EN
İşyeri sağlığı programları, klinik araştırmalar veya kişisel kullanım için bir akıllı yüzük benimsemeden önce, hangi bilgileri topladığını, hesapların nasıl korunduğunu ve kayıtların ne kadar süreyle erişilebilir kalacağını değerlendirin. Toplama, erişim ve silme uygulamaları belirsizse, bir cihaz pratik olsa da gizlilik riskleri yaratabilir. Hassas kayıtlar birikmeden önce, kayıt olmadan önce bu noktaları inceleyin.
Pratik değerlendirme üç bölümden oluşur: Oluşturulan kişisel sağlık verilerini anlayın, hesap şifreleme kontrollerini doğrulayın ve depolama ile silme işlemlerini yöneten gizlilik saklama politikalarını okuyun. Bunları birbirleriyle bağlantılı kontrol adımları olarak ele alın. Güçlü hesap şifreleme kontrolleri ikincil veri kullanımını açıklayamaz; benzer şekilde, net gizlilik saklama politikaları zayıf hesap erişimi nedeniyle ortaya çıkabilecek açıkları önleyemez.
Toplanan kişisel sağlık verilerini belirleyin
Ölçümleri belirtilen amaçlarla eşleştirin
Ürün ve uygulama açıklamalarıyla başlayın, ardından uyku düzenleri, aktivite, kalp atış hızı veya sıcaklık eğilimleri gibi kişisel sağlık verilerinin her kategorisini belirleyin. Hangi ölçümlerin sürekli olarak alındığını ve hangilerinin isteğe bağlı özelliklere bağlı olduğunu doğrulayın. Her kategorinin neden toplandığını açıklayan, "sağlıklılık bilgisi" gibi genel bir etiket altında tümünü bir araya getirmeyen yararlı bir açıklama sunun. akıllı yüzük kişisel sağlık verilerinin sürekli olarak kaydettiğini ve hangilerinin isteğe bağlı özelliklere bağlı olduğunu doğrulayın. Her kategorinin neden toplandığını açıklayan, "sağlıklılık bilgisi" gibi genel bir etiket altında tümünü bir araya getirmeyen yararlı bir açıklama sunun.
Kişisel sağlık verilerinin kuruluşunuzun veya kullanıcınızın kullanmayı amaçladığı özelliğin işlev görmesi için gerekli olup olmadığını sorun. Eğer bir kontrol paneli yalnızca aktivite özetlerine ihtiyaç duyuyorsa, ek ayrıntıların toplanması gereksiz olabilir. Hizmetin kişisel sağlık verilerini hesap tanımlayıcıları, cihaz bilgileri, konum veya anket yanıtlarıyla birleştirdiğini kontrol edin; çünkü bu tür bağlantılar görünüşte anonim bir kaydı tanımlanabilir hâle getirebilir.
Erişim, paylaşım ve dışa aktarma yollarını kontrol edin
Kişisel sağlık verilerini kimlerin görüntüleyebileceğini öğrenin: kullanıcı (giyen kişi), yetkili yöneticiler, destek personeli ya da harici hizmet sağlayıcılar. Bir akıllı yüzük program, rol tabanlı erişimi tanımlamalı ve bir işveren ya da araştırma koordinatörünün bireysel kayıtları mı yoksa yalnızca toplu sonuçları mı görüntülediğini açıklamalıdır. Kişinin ayarları değiştirdiği, bir çalışmaya katıldığı veya katılımı sonlandırdığı durumlarda onay mekanizmasının nasıl işlediğini doğrulayın.
Hesap kurulumundan önce paylaşım izinlerini ve indirme seçeneklerini gözden geçirin. Kişisel sağlık verilerinin dışa aktarılıp aktarılamayacağını, bağlı uygulamalara gönderilebilip gönderilemeyeceğini veya ürün geliştirme amacıyla kullanılıp kullanılamayacağını belirleyin; ayrıca her kullanım için ayrı izin gerekip gerekmediğini kontrol edin. Net seçimler önemlidir çünkü bir kullanıcı, cihaz izlemesini kabul edebilir ancak bununla ilişkisi olmayan paylaşım yetkisi vermeyi amaçlamaz. Kayıt sırasında seçilen ayarları bir kayıt altına alın.
Hesap şifreleme denetimlerini doğrulayın
Aktarım ve depolama sırasında sağlanan korumayı değerlendirin
Hizmet operatöründen, hesap şifreleme kontrollerini basit bir dille açıklamasını isteyin; bunun içinde bilginin halka, telefonla bulut hizmeti arasında nasıl aktarıldığı da yer almalıdır. Şifrelemenin verileri iletim sırasında ve depolama sırasında koruyup korumadığını ve açıklamanın yedekleri de dahil olmak üzere ana veritabanını kapsayıp kapsamadığını doğrulayın. Yanıt, kullanıcıların güvenlik düzeyini genel pazarlama dilinden çıkarmasını gerektirmeden korunan sistemleri belirtmelidir.
Hesap şifreleme kontrolleri, bir güvenlik incelemesinin yalnızca bir parçasıdır. Şifreleme anahtarlarını kim yönetebilir, ayrıcalıklı erişim nasıl sınırlandırılır ve erişim kayıtlara mı alınır sorularını sorun. İş ortamında kullanım için, bir telefon, hesap ya da bağlı bir hizmet tehlikeye uğradığında olay bildirimlerini kimin aldığını ve uygulanacak süreci belirleyin. Bu ayrıntılar, ekiplerin sonuçları ve tepki sorumluluklarını değerlendirmesine yardımcı olur.
