EN
Sebelum mengadopsi suatu cincin pintar untuk kesejahteraan tempat kerja, penyelidikan klinikal, atau penggunaan peribadi, nilaikan maklumat yang dikumpulkan, cara akaun dilindungi, dan tempoh rekod kekal tersedia. Suatu peranti boleh menjadi mudah digunakan tetapi masih menimbulkan risiko privasi jika amalan pengumpulan, akses, dan pemadaman tidak jelas. Semak titik-titik ini sebelum pendaftaran, bukan selepas rekod sensitif telah terkumpul.
Semakan praktikal mempunyai tiga bahagian: fahami data kesihatan peribadi yang dihasilkan, sahkan kawalan enkripsi akaun, dan baca dasar privasi pemeliharaan yang mengatur penyimpanan dan pemadaman. Anggap ketiga-tiga semakan ini saling berkaitan. Kawalan enkripsi akaun yang kuat tidak menerangkan penggunaan data sekunder, manakala dasar privasi pemeliharaan yang jelas tidak dapat menghalang pendedahan akibat kawalan akses akaun yang lemah.
Kenal pasti data kesihatan peribadi yang dikumpulkan
Padankan ukuran dengan tujuan yang dinyatakan
Mulakan dengan pendedahan produk dan aplikasi, kemudian kenal pasti setiap kategori data kesihatan peribadi, seperti corak tidur, aktiviti, kadar denyutan jantung, atau tren suhu. Sahkan bacaan mana yang cincin pintar dirakam secara berterusan dan yang bergantung pada ciri-ciri pilihan. Notis yang berguna menerangkan sebab setiap kategori dikumpul, bukannya mengelompokkan semua di bawah label umum seperti maklumat kesihatan.
Tanya sama ada data kesihatan peribadi ini diperlukan untuk ciri yang ingin digunakan oleh organisasi atau pengguna anda. Jika sebuah papan pemuka hanya memerlukan ringkasan aktiviti, pengumpulan butiran tambahan mungkin tidak diperlukan. Semak sama ada perkhidmatan ini menggabungkan data kesihatan peribadi dengan pengenal pasti akaun, maklumat peranti, lokasi, atau jawapan tinjauan, kerana penghubungan boleh menjadikan rekod yang kelihatan anonim dapat dikenal pasti.
Semak laluan akses, perkongsian, dan eksport
Ketahui siapa yang boleh melihat data kesihatan peribadi: pemakai, pentadbir yang dilantik, kakitangan sokongan, atau penyedia perkhidmatan luar. A cincin pintar program harus menerangkan akses berdasarkan peranan dan menjelaskan sama ada majikan atau koordinator penyelidikan dapat melihat rekod individu atau hanya keputusan terkumpul. Sahkan cara persetujuan beroperasi apabila pemakai mengubah tetapan, menyertai kajian, atau berhenti menyertai.
Semak kebenaran berkongsi dan pilihan muat turun sebelum penetapan akaun. Tentukan sama ada data kesihatan peribadi boleh dieksport, dihantar ke aplikasi yang disambungkan, atau digunakan untuk penambahbaikan produk, dan sama ada setiap penggunaan memerlukan kebenaran berasingan. Pilihan yang jelas penting kerana pengguna mungkin menerima pemantauan peranti tanpa bermaksud mengautorisasikan perkongsian yang tidak berkaitan. Simpan rekod tetapan yang dipilih semasa pendaftaran.
Sahkan kawalan enkripsi akaun
Nilaikan perlindungan semasa pemindahan dan penyimpanan
Minta operator perkhidmatan menerangkan kawalan enkripsi akaun dengan bahasa yang mudah difahami, termasuk cara maklumat berpindah antara cincin, telefon, dan perkhidmatan awan. Sahkan sama ada enkripsi melindungi data semasa dalam penghantaran dan semasa disimpan, serta sama ada penerangan itu merangkumi sandaran (backups) selain daripada pangkalan data utama. Jawapan harus mengenal pasti sistem yang dilindungi tanpa memerlukan pengguna membuat inferens keselamatan daripada bahasa pemasaran umum.
Kawalan enkripsi akaun hanyalah sebahagian daripada tinjauan keselamatan. Tanya siapa yang boleh menguruskan kunci enkripsi, bagaimana akses istimewa dibataskan, dan sama ada akses tersebut direkodkan. Untuk pelaksanaan perniagaan, tentukan siapa yang menerima notis insiden dan proses apa yang digunakan sekiranya telefon, akaun, atau perkhidmatan bersambung terjejas. Butiran ini membantu pasukan menilai akibat dan tanggungjawab tindak balas.
