Table of Contents

چگونه به اشتراک گذاری اطلاعات مراقبت های بهداشتی خود را با ارائه دهنده خدمات بهداشتی خود را امن

به اشتراک گذاری اطلاعات مراقبت از خود را با ارائه دهنده مراقبت های بهداشتی خود می تواند به طور چشمگیری بهبود کیفیت مدیریت دیابت خود را.هنگامی که تیم مراقبت های خود را در زمان واقعی یا نزدیک به زمان دسترسی به خواندن گلوکز خود را، الگوهای تحویل انسولین و تنظیمات دستگاه، آنها می توانند تصمیم آگاهانه تر در مورد تنظیمات دارو، توصیه های شیوه زندگی و فواصل پیشرفته ارسال شده است، با این حال راحتی به اشتراک گذاری اطلاعات با امنیت قابل توجه و امنیت اطلاعات شما می آید، به تجزیه و یا تجزیه و یا تجزیه و یا تجزیه و تحلیل اطلاعات حساس ترین اطلاعات، اطلاعات، به شما، اطلاعات، اطلاعات، اطلاعات، به شما، اطلاعات حساس ترین اطلاعات، به شما می تواند هدایت می کند.

CareLink یک پلت فرم مبتنی بر ابر است که توسط Medtronic تهیه شده است که جمع آوری، فروشگاه ها و تجزیه و تحلیل داده ها از دستگاه های دیابت سازگار، از جمله پمپ های انسولین (مانند سری MiniMed) و نظارت مستمر گلوکز (CGMs) را جمع آوری می کند و سیستم همگام سازی با دستگاه های خود را از طریق یک آپلود کننده USB متصل یا یک برنامه تلفن همراه برای انتقال داده ها به یک ارائه دهندگان خدمات بهداشتی آنلاین امن است که اجازه بررسی این داده ها را دارند، و تنظیم روند درمان های طبیعی، و تنظیم روند درمان آن را بررسی و روند درمان آن را دارند.

این پلت فرم طراحی شده است برای تسهیل نظارت از راه دور، که به ویژه در عصر Telehealth مهم شده است، به جای انتظار برای بارگیری های in-clinic، متخصص غدد و یا مربیان دیابت می توانند داده های شما را در نزدیک زمان واقعی مشاهده کنند، اجازه می دهد تا مداخلات فعال را کاهش دهد.این می تواند فرکانس بالا و پایین خطرناک، بهبود سطح A1C1، و کیفیت کلی زندگی شما را افزایش دهد - با این حال، دسترسی به همه نقاط دسترسی دارد.

قبل از به اشتراک گذاشتن هر گونه اطلاعات، مهم است که دقیقاً بدانید که CareLink چه اطلاعاتی را جمع آوری می کند.

  • ] خواندن گلوکز: ارزش سنسور مداوم گلوکز، به طور معمول هر پنج دقیقه ضبط، از جمله فلش و هشدار روند.
  • ] تاریخ تحویل Insulin: نرخ های Basal، دوزهای بولوس (از جمله وعده های غذایی و اصلاح بولوس)، و پایه های موقت.
  • تنظیمات بهبودی: نسبت انسولین به کربوهیدرات، عوامل حساسیت، محدوده گلوکز هدف و زمان انسولین فعال.
  • حتی به صورت زیر وارد می شود: داده های کاربر وارد شده مانند کربوهیدرات های غذایی، ورزش و روزهای بیمار.
  • هشدار رویداد هشدار می دهد: Occlusions، مخزن کم، وضعیت باتری و خطاهای سیستم.
  • شناسه های شخصی: نام شما، تاریخ تولد و شماره رکورد پزشکی (اغلب با ارائه دهنده ارتباط دارد).

این داده ها برای تصمیم گیری بالینی بسیار مفید است، اما همچنین نشان دهنده یک پرتره جامع از زندگی روزمره و وضعیت سلامتی شما است. اشتراک گذاری آن بدون محافظت کافی می تواند الگوهای حساس مانند زمانی که شما بیشتر در برابر هیپوگلیسمی، برنامه های غذایی معمولی خود و یا حتی سطوح فعالیت فیزیکی خود آسیب پذیر هستید، تاکید کند که چرا امنیت پس از یک فکر نمی شود.