Oturum açma ve kurtarma önlemlerini gözden geçirin
Hesap şifreleme denetimlerinin, çok faktörlü kimlik doğrulama, güvenli parola kurtarma ve tanımadığınız oturum açma girişleri için uyarılar gibi özelliklerle desteklenip desteklenmediğini kontrol edin. Korunan bir veritabanı, yeniden kullanılan bir parola veya kötü yönetilen bir sıfırlama süreci yoluyla elde edilen geçerli bir hesabın kötüye kullanılmasını engellemez. Akıllı yüzük, yönetilen bir programın parçası olduğunda yönetici yetkililerin daha güçlü oturum açma ayarlarını zorunlu kılıp kılılamadıklarını sorun.
Ayrıca paylaşılan cihazlar ve personel erişimi bağlamında hesap şifreleme denetimlerini inceleyin. Sorun giderme amacıyla destek personelinin sınırlı erişime ihtiyacı olabilir; ancak bu süreç yetkilendirme, süre ve denetlenebilirlik açısından net şekilde tanımlanmalıdır. Rutin destek erişimi ile acil durum erişimi arasındaki farkı açıklayan ve her iki tür erişimin nasıl kaydedildiğini tanımlayan bir açıklama tercih edilmelidir. Belgeler belirsizse, hassas kayıtlar toplanmadan önce açıklama talep edin.
Gizlilik saklama politikalarını değerlendirin
Saklama sürelerini ve silmeyi anlayın
Aktif hesaplar, ham okumalar, türetilen içgörüler, yedekler ve destek kayıtları için ayrı zaman çizelgelerini kapsayan gizlilik saklama politikalarını okuyun. Bilgilerin yalnızca gerekli olduğu süre boyunca tutulduğu yönündeki tek bir açıklama, kullanıcıya silme işleminin ne zaman gerçekleşeceğini söylemez. Saklama süresinin başlangıcını tetikleyen olayı sorun: örneğin hesap kapatılması, bir çalışmanın sona ermesi ya da veri toplandıktan sonra belirli bir süre geçmesi.
İyi gizlilik saklama politikaları, bir kullanıcı hesabını sildiğinde veya rızasını geri çektiğinde ne olacağına dair açıklama yapar. Silme işleminin kişisel sağlık verilerini aktif sistemlerden kaldırıp kaldırmadığını, yedeklerin ne kadar süreyle devam edebileceğini ve kayıtların belirtilen bir hukuki ya da işlemsel nedenle saklanması gerekip gerekmediğini belirleyin. Süreç, kullanıcıların ne talep edebileceğini ve hangi onay bilgisini alacaklarını açıkça ortaya koymalıdır.
İkincil kullanım ve politika değişikliklerini kontrol edin
Gizlilik veri saklama politikalarını, analiz, araştırma ve ürün geliştirme amacıyla hizmetin kurallarıyla karşılaştırın. Bilgilerin anonimleştirilip anonimleştirilmediğini, yeniden tanımlamanın kısıtlanıp kısıtlanmadığını ve isteğe bağlı kullanımlar için ayrı bir seçim olup olmadığını sorun. Veri saklama ve ikincil kullanım ilişkili ancak ayrı kavramlardır: bir hesabın silinmesi, zaten izin verilen bir analize dahil edilmiş verilerin otomatik olarak geri çekilmesini sağlamaz.
Son olarak, gizlilik veri saklama politikalarının nasıl değiştiğini ve kullanıcıların bunlarla nasıl bilgilendirildiğini kontrol edin. Bir işyeri veya araştırma yöneticisi, güncellenen şartların yeniden onay gerektirip gerektirmediğini ve devam eden kullanımın kabul sayılmasını öğrenmelidir. Mevcut duyuruyu satın alma veya araştırma kayıtlarıyla birlikte saklayın, gizlilikle ilgili sorular için bir iletişim kişisi belirleyin ve politika değişikliklerinin fark edilmediği durumları önlemek amacıyla bir inceleme tarihi belirleyin.
SSS
İşveren, bireysel bir kullanıcıya ait ölçümleri görebilir mi?
Program tasarımı, izinler ve açıklamalara bağlıdır. Akıllı yüzük dağıtımı öncesinde, kişisel sağlık verilerine kimin erişebileceğini ve raporlamaların bireysel mi yoksa toplu mu yapılacağını doğrulayın. Hesap şifreleme denetimlerinin yalnızca yetkili bir yöneticiye erişimi sınırladığını varsaymayın; erişim kuralları ve onaylar açıkça belirtilmelidir.
Bir şifreleme incelemesini destekleyen kanıt ne olmalıdır?
Hesap şifreleme denetimleri, veri akışları, erişim rolleri ve oturum açma güvenlik önlemleriyle ilgili net belgeleri talep edin. Bu kanıtlar, uygulamayı, bağlı hizmetleri ve geçerli olduğu durumlarda yedekleri kapsamalıdır. Açıklama anahtar yönetimi veya destek erişimini belirsiz bırakıyorsa, bunu koruma sağlandığı varsayımı yerine açık bir inceleme maddesi olarak değerlendirin.
Kullanıcı bir hesabı kapatınca ne olmalıdır?
Hizmet, silme zamanlamasını, yedekleme işlemini ve belirli nedenlerle saklanması gereken herhangi bir kaydı açıklamalıdır. Belirtilen adımları gizlilik veri saklama politikalarıyla karşılaştırın ve tamamlamanın nasıl doğrulandığını sorun. Kullanıcılar ayrıca, hesap kapatılması durumunda daha önce onaylanan araştırma veya analiz amaçlı kullanımların etkilenip etkilenmediğini de anlamalıdır.