Συμβουλές προστασίας δεδομένων για τους χρήστες εφαρμογών διαβήτη

Αυτές οι άδειες μπορεί πράγματι να θέσουν σε κίνδυνο την ιδιωτική ζωή των χρηστών, επειδή επιτρέπουν στους προγραμματιστές να έχουν πρόσβαση στα δεδομένα, τις φωτογραφίες και τα βίντεο των χρηστών που αποθηκεύονται στη συσκευή.

Οι κίνδυνοι που πρέπει να γνωρίζετε για την προστασία της ιδιωτικής ζωής

Οι χρήστες μπορεί να πιστεύουν ότι τα δεδομένα υγείας τους που αποθηκεύονται σε εφαρμογές είναι ιδιωτικά, αλλά αυτό δεν συμβαίνει συχνά. Μια μελέτη του 2014 των εφαρμογών διαβήτη για Android smartphones απέδειξε ότι οι εφαρμογές διαβήτη μοιράζονται τακτικά πληροφορίες με τρίτους. Αυτή η ανταλλαγή δεδομένων μπορεί να συμβεί χωρίς ρητή συγκατάθεση του χρήστη ή σαφή αποκάλυψη στις πολιτικές απορρήτου.

Το 81 τοις εκατό των 211 εφαρμογών που εξετάστηκαν δεν είχαν πολιτικές απορρήτου, και αυτό από το 19 τοις εκατό (41 εφαρμογές) που, δεν προστάτευαν όλες τις διατάξεις την ιδιωτικότητα.

Οι κίνδυνοι επεκτείνονται πέρα από την απλή συλλογή δεδομένων. Οι εφαρμογές υγείας και φυσικής κατάστασης συνήθως ζητούν πιο επικίνδυνες άδειες από εφαρμογές που ανήκουν σε άλλες κατηγορίες. Αυτές οι άδειες μπορούν να παρέχουν στους προγραμματιστές πρόσβαση σε ευαίσθητες λειτουργίες συσκευών και προσωπικές πληροφορίες πολύ πέρα από ό,τι είναι απαραίτητο για τα βασικά χαρακτηριστικά διαχείρισης του διαβήτη της εφαρμογής.

Κατανόηση των HIPAA και των ρυθμιστικών προστασιών

Ο νόμος περί φορητότητας και λογοδοσίας για την ασφάλιση υγείας (HIPAA) είναι ο πρωταρχικός ομοσπονδιακός νόμος στις Ηνωμένες Πολιτείες που διέπει την προστασία των πληροφοριών για την υγεία. Ωστόσο, η κατανόηση του πώς η HIPAA εφαρμόζεται στις εφαρμογές διαβήτη μπορεί να είναι περίπλοκη και συχνά σύγχυση για τους χρήστες.

Όταν η HIPAA εφαρμόζεται στις εφαρμογές διαβήτη

Οι κανόνες HIPAA δεν προστατεύουν την ιδιωτική ζωή και την ασφάλεια των πληροφοριών που οι χρήστες κατεβάσετε ή εισάγετε εθελοντικά σε εφαρμογές για κινητά που δεν αναπτύσσονται ή προσφέρονται από ή για λογαριασμό ρυθμιζόμενων οντοτήτων, ανεξάρτητα από το από πού προέρχονται οι πληροφορίες. Αυτό σημαίνει ότι πολλές εφαρμογές για διαβήτη που έχουν θέα στον καταναλωτή και είναι διαθέσιμες σε καταστήματα εφαρμογών δεν καλύπτονται από προστασία για το HIPAA.

Η HIPAA συνήθως ισχύει όταν:

• Η εφαρμογή παρέχεται από πάροχο υγειονομικής περίθαλψης, πρόγραμμα υγείας ή γραφείο καθαρισμού υγειονομικής περίθαλψης (καλυπτόμενες οντότητες)
• Ο προγραμματιστής εφαρμογών ενεργεί ως συνεργάτης επιχείρησης σε μια καλυπτόμενη οντότητα
• Η εφαρμογή είναι ενσωματωμένη στο ηλεκτρονικό σύστημα αρχείων υγείας του φορέα υγειονομικής περίθαλψης
• Η εφαρμογή χρησιμοποιείται σε ένα σύστημα υγείας για θεραπευτικούς σκοπούς

Εφαρμογές που κατασκευάζονται για να βοηθήσουν τους ασθενείς στη διαχείριση των μακροπρόθεσμων καταστάσεων όπως ο διαβήτης, η υπέρταση, η COPD, ή η καρδιακή νόσος συνήθως PHI διαδικασία. Ωστόσο, αν κατεβάσετε μια εφαρμογή διαβήτη απευθείας από ένα κατάστημα εφαρμογών για προσωπική χρήση χωρίς καμία σύνδεση με τον πάροχο υγειονομικής περίθαλψης σας, HIPA προστασία πιθανότατα δεν ισχύουν.

Εναλλακτικές προστασία της ιδιωτικής ζωής

Για παράδειγμα, ο νόμος περί της Ομοσπονδιακής Επιτροπής Εμπορίου (FTC) και ο κανόνας περί γνωστοποίησης για την παραβίαση της υγείας (HBNR) του FTC μπορούν να ισχύουν σε περιπτώσεις όπου μια εφαρμογή για την κινητή υγεία αποκαλύπτει αδιαμφισβήτητα πληροφορίες για την υγεία του χρήστη. Επιπλέον, περιεκτικοί νόμοι περί προστασίας της ιδιωτικής ζωής σε αρκετά κράτη αντιμετωπίζουν τα δεδομένα υγείας ως ⁇ ευαίσθητα ⁇ συχνά απαιτούν την αυτοεξαίρεση της συγκατάθεσης για την επεξεργασία και την αύξηση των διασφαλίσεων.

Κατανόηση των νόμων που προστατεύουν τα δεδομένα σας μπορεί να σας βοηθήσει να πάρετε ενημερωμένες αποφάσεις για το ποιες εφαρμογές διαβήτη για να εμπιστευθείτε τις πληροφορίες σας για την υγεία. Για περισσότερες πληροφορίες σχετικά με τις εφαρμογές HIPAA και υγείας, επισκεφθείτε το Η.Π.Α. Τμήμα Υγείας και Ανθρώπινου Υπηρεσιών σελίδα καθοδήγησης].

Βασικές Βέλτιστες Πρακτικές Ασφάλειας για τους χρήστες εφαρμογών διαβήτη

Ενώ τα ρυθμιστικά πλαίσια παρέχουν κάποια προστασία, οι χρήστες πρέπει να λάβουν προληπτικά μέτρα για να εξασφαλίσουν τα δεδομένα των εφαρμογών διαβήτη τους. \" εφαρμογή αυστηρών μέτρων ασφάλειας μειώνει σημαντικά τον κίνδυνο μη εξουσιοδοτημένης πρόσβασης στις ευαίσθητες πληροφορίες υγείας σας.

Ισχυρές μέθοδοι ταυτοποίησης

Η πρώτη γραμμή άμυνας σας είναι να διασφαλίσετε ότι μόνο εσείς μπορείτε να έχετε πρόσβαση στην εφαρμογή διαβήτη σας και στα δεδομένα υγείας που περιέχει.

Χρησιμοποιήστε τους Ισχυρούς, Μοναδικούς Κωδικούς Κωδικών: Δημιουργήστε σύνθετους κωδικούς πρόσβασης που συνδυάζουν κεφαλαία και πεζά γράμματα, αριθμούς και ειδικούς χαρακτήρες. Αποφύγετε τη χρήση εύκολα εικαστικών πληροφοριών όπως γενέθλια ή κοινές λέξεις. Κάθε εφαρμογή πρέπει να έχει το δικό της μοναδικό κωδικό πρόσβασης για να αποτρέψει μια παραβίαση σε μια υπηρεσία από το να θέσει σε κίνδυνο άλλους.

Enable Two-Factor Authentication: Όταν είναι διαθέσιμο, ενεργοποιήστε πάντα δύο-παράγοντας ταυτοποίηση (2FA). Αυτό προσθέτει ένα επιπλέον στρώμα ασφάλειας απαιτώντας μια δεύτερη μορφή επαλήθευσης ⁇ τυπικά έναν κωδικό που αποστέλλεται στο τηλέφωνό σας ή παράγεται από μια εφαρμογή αυθεντικοποιητή ⁇ εκτός από τον κωδικό πρόσβασης σας.

Πολεμονική Βιομετρική Ασφάλεια: Τα σύγχρονα smartphones προσφέρουν δυνατότητες σάρωσης δακτυλικών αποτυπωμάτων και αναγνώρισης προσώπου. Οι επιλογές βιομετρικής σύνδεσης, όπως η αναγνώριση δακτυλικών αποτυπωμάτων ή προσώπου παρέχουν βολική αλλά και ασφαλή πρόσβαση στις εφαρμογές διαβήτη σας, ενώ ταυτόχρονα καθιστούν πολύ δυσκολότερο για τους μη εξουσιοδοτημένους χρήστες να αποκτήσουν είσοδο.

Κρατήστε τις Εφαρμογές και τις Συσκευές σας Ενημερωμένες

Οι προγραμματιστές συχνά απελευθερώνουν μπαλώματα για να διορθώσουν τρωτά σημεία που θα μπορούσαν να αξιοποιηθούν από κακόβουλους παράγοντες. Ενεργοποιήστε αυτόματες ενημερώσεις τόσο για τις εφαρμογές διαβήτη σας όσο και για το λειτουργικό σύστημα της συσκευής σας για να διασφαλίσετε ότι είστε πάντα προστατευμένοι από τις τελευταίες βελτιώσεις ασφαλείας.

Τα δεδομένα που αποθηκεύονται σε εφαρμογές δεδομένων υγείας θα πρέπει να κρυπτογραφούνται επαρκώς ώστε να προλαμβάνονται σοβαρές και κακόβουλες επιθέσεις.

Ασφαλίστε τη φυσική σας συσκευή

Harden tablets και laptops με πλήρη κρυπτογράφηση δίσκου, αυτόματη κλειδαριά και δυνατότητα απομακρυσμένης μετάδοσης.

Τα βασικά φυσικά μέτρα ασφαλείας περιλαμβάνουν:

• Αιχμή κλείδωμα screen: Ρυθμίστε τη συσκευή σας να κλειδώνει αυτόματα μετά από μια σύντομη περίοδο αδράνειας
• Κρυπτογράφηση συσκευών: Ενεργοποίηση κρυπτογράφησης πλήρους δίσκου στο smartphone ή το tablet σας
• Αφαίρεση σκουπίσματος: ⁇ της δυνατότητας να διαγράψει εξ αποστάσεως τη συσκευή σας αν έχει χαθεί ή κλαπεί
• Βρείτε τη συσκευή μου: Ενεργοποιήστε τις δυνατότητες εντοπισμού θέσης για να βοηθήσετε στην ανάκτηση μιας χαμένης συσκευής
• Αποφύγετε την απόδραση: Μην jailbreak ή ριζώσει τη συσκευή σας, καθώς αυτό αφαιρεί σημαντικές προστασία ασφαλείας

Συνεκτίμηση της ασφάλειας δικτύου

Τα δίκτυα που χρησιμοποιείτε για την πρόσβαση στις εφαρμογές διαβήτη σας μπορούν να επηρεάσουν σημαντικά την ασφάλεια των δεδομένων σας.

Αποφύγετε το Δημόσιο Wi-Fi για Ευαίσθητες Δραστηριότητες: Όταν είναι δυνατόν, αποφύγετε την πρόσβαση στις εφαρμογές σας για διαβήτη ή την εισαγωγή δεδομένων υγείας ενώ είστε συνδεδεμένοι με δημόσια δίκτυα Wi-Fi. Αν πρέπει να χρησιμοποιήσετε το Δημόσιο Wi-Fi, σκεφτείτε τη χρήση ενός Virtual Private Network (VPN) για την κρυπτογράφηση της διαδικτυακής σας κίνησης.

Χρήση Κυτταρικών Δεδομένων: Η σύνδεση κυψελοειδών δεδομένων σας είναι γενικά πιο ασφαλής από το δημόσιο Wi-Fi. Για την εισαγωγή ευαίσθητων δεδομένων υγείας ή όταν επικοινωνείτε με παρόχους υγειονομικής περίθαλψης μέσω της εφαρμογής σας, τα κυτταρικά δίκτυα προσφέρουν καλύτερη προστασία.

Ασφαλίστε το δίκτυο του σπιτιού σας: Εξασφαλίστε ότι το δίκτυο Wi-Fi χρησιμοποιεί WPA3 ή στο ελάχιστο κρυπτογράφηση WPA2, έχει ισχυρό κωδικό πρόσβασης και εκτελεί ενημερωμένο firmware router.

Στρατηγικές προστασίας της ιδιωτικής ζωής

Πέρα από τα μέτρα ασφαλείας που εμποδίζουν την μη εξουσιοδοτημένη πρόσβαση, η προστασία της ιδιωτικής ζωής περιλαμβάνει τον έλεγχο των δεδομένων που συλλέγονται, τον τρόπο χρήσης τους, και ποιος μπορεί να έχει πρόσβαση σε αυτά.

Προσεκτικά Ανασκόπηση των αδειών χρήσης

Επιπλέον, το να πρέπει να δέχεται κανείς με το χέρι επικίνδυνες άδειες κατά τη χρήση μιας εφαρμογής θέτει μια πρόσθετη πρόκληση που μπορεί να έχει αρνητικές συνέπειες, ιδιαίτερα για λιγότερο ενημερωμένους χρήστες.

Αναρωτήσου:

• Χρειάζεται η εφαρμογή πρόσβαση στην κάμερα μου; (Αυτό μπορεί να είναι νόμιμο για τη σάρωση των ετικετών τροφίμων ή φαρμάκων)
• Γιατί χρειάζεται τα δεδομένα της τοποθεσίας μου;
• Είναι απαραίτητη η πρόσβαση στις επαφές μου για την κεντρική λειτουργία της εφαρμογής;
• Χρειάζεται να έχει πρόσβαση στις φωτογραφίες μου πέρα από αυτά που έχω πει;
• Γιατί να χρειάζεται πρόσβαση στο μικρόφωνο μου;

Οι εφαρμογές δεν πρέπει ποτέ να ζητούν επικίνδυνες άδειες που δεν σχετίζονται άμεσα με τον δηλωμένο σκοπό των εφαρμογών. Αν μια εφαρμογή ζητήσει άδειες που φαίνονται άσχετες με τη διαχείριση του διαβήτη, θεωρήστε το ως κόκκινη σημαία και αναζητήστε εναλλακτικές εφαρμογές με πιο κατάλληλα αιτήματα άδειας.

Τόσο το iOS όσο και το Android σας επιτρέπουν να επανεξετάσετε και να τροποποιήσετε τις άδειες εφαρμογής μετά την εγκατάσταση. Τακτικά έλεγχος αυτών των αδειών και ανάκληση πρόσβασης που δεν είναι απαραίτητη για τις λειτουργίες διαχείρισης του διαβήτη της εφαρμογής.

Διαβάστε και κατανοήστε τις πολιτικές απορρήτου

Για να επιλέξετε μια κατάλληλη εφαρμογή για το διαβήτη, οι τελικοί χρήστες θα πρέπει να γνωρίζουν τι είδους προσωπικά δεδομένα συλλέγονται, χρησιμοποιούνται και μοιράζονται από μια συγκεκριμένη εφαρμογή διαβάζοντας προσεκτικά την περιγραφή, τους όρους χρήσης και την πολιτική απορρήτου της εφαρμογής.

Ενώ οι πολιτικές απορρήτου μπορεί να είναι μακρές και περίπλοκες, εστιάστε σε αυτά τα βασικά τμήματα:

• Συλλογή δεδομένων: Τι συγκεκριμένες πληροφορίες συλλέγει η εφαρμογή;
• Χρήση δεδομένων: Πώς θα χρησιμοποιηθούν οι πληροφορίες σας;
• Κοινή χρήση τρίτων: Είναι τα δεδομένα σας κοινά με διαφημιστές, εταιρείες ανάλυσης ή άλλα τρίτα μέρη;
• Διατήρηση δεδομένων: Πόσο καιρό αποθηκεύονται οι πληροφορίες σας;
• Δικαιώματα χρήστη: Μπορείτε να έχετε πρόσβαση, να διορθώσετε ή να διαγράψετε τα δεδομένα σας;
• Μέτρα ασφάλειας: Ποιες προφυλάξεις υπάρχουν για να εξασφαλίσετε τις πληροφορίες σας;
• Στοιχεία επικοινωνίας: Πώς μπορείτε να φτάσετε στην εταιρεία με ανησυχίες απορρήτου;

Οι προγραμματιστές πρέπει να διασφαλίζουν ότι οι πολιτικές απορρήτου των εφαρμογών τους είναι πάντα άμεσα διαθέσιμες, πολύ απλές στην ανάγνωση και μπορούν να γίνουν κατανοητές από οποιονδήποτε χρήστη. Αν μια πολιτική απορρήτου είναι δύσκολο να βρεθεί, υπερβολικά περίπλοκη, ή ασαφής σχετικά με τις πρακτικές δεδομένων, σκεφτείτε την επιλογή μιας διαφορετικής εφαρμογής.

Όριο κοινής χρήσης δεδομένων

Λόγω του δυνητικού δυσμενούς αντίκτυπου της ανταλλαγής ευαίσθητων δεδομένων υγείας, οι προγραμματιστές εφαρμογών θα πρέπει να εφαρμόζουν και να γνωστοποιούν πλήρως τις πολιτικές τους για την προστασία της ιδιωτικής ζωής στους χρήστες.

Πολλές εφαρμογές για διαβήτη προσφέρουν κοινωνικά χαρακτηριστικά ή ενσωμάτωση με άλλες πλατφόρμες. Αν και αυτές μπορεί να είναι χρήσιμες, δημιουργούν επίσης επιπλέον κινδύνους για την ιδιωτική ζωή.

• Απενεργοποίηση των κοινωνικών χαρακτηριστικών διαμοιρασμού εκτός αν θέλετε συγκεκριμένα να μοιραστείτε τα δεδομένα του διαβήτη σας
• Προσεκτικά αναθεώρηση των υπηρεσιών τρίτων που έχουν πρόσβαση στα δεδομένα της εφαρμογής σας
• Να μην μοιράζεσαι δεδομένα για σκοπούς έρευνας ή μάρκετινγκ αν νιώθεις άβολα μ' αυτό
• Χρήση ρυθμίσεων απορρήτου για τον περιορισμό των πληροφοριών που είναι ορατές σε άλλους χρήστες εφαρμογών
• Αποφυγή σύνδεσης της εφαρμογής διαβήτη σας με λογαριασμούς κοινωνικών μέσων εκτός και αν είναι απολύτως απαραίτητο

Ελαχιστοποίηση καταχώρησης δεδομένων

Μόνο εισάγετε πληροφορίες που είναι απαραίτητες για αποτελεσματική διαχείριση του διαβήτη. Αν μια εφαρμογή ζητήσει προαιρετικές πληροφορίες που δεν συμβάλλουν άμεσα στην παρακολούθηση της κατάστασής σας, σκεφτείτε να αφήσετε τα πεδία αυτά κενά. Όσο λιγότερες προσωπικές πληροφορίες παρέχετε, τόσο λιγότερο θα υπάρχει δυνητικά κίνδυνος να παραβλεφθούν.

Δημιουργία αντιγράφων ασφαλείας και φορητότητας δεδομένων

Ενώ η προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση είναι ζωτικής σημασίας, θα πρέπει επίσης να διασφαλιστεί ότι δεν θα χάσετε την πρόσβαση στις δικές σας πληροφορίες για την υγεία.

Τακτικές εξαγωγές δεδομένων

Πολλές εφαρμογές διαβήτη σας επιτρέπουν να εξαγάγετε τα δεδομένα σας σε διάφορες μορφές (CSV, PDF, ή ιδιοκτησιακές μορφές).

• Προστατεύει από την απώλεια δεδομένων εάν η εταιρεία app πάει εκτός λειτουργίας
• Εξασφαλίζει ότι έχετε πρόσβαση στο ιστορικό υγείας σας αν αλλάζετε εφαρμογές
• Παρέχει αντίγραφα ασφαλείας σε περίπτωση βλάβης της συσκευής
• Σας επιτρέπει να μοιραστείτε περιεκτικά αρχεία με τους παρόχους υγειονομικής περίθαλψης
• Σας δίνει τον έλεγχο πάνω στις δικές σας πληροφορίες υγείας

Ασφαλής αποθήκευση των αντιγράφων ασφαλείας

Όταν υποστηρίζετε τα δεδομένα του διαβήτη σας, βεβαιωθείτε ότι το ίδιο το αντίγραφο ασφαλείας είναι ασφαλές:

• Κρυπτογράφηση αρχείων αντιγράφων ασφαλείας: Χρησιμοποιήστε λογισμικό κρυπτογράφησης για την προστασία των εξαγόμενων αρχείων δεδομένων
• Ασφαλής αποθήκευση νέφους: Αν χρησιμοποιείτε αποθήκευση νέφους για αντίγραφα ασφαλείας, επιλέξτε υπηρεσίες με ισχυρά συστήματα κρυπτογράφησης και ελέγχου πρόσβασης
• Προστασία κωδικού: Προσθήκη κωδικού πρόσβασης σε εφεδρικά αρχεία που περιέχουν πληροφορίες υγείας
• Φυσική ασφάλεια: Αν αποθηκεύετε αντίγραφα ασφαλείας σε εξωτερικούς δίσκους, κρατήστε τα σε ασφαλή τοποθεσία
• Κανονική δοκιμή: Περιοδικά επαληθεύστε ότι μπορείτε να αποκαταστήσετε επιτυχώς τα δεδομένα από τα αντίγραφα ασφαλείας σας

Δικαιώματα φορητότητας δεδομένων

Σύμφωνα με διάφορους κανονισμούς απορρήτου, έχετε το δικαίωμα πρόσβασης και απόκτησης αντιγράφων των προσωπικών σας δεδομένων. Αν η εφαρμογή σας για τον διαβήτη δεν προσφέρει εύκολη λειτουργία εξαγωγής, μπορείτε τυπικά να ζητήσετε τα δεδομένα σας απευθείας από τον προγραμματιστή εφαρμογών. Κατανόηση των δικαιωμάτων φορητότητας δεδομένων σας εξασφαλίζει ότι δεν είστε ποτέ κλειδωμένοι σε μια ενιαία πλατφόρμα και μπορούν να αλλάξουν εφαρμογές αν βρείτε καλύτερες επιλογές ή να έχετε ανησυχίες για την προστασία προσωπικών δεδομένων.

Αξιολόγηση εφαρμογών για την προστασία της ιδιωτικής ζωής και της ασφάλειας

Δεν δημιουργούνται όλες οι εφαρμογές διαβήτη ίσες όταν πρόκειται για την προστασία της ιδιωτικής ζωής και της ασφάλειάς σας.

Βασικές ερωτήσεις που πρέπει να κάνετε

Κατά την αξιολόγηση μιας εφαρμογής για διαβήτη, εξετάστε τα ακόλουθα κρίσιμα ερωτήματα:

Αναπληρωματική δήλωση:

• Ποιος ανέπτυξε την εφαρμογή; Είναι μια αξιόπιστη εταιρεία υγείας, κατασκευαστής ιατρικών συσκευών, ή άγνωστος προγραμματιστής;
• Πόσο καιρό είναι διαθέσιμη η εφαρμογή;
• Τι λένε οι κριτικές των χρηστών για την ιδιωτικότητα και την ασφάλεια;
• Είχε ο προγραμματιστής κάποια παραβίαση δεδομένων ή περιστατικά ιδιωτικότητας;

Χαρακτηριστικά ασφάλειας:

• Η εφαρμογή προσφέρει δύο συντελεστές ταυτοποίησης;
• Είναι κρυπτογραφημένα δεδομένα τόσο κατά τη μεταφορά όσο και σε ηρεμία;
• Υποστηρίζει η εφαρμογή βιομετρική πιστοποίηση;
• Υπάρχουν αυτόματα χαρακτηριστικά αποσύνδεσης μετά από περιόδους αδράνειας;
• Πόσο συχνά ενημερώνεται η εφαρμογή με τα έμπλαστρα ασφαλείας;

Πρακτικές απορρήτου:

• Υπάρχει σαφής, προσιτή πολιτική απορρήτου;
• Η εφαρμογή μοιράζεται δεδομένα με τρίτους;
• Μπορείς να μην μοιράζεσαι δεδομένα;
• Η εφαρμογή πουλάει δεδομένα χρήστη;
• Ποια δεδομένα συλλέγονται πέρα από ό, τι είναι απαραίτητο για τη διαχείριση του διαβήτη;

Συμμόρφωση και Πιστοποιήσεις:

• Συμμορφώνεται η εφαρμογή HIPAA (κατά περίπτωση);
• πληροί τις απαιτήσεις του FDA για ιατρικά προϊόντα (αν κάνει ιατρικούς ισχυρισμούς);
• Έχει πιστοποιηθεί από οργανώσεις διαβήτη ή φορείς υγείας;
• Ακολουθεί αναγνωρισμένα πρότυπα ασφαλείας;

Οι Κόκκινες Σημαίες για τις οποίες Πρέπει να Παρακολουθούμε

Ορισμένα προειδοποιητικά σημεία θα πρέπει να σας κάνουν να σκεφτείτε δύο φορές σχετικά με τη χρήση μιας εφαρμογής διαβήτη:

• Καμία πολιτική απορρήτου: Κάθε εφαρμογή που χειρίζεται δεδομένα υγείας θα πρέπει να έχει σαφή πολιτική απορρήτου
• Υπερβολικές άδειες: Αιτήσεις για άδειες που δεν σχετίζονται με τη διαχείριση του διαβήτη
• Ασαφείς πρακτικές δεδομένων: Ασαφείς ή συγκεχυμένες εξηγήσεις για τον τρόπο χρήσης των δεδομένων
• Χωρίς κρυπτογράφηση: Μη κρυπτογράφηση ευαίσθητων πληροφοριών υγείας
• Καημενές κριτικές: Πολλαπλές καταγγελίες χρηστών για θέματα απορρήτου ή ασφάλειας
• Εγκαταλελειμμένες εφαρμογές: Εφαρμογές που δεν έχουν ενημερωθεί εδώ και πάνω από ένα χρόνο
• Άγνωστοι προγραμματιστές: Εφαρμογές από προγραμματιστές χωρίς εγγραφή κομματιών ή πληροφορίες επικοινωνίας
• Πολύ καλό για να είναι δωρεάν: Δωρεάν εφαρμογές με εκτεταμένα χαρακτηριστικά αλλά ασαφή επιχειρηματικά μοντέλα (μπορεί να είναι η μόνωση των δεδομένων σας)

Προτεινόμενα χαρακτηριστικά για τους χρήστες της Privacy-Conscious

Αναζητήστε εφαρμογές διαβήτη που προσφέρουν αυτά τα χαρακτηριστικά που εντείνουν την ιδιωτική ζωή:

• Επιλογές αποθήκευσης τοπικών δεδομένων: Δυνατότητα διατήρησης δεδομένων στη συσκευή σας και όχι στο σύννεφο
• Γρανατικοί έλεγχοι απορρήτου: λεπτεπίλεπτες ρυθμίσεις για το τι μοιράζονται τα δεδομένα και με ποιους
• Ανώνυμη χρήση: Επιλογή χρήσης της εφαρμογής χωρίς δημιουργία λογαριασμού ή παροχή προσωπικών πληροφοριών
• Διαγραφή δεδομένων: Εύκολη δυνατότητα για μόνιμη διαγραφή του λογαριασμού σας και όλων των σχετικών δεδομένων
• Διαφανής καταγραφή: Καταγραφές πρόσβασης που δείχνουν ποιος έχει πρόσβαση στα δεδομένα σας και πότε
• Ανοιχτός κώδικας: Οι εφαρμογές ανοικτού κώδικα επιτρέπουν στους ερευνητές ασφαλείας να επαληθεύουν τις απαιτήσεις απορρήτου

Ειδικές παρατηρήσεις για τις συνδεδεμένες συσκευές

Πολλές εφαρμογές διαβήτη ενσωματώνονται με συνδεδεμένες ιατρικές συσκευές όπως συνεχείς οθόνες γλυκόζης (CGM), αντλίες ινσουλίνης και έξυπνα μετρητές γλυκόζης αίματος.

Ασφάλεια επικοινωνίας από συσκευή σε εφαρμογή

Για παράδειγμα, έχουν αναφερθεί περιστατικά στα οποία τα δεδομένα από τις αντλίες ινσουλίνης είχαν πρόσβαση εξ αποστάσεως και η λειτουργία τους ελέγχεται χωρίς τη γνώση του χρήστη. Αν και δεν έχουν αναφερθεί δημόσια περιστατικά που να βλάπτουν τους χρήστες από επιθέσεις hacking, τέτοιες καταστάσεις έχουν τη δυνατότητα να είναι απειλητικές για τη ζωή.

Όταν χρησιμοποιείτε εφαρμογές με συνδεδεμένες συσκευές διαβήτη:

• Εξασφαλίστε ότι οι συνδέσεις Bluetooth είναι κρυπτογραφημένες και απαιτούν ταυτοποίηση ζευγαρώματος
• Κρατήστε το firmware της συσκευής ενημερωμένο με τα τελευταία patches ασφαλείας
• Απενεργοποίηση Bluetooth όταν δεν χρησιμοποιείτε ενεργά συνδεδεμένα χαρακτηριστικά
• Να γνωρίζετε ποιος είναι κοντά όταν συνδέετε συσκευές σε δημόσιους χώρους
• Ακολουθήστε τις συστάσεις ασφαλείας του κατασκευαστή για τις συνδεδεμένες συσκευές
• Αναφέρετε οποιαδήποτε ύποπτη συμπεριφορά συσκευής στον κατασκευαστή αμέσως

Συσκευές που συνδέονται με το σύννεφο

Ορισμένες συσκευές διαβήτη αυτόματα ανεβάζουν δεδομένα σε διακομιστές cloud για κοινή χρήση με παρόχους υγειονομικής περίθαλψης ή μέλη της οικογένειας.

• Επαλήθευση ότι η αποθήκευση νέφους πληροί τα πρότυπα ασφαλείας και χρησιμοποιεί κρυπτογράφηση
• Καταλάβετε ποιος έχει πρόσβαση στα δεδομένα σας με αποθήκευση cloud
• Χρήση ισχυρών κωδικών πρόσβασης για λογαριασμούς cloud που σχετίζονται με ιατρικές συσκευές
• Ενεργοποίηση ταυτοποίησης δύο συντελεστών στους λογαριασμούς cloud
• Τακτική επανεξέταση αδειών πρόσβασης για τα μέλη της οικογένειας ή τους παρόχους υγειονομικής περίθαλψης
• Κατανόηση των πολιτικών διατήρησης και διαγραφής δεδομένων του παρόχου cloud

Προστασία της Προστασίας της Προστασίας του Παιδικού Απορρήτου σε εφαρμογές Διαβήτη

Οι πληροφορίες για την υγεία των παιδιών απαιτούν επιπλέον προστασία και ειδικοί νόμοι όπως ο νόμος για την προστασία της ιδιωτικής ζωής των παιδιών (COPPA) παρέχουν πρόσθετες διασφαλίσεις.

Ειδικές σκέψεις για Παιδιατρικό Διαβήτη Εφαρμογές

• Επαλήθευση ηλικίας: Διασφάλιση εφαρμογών σχεδιασμένων για παιδιά διαθέτουν κατάλληλους μηχανισμούς επαλήθευσης ηλικίας
• Παραγωγικοί έλεγχοι: Αναζητήστε εφαρμογές με ισχυρά χαρακτηριστικά γονικού ελέγχου
• Εκπαιδευτική εστίαση:[[LFT:1]] Επιλέξτε εφαρμογές που εκπαιδεύουν τα παιδιά για την ιδιωτικότητα, ενώ τη διαχείριση του διαβήτη τους
• Συλλογή περιορισμένων δεδομένων: Οι παιδοτροφικές εφαρμογές θα πρέπει να συλλέγουν ελάχιστες προσωπικές πληροφορίες
• Καμία διαφήμιση: Αποφύγετε εφαρμογές που δείχνουν στοχευμένη διαφήμιση σε παιδιά
• Σχολικές εκτιμήσεις: Να είστε προσεκτικοί σχετικά με εφαρμογές που μπορεί να έχουν πρόσβαση σε σχολικές συσκευές ή δίκτυα