داده ها از دستگاه شما به CareLink از طریق یکی از چندین Pathways جریان می یابد. رایج ترین روش از طریق آپلود کننده USB Medtronic متصل به کامپیوتر با دسترسی به اینترنت است. برخی از سیستم های جدیدتر اجازه بارگذاری مستقیم از طریق یک برنامه تلفن هوشمند سازگار با استفاده از تلفن همراه یا Wi-Fi را می دهد، داده ها در استفاده از TLS (Transport Layer Security) رمزگذاری شده و سپس در سرورهای ابر Medtronic ذخیره می شوند که همچنین از طریق یک اتصال های جداگانه و همچنین نیاز به اینترنت دارند.

امنیت کل خط لوله بستگی به عوامل متعدد دارد: امنیت شبکه خانگی شما، یکپارچگی دستگاه بارگذاری (کامپیوتر یا تلفن)، قدرت اعتبار حساب CareLink و شیوه های دفتر ارائه دهنده خدمات بهداشتی شما.

ریسک اشتراک گذاری اطلاعات امن

اشتراک گذاری اطلاعات بهداشتی بدون حفاظت مناسب شما را به چندین خطر واقعی می رساند:

  • نقض داده ها: اگر داده های شما در طول انتقال متوقف شود یا اگر یک حزب غیر مجاز دسترسی به حساب شما، اطلاعات سلامت شخصی شما ممکن است نشت، فروخته شده و یا برای تقلب استفاده شود.
  • ] سرقت بی تحرکی: داده های بهداشتی به شدت در بازار سیاه جستجو می شود زیرا اغلب حاوی اطلاعات غیر قابل تغییر مانند نام، تاریخ تولد و شماره های بیمه می باشد.
  • تبعیض: در برخی از حوزه های قضایی، کارفرمایان یا بیمه گران ممکن است از داده های بهداشتی برای تبعیض در برابر افراد مبتلا به شرایط مزمن سوء استفاده کنند، در حالی که قوانینی مانند آمریکایی هایی که دارای معلولیت هستند، برخی از حفاظت ها را ارائه می دهند، قرار گرفتن داده ها هنوز هم می تواند منجر به عواقب منفی شود.
  • کلاهبرداری های خسته کننده: [FLT 1] با دانش دقیق از مدیریت دیابت خود، مهاجمان می توانند ایمیل های فیشینگ را متقاعد کنند که مدونیک یا ارائه دهنده شما را به افشای اطلاعات حساس تر ترغیب کنند.

این خطرات ناشی از نقض داده های درمانی نیست که به طور فزاینده ای رایج شده است، با میلیون ها رکورد به خطر افتاده در هر سال، گرفتن گام های پیشگیرانه برای ایمن سازی داده های شما بخش ضروری مراقبت از دیابت مدرن است.

مطالبات قانونی و اخلاقی

در ایالات متحده، داده های بهداشتی تحت قانون دسترسی به بیمه درمانی و پاسخگویی (HIPAA) HIPAA نیاز به ارائه دهندگان مراقبت های بهداشتی، برنامه های بهداشتی و شرکای تجاری خود (از جمله فروشندگان فن آوری مانند Medtronic) برای پیاده سازی حفاظت از اطلاعات بهداشت (PHI) هنگامی که شما به اشتراک گذاری اطلاعات مراقبت از HIP-ارائه دهنده پوشش امن، آنها یک وظیفه قانونی برای محافظت از طریق کانال های غیر رمزگذاری شده دارند.

فراتر از الزامات قانونی، یک ضرورت اخلاقی وجود دارد که ارائه دهنده خدمات بهداشتی شما به داده های دقیق برای درمان شما نیاز دارد، اما آنها همچنین باید به استقلال و حریم خصوصی شما احترام بگذارند.

راهنمای گام به گام برای به اشتراک گذاری اطلاعات مراقبت از لینک امن

مرحله 1: حساب کاربری خود را با امنیت قوی تنظیم کنید

قبل از به اشتراک گذاشتن هر گونه داده، اطمینان حاصل کنید که حساب شما تا حد ممکن امن است.

