EN
Prieš pradedant naudoti išmanusis žiedas darbo vietos sveikatos gerinimui, klinikiniams tyrimams ar asmeniniam naudojimui, įvertinkite, kokią informaciją ji renka, kaip apsaugomi paskyros ir kiek laiko duomenys lieka prieinami. Įrenginys gali būti patogus, tačiau vis tiek kelti privatumo riziką, jei duomenų rinkimo, prieigos ir šalinimo praktika neaiški. Šiuos punktus peržiūrėkite prieš registruodamiesi, o ne po to, kai jau susikaupia slapti įrašai.
Praktinė peržiūra susideda iš trijų dalių: suprasti kuriamus asmens sveikatos duomenis, patikrinti paskyros šifravimo valdymą ir perskaityti privatumo išlaikymo politikas, kurios reglamentuoja duomenų saugojimą ir šalinimą. Šiuos punktus vertinkite kaip susijusius tikrinimus. Galingas paskyros šifravimo valdymas nepaaiškina antrinio duomenų naudojimo, o aiškios privatumo išlaikymo politikos negali užkirsti kelio patekimui dėl silpno paskyros prieigos.
Nustatykite renkamus asmens sveikatos duomenis
Suderinkite matavimus su nurodytais tikslais
Pradėkite nuo produkto ir programėlės pranešimų, tada nustatykite kiekvieną asmens sveikatos duomenų kategoriją, pvz., miego modelius, aktyvumą, širdies ritmą ar temperatūros tendencijas. Patvirtinkite, kurie rodmenys išmanusis žiedas fiksuojami nuolat, o kurie priklauso nuo pasirinktinių funkcijų. Naudingas pranešimas paaiškina, kodėl renkama kiekviena kategorija, o ne viską grupuojant po bendru žymėjimu, pvz., „geros būklės informacija“.
Paklauskite, ar asmens sveikatos duomenys reikalingi funkcijai, kurią planuoja naudoti jūsų organizacija ar vartotojas. Jei valdymo skydelis reikalauja tik aktyvumo santraukos, papildomų detalių rinkimas gali būti nebūtinas. Patikrinkite, ar paslauga sujungia asmens sveikatos duomenis su paskyros identifikatoriais, įrenginio informacija, vieta ar apklausų atsakymais, nes susiejimas gali padaryti atrodo anoniminį įrašą identifikuojamą.
Patikrinkite prieigos, bendrinimo ir eksporto kelius
Sužinokite, kas gali peržiūrėti asmens sveikatos duomenis: dėvėtojas, paskirti administratoriai, techninės pagalbos personalas ar išorės paslaugų teikėjai. A išmanusis žiedas programa turėtų aprašyti paremtą vartotojo teisėmis prieigą ir paaiškinti, ar darbdavys ar tyrimo koordinatorius mato atskirus įrašus ar tik suvestines rezultatus. Patvirtinkite, kaip veikia sutikimas, kai dėvėtojas keičia nustatymus, prisijungia prie tyrimo ar nutraukia dalyvavimą.
Peržvelkite bendrinimo leidimus ir parsisiuntimo parinktis prieš sukurdami paskyrą. Nustatykite, ar asmeniniai sveikatos duomenys gali būti eksportuojami, siunčiami į susietas programas ar naudojami produktų patobulinimui, ir ar kiekvienam tokiam naudojimui reikalingas atskiras leidimas. Aiškūs pasirinkimai yra svarbūs, nes vartotojas gali sutikti su įrenginio stebėjimu, nepagalvodamas apie neįmanomą susijusį bendrinimą. Saugokite įrašą apie nustatymus, kuriuos pasirinkote registracijos metu.
Patikrinkite paskyros šifravimo valdymo priemones
Įvertinkite apsaugą per perdavimą ir saugojimą
Paprašykite paslaugos operatoriaus paaiškinti paskyros šifravimo valdymą paprastu kalbos stiliumi, įskaitant informacijos perdavimą tarp žiedo, telefono ir debesų paslaugos. Patikrinkite, ar šifravimas apsaugo duomenis perduodant ir saugant, bei ar paaiškinime taip pat aptariami atsarginiai kopijavimai kartu su pagrindine duomenų baze. Atsakymas turėtų nurodyti apsaugomas sistemas be reikalavimo vartotojams išvesti saugumo lygį iš bendro rinkodaros kalbos.
Paskyros šifravimo valdymas yra tik viena saugumo vertinimo dalis. Paklauskite, kas gali valdyti šifravimo raktus, kaip ribojamas privilegijuotas prieigos lygis ir ar prieiga fiksuojama žurnale. Verslo naudojimui nustatykite, kas gauna incidentų pranešimus ir koks procesas taikomas, jei yra pažeistas telefonas, paskyra ar susijusi paslauga. Šie detalės padeda komandoms įvertinti padėties pasekmes ir atsakomybę už reagavimą.
Peržiūrėkite prisijungimo ir atkūrimo apsaugos priemones
Patikrinkite, ar paskyros šifravimo valdymas palaiko daugiašalę autentifikaciją, saugų slaptažodžio atkūrimą ir įspėjimus apie nepažįstamus prisijungimus. Apsaugota duomenų bazė neapriboja teisėtos paskyros neteisingo naudojimo, jei ji buvo gauta naudojant pakartotinai naudojamą slaptažodį arba netinkamai kontroliuojamą atstatymo procesą. Paklauskite, ar administratoriai gali privalomai taikyti griežtesnius prisijungimo nustatymus, kai protingasis žiedas yra valdomos programos dalis.
