխանցման և պահպանման ընթացքում ապահովվող պաշտպանությունը

Հարցրեք սպասարկման օպերատորին՝ բացատրել հաշվի գաղտնագրման վերահսկման միջոցները պարզ լեզվով, ներառյալ տեղեկատվության տեղափոխման ձևը օղակի, հեռախոսի և ամպային ծառայության միջև: Հաստատեք՝ արդյոք գաղտնագրումը պաշտպանում է տվյալները տեղափոխման և պահպանման ժամանակ, և արդյոք բացատրությունը ներառում է նաև պահեստային պատճենները՝ ոչ միայն հիմնական տվյալների բազան: Պատասխանը պետք է նշի պաշտպանված համակարգերը՝ առանց օգտատերերի ստիպելու այդ անվտանգությունը ենթադրել ընդհանուր մարքեթինգային լեզվից:

Հաշվի գաղտնագրման վերահսկման միջոցները անվտանգության վերանայման միայն մեկ մասն են: Հարցրեք՝ ով կարող է կառավարել գաղտնագրման բանալիները, ինչպես է սահմանափակվում առաջնային մուտքը և արդյոք մուտքի գրառումները վարվում են: Բիզնեսային տեղադրման դեպքում սահմանեք՝ ով է ստանում իրադարձությունների ծանուցումները և ինչ գործընթաց է կիրառվում՝ եթե հեռախոսը, հաշիվը կամ կապված ծառայությունը վտանգված է: Այս մանրամասները օգնում են թիմերին գնահատել հետևանքները և պատասխանատվությունները արձագանքի դեպքում:

Վերանայեք մուտքի և վերականգնման ապահովման միջոցները

Ստուգեք՝ արդյոք հաշվի գաղտնաբանման վերահսկողությունները աջակցվում են բազմագործոն հաստատմամբ, ապահով գաղտնաբառի վերականգնմամբ և անծանոթ մուտքերի մասին ծանուցումներով: Պաշտպանված տվյալների բազան չի կանխում վավերացված հաշվի չարաշահումը, եթե այն ստացվել է կրկնօգտագործվող գաղտնաբառի կամ վատ վերահսկվող վերականգնման գործընթացի միջոցով: Հարցրեք՝ արդյոք վարչավարները կարող են սահմանել ավելի խիստ մուտքի կարգավորումներ, երբ իմացուն մատանին մտնում է կառավարվող ծրագրի մեջ:

Նաև հետազոտեք հաշվի գաղտնաբանման վերահսկողությունները ընդհանուր օգտագործման սարքերի և աշխատակիցների մուտքի շուրջ: Աջակցության անձնակազմը կարող է ստանալ սահմանափակ մուտք խնդիրը լուծելու համար, սակայն գործընթացը պետք է սահմանի լիազորությունները, տևողությունը և վերահսկելիությունը: Նախընտրելի է բացատրություն, որը տարբերակում է սովորական աջակցության մուտքը արտակարգ մուտքից և նկարագրում է, թե ինչպես է յուրաքանչյուրը գրանցվում: Եթե փաստաթղթերը անճշտություններ են պարունակում, մինչև զգայուն գրառումների հավաքագրումը պահանջեք պարզաբանում:

Գնահատեք գաղտնիության պահպանման քաղաքականությունները

Իմացեք պահպանման ժամկետները և ջնջումը

Կարդացե՛ք գաղտնիության պահպանման քաղաքականությունները՝ առանձին ժամանակահատվածների համար, որոնք ընդգրկում են ակտիվ հաշիվները, սկզբնական չափումները, ստացված տեղեկատվությունը, պահեստավորումները և աջակցության գրառումները: Մեկ հայտարարությունը, որ տեղեկատվությունը պահվում է այնքան ժամանակ, որքան անհրաժեշտ է, չի տալիս օգտատիրոջը հստակ պատկեր այն մասին, թե երբ է տեղի ունենում ջնջումը: Հարցրե՛ք, թե որ իրադարձությունն է սկսում պահպանման ժամանակահատվածի հաշվարկը՝ օրինակ՝ հաշվի փակումը, հետազոտության ավարտը կամ տվյալների հավաքագրման ավարտից հետո սահմանված ժամանակահատվածը:

Լավ գաղտնիության պահպանման քաղաքականությունները բացատրում են, թե ինչ է տեղի ունենում հագցնողի հաշիվը ջնջելու կամ համաձայնությունը հանվելու դեպքում: Պետք է պարզել, թե արդյոք ջնջումը հեռացնում է անձնական առողջապահական տվյալները ակտիվ համակարգերից, որքան ժամանակ կարող են պահպանվել պահեստավորումները և արդյոք գրառումները պետք է պահվեն նշված իրավական կամ գործառնական պատճառներով: Այս գործընթացը պետք է պարզաբանի, թե ինչ կարող է պահանջել օգտատերը և ինչ հաստատում կստանա:

Ստուգե՛ք երկրորդային օգտագործումը և քաղաքականության փոփոխությունները

Համեմատեք գաղտնիության պահպանման քաղաքականությունները ծառայության վերլուծության, հետազոտության և արտադրանքի մշակման կանոնների հետ: Հարցրեք՝ տեղեկատվությունը արդյոք դեիդենտիֆիկացված է, արդյոք վերաիդենտիֆիկացիան սահմանափակված է և արդյոք ընտրովի օգտագործման համար առանձին ընտրություն է առաջարկվում: Պահպանումը և երկրորդային օգտագործումը կապված են, սակայն տարբեր են. հաշվի ջնջումը չի նշանակում, որ արդեն թույլատրված վերլուծության մեջ ներառված տվյալները ավտոմատ կերպով հանվում են:

Վերջապես, ստուգեք, թե ինչպես են փոխվում գաղտնիության պահպանման քաղաքականությունները և ինչպես են օգտատերերին ծանուցում: Աշխատավայրի կամ ուսումնասիրության վարչավարը պետք է իմանա, թե թարմացված պայմանները արդյոք պահանջում են նոր համաձայնություն և արդյոք շարունակական օգտագործումը համարվում է ընդունում: Պահպանեք ընթացիկ ծանուցումը մատակարարման կամ հետազոտական գրառումներում, նույնականացրեք գաղտնիության հարցերի համար կապի անձը և նշանակեք վերանայման ամսաթիվ, որպեսզի քաղաքականության փոփոխությունները չմնան աննկատ:

Հաճախակի տրվող հարցեր

Կարո՞ղ է աշխատատուն տեսնել առանձին կրողի ցուցմունքները:

Այն կախված է ծրագրի դիզայնից, թույլտվություններից և հայտարարություններից: Ինտելեկտուալ մատանու տրամադրումից առաջ հաստատեք, թե ով կարող է մուտք գործել անձնական առողջապահական տվյալներին և թե արդյոք զեկուցումը անհատական է, թե՝ համախմբված: Չպետք է ենթադրել, որ միայն հաշվի գաղտնագրման վերահսկողությունները սահմանափակում են լիազորված վարչավարի տեսադաշտը. մուտքի կանոնները և համաձայնությունը պետք է սահմանված լինեն բացահայտորեն:

Ո՞ր ապացույցները պետք է աջակցեն գաղտնագրման վերանայմանը:

Պահանջեք հստակ փաստաթղթեր հաշվի գաղտնագրման վերահսկողությունների, տվյալների հոսքերի, մուտքի դերերի և մուտքի ապահովման միջոցների վերաբերյալ: Այդ ապացույցները պետք է ընդգրկեն ծրագիրը, միացված ծառայությունները և, երբ համապատասխան է, պահեստավորման համակարգերը: Եթե բացատրությունը մնում է անպարզ բանալիների կառավարման կամ աջակցության մուտքի վերաբերյալ, դա պետք է համարել բաց վերանայման կետ, այլ ոչ թե ենթադրել պաշտպանություն:

Ի՞նչ պետք է տեղի ունենա, երբ օգտատերը փակում է իր հաշիվը:

Ծառայությունը պետք է բացատրի ջնջման ժամանակահատվածը, պահեստավորման կառավարումը և ցանկացած գրառում, որը պետք է մնա սահմանված պատճառներով: Համեմատեք նշված քայլերը գաղտնիության պահպանման քաղաքականությունների հետ և հարցրեք, թե ինչպես է հաստատվում դրանց ավարտը: Օգտատերերը նաև պետք է հասկանան, թե արդյոք նախկինում հաստատված հետազոտական կամ վերլուծական օգտագործումները ազդվում են հաշվի փակման արդյունքում: