EN
Sebelum mengadopsi suatu cincin pintar untuk kesejahteraan tempat kerja, penelitian klinis, atau penggunaan pribadi, evaluasi informasi apa saja yang dikumpulkannya, cara akun dilindungi, serta berapa lama rekaman tetap tersedia. Suatu perangkat dapat nyaman digunakan namun tetap menimbulkan risiko privasi jika praktik pengumpulan, akses, dan penghapusan tidak jelas. Tinjau poin-poin ini sebelum pendaftaran, bukan setelah rekaman sensitif menumpuk.
Tinjauan praktis ini terdiri atas tiga bagian: pahami data kesehatan pribadi yang dihasilkan, verifikasi kontrol enkripsi akun, serta baca kebijakan retensi privasi yang mengatur penyimpanan dan penghapusan. Perlakukan ketiganya sebagai pemeriksaan yang saling terkait. Kontrol enkripsi akun yang kuat tidak menjelaskan penggunaan data sekunder, sementara kebijakan retensi privasi yang jelas tidak mampu mencegah paparan akibat akses akun yang lemah.
Identifikasi data kesehatan pribadi yang dikumpulkan
Cocokkan pengukuran dengan tujuan yang dinyatakan
Mulai dengan pengungkapan produk dan aplikasi, lalu identifikasi setiap kategori data kesehatan pribadi, seperti pola tidur, aktivitas, detak jantung, atau tren suhu. Konfirmasi pembacaan mana yang cincin pintar ditangkap secara terus-menerus dan mana yang bergantung pada fitur opsional. Pemberitahuan yang bermanfaat menjelaskan alasan pengumpulan tiap kategori, bukan mengelompokkan semuanya di bawah label umum seperti informasi kesejahteraan.
Tanyakan apakah data kesehatan pribadi tersebut diperlukan untuk fitur yang akan digunakan organisasi atau pengguna Anda. Jika dasbor hanya memerlukan ringkasan aktivitas, pengumpulan detail tambahan mungkin tidak diperlukan. Periksa apakah layanan menggabungkan data kesehatan pribadi dengan pengidentifikasi akun, informasi perangkat, lokasi, atau tanggapan survei, karena pengaitan dapat membuat catatan yang tampak anonim menjadi dapat diidentifikasi.
Periksa jalur akses, berbagi, dan ekspor
Cari tahu siapa yang dapat melihat data kesehatan pribadi: pemakai, administrator yang ditunjuk, staf pendukung, atau penyedia layanan pihak ketiga. Sebuah cincin pintar program harus menjelaskan akses berbasis peran dan menerangkan apakah pemberi kerja atau koordinator penelitian dapat melihat catatan individu atau hanya hasil agregat. Konfirmasi cara kerja persetujuan ketika pengguna mengubah pengaturan, bergabung dalam suatu studi, atau berhenti berpartisipasi.
Tinjau izin berbagi dan opsi unduh sebelum pengaturan akun. Tentukan apakah data kesehatan pribadi dapat diekspor, dikirim ke aplikasi terhubung, atau digunakan untuk peningkatan produk, serta apakah setiap penggunaan memerlukan izin terpisah. Pilihan yang jelas sangat penting karena pengguna mungkin menerima pemantauan perangkat tanpa bermaksud memberikan otorisasi untuk berbagi yang tidak terkait. Simpan catatan pengaturan yang dipilih saat pendaftaran.
Verifikasi kontrol enkripsi akun
Evaluasi perlindungan selama transfer dan penyimpanan
Minta operator layanan menjelaskan kontrol enkripsi akun dalam bahasa yang mudah dipahami, termasuk cara informasi berpindah antara cincin, ponsel, dan layanan cloud. Konfirmasi apakah enkripsi melindungi data selama transmisi maupun saat disimpan, serta apakah penjelasan tersebut juga mencakup pencadangan selain basis data utama. Jawaban harus mengidentifikasi sistem yang dilindungi tanpa mengharuskan pengguna menyimpulkan keamanan dari bahasa pemasaran umum.
Kontrol enkripsi akun hanyalah salah satu bagian dari tinjauan keamanan. Tanyakan siapa yang dapat mengelola kunci enkripsi, bagaimana akses istimewa dibatasi, dan apakah akses tersebut tercatat. Untuk penerapan di lingkungan bisnis, tentukan pihak yang menerima pemberitahuan insiden serta prosedur yang berlaku jika ponsel, akun, atau layanan terhubung mengalami pelanggaran keamanan. Detail-detail ini membantu tim menilai konsekuensi serta tanggung jawab respons.
