diabetic-technology-and-medication
درک چگونگی اشتراک گذاری اطلاعات Carelink به طور امن با متخصص مغز شما
Table of Contents
مقدمه مقدماتی
به اشتراک گذاری اطلاعات مداوم گلوکز (CGM) یا انسولین پمپ با متخصص غدد بدن شما، سنگ بنای مدیریت دیابت مدرن است. پلت فرم CareLink Carelink Medtronic یک راه حل امن و مبتنی بر ابر برای آپلود داده های دستگاه، تولید گزارش ها و اعطای ارائه دهندگان مراقبت های بهداشتی تنها دسترسی به روند گلوکز، الگوهای تحویل انسولین و سایر معیارهای کلیدی را ارائه می دهد، زیرا این داده ها را به طور ایمن شامل می شود - درک جزئیات ضروری است.
CareLink چیست و چرا اشتراک گذاری امن اهمیت دارد
CareLink یک پلت فرم مبتنی بر وب و برنامه همراه است که توسط Medtronic برای کاربران پمپ های انسولین و CGMs، از جمله سری MiniMedTM و سیستم های سنسور GuardianTM توسعه یافته است، به طور خودکار داده ها را از طریق یک آپلود کننده سازگار (مانند CareLink USB یا اتصال مستقیم) دریافت می کند و آن را در حساب شخصی شما ذخیره می توانید نمودار روزانه، و خلاصه ای از طریق گزارش های شما را برای دسترسی به تیم خود دعوت کنید.
اشتراک گذاری این اطلاعات به دلایل مختلف مهم است:
- تصمیم گیری های بالینی حساس: زیست شناس شما می تواند پاسخ های گلوکز در دنیای واقعی را ببیند، تجزیه و تحلیل الگوهای زمان در برد و تشخیص الگوهای هیپو-هیپرگلیسمی که ممکن است در طول ویزیت های کوتاه مدت ظاهر نمی شود.
- تنظیمات زمان: به جای انتظار برای قرار ملاقات بعدی، پزشک شما می تواند داده ها را بررسی کند و تغییرات درمانی بین بازدیدها را پیشنهاد کند، به ویژه هنگامی که اطلاعات جدید را به طور منظم آپلود می کنید.
- اطلاعات سلامت محافظت شده (PHI): خواندن گلوکز، دوز انسولین و تنظیمات دستگاه بسیار حساس است. دسترسی غیر مجاز می تواند منجر به سرقت هویت، تبعیض بیمه یا سوء استفاده از داده های شخصی شود.
- انطباق اصلاح طلب: در ایالات متحده، بیمه درمانی و قانون پاسخگویی (HIPAA) نیاز به PHI منتقل و ذخیره با حفاظت مناسب است. CareLink طراحی شده است به HIPAA سازگار، اما چگونه شما مسائل حساب خود را به اشتراک بگذارید.
پیش فرض برای اشتراک گذاری داده های امن
قبل از شروع به به اشتراک گذاری اطلاعات CareLink خود، اطمینان حاصل کنید که اصول زیر در محل قرار دارند:
- حساب Active CareLink: ثبت نام در با استفاده از شماره سریال دستگاه و اطلاعات شخصی خود را استفاده کنید.
- دستگاه قابل مقایسه و آپلود کننده: تأیید پمپ انسولین یا مدل CGM با CareLink کار می کند، شما ممکن است نیاز به یک آپلود کننده USB CareLink یا برنامه CareLink Connect (برای تلفن های هوشمند سازگار) داشته باشید.
- اتصال اینترنت امن: استفاده از یک شبکه Wi-Fi محافظت شده و یا داده های سلولی حامل تلفن همراه خود را اجتناب از نقاط اتصال Wi-Fi عمومی برای آپلود یا به اشتراک گذاری داده های حساس.
- آمادگی زیست شناس: از مطب دکتر خود بپرسید اگر آنها یک حساب حرفه ای CareLink داشته باشند و اگر آنها به اشتراک گذاری داده ها را از طریق دعوت های بیمار اولیه پذیرفته اند، برخی از شیوه ها ممکن است از پورتال های جایگزین مانند Tidepool یا Glooko استفاده کنند.
راهنمای گام به گام برای به اشتراک گذاری اطلاعات مراقبت از لینک امن
1- دسترسی به پلتفرم رسمی
همیشه با تایپ URL رسمی به مرورگر خود به CareLink بروید (https://carelink.minimed.com یا با دانلود برنامه رسمی Medtronic CareLink از فروشگاه App اپل یا Google Play Store، از کلیک کردن لینک در ایمیل ها یا پیام های متنی، که می تواند تلاش های فیشینگ برای سرقت اعتبار کتاب شما باشد، اجتناب کنید و سپس یک آیکون آدرس رسمی (lock) را تأیید کنید.
