Table of Contents

چرا اشتراک گذاری امن از اطلاعات مراقبتی شما اهمیت دارد

مدیریت دیابت به ندرت یک تلاش انفرادی است. همسران، کودکان بالغ، والدین و مراقبان حرفه ای اغلب نقش فعال در نظارت بر سطح گلوکز، تشخیص روند خطرناک و ارائه پشتیبانی در طول موارد اضطراری. Medtronic's CareLink این همکاری را با همگام سازی داده ها از پمپ انسولین، نظارت مداوم گلوکز (CGM)، و قند خون متر به یک پورتال امن هنگامی که دسترسی به اشتراک می گذارید، می تواند روند مراقبت های واقعی را تنظیم کند و هشدار های درمانی را تنظیم کند.

با این حال، این راحتی خطرات حریم خصوصی واقعی را به همراه دارد. CareLink اطلاعات سلامت شخصی عمیقی را ذخیره می کند: خواندن گلوکز روزانه، میزان انسولین، مصرف کربوهیدرات و حتی زنگ هشدار سنسور.اگر فرد غیر مجاز دسترسی به آن را به دست آورد، آنها می توانند تاریخچه پزشکی، روال روزانه و ارزش های فعلی گلوکز را ببینند.

این راهنما شما را از طریق هر مرحله از به اشتراک گذاری اطلاعات مراقبتی خود به طور ایمن، از سخت کردن حساب خود را به آموزش مراقبان خود را، با دنبال این شیوه ها، شما می توانید افرادی را که بدون قربانی حریم خصوصی خود اعتماد دارید، درگیر کنید.

درک ریسک ها: چه چیزی می تواند اشتباه باشد؟

قبل از غواصی در فرآیند تنظیم، درک تهدیدات خاص که می تواند بر داده های CareLink شما تاثیر بگذارد، مفید است.

Password Theft و Credential Stuffing

اگر از کلمات عبور در چندین وب سایت استفاده کنید، یک نفوذ در یک سایت امن تر می تواند ورود به سرویس CareLink شما را افشا کند. مهاجمین از ابزارهای خودکار برای امتحان اعتبار سرقت شده در پورتال های پزشکی محبوب استفاده می کنند.استفاده از یک رمز عبور منحصر به فرد و قوی به طور خاص برای حساب CareLink شما این خطر را از بین می برد.

حملات فیشینگ به کارگردانی Carers

شرکای مراقبت شما ممکن است ایمیل هایی را دریافت کنند که ظاهرا از Medtronic هستند و از آنها می خواهند حساب خود را "هر جا" یا "اینجا کلیک کنید تا آخرین گزارش بیمار خود را ببینید."این تلاش های فیشینگ می تواند آنها را به ورود به اعتبار مراقبت خود وادار کند و به مهاجمان دسترسی به اطلاعات شما را بدهد.

معرفی اطلاعات در Wi-Fi عمومی

CareLink داده ها را در حمل و نقل رمزگذاری می کند، اما استفاده از یک شبکه Wi-Fi عمومی غیر امن (به عنوان مثال، در یک فروشگاه قهوه یا فرودگاه) هنوز می تواند جلسه ورود شما را برای بسته بندی حملات پاک کننده (VPN) اضافه کند یک لایه اضافی از رمزگذاری که اطلاعات شما را در هر شبکه محافظت می کند.

دستگاه سرقت یا از دست دادن

اگر گوشی هوشمند یا لپ تاپ یک مراقب گم شده یا به سرقت رفته باشد و آنها همچنان به حساب CareLink خود وارد شوند، دزد می تواند داده های شما را مشاهده کند و به شرکای مراقبت شما برای ورود به هر جلسه آموزش دهد و رمزگذاری سطح دستگاه این خطر را کاهش دهد.

حساب کاربری شما دروازه ای برای داده های شما است، قبل از اینکه شما کسی را دعوت کنید، مطمئن شوید که با این اقدامات قفل شده است.

از یک مدیر رمز عبور و یک رمز عبور قوی و منحصر به فرد استفاده کنید

یک رمز عبور ایجاد کنید که حداقل 14 کاراکتر طول دارد و شامل Highcase، Lowcase، اعداد و نمادها است که از استفاده از هر گونه اطلاعات شخصی (نام، تولد، مدل پمپ) اجتناب می کند.یک مدیر رمز عبور مانند Bitwarden، 1Password یا LastPass می تواند یک رمز عبور تصادفی را تولید و ذخیره کند تا شما مجبور به به یادآوری آن نباشید.