Semak langkah keselamatan untuk log masuk dan pemulihan
Semak sama ada kawalan enkripsi akaun disokong oleh pengesahan berbilang faktor, pemulihan kata laluan yang selamat, dan amaran untuk log masuk yang tidak dikenali. Pangkalan data yang dilindungi tidak menghalang penyalahgunaan akaun sah yang diperoleh melalui kata laluan yang digunakan semula atau proses tetapan semula yang kurang terkawal. Tanyakan sama ada pentadbir boleh memaksakan tetapan log masuk yang lebih ketat apabila cincin pintar merupakan sebahagian daripada program yang dikendalikan.
Juga periksa kawalan enkripsi akaun berkaitan peranti berkongsi dan capaian staf. Kakitangan sokongan mungkin memerlukan capaian terhad untuk mendiagnosis masalah, tetapi proses tersebut harus menentukan kuasa, tempoh, dan kebolehan diaudit. Utamakan penerangan yang membezakan antara capaian sokongan rutin dengan capaian kecemasan serta menerangkan cara setiap jenis capaian direkodkan. Jika dokumentasi kabur, minta penjelasan sebelum rekod sensitif dikumpulkan.
Nilaikan dasar pengekalan privasi
Fahami tempoh pengekalan dan pemadaman
Baca dasar-dasar dasar privasi mengenai jangka masa penyimpanan yang berbeza untuk akaun aktif, bacaan mentah, wawasan terbitan, sandaran, dan rekod sokongan. Satu pernyataan tunggal bahawa maklumat disimpan selama mana-mana diperlukan tidak memberitahu pengguna bilakah pemadaman berlaku. Tanyakan peristiwa manakah yang memulakan jam penyimpanan—seperti penutupan akaun, tamat kajian, atau tempoh tertentu selepas pengumpulan.
Dasar privasi yang baik menerangkan apa yang berlaku selepas pemakai memadamkan akaun atau menarik balik persetujuan. Tentukan sama ada pemadaman mengeluarkan data kesihatan peribadi daripada sistem aktif, berapa lama sandaran mungkin kekal, dan sama ada rekod perlu disimpan atas sebab undang-undang atau operasi yang dinyatakan. Proses ini harus menjelaskan apa yang boleh diminta pengguna dan pengesahan yang akan diterimanya.
Semak penggunaan sekunder dan perubahan dasar
Bandingkan dasar-dasar pemeliharaan privasi dengan peraturan perkhidmatan untuk analitik, penyelidikan, dan pembangunan produk. Tanyakan sama ada maklumat tersebut dihilangkan identitinya, sama ada pengenalpastian semula dibataskan, dan sama ada pilihan berasingan ditawarkan untuk kegunaan pilihan. Pemeliharaan dan penggunaan sekunder berkaitan tetapi berbeza: penghapusan akaun tidak semestinya secara automatik menarik balik data yang telah dimasukkan ke dalam analisis yang dibenarkan.
Akhir sekali, semak bagaimana dasar-dasar pemeliharaan privasi berubah dan bagaimana pengguna diberitahu. Pentadbir tempat kerja atau penyelidikan harus mengetahui sama ada terma yang dikemas kini memerlukan persetujuan baharu, dan sama ada penggunaan berterusan dianggap sebagai penerimaan. Simpan notis semasa bersama rekod pembelian atau penyelidikan, kenal pasti orang hubungan untuk soalan privasi, dan tetapkan tarikh semakan supaya perubahan dasar tidak diabaikan.
Soalan Lazim
Bolehkah majikan melihat bacaan individu yang memakai peranti?
Ia bergantung kepada rekabentuk program, kebenaran akses, dan pendedahan maklumat. Sebelum mengeluarkan cincin pintar, sahkan siapa yang boleh mengakses data kesihatan peribadi dan sama ada pelaporan dilakukan secara individu atau berkelompok. Jangan mengandaikan bahawa kawalan enkripsi akaun sahaja sudah cukup untuk menghadkan pandangan pentadbir yang dibenarkan; peraturan akses dan persetujuan mesti dinyatakan dengan jelas.
Bukti apakah yang sepatutnya menyokong semakan enkripsi?
Minta dokumentasi yang jelas mengenai kawalan enkripsi akaun, aliran data, peranan akses, dan langkah keselamatan semasa log masuk. Bukti tersebut harus merangkumi aplikasi, perkhidmatan yang bersambung, dan sandaran (backup) sekiranya berkaitan. Jika penjelasan tidak menjelaskan secara tegas cara pengurusan kunci atau akses sokongan, anggaplah perkara itu sebagai item semakan terbuka dan bukan mengandaikan perlindungan telah wujud.
Apakah yang sepatutnya berlaku apabila pengguna menutup akaun?
Perkhidmatan tersebut harus menerangkan masa penghapusan, pengendalian sandaran, dan sebarang rekod yang mesti dikekalkan atas sebab-sebab tertentu. Bandingkan langkah-langkah yang dinyatakan dengan dasar pengekalan privasi dan tanyakan bagaimana kelengkapan proses tersebut disahkan. Pengguna juga perlu memahami sama ada penggunaan penyelidikan atau analitik yang sebelum ini diluluskan akan terjejas akibat penutupan akaun.