خطرات حریم خصوصی منحصر به فرد داده های Glucose

داده های گلوکز فقط مجموعه ای از اعداد نیست – یک رکورد دقیق از انتخاب های روزانه، پاسخ های پزشکی و الگوهای بیولوژیکی است.هر مطالعه بالا و پایین می تواند با یک وعده غذایی، دوز انسولین، یک ورزش یا یک جلسه استرس زا برای افرادی که دیابت را مدیریت می کنند، مطابقت داشته باشد، این داده ها برای تصمیمات فوری درمانی ضروری است، اما طبیعت شخصی آن نیز باعث می شود که آن را به طور کامل برای محافظت از داده های مناسب، یا محافظت از آن، محافظت از اطلاعات.

داده های گلوکز به طور معمول از سه منبع می آید: مانیتورهای گلوکز مداوم (CGMs) که خواندن را به طور خودکار به سرورهای ابر، کفک انگشت ارسال می کنند که نتایج را به صورت محلی ذخیره می کنند و برنامه های تلفن هوشمند که با خدمات شخص ثالث همگام می شوند، هر منبع آسیب پذیری های متمایز را معرفی می کند.AGM که پخش می تواند به اشتراک گذاری اطلاعات کاربر کمک کند.

ایجاد یک بنیاد امن برای ذخیره سازی داده ها

ذخیره سازی داده های گلوکز به طور ایمن به معنای محافظت از آن است که آیا بر روی یک دستگاه نشسته است، سفر بر روی یک شبکه یا پردازش توسط یک برنامه کافی است؛ امنیت واقعی از لایه برداری دفاع می آید.

تایید اعتبار و کنترل دسترسی انجام شده درست

هر حساب که داده های گلوکز را نگه می دارد نیاز به یک رمز عبور قوی و منحصر به فرد دارد.استفاده از کلمات عبور در برنامه های بهداشتی، ایمیل و رسانه های اجتماعی یک اشتباه رایج است که یک نقطه شکست ایجاد می کند.یک مدیر رمز عبور را از چندین رشته پیچیده حذف می کند.با این حال، یک تأیید اعتبار دو عامل 2 (FA) به سرقت رفته است - این نیاز به یک عامل دوم مانند یک کد یک بار از یک برنامه، پشتیبانی می کند، حتی اگر یک هاردیست کلیدی باشد، یا یک فایل های آسیب پذیر باشد، حتی اگر یک کد معتبر باشد، داده های آسیب پذیر باشد.

رمزگذاری: آنچه باید بدانید

رمزگذاری داده ها را به فرمتی تبدیل می کند که تنها می تواند با کلید رمزگشایی صحیح بخواند.برای داده های گلوکز، شما نیاز به رمزگذاری هر دو زمانی که داده ها ذخیره می شوند (در بقیه) و هنگامی که بین دستگاه ها (در ترانزیت) رمزگذاری فایل نهایی یا رمزگذاری فایل (E2EE) به عنوان استاندارد طلا است: تضمین می کند که حتی ارائه دهنده خدمات نمی تواند برخی از اعداد دیابت مدرن را بخواند، مانند رمزگذاری فایل های پشتیبان گیری فایل های اختصاصی (Windows).

پشتیبان گیری هایی که حفظ حریم خصوصی

از دست دادن ماه های سابقه گلوکز می تواند تنظیمات درمانی را از بین ببرد، یک برنامه پشتیبان گیری جامد بدون ایجاد نقاط نوردهی جدید، نسخه های امن را نگه می دارد: حداقل سه نسخه از داده های شما، در دو نوع مختلف رسانه، با یک نسخه ذخیره شده از طریق ایمیل، این ممکن است به معنای یک کپی بر روی تلفن شما، یک درایو خارجی رمزگذاری شده، و یکی در یک سرویس امن، پشتیبان گیری های مجازی یا فایل های ایمیل معمولی است، بنابراین اگر شما را به طور قابل توجهی در یک فایل های ایمیل باز کنید، به عنوان یک فایل های ایمیل یا تغییر دهید.