  • ایجاد یک رمز عبور قوی و منحصر به فرد: استفاده از ترکیبی از حروف بالا و حروف، اعداد و شخصیت های خاص اجتناب از کلمات رایج، تولد یا الگوهای در نظر گرفتن استفاده از یک مدیر رمز عبور برای تولید و ذخیره کلمات عبور پیچیده.
  • احراز هویت دو عاملی (FA): CareLink از 2FA پشتیبانی می کند، که یک مرحله تأیید دوم (معمولا یک کد ارسال شده به تلفن شما یا توسط یک برنامه معتبر کننده) را در هنگام ورود به آن اضافه می کند.این مانع دسترسی غیر مجاز حتی اگر رمز عبور شما به سرقت رفته باشد.
  • گزینه های بازیابی خود را تا به امروز نگه دارید: اطمینان حاصل کنید آدرس ایمیل و شماره تلفن خود را در فایل در حال حاضر هستند، بنابراین شما می توانید دسترسی در صورت نیاز به دست آورید.
  • پس از هر جلسه، از بین می رود: به ویژه هنگامی که از یک کامپیوتر مشترک یا عمومی استفاده می کنید، مرورگر را به طور کامل ببندید.
  • پس انداز رمز عبور در مرورگرهای: در حالی که راحت، رمز عبور ذخیره شده می تواند توسط بدافزار استخراج شود یا هر کسی که دسترسی فیزیکی به دستگاه شما دارد.

مرحله دوم: مجوز ارائه دهنده خدمات درمانی خود را بررسی کنید

هر ارائه دهنده خدمات بهداشتی ممکن است برای دسترسی به CareLink مجاز نباشد، حتی اگر ادعا کنند که هستند، باید تأیید کنید:

  • از ارائه دهنده خود بپرسید که آیا از پورتال کلینیکی Medtronic CareLink استفاده می کنند.[۱۰] بسیاری از روش های endocrinology و مراکز دیابت دارای حساب هستند، اما برخی از کلینیک های کوچکتر ممکن است از سیستم های جایگزین استفاده کنند یا نیاز به بارگیری داده های دستی دارند.
  • تأیید کنید که ارائه دهنده یک نهاد HIPAA-covered است.[۱۰] اکثر ادارات و بیمارستان ها، اما عاقلانه است که در مورد شیوه های امنیتی داده های خود سوال کنید.
  • از برنامه های شخص ثالث یا خدمات که ادعا می کنند برای پل زدن اطلاعات CareLink خود را؛ برخی از سیستم عامل های شخص ثالث ممکن است درخواست اعتبار مراقبت از لینک خود را برای کشیدن داده ها تنها استفاده از سیستم عامل هایی که مشارکت با Medtronic و ارائه سیاست های حریم خصوصی روشن هرگز نام کاربری خود را به اشتراک نمی گذارند و یا با هر کسی غیر از طریق فرآیند مجوز رسمی Medtronic.

مرحله 3: روش اشتراک گذاری مناسب را انتخاب کنید

CareLink چندین راه برای به اشتراک گذاری داده ها با ارائه دهنده شما ارائه می دهد. درک سطح امنیتی هر روش:

این امن ترین روش است که شما اجازه صریح از طریق رابط CareLink برای ارائه دهنده خود را به مشاهده داده های خود را. ارائه دهنده وارد از طریق پورتال کلینیک امن خود را و می توانید تنها داده های شما مجاز است.هیچ داده هرگز اکوسیستم CareLink را ترک نمی کند؛ از طریق اتصالات رمزگذاری شده دسترسی دارد.

[در این باره] [و] چگونه آن را تنظیم کنیم [[۱]

  1. وارد حساب شخصی CareLink خود شوید.
  2. به بخش “Sharing” یا “Permissions” بروید.
  3. نام، کلینیک و آدرس ایمیل مجاز ارائه دهنده خود را وارد کنید.
  4. تنظیمات مجوز را تایید کنید (معمولا می توانید یک محدودیت زمانی یا دامنه داده را تنظیم کنید).
  5. ارائه دهنده شما یک اعلان دریافت می کند و سپس می تواند به اطلاعات شما از پورتال خود دسترسی پیدا کند.