۲- امنیت حساب را بشناسید
هنگامی که وارد شوید، دفاع از حساب خود را تقویت کنید:
- یک رمز عبور قوی تنظیم کنید حداقل 12 کاراکتر را استفاده کنید، مخلوط کردن بالاcase، پایین، رقم و نمادها.
- اعتبار دو عاملی (FA): تحت "Account Settings" یا "امنیت"، به نوبه خود بر روی 2FA. CareLink از تأیید هویت از طریق یک برنامه معتبر (مانند Google Authenticator یا Microsoft Authenticator) یا SMS 2FA اضافه می کند.
- به روز رسانی ایمیل و شماره تلفن خود را: این جریان را نگه دارید تا شما بتوانید دسترسی خود را در صورت قفل شدن دوباره به دست آورید.
اضافه کردن مغز شما به عنوان یک شریک مراقبت
برای به اشتراک گذاری اطلاعات با ارائه دهنده خدمات بهداشتی خود، شما باید آنها را به عنوان یک " شریک مراقبت" در CareLink اضافه کنید:
- به حساب CareLink خود وارد شوید و به “Sharing Settings” یا “Care Partners” بروید.
- گزینه Add Care Partners را انتخاب کنید.
- آدرس ایمیل endocrinologist خود را دقیقا همان طور که آنها ارائه داده اند وارد کنید. (دو چک با دفتر برای جلوگیری از تایپ.)
- مجوز هایی را که می خواهید به آن ها بدهید انتخاب کنید، به طور معمول دسترسی “فقط خواندن” به داده ها و گزارش های دستگاه خود را دریافت خواهید کرد.از اعطای حقوق اداری یا ویرایشی مگر اینکه لازم باشد.
- بازبینی و تایید دعوت نامه. CareLink یک ایمیل به متخصص غدد نهایی خود با یک لینک امن برای پذیرش دعوت ارسال می کند.
سپس پزشک شما باید به حساب حرفه ای CareLink خود وارد شود تا داده های شما را بپذیرد و ببیند. پیوند دعوت محدودیت زمانی است؛ اگر منقضی شود، می توانید آن را از تنظیمات به اشتراک گذاری خود باز کنید.
۴- اعطای مجوز مناسب
CareLink به شما اجازه می دهد دقیقاً انتخاب کنید که متخصص غدد نهایی شما می تواند ببیند.بهترین تمرین این است که حداقل لازم را به شما بدهد: به طور معمول، "View Reports" و "View data" به شما اجازه نمی دهد تا "داده های بارگیری" یا "دستگاه های مدیریت" را بدهید مگر اینکه تیم مراقبت شما به طور منظم نیاز به تنظیمات از راه دور داشته باشد.
۵- تایید انتقال امن
پس از آنکه متخصص پایان نامه را قبول می کند، تأیید کنید که داده ها به درستی جریان دارند.داده های دستگاه جدید را آپلود کنید، سپس از پزشک خود بپرسید که آیا می توانند گزارش های به روز شده را ببینند، تأیید کنید که داده ها کامل به نظر می رسند و هیچ جزئیات شخصی حساس (مانند شماره ثبت کامل پزشکی) برای آنها قابل مشاهده است، فراتر از آنچه که شما در نظر گرفته اید، آپلود دستگاه خود را بررسی کنید و اطمینان حاصل کنید که هیچ گونه اطلاعات مربوط به درستی از سرویس های مراقبت و انتقال دهنده خدمات اینترنت شما امن نیست.
درک تدابیر امنیتی پشت CareLink
CareLink از چندین لایه امنیتی برای محافظت از داده های شما استفاده می کند:
- رمزگذاری در حمل و نقل: تمام داده های ارسال شده بین آپلود کننده دستگاه خود، مرورگر شما، سرورهای CareLink و حساب endocrinologist شما با استفاده از امنیت لایه حمل و نقل (TLS) 1.2 یا بالاتر رمزگذاری شده است.
- رمزگذاری در استراحت: داده های ذخیره شده در سرورهای Medtronic با استفاده از AES-256 رمزگذاری شده است، حتی اگر یک سرور به خطر افتاده باشد، داده ها بدون کلید مناسب قابل خواندن نیستند.
- [HIPAA] انطباق: Medtronic نشانه های توافقنامه های همکاری کسب و کار (BAAs) با سازمان های بهداشتی که دسترسی به حساب های حرفه ای CareLink دارند، این به طور قراردادی آنها را ملزم به محافظت از PHI و گزارش هر گونه نقض.
- ثبت نام: مراقبت از لینک نگه می دارد که از چه کسی به داده های خود دسترسی پیدا کند، چه زمانی و از چه آدرس IP می توانید این log ها را از پشتیبانی Medtronic درخواست کنید اگر شما مشکوک به دسترسی غیر مجاز هستید.
- ] احراز هویت چند عاملی: علاوه بر بیمار در 2FA، حساب های حرفه ای اغلب نیاز به تأییدیه اضافی برای ارائه دهندگان مراقبت های بهداشتی دارند.
بهترین روش ها برای حفظ حریم خصوصی داده ها
Password Hygiene
هر 60 تا 90 روز رمز عبور خود را تغییر دهید.هرگز آن را با هیچ کس، از جمله اعضای خانواده یا کارکنان مراقبت های بهداشتی به اشتراک نگذارید.از یک مدیر رمز عبور برای تولید و ذخیره رمز عبور پیچیده به طور ایمن استفاده کنید.
آگاهی از فیشینگ
از ایمیل ها، پیام های متنی یا تماس های تلفنی که از اعتبارنامه های ورود به سرویس CareLink شما درخواست می کنند، نگران باشید. Medtronic هرگز از رمز عبور شما درخواست نخواهد کرد. فیشینگ اغلب ارتباطات رسمی را تقلید می کند و حاوی زبان فوری ("حساب شما در حال حاضر به خطر افتاده است - همیشه URL رسمی را به طور مستقیم به مرورگر خود تایپ می کند نه کلیک کردن لینک.
به طور منظم اشتراک گذاری مجوز
هر چند ماه، وارد CareLink شوید و لیست شرکای مراقبتی را بررسی کنید.هر ارائه دهنده ای را که دیگر نمی بینید، یا هر آنچه که به طور ناخواسته اضافه کردید، حذف کنید، اگر شما Endocrinology را تغییر دهید، دسترسی قدیمی را دوباره برقرار کنید، سپس یک جدید را اضافه کنید.این مانع از تبدیل شدن به یک خطر می شود.
دستگاه ها و نرم افزار خود را به روز کنید
به روز رسانی به گوشی هوشمند، کامپیوتر و تایمر CareLink به محض اینکه در دسترس هستند، اعمال کنید.به روز رسانی اغلب شامل پچ های امنیتی حیاتی است.همچنین به روز رسانی سیستم عامل پمپ انسولین و گیرنده CGM هنگامی که توسط Medtronic بیرون رانده شده است، می تواند شامل آسیب پذیری هایی باشد که مهاجمان برای رهگیری یا تغییر داده ها استفاده می کنند.
استفاده از فایروال و آنتی ویروس
در رایانه ای که برای آپلود برای CareLink استفاده می کنید، یک فایروال فعال نگه دارید و نرم افزار آنتی ویروس معتبر را اجرا کنید.کراین در دستگاه شما می تواند کلید یا هدایت شما را به یک صفحه ورود جعلی CareLink برساند.
خانه خود را Wi-Fi امن کنید
تغییر رمز عبور مدیر پیش فرض بر روتر خود، رمزگذاری WPA2 یا WPA3 را فعال کنید و WPS (Wi-Fi Protected Setup) را غیرفعال کنید.یک شبکه خانگی به خطر افتاده می تواند به مهاجمان اجازه دهد ترافیک شما را نظارت کنند، از جمله Browser.
چالش های مشترک و چگونگی غلبه بر آنم
حتی با تنظیمات دقیق، ممکن است با مسائل مواجه شوید و در اینجا مشکلات و راه حل های مشترک وجود دارد:
- ایمیل ثبت شده توسط endocrinologist دریافت نمی شود: یادداشت خود را از آدرس ایمیل خود را چک کنید.از آنها بخواهید پوشه اسپم /junk خود را به صورت جایگزین بررسی کنند، شما می توانید دعوت از تنظیمات به اشتراک گذاری مراقبت از خود را دوباره ارسال کنید.اگر مشکل ادامه دارد، تماس پزشک Medtronic خود را به ایمیل های مراقبت سفید پیوند دهید.
- داده ها پس از به اشتراک گذاری به روز نمی شوند: اطمینان حاصل کنید که داده های جدید را از دستگاه خود آپلود کرده اید، برخی از آپلود کنندگان نیاز به شروع دستی یک همگام دارند، همچنین تأیید می کنند که متخصص endocrin می داند که داشبورد حرفه ای CareLink خود را تازه کند.
- خطای جبران پس از به اشتراک گذاری: [FLT 1] اگر پزشک شما نمی تواند داده های خاصی را ببیند، ممکن است مجوز های محدودی را به اشتراک گذاری خود داده باشید و سطح اجازه را تنظیم کنید تا شامل تمام گزارش هایی که می خواهید آنها را ببینید.
