EN
Пре усвајања паметни прстен за добробит на радном месту, клиничко истраживање или личну употребу, процени које информације прикупља, како се рачуни штите и колико дуго записи остају доступни. Уређај може бити погодан, а истовремено стварати ризике за приватност ако су примене прикупљања, приступа и брисања нејасне. Прегледајте ове тачке пре уписа, а не након што се натрупају осетљиви подаци.
Практична прегледа има три дела: разумевање личних здравствених података који се генеришу, верификација контроле шифрања налога и читање политика задржавања приватности које регулишу складиштење и брисање. Погледајте их као повезане чекове. Оштре контроле шифрања налога не објашњавају секундарну употребу података, док јасне политике задржавања приватности не могу спречити излагање слабим приступом налог.
Идентификујте прикупљене личне здравствене податке
Успореди мерења са наведеном сврхом
Почните са објашњењем производа и апликације, а затим идентификујте сваку категорију личних здравствених података, као што су обрасци спавања, активност, пулс или трендови температуре. Потврдите која одчитања паметни прстен непрестано ухваћују и који зависе од опционих карактеристика. Корисна обавештења објашњавају зашто је свака категорија прикупљена, уместо да све групира под широку етикету као што су информације о добробиту.
Питајте се да ли су лични здравствени подаци потребни за функцију коју ваша организација или корисник намерава да користи. Ако је у контролној табли потребна само резиме активности, може бити непотребно прикупљање додатних детаља. Проверите да ли услуга комбинује личне здравствене податке са идентификаторима налога, информацијама о уређају, локацијом или одговорима на анкете, јер повезивање може учинити да се наизглед анонимни запис идентификује.
Проверите стазе за приступ, дељење и извоз
Сазнајте ко може да види личне здравствене податке: носилац, одређени администратори, особље за подршку или спољни пружаоци услуга. А паметни прстен Програм треба да описује приступ заснован на улозима и објасни да ли послодавац или координатор истраживања види појединачне податке или само агрегиране резултате. Потврдите како се прихватање одвија када носилац промени подешавања, придружи се студији или престане да учествује.
Прегледајте дозволе за дељење и опције за преузимање пре постављања налога. Одредите да ли се лични здравствени подаци могу изводити, шаљети у повезане апликације или користити за побољшање производа, и да ли свака употреба захтева посебну дозволу. Јасни избори су важни јер корисник може прихватити праћење уређаја без намере да одобри неодређено делење. Држите бележке о подешавању које сте изабрали приликом уписа.
Проверите контроле за енкрипцију рачуна
Процењује заштиту током преноса и складиштења
Моли оператера услуга да објасни контроле за шифровање на рачуну на једноставном језику, укључујући и како се информације крећу између прстена, телефона и услуге у облаку. Потврдите да ли шифровање штити податке у транзиту и у миру и да ли објашњење покрива резервне копије, као и главну базу података. Одговор би требао да идентификује заштићене системе без захтева од корисника да закључе сигурност из општег маркетиншког језика.
Контрола шифрања налога су само један део прегледе безбедности. Питајте ко може да управља кључевима за шифровање, колико је ограничен привилегијски приступ и да ли је приступ регистрован. За пословно распоређивање, утврдите ко прима обавештења о инцидентима и који се процес примењује ако је телефон, рачун или повезана услуга угрожен. Ови детаљи помажу тимовима да процене последице и одговорности за реаговање.
Преглед заштитних мера за пријаву и опоравак
Проверите да ли контроле за енкрипцију налога подржавају вишефакторна аутентификација, сигурно повратак лозинке и упозорења за непознате пријаве. Заштићена база података не спречава злоупотребу важећег налога који је добијен путем поново употребљене лозинке или слабо контролисаног процеса ресетовања. Питајте администратора да ли могу да спроведу јаче подешавања за улазак када је паметни прстен део управљаног програма.
Такође испитајте контроле шифрања налога око заједничких уређаја и приступа особља. Особа за подршку може имати ограничен приступ за дијагностику проблема, али процес треба да дефинише овлашћење, трајање и ревидирање. Преферирају се објашњења која разликују рутински приступ подршке од хитног приступа и описују како се сваки снима. Ако је документација нејасна, тражите појашњење пре него што се прикупљају осетљиви подаци.
Проценити политике задржавања приватности
Разумејте периоде чувања и брисање
Прочитајте политике задржавања приватности за одвојене временске линије које покривају активне налогне рачуне, сирове читање, изведене угледе, резервне копије и податке о подршци. Једина изјава да се информације чувају докле год је потребно не говори кориснику када се бришење догоди. Питајте који догађај почиње са часовником за задржавање, као што је затварање рачуна, крај студије или одређени период након прикупљања.
Добра политика задржавања приватности објашњава шта се дешава након што корисник избрише рачун или повуче сагласност. Одреди да ли брисање уклања личне здравствене податке из активних система, колико дуго могу трајати резервне копије и да ли се записи морају задржавати из изложеног правног или оперативног разлога. Процес треба да разјасни шта корисник може тражити и коју потврду ће добити.
Проверите секундарну употребу и промене политике
Сравните политике задржавања приватности са правилама услуге за анализу, истраживање и развој производа. Питајте се да ли су информације де-идентификоване, да ли је реидентификација ограничена и да ли се нуди посебан избор за изборне употребе. Задржавање и секундарна употреба су повезани, али различити: брисање рачуна не може аутоматски повлачити податке који су већ укључени у дозвољену анализу.
На крају, проверите како се мењају политике задржавања приватности и како се корисници обавештавају. Администратор радног места или студија треба да зна да ли су ажурирани услови захтевали понову сагласност и да ли се наставак употребе рачуна као прихватање. Држите тренутно обавештење са записима о набавци или истраживању, идентификујте контакт за питања о приватности и поставите датум прегледа како промене политике не би остале незапажене.
Често постављене питања
Да ли послодавац може да види одмјере индивидуалног носиоца?
Зависи од дизајна програма, дозвола и откривања. Пре издавања паметног прстена, потврдите ко може да приступи личним здравственим подацима и да ли је пријава индивидуална или агрегирана. Не претпостављајте да само контроле шифровања налога ограничавају поглед овлашћеног администратора; правила приступа и сагласност треба да буду експлицитна.
Који докази треба да подрже преглед шифрања?
Замолите јасну документацију контроле шифрања налога, протока података, улога приступа и заштитних мера за пријаву. Докази би требали покривати апликацију, повезане услуге и резервне копије, где је то примењиво. Ако објашњење оставља нејасно управљање кључевима или приступ подршци, третирајте то као отворена рецензија, а не као заштиту.
Шта би требало да се деси када корисник затвори рачун?
У услузи треба да се објасни време брисања, руковање резервним копијама и све записи који морају да остану из дефинисаних разлога. Упоредите наведене кораке са политиком задржавања приватности и питајте како је завршен потврђен. Корисници би такође требали разумети да ли су претходно одобрено истраживање или аналитика користи утичу на затварање рачуна.