این روش توصیه شده برای به اشتراک گذاری روتین است.

گزینه B: Download and Send Reports

اگر ارائه دهنده شما دسترسی پورتال CareLink نداشته باشد، می توانید گزارش های حساب خود را دانلود کنید و آنها را از طریق یک روش امن ارسال کنید. آگاه باشید که این خطر اضافی را معرفی می کند زیرا داده ها اکنون فایلی هستند که باید توسط سیستم های دیگر منتقل و ذخیره شوند.

[در این باره] [و] این کار را به صورت ایمن انجام دهید.

  • از پورتال بیمار کلینیک یا سیستم پیام رسانی امن استفاده کنید.[۱۰] اکثر سیستم های ثبت سلامت الکترونیکی (EHR) پیام های رمزگذاری شده ای دارند که HIPAA سازگار با آن است.
  • اگر شما باید از ایمیل استفاده کنید، فایل را رمزگذاری کنید.[۱۰] می توانید از یک PDF محافظت کنید (و رمز عبور را به طور جداگانه از طریق تلفن یا متن ارسال کنید) یا از نرم افزار رمزگذاری استفاده کنید.
  • هرگز گزارش های رمزگشایی نشده را ارسال نکنید [FLT 1] حتی اگر به ارائه دهنده خود اعتماد کنید، ایمیل می تواند قطع یا گمراه شود.

گزینه C: Physical Media (In-Person)

شما همچنین می توانید دستگاه خود را به کلینیک برای آپلود مستقیم در یک محیط امن وارد کنید، این از هر گونه انتقال اینترنت جلوگیری می کند، اما نیاز به بازدید دارد.این ساده ترین روش برای کسانی است که ترجیح می دهند به اشتراک گذاری دیجیتال بپردازند.

مرحله 4: محدود کردن داده هایی که به اشتراک می گذارید

هنگامی که مجوز به اشتراک گذاری را تنظیم می کنید، بسیاری از بیماران فرض می کنند که باید همه چیز را به اشتراک بگذارند.در واقع، اغلب می توانید انتخاب کنید که کدام زمینه های داده یا محدوده زمانی برای به اشتراک گذاری داده ها، به عنوان مثال، شما ممکن است داده های گلوکز و انسولین را به اشتراک بگذارید، اما نه log های مربوط به یادداشت های شخصی. Limiting داده ها، دسترسی به آن ها را کاهش می دهد و هنوز اطلاعات بالینی ارزشمندی را فراهم می کند.

مرحله پنجم: به طور منظم بررسی و بررسی تنظیمات اشتراک گذاری خود

هنگامی که شما به اشتراک گذاری تنظیم کرده اید، آن را تنظیم نکنید و آن را فراموش کنید.مدتا به حساب CareLink خود وارد شده و بررسی کنید:

  • کدام ارائه دهندگان دسترسی فعلی دارند
  • تاریخ انقضاء مجوز (اگر شما آنها را تنظیم کنید)
  • هرگونه ورودی اخیر (CareLink ممکن است نشان دهد که چه زمانی و چه کسی داده های شما را مشاهده می کند)
  • آیا شما هنوز هم باید با تمام ارائه دهندگان مجاز فعلی به اشتراک بگذارید

دسترسی به هر ارائه دهنده ای را که دیگر نمی بینید یا به هیچ دلیلی.

شبکه خانگی و دستگاه های خود را امن کنید

اطلاعات CareLink شما تنها به عنوان امن به عنوان دستگاه ها و شبکه شما برای آپلود آن استفاده می شود.

