Съвети за поверителност и сигурност на данните за потребителите на приложението за диабет

Управление на диабет ефективно в днешната цифрова възраст често означава разчита на мобилни приложения за проследяване на нивата на кръвната захар, мониторинг на графиците на лекарствата, log хранене, и да комуникира с доставчиците на здравни грижи. Докато тези приложения за управление на диабета предлагат огромно удобство и могат значително да подобрят здравните резултати, те също събират и съхраняват много чувствителна лична информация за здравето.

Това цялостно ръководство изследва основните съображения за поверителност и сигурност на данните за всеки, който използва приложения за диабет, от разбирането на това каква информация е изложена на риск от прилагане на практически гаранции, които пазят вашите здравни данни поверителни и сигурни.

Растящият пейзаж на диабета приложения и лични грижи

Мобилното здраве се превърна в основен носител на подкрепа за хората, живеещи с диабет, и съответно, наличието на мобилни приложения за диабет постоянно се увеличава. С милиони хора по света сега управлението на тяхното състояние чрез приложения за смартфони, обемът на чувствителните здравни данни се генерира, предава и съхранява се е увеличил експоненциално.

Въпреки това, липсва информация за действителното спазване на приложенията за диабет с насоки за поверителност и сигурност на данните. Изследванията разкриха тревожни пропуски в начина, по който тези приложения се справят с информацията за потребителя, което прави от съществено значение потребителите да поемат активна роля в защитата на собствените си данни.

Какви данни събират приложенията за диабет?

Приложенията за управление на диабет обикновено събират широк спектър от лична и здравна информация, включително:

Кръвни глюкозни показания: [ Дневен или непрекъснат глюкозен мониторинг данни, които разкриват модели в лечението на Вашия диабет
Информация за медикаментацията:[ Инсулинови дози, орални лекарствени схеми и подробности за рецептата
Диетични трупи: Въглехидрати брой, хранене време, и хранителна информация
Физическа дейност:[ Продължителност на упражненията, интензивност и тип
Лицеви идентификатори: Име, дата на раждане, информация за контакт, а понякога и номера на социалната сигурност
Информация за мястото: IP адреси, идентификатори на устройството, данни за местоположението и модели на използване
Биометрични данни:[ Тегло, кръвно налягане и други здравни показатели
Фотоси и видеоклипове: Изображения на ястия, лекарства или медицински документи

Тези разрешения могат наистина да застраши поверителността на потребителите, защото те позволяват на разработчиците да достъпят данните, снимките и видеоклиповете на потребителите, съхранявани на устройството. Разбиране точно каква информация събира приложението за диабет е първата стъпка към защита на вашата поверителност.

Рисковете за поверителност, които трябва да знаеш

Потребителите могат да вярват, че техните здравни данни, съхранявани в приложения са частни, но това често не е така. Проучване 2014 на диабет приложения за Android смартфони показват, че диабет приложения редовно споделят информация с трети страни. Това споделяне на данни може да се случи без изрично съгласие на потребителя или ясно разкриване в политиката за поверителност.

81 процента от 211-те разгледани приложения не са имали политика за поверителност, а тези от 19-те процента (41 приложения), които са го направили, не всички разпоредби защитени неприкосновеността на личния живот. Тази тревожна статистика подчертава основен проблем: много приложения за диабет работят с минимална прозрачност за това как се справят с данните за потребителите.

Тези разрешения могат да предоставят на разработчиците достъп до чувствителни функции на устройството и лична информация далеч отвъд необходимото за основните функции на приложението за управление на диабета.

Разбиране на HIPA и регулаторни защитни мерки

Законът за здравната застраховка "Преносимост и отчетност" (HIPA) е основният федерален закон в Съединените щати, уреждащ защитата на здравната информация.

Когато HIPA се прилага към диабетни приложения

Правилата на HIPAA не защитават поверителността и сигурността на информацията, която потребителите доброволно изтеглят или въвеждат в мобилни приложения, които не са разработени или предлагани от или от името на регулирани субекти, независимо от това откъде идва информацията. Това означава, че много приложения, които са насочени към потребителите, не са обхванати от защитата на HIPA.

