EN
職場のウェルビーイング、臨床研究、または個人利用を目的として導入する前に スマートリング その機器がどのような情報を収集するか、アカウントはどのように保護されているか、記録はどのくらいの期間保存されるかを確認してください。収集・アクセス・削除に関する方針が明確でない場合、たとえ利便性が高い機器であっても、プライバシー上のリスクを生じさせる可能性があります。機密性の高い記録が蓄積された後ではなく、登録前にこれらの点を確認しましょう。
実践的なレビューは3つの部分から構成されます。まず、生成される個人健康情報の内容を理解し、次にアカウントの暗号化対策を確認し、さらに保存および削除を規定するプライバシー保持方針を読みます。これらは相互に関連するチェック項目として扱ってください。たとえアカウントの暗号化対策が堅牢であっても、二次的なデータ利用については説明されません。また、プライバシー保持方針が明確であっても、アカウントへのアクセス制御が不十分であれば、情報漏洩を防ぐことはできません。
収集される個人健康情報を特定する
測定項目と明示された目的を照らし合わせる
まず、製品およびアプリの開示事項を確認し、その後、睡眠パターン、活動量、心拍数、体温の傾向など、個人の健康データの各カテゴリを特定します。どの測定値が継続的に収集されるか、またどの測定値がオプション機能に依存するかを確認してください。各カテゴリのデータがなぜ収集されるのかを明確に説明する通知は、単に「ウェルネス情報」などの広範なラベルで一括して扱うよりも、はるかに有用です。 スマートリング デバイスが継続的に収集する測定値と、オプション機能に依存する測定値をそれぞれ確認します。各カテゴリのデータを収集する理由を明確に説明する通知は、単に「ウェルネス情報」などの広範なラベルで一括して扱うよりも、はるかに有用です。
その個人の健康データが、貴社またはユーザーが利用しようとしている機能にとって本当に必要かどうかを検討してください。たとえば、ダッシュボードが活動量の概要のみを必要としている場合、それ以上の詳細なデータ収集は不要かもしれません。また、サービスが個人の健康データをアカウント識別子、端末情報、位置情報、アンケート回答などと関連付けて利用していないかを確認してください。こうした関連付けによって、一見匿名に見える記録が実際には特定可能な状態になる可能性があります。
アクセス・共有・エクスポートの経路を確認してください
個人の健康データを誰が閲覧できるかを確認してください。該当する対象者は、着用者本人、指定された管理者、サポート担当者、あるいは外部のサービス提供者などです。 スマートリング プログラムは、役割に基づくアクセス制御を説明し、雇用主または研究コーディネーターが個人の記録を閲覧できるか、あるいは集計結果のみを閲覧できるかを明記する必要があります。また、被験者が設定を変更した場合、研究に参加した場合、あるいは参加を中止した場合の同意の取り扱いについても確認してください。
アカウント設定前に、データ共有の許諾範囲およびダウンロード可能なオプションを確認してください。個人の健康情報がエクスポート可能かどうか、連携アプリへ送信可能かどうか、製品改善に利用可能かどうかをそれぞれ確認し、各用途ごとに個別の許諾が必要かどうかを明確にしてください。ユーザーがデバイスによるモニタリングには同意しても、関係のないデータ共有までは意図していない可能性があるため、明確な選択肢の提示が重要です。登録時に選択された設定内容は、記録として保存してください。
アカウントの暗号化制御を確認してください
データの転送時および保存時の保護対策を評価してください
サービス担当者に、アカウントの暗号化制御について、一般の方が理解しやすい言葉で説明してもらいましょう。具体的には、情報が指輪（リング）、スマートフォン、クラウドサービス間をどのようにやり取りされるかを含めて説明してもらう必要があります。また、通信中および保存中のデータの両方が暗号化で保護されているか、さらにバックアップとメインデータベースの両方についても説明が及んでいるかを確認してください。回答では、保護対象となるシステムを明確に特定する必要があります。ユーザーが広告文や一般的なマーケティング表現からセキュリティ状況を推測する必要がないよう、具体的な記述が求められます。
アカウントの暗号化制御は、セキュリティ評価の一部にすぎません。誰が暗号化キーを管理できるのか、特権アクセスはどのように制限されているのか、またそのアクセス履歴は記録されているのかを確認しましょう。企業向け展開の場合には、インシデント発生時に誰が通知を受けるのか、またスマートフォン、アカウント、あるいは連携サービスのいずれかが侵害された場合に適用される対応手順を明確にしておく必要があります。こうした詳細情報は、チームがリスクの影響範囲と対応責任を適切に評価するために不可欠です。
