Hvað ættirðu að athuga um persónulegar heilsugögn, dulkóðunarstýringu á reikningum og persónuverndarhaldaákvæði snjórríks hringja?

Áður en þú tekur upp notkun á snjallhringur fyrir velferð á vinnustöð, heilbrigðisrannsóknir eða persónulega notkun, skoðaðu hvaða upplýsingar það safnar, hvernig reikningar eru vernduðir og hversu lengi skrárnar eru tiltækar. Tæki getur verið þægilegt án þess að bæta verndun á persónuupplýsingum ef reglur um safnun, aðgang og eyðing eru óskýrar. Skoðaðu þessa punkta áður en þú skráir þig, ekki áður en viðkvæmar skrár hafa safnast saman.

Praktísk skoðunin hefur þrjá hluta: skilja persónulegu heilbrigðisupplýsingarnar sem myndast, staðfesta dulkóðunaraðferðir fyrir reikninga og lesa persónuverndarstefnur um geymslu og eyðingu. Litið á þessa þrjá hluta sem tengda athugunarpunkta. Sterkar dulkóðunaraðferðir fyrir reikninga útskýra ekki notkun á gögnunum í öðrum tilgangi, en skýrar persónuverndarstefnur um geymslu og eyðingu geta ekki kynnt við útistöðu vegna veikra aðgangsreglna fyrir reikninga.

Auðkenndu persónulegu heilbrigðisupplýsingarnar sem safnað er

Tengdu mælingarnar við tilgreindar tilgangi

Byrjið á vöruforritsfrávísunum og síðan skilgreinið hverja flokkun af persónuheilsugögnunum, til dæmis svefnmynstur, virkni, hjartslátt eða hitastigstendur. Staðfestið hvaða mælingar snjallhringur fylgist með samfellt og hvaða mælingar eru háð valkvæmum eiginleikum. Ágæt aðvísun skýrir af hverju hver flokkun er safnað, í stað þess að sameina allt undir víðum merkjum eins og heilsugögn.

Spriðið hvort persónuheilsugögnin séu nauðsynleg fyrir eiginleikann sem stofnunin eða notandinn ætlar að nota. Ef stjórnborðið krefst aðeins yfirlita um virkni gætu viðbótargögn verið óþörf. Athugið hvort þjónustan sameini persónuheilsugögn með reikningstaukum, tækiupplýsingum, staðsetningu eða könnunarsvörum, því að tenging getur gert virkilega anonýmt skráð efni auðkenanlegt.

Athugið aðgang, deilingu og útflutningsslóðir

Finnið út hver getur séð persónuheilsugögnin: bæranda, skipaðir stjórnendur, stuðningsstarfsfólk eða utanverkandi þjónustuaðilar. A snjallhringur forritið ætti að lýsa hlutverkabundinni aðgangsstjórn og útskýra hvort arbaðsgefi á eða rannsóknastjóri sjá einstakar færslur eða aðeins sameindar niðurstöður. Staðfestu hvernig samþykki virkar þegar notandi breytir stillingum, gerist hluti af rannsókn og hættir þátttöku.

Yfirfarðu deilingarleyfi og niðurhalsvalkosti áður en reikningur er stofnaður. Ákvarðaðu hvort persónuleg heilsugögn geti verið útveitt, sent til tengdra forrita eða notað til betringar á vörum og hvort sérhvert notkun krefi sérstaks leyfis. Skýr valmöguleikar eru mikilvægir því notandi gæti samþykkt eftirlit með tæki án þess að ætla að heimila ótengda deilingu. Geymið skrá yfir stillingarnar sem valdir eru við skráningu.

Staðfestu dulkóðunarstjórnun á reikningi

Meta vernd á meðan gögn eru send og geymd

Beðið þjónustuábyrgðara um að útskýra stjórnun á reikningsskyggð í einfaldri tungumáli, þar á meðal hvernig upplýsingar ferðast milli hringjarins, símans og skýjatjónustunnar. Staðfestið hvort skyggð verji gögn á meðan þau eru í flugi og á meðan þau eru geymd, og hvort útskýringin felur einnig inn öryggisafrit sem og aðalgagnagrunninn. Svarið ætti að auðkenna vernduð kerfi án þess að notendur þurfi að draga ályktanir um öruggleika út frá almennum markaðssetningarorðfæri.

Stjórnun á reikningsskyggð er aðeins ein hluti af öryggisgreiningu. Spriðið hver getur stjórnað skyggðarnótlum, hvernig takmarkaður aðgangur er takmarkaður og hvort aðgangur sé skráður. Fyrir viðskiptauppsetningu á að koma á fund hver fær tilkynningar um atvik og hvaða ferli gildir ef sími, reikningur eða tengd tjónusta er brotin inn í. Þessar upplýsingar hjálpa liðum við að meta afleiðingar og ábyrgð fyrir viðbrögð.