- رمز عبور فورgotten یا از دست دادن دستگاه 2FA: از گزینه بازیابی "رمزایند" استفاده کنید؛ شما نیاز به دسترسی به ایمیل ثبت شده یا تلفن دارید، اگر برنامه معتبر خود را بدون کد پشتیبان از دست دهید، با پشتیبانی Medtronic با اطلاعات حساب خود تماس بگیرید تا هویت خود را تأیید کنید، چاپ یا صرفه جویی در 2FA خود را در یک کد رمز عبور امن (مانند).
نقش زیست شناس شما در امنیت داده ها
در حالی که شما کنترل می کنید که چه کسی را دعوت می کنید، متخصص غدد شما نیز مسئولیت هایی دارد. کلینیک های قابل قبول این شیوه ها را دنبال می کنند:
- از یک حساب حرفه ای اختصاصی استفاده کنید: پزشک شما باید از طریق یک ورود حرفه ای جداگانه به CareLink دسترسی داشته باشد، نه از طریق حساب شخصی بیمار، این جدایی واضح از نقش ها را حفظ می کند و مطابق با HIPAA است.
- حقّ قبل از پذیرش دعوت نامه ها: کلینیک ها باید تأیید کنند که بیمار دعوت نامه را ارسال می کند در واقع بیمار است - اغلب با نام بیمار و تاریخ تولد در برابر سوابق خود قبل از کلیک بر روی "Accept".
- داده های دسترسی فقط در دستگاه های امن: زیست شناس شما باید داده های خود را فقط در رایانه های کلینیکی یا قرص هایی که رمزگذاری شده و رمز عبور محافظت می شوند مشاهده کنید.
- حفظ داده های محدود: تمرین باید دانلود و ذخیره تنها حداقل داده های مورد نیاز برای رکورد پزشکی خود را و حذف هر گونه داده مشترک از CareLink زمانی که آن را دیگر بالینی لازم نیست.
اگر شما نگرانی در مورد چگونگی کنترل پزشک خود را در داده های خود دارید، از سیاست های حریم خصوصی خود بپرسید.یک متخصص غدد قابل اعتماد در مورد روش های امنیتی خود شفاف خواهد بود.
آینده اشتراک گذاری داده های دیابت
چشم انداز تکنولوژی دیابت به سرعت در حال تحول است. CareLink در حال حاضر از ادغام با برخی از سوابق سلامت الکترونیکی (EHRs) و سیستم عامل های بهداشتی تلفن همراه پشتیبانی می کند.
- همکاری پذیری بزرگ: تلاش مانند کنسرسیوم پردازش اطلاعات دیابت برای فرمت های داده استاندارد فشار می آورد تا هر CGM یا پمپ بتواند داده ها را با پورتال هر ارائه دهنده به اشتراک بگذارد.این نیاز به چندین ورود را کاهش می دهد.
- ] توافق مبتنی بر بلاک چین: برخی از نوآوران در حال بررسی فن آوری دفترکل توزیع شده برای ارائه دانه های بیمار، رضایت قابل بازیابی برای به اشتراک گذاری داده ها - حریم خصوصی تقویت بدون قربانی راحتی.
- ] بینش های مبتنی بر هوش مصنوعی: به عنوان داده های بیشتر به طور ایمن به اشتراک گذاشته می شود، الگوریتم های یادگیری ماشین می توانند به پیش بینی الگوها و توصیه تنظیمات درمانی سریع تر کمک کنند.این الگوریتم ها نیاز به امنیت قوی برای جلوگیری از حملات متقابل در داده های آموزشی دارند.
- ] کیف پول داده های کنترل شده توسط والدین: به جای هر شرکت دستگاه ذخیره داده های خود، شما به زودی قادر به نگه داشتن داده های بهداشتی خود را در کیف پول ابر شخصی و اعطای دسترسی محدود به هر ارائه دهنده است، این رویکرد گاهی اوقات به نام "Mydata" یا "solid"، شما می دهد مالکیت کامل و کنترل حسابرسی.
آگاه ماندن در مورد این پیشرفت ها می تواند به شما کمک کند تا تصمیمات بهتری در مورد روش های به اشتراک گذاری برای استفاده بگیرید.
نتیجه گیری
به اشتراک گذاری اطلاعات مراقبت ازLink خود را به طور ایمن با متخصص پایان نامه خود را نه تنها ممکن است - آن را ساده است زمانی که شما دنبال روش های مناسب است.با استفاده از پلت فرم رسمی، فعال کردن دو عامل احراز هویت، به دقت مدیریت مجوز، و حفظ بهداشت رمز عبور خوب، شما می توانید مراقبت خود را به تیم خود را بینش آنها نیاز در حالی که نگه داشتن اطلاعات بهداشتی خصوصی.