• امکان دسترسی به دو عامل اعتبار (2FA)

CareLink از احراز هویت دو عاملی پشتیبانی می کند که یک کد یک بار را به تلفن شما ارسال می کند یا توسط یک برنامه معتبر کننده تولید می شود هر زمان که از یک دستگاه جدید وارد می شوید.

  1. وارد حساب CareLink خود شوید.
  2. به سمت چپ بروید و به آن ها بروید.
  3. گزینه ی (FLT:0) را انتخاب کنید و سپس به دنبال آن بگردید.
  4. یا SMS یا یک برنامه معتبر را انتخاب کنید (در نهایت، زیرا سیم کشی می تواند از کدهای SMS دور بزند).

با فعال بودن ۲FA، حتی اگر کسی رمز عبور شما را به دست آورد، نمی تواند بدون عامل دوم به حساب شما دسترسی پیدا کند.

اطلاعات بازیابی فعلی

اطمینان حاصل کنید که آدرس ایمیل و شماره تلفن در حساب شما آنهایی هستند که شما کنترل می کنید، اگر شما دسترسی به حساب CareLink خود را از دست بدهید، این برای بازیابی استفاده می شود.به روز رسانی آنها بلافاصله اگر شما ایمیل یا شماره تلفن خود را تغییر دهید.

ورود پس از هر جلسه

پورتال وب CareLink به طور خودکار پس از عدم فعالیت شما را وارد نمی کند.در یک کامپیوتر مشترک یا عمومی، همیشه بر روی Log Out کلیک کنید و مرورگر را در دستگاه شخصی خود ببندید، استفاده از یک پنجره مرور خصوصی را در نظر بگیرید.

چگونه یک قدم به قدم یک شریک مراقبت را دعوت کنیم

هنگامی که حساب شما امن است، می توانید به اعضای خانواده یا مراقبان دسترسی پیدا کنید.سیستم دعوت طراحی شده است تا هرگز رمز عبور خود را به اشتراک نگذارید.

  1. [در این باره] [در این باره] به حساب کاربری خود در [FLT: [به صورت جزئی].com [[[ویرایش] [[ویرایش]
  2. به سمت بروید و یا یا > بروید.
  3. روی گزینه ی زیر کلیک کنید: (۰) اضافه کردن شریک مراقبتی ([۱۰]) یا
  4. آدرس ایمیل شخصی شخصی که دعوت می کنید را وارد کنید.از ایمیل شخصی (نه ایمیل کاری) برای جلوگیری از نظارت در محل کار و اطمینان از اینکه دسترسی آنها را در صورت تغییر شغل حفظ می کنند، استفاده کنید.
  5. در این مرحله، گزینه ی را انتخاب کنید:
    • View Only - مراقب می تواند اطلاعات شما را در داشبورد CareLink ببیند اما نمی تواند این را برای اکثر اعضای خانواده بارگیری یا چاپ کند.
    • View و Download - مراقب می تواند گزارش ها را به عنوان PDF یا چاپ آنها صادر کند.تنها اگر آنها نیاز به تولید گزارش برای ویزیت های دکتر یا بیمه دارند، این را انتخاب کنید.
  6. به صورت اختیاری، یک تاریخ (FLT:0) را تنظیم کنید ، این به ویژه مفید است اگر شما فقط به اشتراک گذاری موقت نیاز دارید (به عنوان مثال، در طول بهبودی از عمل جراحی یا برای یک مطالعه خاص) دعوت به طور خودکار منقضی می شود.
  7. روی گزینه ی “FLT:0” کلیک کنید ، گیرنده یک ایمیل با لینک دریافت می کند تا حساب کاربری رایگان CareLink خود را ایجاد کند.

گزارشگر: هرگز رمز عبور CareLink خود را با هر کسی به اشتراک نگذارید، سیستم دعوت دقیقا وجود دارد تا شما بتوانید بدون به خطر انداختن اعتبار خود دسترسی داشته باشید.

آنچه که مراقب می بیند

پس از پذیرش دعوت، مراقب به حساب CareLink خود وارد می شود.آنها داشبوردی را می بینند که شامل نام شما، آخرین ارزش گلوکز، فلش های روند و گزارش های خلاصه (مانند Ambulatory Glucose Profile) است که نمی توانند هیچ تنظیمات یا دستورات را به پمپ شما تغییر دهند - CareLink یک پلت فرم داده-view است.

مدیریت مجوز و دسترسی حسابرسی

دسترسی باید به طور منظم بررسی شود نقش افراد تغییر می کند – هم اتاقی که پس از عمل جراحی کمک می کند دیگر نیازی به مشاهده داده های شما ندارد.

  • به سمت [[رده:رده:]] بروید.
  • شما لیستی از همه افراد با دسترسی، ایمیل و سطح اجازه آنها را خواهید دید.
  • روی گزینه ی “FLT:0” کلیک کنید [FLT 1] در کنار هر فردی که می خواهید دسترسی را از دست بدهید، بلافاصله دسترسی خود را از دست می دهید.
  • روی گزینه ی “FLT:0” Edit کلیک کنید تا سطح مجوز را تغییر دهید (به عنوان مثال، از “View and Download” به “View Only” پایین بروید.

بهترین روش: یک بررسی سه ماهه را تنظیم کنید، یادآوری تقویم تکراری را برای بررسی لیست شریک زندگی خود تنظیم کنید.هر کس که دیگر به دسترسی نیاز ندارد را حذف کنید - به عنوان مثال، یک والد پس از حرکت، یک مراقب موقت پس از بهبودی، یا یک شریک سابق پس از پایان رابطه نیز لیست پس از هر تغییر عمده زندگی (تغییر وضعیت بهداشتی تغییر در وضعیت وضعیت وضعیت سلامت).

بهترین روش ها برای شما و مراقبانتان

امنیت یک مسئولیت مشترک است، در اینجا چگونگی محافظت شما و شرکای مراقبتی شما از داده های شما را در اختیار شما قرار می دهد.

برای شما (فرزند)

  • استفاده از یک دستگاه اختصاصی در صورت امکان.[۱۰] دسترسی به CareLink تنها از تلفن هوشمند شخصی یا لپ تاپ خود را.اگر شما باید از یک دستگاه مشترک استفاده کنید، به طور کامل و روشن حافظه مرورگر پس از آن.
  • فعالیت حساب کاربری خود را بررسی ورودهای اخیر در تنظیمات حساب خود را.اگر شما یک مکان یا دستگاه ناشناس را مشاهده می کنید، رمز عبور خود را بلافاصله تغییر دهید و تمام دعوت های شریک را دوباره اصلاح کنید، سپس فقط افراد قابل اعتماد را دوباره مطلع کنید.
  • با اجازه های اپلیکیشن موبایل محتاط باشید.[۱۰] برنامه تلفن همراه CareLink ممکن است دسترسی به مکان، دوربین یا ذخیره سازی شما را درخواست کند.
  • دستگاه های خود را به روز نگه دارید.[۱۰] [FLT ۱] پچ های امنیتی سیستم عامل و به روز رسانی های برنامه را به سرعت نصب کنید.نرم افزار حذف شده می تواند شامل آسیب پذیری هایی باشد که مهاجمان برای سرقت اعتبارنامه ها استفاده می کنند.

برای مراقبان خود

  • از پسوردهای قوی برای حساب کاربری خود استفاده کنید.[۱۰] آنها باید همان قوانینی را که استفاده می کنید، دنبال کنند: بلند، منحصر به فرد و ذخیره شده در یک مدیر رمز عبور.
  • در حساب خود نیز قابل اعتماد است.[۱۰] این اطلاعات شما را محافظت می کند اگر تلفن یا لپ تاپ آنها گم شده یا به سرقت رفته باشد.
  • هرگز اطلاعات خود را با اشخاص ثالث به اشتراک نگذارید.[۱۰] مراقبان نباید گزارش ها، تصاویر یا اعتبارهای ورود به هر کسی را بدون اجازه صریح شما ارسال کنند.
  • پس از هر جلسه مشاهده، از بین می رود.[۱۰] به ویژه اگر آنها اطلاعات خود را در مورد یک دستگاه مشترک در محل کار، یک کتابخانه یا یک کلینیک بررسی کنند.

شبکه و دستگاه Hygiene

  • یک Wi-Fi عمومی [FLT 1] هنگامی که دسترسی به CareLink استفاده از برنامه داده های تلفن همراه خود و یا یک شبکه خانگی قابل اعتماد است.اگر شما باید از Wi-Fi عمومی استفاده کنید، به یک VPN با رمزگذاری قوی تبدیل کنید.
  • آنتی ویروس و نرم افزار ضد بدافزار بر روی رایانه هایی که به CareLink دسترسی دارند، یک برنامه امنیتی تلفن همراه را در نظر بگیرید.
  • دستگاه های تنظیمات به طور خودکار قفل [FLT 1] پس از یک دوره کوتاه عدم فعالیت استفاده از یک PIN قوی، رمز عبور، یا بیومتریک (اثر انگشت / قفل صورت).