Tinjau perlindungan masuk dan pemulihan akun
Periksa apakah kontrol enkripsi akun didukung oleh autentikasi multifaktor, pemulihan kata sandi yang aman, serta peringatan untuk upaya masuk dari perangkat atau lokasi yang tidak dikenal. Basis data yang dilindungi tidak mencegah penyalahgunaan akun sah yang diperoleh melalui penggunaan ulang kata sandi atau proses reset yang kurang terkendali. Tanyakan apakah administrator dapat memberlakukan pengaturan masuk yang lebih kuat ketika cincin pintar merupakan bagian dari program terkelola.
Juga periksa kontrol enkripsi akun terkait perangkat bersama dan akses staf. Personel dukungan mungkin memerlukan akses terbatas untuk mendiagnosis suatu masalah, namun prosesnya harus menetapkan otorisasi, jangka waktu, serta kemampuan audit. Lebih disukai penjelasan yang membedakan antara akses dukungan rutin dan akses darurat, serta menguraikan cara pencatatan masing-masing. Jika dokumentasi bersifat samar, minta klarifikasi sebelum data sensitif dikumpulkan.
Evaluasi kebijakan retensi privasi
Pahami periode retensi dan penghapusan
Baca kebijakan retensi privasi untuk jadwal waktu terpisah yang mencakup akun aktif, pembacaan mentah, wawasan turunan, cadangan, dan catatan dukungan. Pernyataan tunggal bahwa informasi disimpan selama diperlukan tidak memberi tahu pengguna kapan penghapusan dilakukan. Tanyakan peristiwa apa yang memulai hitung mundur retensi, seperti penutupan akun, berakhirnya suatu studi, atau jangka waktu tertentu setelah pengumpulan.
Kebijakan retensi privasi yang baik menjelaskan apa yang terjadi setelah pengguna menghapus akun atau menarik persetujuannya. Tentukan apakah penghapusan menghilangkan data kesehatan pribadi dari sistem aktif, berapa lama cadangan mungkin tetap ada, serta apakah catatan harus disimpan karena alasan hukum atau operasional tertentu. Proses ini harus memperjelas apa yang dapat diminta pengguna dan konfirmasi seperti apa yang akan mereka terima.
Periksa penggunaan sekunder dan perubahan kebijakan
Bandingkan kebijakan retensi privasi dengan aturan layanan mengenai analitik, penelitian, dan pengembangan produk. Tanyakan apakah informasi telah dihapus identitasnya, apakah re-identifikasi dibatasi, dan apakah tersedia pilihan terpisah untuk penggunaan opsional. Retensi dan penggunaan sekunder terkait namun berbeda: menghapus akun tidak serta-merta menarik kembali data yang sudah dimasukkan ke dalam analisis yang diizinkan.
Akhirnya, periksa bagaimana kebijakan retensi privasi berubah dan bagaimana pengguna diberi tahu. Administrator tempat kerja atau peneliti harus mengetahui apakah persyaratan terbaru memerlukan persetujuan ulang, serta apakah penggunaan berkelanjutan dianggap sebagai penerimaan. Simpan pemberitahuan terkini bersama catatan pengadaan atau penelitian, identifikasi kontak untuk pertanyaan privasi, dan tetapkan tanggal tinjauan agar perubahan kebijakan tidak terlewat.
Tanya Jawab
Apakah pemberi kerja dapat melihat pembacaan individu pemakai?
Hal ini tergantung pada desain program, izin akses, dan pengungkapan informasi. Sebelum mengeluarkan cincin pintar, pastikan pihak mana yang dapat mengakses data kesehatan pribadi serta apakah pelaporan dilakukan per individu atau dalam bentuk agregat. Jangan berasumsi bahwa kontrol enkripsi akun saja membatasi akses administrator yang sah; aturan akses dan persetujuan harus dinyatakan secara eksplisit.
Bukti apa yang seharusnya mendukung tinjauan enkripsi?
Minta dokumentasi jelas mengenai kontrol enkripsi akun, alur data, peran akses, serta perlindungan saat masuk. Bukti tersebut harus mencakup aplikasi, layanan terhubung, dan cadangan (backup), jika berlaku. Jika penjelasan tidak menjelaskan secara tegas cara penanganan kunci atau akses dukungan teknis, anggap hal itu sebagai item tinjauan terbuka, bukan asumsi bahwa perlindungan telah tersedia.
Apa yang seharusnya terjadi ketika pengguna menutup akun?
Layanan tersebut harus menjelaskan waktu penghapusan, penanganan cadangan, dan catatan apa pun yang harus tetap disimpan karena alasan tertentu. Bandingkan langkah-langkah yang dinyatakan dengan kebijakan retensi privasi serta tanyakan bagaimana konfirmasi penyelesaian dilakukan. Pengguna juga harus memahami apakah penggunaan riset atau analisis yang sebelumnya telah disetujui terpengaruh oleh penutupan akun.