Taip pat ištirkite paskyros šifravimo valdymą bendrai naudojamoms įrangos priemonėms ir darbuotojų prieigai. Techninės pagalbos personalui gali reikėti ribotos prieigos norint išspręsti problemą, tačiau šis procesas turi apibrėžti leidimą, trukmę ir galimybę audituoti. Pageidautina paaiškinimas, kuris atskiria įprastinę techninės pagalbos prieigą nuo ypatingosios (skubios) prieigos ir aprašo, kaip kiekvienos rūšies prieiga fiksuojama. Jei dokumentacija neaiški, prieš renkant jautrius įrašus, paprašykite aiškinimosi.
Įvertinkite privatumo duomenų laikymo politikas
Supraskite duomenų laikymo trukmes ir trynimą
Perskaitykite privatumo duomenų laikymo politikas, kuriose nurodyti atskiri laiko intervalai aktyvioms paskyroms, neapdorotiems duomenims, išvesties įžvalgoms, atsarginėms kopijoms ir palaikymo įrašams. Vien tik teiginys, kad informacija saugoma tiek laiko, kiek reikia, vartotojui nepaaiškina, kada vyksta šalinimas. Paklauskite, koks įvykis paleidžia laikymo laikmačio skaičiavimą – pavyzdžiui, paskyros uždarymas, tyrimo pabaiga arba nustatytas laikotarpis po duomenų surinkimo.
Gerose privatumo duomenų laikymo politikose paaiškinama, kas nutinka, kai dėvėtojas ištrina paskyrą arba atšaukia savo sutikimą. Nustatykite, ar ištrynimas pašalina asmens sveikatos duomenis iš veikiančių sistemų, kiek laiko gali būti išsaugotos atsarginės kopijos ir ar įrašai turi būti išlaikyti dėl nurodytos teisinės ar veiklos priežasties. Šiame procese turėtų būti aiškiai nurodyta, ko gali pareikalauti vartotojas ir kokį patvirtinimą jis gaus.
Patikrinkite antrinio naudojimo sąlygas ir politikos pakeitimus
Palyginkite privatumo išlaikymo politikas su paslaugos taisyklėmis, susijusiomis su analitika, tyrimais ir produktų kūrimu. Paklauskite, ar informacija yra anonimizuota, ar reanonimizavimas ribojamas ir ar siūloma atskira parinktis neprivalomoms naudojimo galimybėms. Duomenų išlaikymas ir antrinė panaudojimo tikslais yra susiję, bet skirtingi: panaikinus paskyrą, automatiškai gali nebūti pašalinami duomenys, jau įtraukti į leistiną analizę.
Galiausiai patikrinkite, kaip keičiasi privatumo išlaikymo politikos ir kaip vartotojai apie tai pranešami. Darbovietės ar mokymo įstaigos administratorius turėtų žinoti, ar naujinant sąlygas reikia iš naujo gauti sutikimą ir ar tolesnis naudojimas laikomas sutikimu. Saugokite dabartinį pranešimą kartu su įsigijimo ar tyrimo dokumentais, nurodykite kontaktinį asmenį privatumo klausimams ir nustatykite peržiūros datą, kad politikos pakeitimai nepasiliktų nepastebėti.
DUK
Ar darbdavys gali matyti atskiro dėvėtojo rodmenis?
Tai priklauso nuo programos projektavimo, leidimų ir atskleistos informacijos. Prieš išduodant protingą žiedą, patvirtinkite, kas gali pasiekti asmens sveikatos duomenis ir ar ataskaitos pateikiamos individualiai arba suvestinės formoje. Nepriimkite kaip sąlygos, kad vien tik paskyros šifravimo valdymas riboja įgalioto administratoriaus galimybę peržiūrėti duomenis; prieigos taisyklės ir sutikimas turi būti aiškiai nurodyti.
Kokia įrodymų medžiaga turėtų remti šifravimo peržiūrą?
Paprašykite aiškios dokumentacijos apie paskyros šifravimo valdymą, duomenų srautus, prieigos vaidmenis ir prisijungimo apsaugos priemones. Įrodymų medžiaga turėtų apimti programėlę, susijusias paslaugas ir, jei taikoma, atsarginius kopijavimus. Jei paaiškinime lieka neaišku dėl raktų tvarkymo ar palaikymo prieigos, tai turėtų būti laikoma atviru peržiūros punktu, o ne priimama kaip apsaugos priemonė.
Ką reikėtų daryti, kai vartotojas uždaro paskyrą?
Paslauga turėtų paaiškinti, kada vyksta trynimas, kaip tvarkomi atsarginiai duomenys ir kurie įrašai turi būti išlaikyti nustatytais tikslais. Palyginkite nurodytus veiksmus su privatumo duomenų laikymo politika ir paklauskite, kaip patvirtinama jų įvykdymas. Vartotojai taip pat turėtų suprasti, ar paskaitos uždarymas paveikia anksčiau patvirtintus tyrimų ar analitikos tikslus.