HIPA обикновено се прилага, когато:

Приложението се предоставя от доставчик на здравно обслужване, здравен план или Клирингово заведение за здравно обслужване (покрити образувания)
Разработчикът на приложението действа като бизнес съдружник на обхванат субект
Приложението е интегрирано с електронната система за здравни досиета на вашия доставчик на здравни услуги
Приложението се използва в рамките на здравна система за целите на лечението

Приложения, построени за подпомагане на пациенти в управлението на дългосрочни условия като диабет, хипертония, ХОББ или сърдечно заболяване обикновено обработват PHI. Въпреки това, ако изтеглите приложение за диабет директно от магазин за приложение за лична употреба без никаква връзка с вашия доставчик на здравни грижи, HIPA защити вероятно не се прилагат.

Алтернативни защита на личните данни

Например Законът за Федералната търговска комисия (ФТК) и Правилото за уведомяване за нарушаване на здравето на ФТК (ЗДЗ) могат да се прилагат в случаи, когато мобилно здравно приложение недопустимо разкрива здравната информация на потребителя. Освен това, цялостните закони за поверителност в няколко държави третират здравните данни като "чувствителни," често изискват съгласието за включване в процеса на обработка и завишени гаранции.

Разбиране кои закони защитават вашите данни може да ви помогне да вземете информирани решения за това кои приложения за диабет да се доверят на вашата здравна информация. За повече информация относно HIPA и здравните приложения посетете страницата Служба на Министерството на здравеопазването и човешките услуги.

Основните практики за сигурност за потребителите на диабет

Въпреки че регулаторните рамки осигуряват известна защита, потребителите трябва да предприемат активни стъпки за осигуряване на данните от приложението за диабет. Прилагането на строги мерки за сигурност значително намалява риска от неоторизиран достъп до вашата чувствителна здравна информация.

Силни методи за удостоверяване

Вашата първа линия на защита е да се гарантира, че само вие можете да получите достъп до приложението си диабет и здравните данни, които съдържа.

Използвайте силни, уникални пароли: Създайте сложни пароли, които съчетават главни и малки букви, числа и специални символи. Избягвайте да използвате лесно догадъчна информация като рождени дни или общи думи. Всяко приложение трябва да има своя уникална парола, за да предотврати нарушение в една услуга от компрометиране на други.

Enable Two-Factor Authentication: Когато е наличен, винаги активирайте двуфакторно автентичност (2FA). Това добавя допълнителен слой сигурност, като изисква втора форма на проверка, обикновено код, изпратен на телефона ви или генериран от автентично приложение на автентично устройство в допълнение към паролата ви.

Leverage Biometric Security: Модерните смартфони предлагат възможности за сканиране на пръстови отпечатъци и разпознаване на лица. Биометрични опции за вход, като пръстови отпечатъци или разпознаване на лица осигуряват удобен и сигурен достъп до вашите приложения за диабет, като същевременно правят много по-трудно за неупълномощени потребители да получат достъп.

Дръжте приложенията и устройствата си актуализирани

Софтуерните актуализации не са само за нови функции, те са критични за сигурността. Разработчиците редовно пускат кехлибари, за да се определи уязвимост, която може да бъде експлоатирана от нечисти участници. Активирайте автоматични актуализации за двата диабет приложения и операционната система на устройството, за да се гарантира, че винаги сте защитени от последните подобрения на сигурността.

Данните, съхранявани в приложения за здравни данни, трябва да бъдат достатъчно кодирани, за да се предотвратят сериозни и злонамерени атаки.

Подсигури физическото си устройство

Харден таблетки и лаптопи с пълно криптиране, автоматично заключване и възможност за дистанционно захващане. Тези мерки защитават данните ви, дори ако устройството ви е изгубено или откраднато.

Ключовите мерки за физическа сигурност включват:

Screen заключване: Настройте устройството си автоматично да се заключва след кратък период на бездействие
Кодиране на данните: Включване на криптиране на целия диск на вашия смартфон или таблет
]Избършете с ремота: Настройване на способността за дистанционно изтриване на устройството, ако е изгубено или откраднато
Намерете устройството ми: Активирайте проследяващите функции на местоположението, за да помогнете за възстановяването на изгубено устройство
]Избягвайте разбиването на затвора: Не изкоренявайте бягството или корена на устройството си, тъй като това премахва важни защити за сигурност

Разгледани съображения за мрежова сигурност

Мрежите, които използвате за достъп до вашите приложения за диабет, могат значително да повлияят на сигурността на данните.

Избягвайте публичния Wi-Fi за чувствителни дейности: Когато е възможно, избягвайте достъпа до вашите приложения за диабет или въвеждане на здравни данни, докато сте свързани с обществени Wi-Fi мрежи. Ако трябва да използвате публичен Wi-Fi, помислете за използване на Virtual Private Network (VPN) за криптиране на вашия интернет трафик.