  • از یک رمز عبور قوی Wi-Fi با رمزگذاری WPA2 یا WPA3 استفاده کنید.[۱۰] از Wi-Fi باز یا عمومی برای آپلود کردن اجتناب کنید.
  • کامپیوتر خود را نگه دارید، گوشی هوشمند و نرم افزار آپلود کننده به روز می شود.[۱۰] پچ های امنیتی آسیب پذیری را برطرف می کنند.
  • آنتی ویروس و نرم افزار ضد بدافزار.[۱۰] به طور منظم اسکن می کند تا اطمینان حاصل شود که هیچ کلیدنویس یا جاسوسی اسناد شما را ثبت نمی کند.
  • استفاده از یک دستگاه اختصاصی در صورت امکان.[۱۰] یک کامپیوتر یا تبلت جداگانه که فقط برای آپلود سلامت استفاده می شود، خطر آلودگی متقابل از فعالیت های دیگر را کاهش می دهد.

درک روش های مدیریت داده های ارائه دهنده شما

قبل از به اشتراک گذاری، از دفتر ارائه دهنده خود این سوالات را بپرسید:

  • چگونه داده های CareLink را دریافت و ذخیره می کنند؟ آیا به طور خودکار به EHR خود وارد می شود؟
  • چه کسی در دفتر شما به اطلاعات شما دسترسی دارد؟ آیا کنترل دسترسی وجود دارد؟
  • آیا آنها سیاست اطلاع رسانی نقض دارند؟ اگر داده ها به خطر افتاده باشند چه اقداماتی انجام می دهند؟
  • آیا آنها داده های شما را با هر شخص ثالث (به عنوان مثال، تحقیق، بیمه) به اشتراک می گذارند؟ شما باید برای هر گونه استفاده ثانویه رضایت صریح بدهید.

یک ارائه دهنده معتبر پاسخ های روشنی خواهد داشت اگر آنها فرار یا اخراج هستند، در نظر بگیرید که یک پرچم قرمز.

استفاده از ایمیل های جداگانه برای حساب های بهداشتی

در نظر بگیرید ایجاد یک حساب ایمیل اختصاصی به طور خاص برای حساب های مربوط به سلامت خود، از جمله CareLink، این احتمال را کاهش می دهد که یک ایمیل فیشینگ که حساب ایمیل اصلی شما را هدف قرار می دهد، می تواند ورود به سلامت شما را به خطر اندازد.از یک رمز عبور قوی و 2FA برای آن ایمیل استفاده کنید.

دانلود فیلم Pitfall: Use Unsecured Email یا SMS

حتی اگر ارائه دهنده ایمیل شما از رمزگذاری در حمل و نقل (تقریباً انجام) استفاده کند، لحظه ای که ایمیل در صندوق ورودی ارائه دهنده شما قرار دارد، ممکن است در سرورهایی ذخیره شود که سازگار با HIPAA نیستند، بسیاری از کلینیک ها به طور واضح به بیماران دستور ایمیل PHI را می دهند. همیشه از پورتال بیمار کلینیک یا پیام های رمزگذاری شده استفاده کنید. SMS / پیام های متنی حتی کمتر امن هستند - و داده هایی را ارسال نمی کنند که به آن ها ارسال می کنند.

دانلود بازی اندروید Pitfall: Share Your Login Credentials

برخی از خدمات یا اعضای خانواده به خوبی معنی ممکن است از نام کاربری و رمز عبور خود درخواست کنند.هرگز آنها را به اشتراک نگذارید، آنها را به عنوان یک کاربر مجاز در CareLink برای اعطای دسترسی به ارائه دهنده یا یک مراقب خانواده خود استفاده کنید.اگر شما باید اجازه دهید یک عضو خانواده برای کمک به شما با آپلود، آنها را به عنوان یک کاربر مجاز از طریق پلت فرم تنظیم کنید، نه با دست دادن به بیش از رمز عبور خود.

دانلود بازی Pitfall: Falling for Phishing Trials

از ایمیل ها یا پیام هایی که به نظر می رسد از Medtronic یا ارائه دهنده شما می خواهند بر روی یک لینک کلیک کنید تا “حساب خود را یکپارچه کنید” یا “به طور منظم داده ها را به اشتراک بگذارید” همیشه مستقیما به وب سایت رسمی CareLink (care.minimed.com) یا برنامه بروید تا لینک ها را کلیک کنید.