چه کار کنید اگر یک BITY را نادیده بگیرید

حتی با تمام اقدامات احتیاطی، حوادث ممکن است رخ دهد اگر شما مشکوک به اطلاعات مراقبت از لینک خود را بدون اجازه دسترسی، دنبال این برنامه پاسخ حادثه:

  1. رمز عبور CareLink خود را بلافاصله تغییر دهید.[۱۰] [FLT ۱] از یک رمز عبور جدید و قوی استفاده کنید که در هیچ جای دیگری از آن استفاده نکرده اید.
  2. همه دعوت نامه های شریک زندگی را دوباره جمع آوری کنید.[۱۰] به لیست همکاران خود بروید و همه را حذف کنید.
  3. حساب خود را برای هر گونه تغییر بررسی کنید.[۱۰] [FLT ۱] به دنبال دستگاه های جدید ذکر شده، تغییر داده شده اطلاعات پروفایل (ایمیل، تلفن)، یا شواهدی که گزارش ها تولید شده یا دانلود شده اند، بگردید.
  4. تماس با Medtronic پشتیبانی گزارش حادثه در صفحه پشتیبانی از مشتری دیابت مکاترونیک ، از آنها بخواهید حساب خود را برای فعالیت مشکوک و قرار دادن پرچم امنیتی در رکورد خود را.
  5. ارائه دهنده خدمات درمانی خود را به شکل [FLT 1] [در صورتی که دسترسی غیر مجاز ممکن است منجر به تغییرات در تنظیمات درمانی شما (به عنوان مثال، اگر کسی وانمود به شما باشد، ارائه دهنده شما باید آگاه باشد و ممکن است نیاز به اصلاح پمپ یا تنظیم برنامه مراقبت خود داشته باشد.
  6. گرایش گلوکز خود را نشان دهید.[۱۰] در حالی که CareLink اجازه نمی دهد کنترل پمپ از راه دور، الگوهای غیر منتظره می تواند نشان دهنده دستکاری با داده های شما باشد هوشیار باشید و هر گونه ناهنجاری را به ارائه دهنده خود گزارش دهید.
  7. هشدار گسترده تر سرقت هویت را در نظر بگیرید.[۱۰] زیرا داده های بهداشتی را می توان برای سرقت هویت پزشکی استفاده کرد، شما ممکن است بخواهید یک هشدار تقلب در گزارش های اعتباری خود قرار دهید و صورتحساب های پزشکی خود را برای اتهامات جعلی نظارت کنید.

CareLink برای دستگاه های Medtronic ساخته شده است، اما شما همچنین می توانید از سیستم عامل های دیگر برای انعطاف پذیری اضافی استفاده کنید. هر کدام دارای مدل امنیتی خود هستند.

  • - برای کاربران Dexcom CGM پشتیبانی از به اشتراک گذاری با 10 دنبال کننده مشابه مجوز نقش (فقط در مقابل بارگیری) را ارائه می دهد.
  • - برای کاربران ابوت FreeStyle Libre اجازه می دهد تا گزارش ها را با پزشکان به اشتراک بگذارند و تا 20 مراقب کنترل دانه بر دید داده ها دارند (به عنوان مثال، معیارهای خاصی را پنهان کنید).
  • ]Glooko / Diasend - از مارک های دستگاه چندگانه (از جمله پمپ های Medtronic از طریق آپلود USB) پشتیبانی می کند که در ابتدا برای به اشتراک گذاری کلینیکی طراحی شده اند، اما شما می توانید به صورت دستی گزارش های PDF را برای اعضای خانواده صادر کنید نه ایده آل برای به اشتراک گذاری زمان واقعی.
  • Apple Health / Google Fit [FLT 1 ] – داده های جمع آوری شده از منابع مختلف اما کمتر امن برای به اشتراک گذاری پزشکی درجه امن هستند، اپل سلامت اطلاعات را در استراحت و در حمل و نقل رمزگذاری می کند، اما شما گزارش های خاص دیابت ساختار یافته را که CareLink فراهم می کند، از دست می دهید.

هر پلتفرمی که انتخاب می کنید، همیشه از اصول امنیتی یکسان پیروی کنید: پسوردهای قوی، احراز هویت دو عاملی، حسابرسی منظم حساب های متصل و استفاده دقیق از به اشتراک گذاری ویژگی ها.