Използвайте клетъчни данни: Вашите клетъчни данни връзка обикновено е по-сигурна от публично Wi-Fi. За чувствителни данни за здравето или при комуникация с доставчици на здравни услуги чрез приложението си, клетъчни мрежи предлагат по-добра защита.

Погрижи се за мрежата си в дома: Уверете се, че мрежата WPA3 или при минимално WPA2 криптиране има силна парола и работи с актуализиран рутер фърмуер.

Стратегии за защита на личните данни

Освен мерките за сигурност, които предотвратяват неразрешен достъп, защитата на личните данни включва контрол върху събраните данни, как се използва и кой може да го получи.

Разрешение за внимателно преразглеждане

Освен това, като се налага ръчно да се приемат опасни разрешения, когато се използва приложение представлява допълнително предизвикателство, което може да има вредни последици, особено за по-малко запознати потребители.

Запитай се:

Трябва ли приложението достъп до камерата ми? (Това може да бъде законно за сканиране на етикетите на храните или лекарства)
Защо му е нужна моята информация за местоположението?
Необходимо ли е достъп до контактите ми за основната функция на приложението?
Трябва ли да има достъп до снимките ми отвъд това, което изрично споделям?
Защо му е да влиза в микрофона ми?

Ако дадено приложение иска разрешения, които не са свързани с управлението на диабета, считайте това за червен флаг и търсете алтернативни приложения с по-подходящи искания за разрешение.

И двете iOS и Android ви позволяват да прегледате и модифицирате разрешенията за приложение след инсталирането. Редовно проверявайте тези разрешения и анулирайте достъпа, който не е от съществено значение за функциите на приложението за управление на диабета.

Чети и разбирай политиките за поверителност

За да изберете подходящо мобилно приложение за диабет, крайните потребители трябва да са наясно какъв тип лични данни се събират, използват и споделят чрез определено приложение чрез внимателно четене на описанието, условията за употреба и политиката за поверителност на приложението.

Докато политиката за поверителност може да бъде дълга и сложна, се фокусира върху тези ключови раздели:

Колекция от данни: Каква конкретна информация събира приложението?
Полезност на данните: Как ще се използва вашата информация?
Трета страна споделяне:[ Вашите данни споделя с рекламодатели, аналитични компании, или други трети страни?
]Задържане на данни: Колко време се съхранява информацията ви?
Права на ползване: Можете ли да получите достъп, да коригирате или изтриете данните си?
Мерки за сигурност: Какви защитни мерки са на място, за да се осигури вашата информация?
Свържете се с информация: Как можете да достигнете до компанията с лични проблеми?

Разработчиците трябва да гарантират, че политиките им за поверителност винаги са лесно достъпни, много лесно да се чете и могат да бъдат разбрани от всеки потребител. Ако е трудно да се намери, прекалено сложна или неясна за практиките за данни, помислете за избор на друго приложение.

Лимитно споделяне на данни

Поради потенциалното неблагоприятно въздействие на споделянето на чувствителни здравни данни, разработчиците на приложения следва да прилагат и напълно да разкриват своите политики за поверителност на потребителите.

Много приложения за диабет предлагат социални характеристики или интеграция с други платформи.

Изключване на социалните възможности за споделяне, освен ако не искате конкретно да споделите данните за Вашия диабет
Внимателно преглеждане кои услуги на трети страни имат достъп до данните за приложението
Избягване на споделянето на данни за научни изследвания или маркетингови цели, ако не се чувствате комфортно с него
Използване на настройки за поверителност за ограничаване на видимата информация за други потребители на приложения
Избягване на свързването на приложението за диабет със социалните медии освен ако не е абсолютно необходимо

Минимизиране на данните

Въведете само информация, която е необходима за ефективно управление на диабета. Ако едно приложение поиска незадължителна информация, която не допринася пряко за проследяване на състоянието ви, помислете за това, оставяйки тези полета празни. Колкото по-малко лична информация предоставяте, толкова по-малко може да бъде компрометирана.

Поддръжка и преносимост на данни

Въпреки че защитата на данните от неоторизиран достъп е от решаващо значение, трябва да се гарантира, че няма да загубите достъп до собствената си здравна информация.

Редовни експортирани данни

Много приложения за диабет ви позволяват да експортирате данните си в различни формати (CSV, PDF или собствени формати).

Защита срещу загуба на данни, ако компанията за приложения излезе от бизнеса
Осигурява достъп до историята на вашето здраве, ако сте сменили приложенията
Предоставя резервни копия в случай на неизправност на устройството
Позволява ви да споделяте подробни записи с доставчиците на здравни грижи
Дава ти контрол над собствената ти здравна информация.

Сигурност на архивиране

Когато подкрепяте данните за Вашия диабет, подсигурете самото резервно копие:

Компетентиране на архивни файлове: Използвайте софтуер за криптиране, за да защитите експортирани файлове с данни
Строителство на облак: Ако използвате клауд съхранение за архивиране, изберете услуги със силно криптиране и контрол на достъпа
Защита на паролата: Добави защита на паролата към архивни файлове, съдържащи здравна информация
Физическа сигурност:[ Ако съхранявате резервни копия на външни дискове, ги съхранявайте на сигурно място
Регулярно изпитване: Периодично се проверява, че можете успешно да възстановите данните от архивирането си

Права за преносимост на данни

Ако приложението Ви за диабет не предлага лесна функционалност за износ, обикновено можете да поискате данните си директно от разработчика на приложението. Разбирането на правата ви за преносимост на данни гарантира, че никога не сте заключени в една платформа и може да превключвате приложения, ако намерите по-добри опции или имате опасения за поверителността.

Оценка на диабета приложения за поверителност и сигурност

Не всички приложения за диабет са създадени равни, когато става въпрос за защита на личния живот и сигурността. Преди да се ангажирате с приложение, да извършите цялостна оценка.

Ключови въпроси, които трябва да се зададат

Когато оценявате приложението за диабет, разгледайте следните критични въпроси:

] Репутация на "Developer":

Кой разработи приложението? Дали това е уважавана здравна компания, производител на медицинско устройство, или неизвестен разработчик?
От колко време е на разположение приложението?
Какво казват потребителските рецензии за поверителност и сигурност?
Разработчикът имал ли е нарушения на данните или инциденти с неприкосновеността на личния живот?

Охраняващи функции: [

Предлага ли приложението двуфакторна идентификация?
Данните кодирани ли са както в транзита, така и в покой?
Поддържа ли приложението биометрично удостоверяване?
Има ли автоматични функции за изход след периоди на бездействие?
Колко често приложението се актуализира с охранителни пластири?

Практики за поверителност:

Има ли ясна, достъпна политика за поверителност?
Споделя ли приложението данни с трети страни?
Можеш ли да се откажеш от споделянето на данни?
Продава ли се потребителската информация?
Какви данни се събират отвъд това, което е необходимо за управление на диабета?

Комплимент и сертифициране:

Съответствие с приложение HIPA (ако е приложимо)
Отговаря ли на изискванията на FDA за медицински изделия (ако прави медицински претенции)?
Сертифициран ли е от диабетни организации или здравни органи?
Следва ли признатите стандарти за сигурност?

Червени знамена, за да наблюдавате

Някои предупредителни признаци трябва да ви накарат да се замислите два пъти за използването на приложение за диабет:

Няма политика за поверителност: Всяко приложение, което обработва здравни данни, трябва да има ясна политика за поверителност
Изключителни разрешения: Искания за разрешения, които не са свързани с управлението на диабета
Неясни практики за данни: Неясни или объркващи обяснения за това как се използват данните
Няма криптиране: Неуспешно криптиране на чувствителна здравна информация
Горяви рецензии: Множество потребителски жалби относно въпроси, свързани с неприкосновеността на личния живот или сигурността
Изоставени приложения: Приложения, които не са били актуализирани повече от година
Неизвестни разработчици: Приложения от разработчици без запис или информация за контакт
Твърде добре е да си свободен: Безплатни приложения с обширни характеристики, но неясни бизнес модели (те могат да бъдат монетизиращи вашите данни)

Препоръчителни характеристики за потребителите с лични данни

Потърсете за диабет приложения, които предлагат тези функции за защита на личните данни:

Опции за съхранение на локални данни: Възможност за съхраняване на данни на вашето устройство, а не в облака
Грануларните контроли за поверителност: Фина настройка за това, което данните се споделят и с кого се използват
Анонимно използване: Възможност за използване на приложението без създаване на сметка или предоставяне на лична информация
Деполация на данни: Лесно възможност за постоянно изтриване на вашия акаунт и всички свързани с него данни
Прозрачен сеч: Дневници за достъп, показващи кой е имал достъп до данните ви и кога
Отворен източник: Приложенията с отворен код позволяват на изследователите на сигурността да проверят исканията за поверителност

Специални съображения за свързващи устройства

Много приложения диабет се интегрират със свързани медицински устройства като непрекъснати глюкозни монитори (CGMs), инсулинови помпи и интелигентни измерване на кръвната захар. Тези връзки въвеждат допълнителни съображения за сигурност.

Сигурност на комуникацията между устройства и App

Медицинските устройства са склонни към обширни атаки по сигурността; например са докладвани инциденти, при които данните от инсулиновите помпи са били достъпни дистанционно и тяхната функция е контролирана без знанието на потребителя. Докато не са докладвани публично инциденти на потребителите, които са били наранени от хакерски атаки, такива ситуации имат потенциала да бъдат животозастрашаващи.

При използване на приложения със свързани диабетни устройства:

Уверете Bluetooth връзки са криптирани и изискват двойка удостоверяване
Дръжте устройството фърмуер актуализиран с най-новите охранителни лепенки
Изключване на Bluetooth, когато не се използват активно свързани функции
Бъдете наясно кой е наблизо, когато сглобявате устройства в обществени пространства
Следвайте препоръките на производителя за сигурност на свързани устройства
Докладвайте за подозрително поведение на устройството на производителя незабавно

Свързващи към облак устройства

Някои диабетни устройства автоматично качват данни на клауд сървъри за споделяне с доставчици на здравни грижи или членове на семейството.

Проверка, че клауд съхранение отговаря на стандартите за сигурност и използва криптиране
Разберете кой има достъп до данните ви в облака
Използвайте силни пароли за облачни сметки, свързани с медицински устройства
Включване на двуфакторно удостоверяване на облачните сметки
Редовно преглеждайте разрешенията за достъп на членове на семейството или на доставчици на здравно обслужване
Разбиране на политиките за съхранение и изтриване на данни на доставчика на клауд

Защита на детската тайна в приложенията за диабет

За децата здравната информация изисква допълнителна защита, а специални закони като Закона за защита на личните данни (COPPA) на децата осигуряват допълнителни гаранции.

Специални съображения за приложението на диабет в детска възраст

Поверка на възрастта:[ Уверете се, че приложенията, предназначени за деца, имат подходящи механизми за проверка на възрастта
Парентални контроли: Потърсете приложения със стабилни родителски функции
Образователен фокус: Изберете приложения, които образоват децата за неприкосновеността на личния живот, докато управляват диабета си
Лимитирано събиране на данни:[ Педиатричните приложения трябва да събират минимална лична информация
Без реклама: Избягвайте приложения, които показват целева реклама за деца
Съображения в училище: Бъдете внимателни относно приложения, които могат да бъдат достъпни в училищни устройства или мрежи

Преподаване на познание за поверителност

Когато децата с диабет пораснат и започнат да управляват свои собствени приложения, ги научи за:

Значението на запазването на здравната информация в тайна
Как да създавате и управлявате силни пароли
Разпознаване на подозрително поведение или искания на приложение
Кога и как да споделяте данните за диабета по подходящ начин
Рисковете от публикуване на здравна информация в социалните медии
Как да прегледате разрешенията за приложение и настройките за поверителност

Отговор на лични нарушения и инциденти със сигурността

Въпреки усилията си, може да се появят нарушения на данните. Знаейки как да се отговори бързо може да се сведе до минимум потенциалната вреда.

Може би данните ти са били компрометирани

Следете за тези предупредителни знаци:

Неочаквани имейли или уведомления за нулиране на парола
Непознати опити за влизане или места в трупите за дейност на сметка
Промени в настройките на сметката, които не сте направили
Необичайно поведение на приложението или неочаквани заявки за достъп до данни
Нотификации за нарушения на данните от разработчика на приложението
Подозрителни имейли или съобщения, които твърдят, че са от компанията за приложения
Неочаквани такси, свързани с приложението Ви за диабет или свързаните с него услуги

Незабавни стъпки за предприемане

Ако подозирате, че данните за приложението Ви за диабет са компрометирани:

Промени паролата си незабавно: Използвайте силна, уникална парола, която не сте използвали преди
Възможна двуфакторна идентификация:[ Ако вече не сте, активирайте 2FA веднага
Показване на сметката за преглед: Проверка за неоторизиран достъп или промени във Вашите данни
Свържете се с разработчика на приложението: Докладвайте предполагаемото нарушение и попитайте за техния отговор на инцидента
Уведомете вашия доставчик на здравно обслужване: Информирайте ги, че вашите здравни данни може да са били компрометирани
Монитор за кражба на самоличност:] Следете за признаци на кражба на медицинска самоличност или застрахователна измама
]Документирайте всичко: Съхранявайте записи на инцидента и всички комуникации
Получаващи превключващи приложения: Ако нарушението се дължи на лоши практики за сигурност, намерете по-сигурна алтернатива

Нарушаване на поверителността на данните

Ако смятате, че правата ви за поверителност са нарушени, можете да подадете жалби с:

HS Office for Civil Rights: За приложения и услуги, покрити от HIPA
Федерална търговска комисия: За защита на потребителите и нарушения на неприкосновеността на личния живот
Главен прокурор: За нарушения на законите за поверителност на държавата
Доставчици на App магазин: Apple App Store или Google Play Store за нарушения на политиката

Можете да научите повече за подаване на жалби по HIPA на [HS Office for Civil Rights website.

Разширени техники за защита на личните данни

За потребителите, които искат да вземат своята защита на личните данни на следващото ниво, няколко усъвършенствани техники могат да осигурят допълнителни слоеве сигурност.

Използване на технологии за защита на личните данни

За да се сведе до минимум рисковете за поверителност, произтичащи от използването на приложения за диабет, умните потребители трябва да използват приложения AdBlock или криптиране. Допълнителни инструменти за подобряване на поверителността включват:

VPN услуги: криптиране на интернет връзката и скриване на IP адреса
Работи, фокусирани върху поверителността: Използвайте браузъри с подобрена защита от проследяване
Ад-блокери: Предотвратяване на проследяването чрез рекламни мрежи
Коригирани съобщения: Използвайте криптираната комуникация от край до край за споделяне на здравни данни
Перспективни екрани: Физически екранни протектори, които предотвратяват сърфиране на раменете
Доставки за съхранение: Приложения, които създават криптирани пространства за чувствителни приложения

Стратегии за комплексизация

Помисли за това как да отделиш диабета си от другите дейности:

Използване на специално устройство единствено за здравни приложения, ако е възможно
Създаване на отделни имейл адреси за свързани със здравето сметки
Използвайте различни пароли за здравни приложения срещу други услуги
Избягвайте свързването на диабетните приложения със социалните медии или други нездравословни платформи
Съхранявайте здравните данни отделно от лични снимки, документи и други файлове

Одит на поверителността

Редовно проверявайте настройките и практиките си за поверителност:

График на тримесечните прегледи на разрешенията за приложение и настройките за поверителност
Проверете кои услуги на трети страни имат достъп до вашите данни за диабета
Преглед и актуализиране на паролите си редовно
Одит свързани устройства и премахване на достъпа за устройства, които вече не се използват
Изтриване на стари сметки и данни от приложения, които сте спрели да използвате
Следете вашите цифрови стъпки, като търсите вашето име и здравна информация онлайн

Ролята на доставчиците на здравни услуги в приложението Поверителност

Доставчиците на здравни грижи следва да гарантират, че приложенията, които препоръчват на пациентите да спазват строг код за поверителност, и че те следва да подпомагат потребителите при избора на подходящи приложения, като обясняват ползите от приложенията и рисковете от тях.

Въпроси към Вашия екип за здравеопазване

Когато Вашият лекар или диабет учител препоръчва приложение, попитайте:

Защо препоръчвате това конкретно приложение?
Оценили ли сте неговите лични и защитни функции?
Това приложение съответства ли на HIPA?
Ще бъдат ли споделяни данните ми със здравната система?
Как ще получите достъп до данните ми за приложението?
Какво ще стане с данните ми, ако спра да използвам приложението?
Има ли лични проблеми, за които трябва да съм наясно?
Какви алтернативи са на разположение?

Интеграция на здравната система

Ако приложението Ви за диабет се интегрира с електронната система за здравните данни на Вашия доставчик на здравни грижи, разберете:

Какви данни се подават между приложението и здравната система
Кой в рамките на здравната организация може да получи достъп до данните от приложението ви
Как интеграцията засяга защитата на HIPA
Дали можете да контролирате споделяните данни
Как да отмените достъпа, ако решите да спрете споделянето

Бъдещи тенденции в диабет приложение Поверителност и сигурност

Пейзажът на диабетното приложение продължава да се развива с нови технологии и регламенти.