Endurskoðaðu tryggðarráðstafanir fyrir innskráningu og endurheimt

Athugaðu hvort aðgangsdeyfingarstýringar eru studdar með margþátta auðkenningu, öruggri lykilorðs endurheimt og viðvörunum um óþekktar innskráningar. Vernduð gagnagrunnur koma ekki í veg fyrir misnotkun á giltum aðgangi sem hefur verið fenginn með endurnotuðu lykilorði eða illa stýrðum endursetningaraðferð. Spyrðu hvort stjórnendur geti ákvarðað strangari innskráningarstillingar þegar snjallhringurinn er hluti af stýrðum forriti.

Líka skoðaðu aðgangsdeyfingarstýringar í tengslum við deilda tæki og starfsfólksaðgang. Stuðningsfólk gæti þurft takmarkaðan aðgang til að greina vandamál, en ferlið ætti að skilgreina heimild, tímabil og möguleika á ritgerð. Fyrirhugað er skýring sem gerir greinarmun á venjulegum stuðningsaðgangi og neyðaraðgangi og lýsir hvernig hver aðgangur er skráður. Ef skjölunin er óskýr, biðjið um skýringu áður en viðkvæm gögn eru safnuð.

Meta persónuverndarvistunarmálastefnu

Skilja vistunartímabil og eyðingu

Lestu persónuverndarvistunarmálsreglurnar fyrir sérstaka tímabil sem umfjallar um virka reikninga, óbein skráningar, afleiddar innsýnir, öryggisafrit og styrisrakningar. Einn staðfestingartexti um að upplýsingar séu geymdar svo lengi sem nauðsynlegt er segir ekki notanda hvenær eyðing á byrja. Spyrðu hvaða atburður setur vistunartímann í gang, til dæmis lokun á reikningi, endir á rannsókn, eða ákveðin tímabil eftir samþykki.

Vel gæddar persónuverndarvistunarmálsreglur útskýra hvað gerist eftir því sem notandi eyðir reikningi sínum eða dragur samþykki sitt til baka. Ákvarðaðu hvort eyðing fjarlægi persónulegar heilsupplýsingar úr virkum kerfum, hversu lengi öryggisafrit geta verið varðveitt, og hvort rakningar þurfa að vera varðveittar vegna lögfræðilegra eða rekstrarlega ástæðna. Ferlið ætti að ljóslega skýra hvað notandi getur beðið um og hvaða staðfestingu hann mun fá.

Athugaðu aukaverkun og breytingar á reglum

Bera saman stefnur um geymslu persónuupplýsinga við reglur þjónustunnar fyrir greiningu, rannsóknir og vöruþróun. Spyrjið hvort upplýsingar séu afkennanlegar, hvort endurkennsla sé takmörkuð og hvort aðskilin samþykkt sé boðin upp fyrir valkvæmar notkunarmöguleika. Geymsla og aukaleg notkun eru tengdar en ólíkar: eyðing reiknings þýðir ekki sjálfkrafa að draga til baka gögn sem þegar hafa verið innleidd í leyfða greiningu.

Að lokum á að athuga hvernig stefnur um geymslu persónuupplýsinga breytast og hvernig notendur eru tilkynntir um breytingar. Starfsmaður eða stjórnandi í námssamhengi ætti að vita hvort uppfærðar skilmálar krefjast endurteknar samþykktar og hvort áframhaldandi notkun teljist samþykkt. Geymið núverandi tilkynningu með innkaupaskráningum eða rannsóknarskráningum, auðkennið sambandspunkt fyrir spurningar um persónuvernd og stillið endurmatstíma svo breytingar á stefnunni verði ekki óviðvartar.

Algengar spurningar

Getur vinnusveitarstjóri séð mælingar einstaks notanda?

Það er háð hönnun forritsins, heimildum og upplýsingum. Áður en röng fyrir heilsuupplýsingar er gefin út þá á að staðfesta hver getur nálgast persónulegar heilsuupplýsingar og hvort tilkynningar séu einstaklings- eða safnaðarupplýsingar. Ekki skal gera ráð fyrir því að dulkóðun reikningsins ein og sér takmiði sýn á gögnin fyrir aðila með heimild; reglur um aðgang og samþykki ættu að vera skýrar.

Hverjar sannanir ættu að styðja endurskoðun á dulkóðun?

Biðjið um skýr skjöl um dulkóðunarstýringu reiknings, gögnasamflæði, aðgangshlutverk og öryggisráðstafanir við innskráningu. Sannanirnar ættu að ná yfir forritið, tengdar þjónustur og öryggisafrit ef við á. Ef skýringin er óskýr varðandi lyklaumsýslu eða aðgang til stuðnings þá ætti að taka það sem opið endurskoðunarpunkt í stað þess að gera ráð fyrir vernd.

Hvað á að gerast þegar notandi lokar reikningi?

Þjónustan ætti að útskýra hvenær eyðing á ferð, hvernig öryggisafrit eru meðhöndluð og hvort nokkrar upplýsingar verði geymdar af ákveðnum ástæðum. Berið saman skýrðu skrefin við stefnur um geymslu persónuupplýsinga og spriðið hvernig staðfesting á klárum er framkvæmd. Notendur ættu einnig að skilja hvort fyrirfram samþykkt rannsóknar- eða greiningarnotkun er áhrifin af lokun á reikningi.