سوالات متداول

آیا پرستار می تواند اطلاعات من را در زمان واقعی ببیند؟

بله، اگر شما یک CGM سازگار (مانند سنسور نگهبان) و حساب CareLink خود را برای به اشتراک گذاری زمان واقعی پیکربندی شده است. داشبورد مراقب آخرین قرائت گلوکز و فلش روند خود را نشان می دهد، ممکن است تاخیر چند دقیقه به دلیل تاخیر شبکه وجود دارد.

آیا می توانم داده ها را با بیش از یک نفر به اشتراک بگذارم؟

بله، CareLink به شما اجازه می دهد تا شرکای مراقبت های متعدد را اضافه کنید، هر فرد دعوت خود را دریافت می کند و حساب خود را ایجاد می کند.شما می توانید سطح مجوز مختلف را برای هر فرد تنظیم کنید.به عنوان مثال، شما ممکن است به همسر خود "View and Download" اما خواهر و برادر خود "View Only" بدهید.

هنگامی که حساب CareLink خود را حذف می کنید، تمام داده های مشترک بلافاصله حذف می شوند. Caredatars دسترسی خود را از دست می دهد. Medtronic داده ها را برای یک دوره تعریف شده در سیاست حفظ حریم خصوصی خود (معمولا 90 روز پس از حذف) قبل از پیگیری دائمی نگه می دارد.

Medtronic می گوید که CareLink برای پاسخگویی به الزامات HIPAA در هنگام استفاده در یک محیط مراقبت های بهداشتی طراحی شده است.برای کاربران فردی، این پلت فرم اقدامات امنیتی استاندارد (نcryption، کنترل دسترسی) را فراهم می کند، اما شما مسئول امنیت حساب خود هستید.

آیا می توانم ببینم چه کسی اطلاعات من را دیده است؟

CareLink در حال حاضر یک گزارش تاریخ مشاهده ارائه نمی دهد، شما فقط می توانید ببینید که چه کسی مجوز فعال دارد، اگر شما در مورد مشاهده غیر مجاز نگران هستید، دسترسی به افراد مورد اعتماد را محدود کرده و حسابرسی منظم از لیست شریک مراقبت را انجام دهید.

CareLink در بسیاری از کشورها در دسترس است، اما ویژگی های به اشتراک گذاری ممکن است متفاوت باشد، برخی از مناطق اجازه می دهند تنها یک شریک مراقبت، در حالی که دیگران اجازه می دهند چندین. نسخه محلی وب سایت Medtronic را برای محدودیت های خاص بررسی کنید.

آیا یک شریک مراقبت می تواند بدون دانش من اطلاعات من را دانلود کند؟

اگر به آنها اجازه "View and Download" داده اید، می توانند گزارش ها را صادر کنند. CareLink زمانی که یک گزارش تولید می شود، به شما اطلاع رسانی نمی کند، بنابراین تنها دسترسی به افرادی که به طور کامل به آن ها اعتماد دارید را به طور منظم برای اطمینان از اینکه سطح به طور نادرستی افزایش نیافته است، اعطا می کند.

نتیجه گیری: کنترل داده های دیابت خود را در نظر بگیرید

اشتراک گذاری اطلاعات CareLink شما می تواند یکی از توانمندترین تصمیمات در مدیریت دیابت شما باشد – شبکه پشتیبانی شما را به طور مستقیم به برنامه مراقبت های شما می رساند.با سخت کردن حساب شما با تأیید هویت قوی، به دقت مدیریت دسترسی و به طور منظم حسابرسی مجوز، شما می توانید اطلاعات مهم بهداشتی را بدون به خطر انداختن حریم خصوصی خود به اشتراک بگذارید.

به یاد داشته باشید که امنیت یک فرآیند مداوم است، نه یک تنظیم یک بار تهدیدات جدید ظهور می کند، تغییرات روابط و به روز رسانی نرم افزار ویژگی های جدیدی را معرفی می کند: رمز عبور خود را به طور سالانه به روز کنید، احراز هویت دو عاملی را در تمام حساب ها فعال کنید و شرکای مراقبت خود را در مورد نقش آنها در محافظت از داده های خود آموزش دهید.

برای اکثر دستورالعمل ها و پشتیبانی فعلی، از صفحه پشتیبانی رسمی Medtronic CareLink بازدید کنید: https://www.medtronicdiabetes.com/products/carelink-soft راهنمایی های امنیتی اضافی برای داده های بهداشتی از بخش بهداشت و خدمات انسانی [F:3] در دسترس است.