Технологии за създаване на нови

Сътрудничеството с цел обучение (FL) дава възможност на институциите да обучават съвместно модели без споделяне на необработени данни, но настоящите подходи често се борят с хетерогенността, заплахите за сигурността и координацията на системите.

Засилването на технологиите за неприкосновеността на личния живот включва:

Федерирано обучение: AI модели, които се учат от вашите данни, без да ги изпращат на централни сървъри
Блокшайн: Децентрализирано съхранение на данни, което дава на потребителите по-голям контрол
Хомоморфно криптиране: Обработване на кодирани данни без декриптиране
Разлика на неприкосновеност на личния живот: Добавяне на математически шум, за да се защити индивидуалната поверителност в обобщени данни
Доказателства за Зеро-знание: Проверка на информацията, без да се разкриват базовите данни

Регулаторни разработки

Правилата за поверителност продължават да се развиват в световен мащаб.

Актуализации на HIPA и свързаните с тях закони за защита на неприкосновеността на личния живот в здравеопазването
Законодателството за поверителност на държавно равнище, засягащо здравните приложения
Международни регламенти като GDPR, които могат да се прилагат за приложения, които използвате
FDA насоки за софтуер и приложения за медицинско устройство
Стандарти за безопасност на диабетното устройство

Индустрия Най-добри практики

Пример, който би могъл да се следва от регулирането на киберсигурността на приложенията за диабетно мобилни здравни системи, е ръководството на Дружеството за диабетна технология на "Стандарт за безжична сигурност на устройства за диабет (DTSec). Тъй като стандартите на индустрията са узрели, потърсете приложения, които доброволно приемат признати рамки за сигурност и подлежат на независими одити за сигурност.

Създаване на личен план за действие за защита на личните данни

Защитата на данните за приложението за диабет изисква непрекъснато внимание и систематичен подход.

Инициален списък за проверка

Когато започнете с ново приложение за диабет:

Проучване на личната и сигурността на приложението репутация
Прочетете политиката за поверителност и условията за ползване
Преглед и намаляване на поисканите разрешения
Създаване на силна, уникална парола
Включване на двуфакторна идентификация
Настройване на настройките за поверителност на нивото на комфорт
Настройка на биометрично удостоверяване, ако има такова
Изключване на ненужните характеристики и интеграции
Създаване на първата архивиране на данни
Документирайте настройките за поверителност за бъдеща справка

Текущ график за поддръжка

]Седмица:

Проверете за актуализации на приложението и ги инсталирайте незабавно
Преглед на последните сметка дейност за подозрително поведение
Уверете се, че автоматичните резервни копия функционират

Monthly:

Експортирайте и съхранявайте безопасно данните за Вашия диабет
Разрешения за преразглеждане на приложението и отнемане на ненужния достъп
Проверка за актуализации на политиката за поверителност
Одит на интеграцията на трети страни и свързаните устройства

Бързо:

Промяна на паролите на приложението
Провеждане на цялостен преглед на настройките за поверителност
Оценка дали приложението все още отговаря на вашите нужди
Проучване на нови приложения с по-добри характеристики за поверителност
Преглед и актуализиране на плана за достъп до спешни данни

]Ануално:

Извършване на пълен одит за сигурност на всички приложения и устройства за диабет
Изтриване на акаунти и данни от приложения, които вече не използвате
Преглед на цялостната ви стратегия за дигитално здраве
Обновяване на знанията си за законите за поверителност и най-добрите практики
Преустановява толерантността към риска и коригира настройките съответно

Аварийна готовност

Подгответе се за ситуации, в които се нуждаете от спешен достъп до данните за Вашия диабет:

Документ как доверени лица могат да получат достъп до информация за Вашия диабет при спешни случаи
Съхранявайте копия от критични данни на сигурни, но достъпни места
Помислете за медицински ID функции на смартфони, които показват спешна здравна информация
Поддържане на документация за съществена информация за управление на диабета
Споделяне на акредитации за достъп с доверени членове на семейството, използвайки сигурни мениджъри на пароли

Цялостен списък за проверка на личните данни и сигурността

Използвайте този подробен списък, за да оцените и подобрите вашата диабетна ап поверителност и сигурност:

Избор на приложение

☐ Репутация на разработчика на научни изследвания и запис на данни
☐ Проверка на приложението има ясна, достъпна политика за поверителност
☐ Проверка за съответствие с HIPA, ако е приложимо
☐ Прочетете потребителски рецензии, фокусирани върху неприкосновеността на личния живот и сигурността
☐ Потвърждаване на приложението се актуализира редовно
☐ Проверка на криптирането на данните при транзит и в покой
☐ Проверка за практики за обмен на данни от трети страни
☐ Осигуряване на необходимите защитни елементи (2FA, биометрични данни)