چه کاری باید انجام دهید اگر یک داده را مشکوک کنید

علی رغم بهترین تلاش ها، نقض ها ممکن است رخ دهند.اگر شما فعالیت های غیر معمول را در حساب CareLink خود مشاهده کنید (به عنوان مثال، ورود از مکان های ناشناخته، تنظیمات تغییر یافته یا داده هایی که آپلود نکرده اید)، اقدام فوری را انجام دهید:

  1. رمز عبور CareLink خود را بلافاصله تغییر دهید.[۱۰] [FLT ۱] همچنین رمز عبور را برای حساب ایمیل مرتبط خود تغییر دهید.
  2. (به طور موقت همه ی مجوز ها را به اشتراک بگذارید؛ [۱] پس از ایمن سازی حساب کاربری، می توانید آن ها را دوباره فعال کنید.
  3. تماس با Medtronic CareLink [FLT 1] برای گزارش فعالیت مشکوک و دریافت کمک خود را در امن کردن حساب خود را.
  4. ارائه دهنده خدمات بهداشتی خود را [FLT 1] معرفی کنید تا آنها بتوانند در پایان خود به هر گونه تلاش دسترسی غیر مجاز نگاه کنند.
  5. هشدار دادن به کلاهبرداری [FLT 1] در گزارش های اعتباری خود را اگر شما مشکوک به سرقت هویت.شما همچنین می توانید یک کپی رایگان از سوابق پزشکی خود را از ارائه دهنده خود را برای بررسی ناهنجاری ها درخواست کنید.
  6. شکایت را با دفتر حقوق مدنی (OCR) در HHS در نظر بگیرید اگر شما باور دارید که حقوق HIPAA نقض شده است.

آینده-تشارکت اطلاعات شما

از آنجا که تکنولوژی دیابت تکامل می یابد، به اشتراک گذاری داده ها حتی یکپارچه تر خواهد شد. Medtronic با سیستم عامل های بهداشتی گسترده تر و استانداردهای همکاری (مانند HL7 FHIR) ادغام شده است، در حالی که این وعده هماهنگی مراقبت های بهتر است، همچنین به این معنی است که داده های شما ممکن است به نقاط انتهایی بیشتر فعال باشند:

  • سیاست های حفظ حریم خصوصی را بخوانید، زمانی که برنامه های متصل یا خدمات به اطلاعات CareLink شما دسترسی دارند، درک کنید که با آن چه می کنند و چه بیشتر به اشتراک می گذارند.
  • از اصل حداقل امتیاز [FLT 1] استفاده کنید، حداقل دسترسی لازم برای هدف مورد نظر را به دست آورید.
  • (فَلَّهُمْهُمَهُمْهُمَهُمْهُمْهُمْهُمِهُمْهُمِهُمِهُوا مِنَّاِمَهُوا مِنَّهِمَا مِنَهِهُمِهِهُمِهُوا مِهُمَا مِنَا مِنْهُمِنْهُمْهُمْهُوا مِنَهُمْهُمْهُمَهُمْمْمِنْهُوا مِنْهُوا مِنْهُمِنْمَهُمِنَهُمَا مِنَا مِنَا مِنْهُمَا مِنَا مِنَا مِنَهُمِنَهُوَا مِنَهُوَهُمَهُوَا مِنَهُوَهُمَ

نتیجه گیری: کنترل داده های سلامت خود را در نظر بگیرید

به اشتراک گذاری اطلاعات مراقبت از خود را با ارائه دهنده مراقبت های بهداشتی خود را یک ابزار قدرتمند برای بهبود مدیریت دیابت خود را، اما همچنین مسئولیت های آن را حمل می کند، با درک اینکه چه داده ها در معرض خطر است، تأیید اعتبار ارائه دهنده خود را، با استفاده از روش های به اشتراک گذاری حریم خصوصی امن خود را، شما می توانید از مزایای مراقبت های متصل بدون به خطر حریم خصوصی خود لذت ببرید.

برای اطلاعات بیشتر در مورد محافظت از داده های سلامتی خود، از HIPAA راهنمای مصرف کننده بازدید کنید یا سیاست حفظ حریم خصوصی Medtronic برای CareLink را بررسی کنید.