サインインおよびアカウント復旧のためのセキュリティ対策を確認する
アカウントの暗号化制御が、多要素認証、安全なパスワード再設定機能、および見知らぬ端末からのサインインを検知した際のアラートに対応しているかを確認してください。保護されたデータベースであっても、再利用されたパスワードや不十分に管理されたパスワード再設定プロセスによって正当なアカウントが悪用されるリスクは排除できません。また、スマートリングが管理対象プログラムの一部である場合、管理者がより厳格なサインイン設定を強制できるかどうかを確認してください。
共有デバイスやスタッフによるアカウントアクセスに関する暗号化制御も併せて確認してください。問題の診断のためにサポート担当者が限定的なアクセス権限を必要とする場合がありますが、そのアクセスには明確な承認手続き、有効期限、および監査可能性が求められます。特に、日常的なサポートアクセスと緊急時のアクセスを明確に区別し、それぞれがどのように記録・管理されるかについて説明があるかを確認してください。文書が曖昧な場合は、機密性の高い記録の収集を開始する前に、必ず clarification（補足説明）を依頼してください。
プライバシーに関する情報保持方針を評価する
情報の保持期間と削除方法を理解する
アクティブなアカウント、生データ、派生されたインサイト、バックアップ、サポート記録など、それぞれ異なる期間を対象とするプライバシー保持方針を確認してください。「必要な期間だけ情報を保持する」という単一の記述では、ユーザーがいつデータが削除されるのかを把握できません。保持期間のカウントは、アカウントの解約、研究の終了、またはデータ収集後一定期間経過といった、どの事象から始まるのかを明記しているかを確認しましょう。
適切なプライバシー保持方針では、ユーザーがアカウントを削除したり、同意を取り下げたりした後の取り扱いについて明確に説明しています。具体的には、個人の健康情報が運用中のシステムから完全に削除されるかどうか、バックアップがどの程度の期間保存されるか、また法的・業務上の理由により一定期間の保存が義務付けられているかどうかを示す必要があります。さらに、ユーザーがどのような削除・消去を依頼できるか、およびその依頼に対してどのような確認が提供されるかも明確にすべきです。
二次利用および方針変更について確認してください
プライバシー保持方針を、分析・研究・製品開発に関するサービスのルールと比較してください。情報が匿名化されているか、再識別が制限されているか、また任意の利用目的に対して別途選択肢が提供されているかを確認しましょう。データの保持期間と二次利用は関連していますが、異なる概念です。アカウントを削除しても、すでに許諾された分析に組み込まれたデータが自動的に撤回されるわけではありません。
最後に、プライバシー保持方針がどのように変更されるか、およびユーザーにその変更がどのように通知されるかを確認してください。職場や教育機関の管理者は、改訂された利用規約に再同意が必要かどうか、あるいは継続的な利用が同意とみなされるかどうかを把握しておく必要があります。現在の通知文書は、調達記録または研究記録とともに保管し、プライバシーに関する問い合わせ先を明記し、方針の見直し日を設定して、変更を見逃さないようにしましょう。
よくある質問
雇用主は、個々の装着者が測定した数値を確認できますか？
プログラムの設計、権限設定、および開示内容によって異なります。スマートリングを配布する前に、個人の健康データに誰がアクセスできるか、また報告は個人単位で行われるのか、あるいは集計された形で行われるのかを確認してください。アカウントの暗号化制御のみで、承認済み管理者による閲覧が制限されると想定しないでください。アクセスルールと利用者の同意は、明確に定義されている必要があります。
暗号化に関するレビューを裏付ける根拠とはどのようなものでしょうか？
アカウントの暗号化制御、データの流れ、アクセス権限の役割分担、サインイン時のセキュリティ対策について、明確な文書化資料を請求してください。その根拠は、アプリケーション、連携サービス、および該当する場合はバックアップも含めて網羅している必要があります。説明において鍵管理やサポート担当者のアクセス範囲が不明確な場合は、保護が確保されていると勝手に推測せず、その点を未解決のレビュー項目として扱ってください。
ユーザーがアカウントを閉じた場合、どのような処理が行われるべきでしょうか？
サービスでは、削除のタイミング、バックアップの取り扱い、および特定の理由により一定期間保存が義務付けられている記録について説明する必要があります。明示された手順を、プライバシーに関する情報保持方針と照らし合わせ、完了確認の方法についても確認してください。また、ユーザーは、アカウントの解約によって、これまで承認済みの研究や分析用途へのデータ利用が影響を受けるかどうかを理解しておく必要があります。