Сигурност на сметката

☐ Създаване на силна, уникална парола
☐ Включване на удостоверяването на два фактора
☐ Настройте биометрично удостоверяване
☐ Настройване на автоматичното влизане след бездействие
☐ Използване на парола за сигурно съхранение на данни
☐ Избягвайте повторна употреба на паролата в различните услуги
☐ Настройте сигурно опции за възстановяване на сметка

Настройки за поверителност

☐ Преглед и намаляване на разрешенията за приложение
☐ Изключване на проследяването на местоположението, ако не е необходимо
☐ Не е възможно споделянето на данни за маркетинг/изследвания
☐ Изключване на социалните характеристики, ако не се използват
☐ Настройване на данните за здравето
☐ Ограничи интеграцията на трети страни
☐ Настройки на уведомлението за преразглеждане и адаптиране
☐ Неизбежно анализиране и докладване на срива, ако е възможно

Сигурност на устройството

☐ Включване на заключване на екрана на устройството
☐ Активиране на криптиране на целия диск
☐ Настройте възможност за дистанционно почистване
☐ Включване на характеристиките на устройството ми
☐ Дръжте операционната система в крак с нея
☐ Инсталирайте незабавно актуализациите на сигурността
☐ Избягвайте да нарушавате или да вкоренявате затвора
☐ Използвайте ключалките на приложение на ниво устройство за допълнителна защита

Сигурност на мрежата

☐ Избягвайте публичен Wi-Fi интернет за чувствителни дейности
☐ Използване на VPN при ненадеждни мрежи
☐ Предпочитат се клетъчни данни за въвеждане на здравни данни
☐ Осигурете домашен Wi-Fi без силно криптиране
☐ Обновяване на рутера фърмуер редовно
☐ Използвайте силни Wi-Fi пароли

Управление на данните

☐ Данни за редовното експортиране и архивиране
☐ шифроване на архивни файлове
☐ Съхранявайте архивирани файлове безопасно
☐ Периодично възстановяване на данните от изпитванията
☐ Свеждане до минимум на въвеждането на данни само до основни елементи
☐ Изтриване на стари данни, които вече не са ви необходими
☐ Да се разбира политиката за съхранение на данни

Текущ мониторинг

☐ Редовни регистри на дейностите по партидата за преглед
☐ Монитор за подозрителни опити за влизане
☐ Проверка за актуализиране на политиката за поверителност
☐ Информирайте се за нарушения на данните
☐ Наблюдавайте необичайно поведение на приложението
☐ Системи и услуги, свързани с прегледа
☐ Разрешителни за одит

Заключение: Поемане на контрол върху личните данни за диабет

Приложенията за управление на диабета предлагат мощни инструменти за подобряване на здравните резултати, но те създават и значителни отговорности за поверителност и сигурност. Необходимостта от обучение на пациентите и доставчиците на здравни грижи и повишаване на осведомеността им относно аспектите на неприкосновеността на личния живот на диабета се потвърждава, препоръчвайки правилно и цялостно обучение на потребителите, гарантирайки, че правителствата и регулаторните органи прилагат строги закони за защита на данните, разработвайки много по-строги политики и протоколи за сигурност.

Като разбирате рисковете, прилагайки строги мерки за сигурност, внимателно оценявайки приложенията преди употреба и поддържайки постоянна бдителност, можете да се възползвате от предимствата на технологиите за управление на диабета, като същевременно защитавате чувствителната си здравна информация. Не забравяйте, че неприкосновеността на личния живот и сигурността не са еднократни задачи, а текущи ангажименти, които изискват редовно внимание и актуализации.

Вашите здравни данни са ценни и дълбоко лични. Отделяйки време да го защитите правилно гарантира, че вашите инструменти за управление на диабета остават полезни, вместо да се превръщат в източници на лични грижи или уязвимости в сигурността. Бъдете информирани, останете бдителни и не се колебайте да задавате въпроси или да изисквате по-добра защита на личните данни от разработчиците на приложения и доставчиците на здравни услуги.

За допълнителни ресурси за защита на здравето и сигурността на приложението посетете Мобилните здравни приложения на ФТК Interactive Tool и Национален институт за стандарти и технологии за сигурност на здравеопазването[.