راهنمای ذخیره سازی بستر

  • برنامه های تلفن همراه (MySugr, Glucose Buddy, One Drop): بررسی کنید که آیا برنامه از HTTPS در حمل و نقل و AES-256 در حالت استراحت استفاده می کند.
  • ذخیره سازی ابری (Google Drive، iCloud، Dropbox): از ابزارهای رمزگذاری صفر دانش مانند Cryptomator یا Boxcryptor استفاده کنید که فایل ها را قبل از ترک دستگاه شما رمزگذاری می کنند، یک ارائه دهنده مانند Tresorit یا Sync.com را انتخاب کنید که رمزگذاری نهایی را به طور پیش فرض ارائه می دهد.
  • ذخیره سازی (کامپیوتر، درایو خارجی): فعال سازی رمزگذاری کامل و رمز عبور محافظت از هر فایل صادر شده است.

اشتراک گذاری داده بدون حفظ حریم خصوصی

اشتراک گذاری داده های گلوکز می تواند هماهنگی مراقبت را بهبود بخشد، اما هر لینک مشترک یک آسیب پذیری بالقوه است.اصل حداقل امتیاز را اعمال کنید: تنها آنچه لازم است را به اشتراک بگذارید، تنها با کسانی که به آن نیاز دارند و تنها تا زمانی که لازم است.

کار با ارائه دهندگان خدمات بهداشتی

اکثر کلینیک ها در حال حاضر پورتال های امن بیمار مانند MyChart یا دنبالMyHealth برای آپلود کردن ورود گلوکز را ارائه می دهند.این پورتال ها بسیار امن تر از ایمیل یا پیام متنی هستند. بسیاری از سیستم عامل های CGM - Dexcom Clarity، ابوت LibreView، Medtronic CareLink - اجازه می دهد تا شما را به ارائه دهنده خدمات مشاهده تلفن خود را به داشبورد دسترسی جدا کنید.

کمک به خانواده و مراقبان

اعضای خانواده و مراقبان اغلب به هشدارهای گلوکز زمان واقعی نیاز دارند.استفاده از ویژگی های داخلی در برنامه CGM خود را به جای به اشتراک گذاری اعتبار حساب اصلی خود را. Dexcom دنبال و LibreLinkUp اجازه می دهد تا افراد تعیین شده برای دریافت قند خواندن و زنگ هشدار در تلفن های خود بدون دسترسی به داده های کامل یا تنظیمات حساب خود را به طور عمدی در مورد که شما اضافه می کند - تنها افرادی که نیاز به مراقبت از زندگی در همان محل کار دارند یا دسترسی به عنوان یک رویداد بزرگ دارند.

مشارکت در تحقیقات

آزمایشات بالینی و مطالعات تحقیقاتی اغلب درخواست دسترسی به داده های گلوکز شما را قبل از موافقت، از تیم تحقیقاتی برای یک توافق استفاده از داده ها بپرسید که مشخص می کند که چقدر طول می کشد تا داده های شما را حفظ کنند، چه آنها آن را شناسایی کنند، و آیا آنها آن را با شرکای شخص ثالث به اشتراک می گذارند. تحت HIPAA و GDPR، شما حق دارید که اطلاعات خود را در مورد زمان مطالعه پاک کنید یا در مورد روش های مختلف GDPR اطمینان از دسترسی به آنها اطمینان از دسترسی دارید.

اشتراک گذاری در رسانه های اجتماعی و در گروه های پشتیبانی

  • هرگز ثبت های گلوکز قابل شناسایی را که شامل نام کامل، تاریخ تولد، نام کلینیک یا جزئیات دارو است، ارسال نکنید.
  • اگر شما یک تصویر از یک نمودار CGM به اشتراک بگذارید، هر گونه اطلاعات شناسایی مانند نام حساب یا شماره سریال دستگاه را استخراج کنید.
  • به اشتراک گذاری فقط شرح الگوهای به جای اعداد خام را در نظر بگیرید، به جای ارسال یک نمودار کامل، بگویید: "من متوجه شدم که سطوح صبح من در حال اجرا 30 mg / dL بالاتر در این هفته است."

انتخاب ابزار مناسب برای مدیریت ایمن Glucose

بازار پر از برنامه ها و سیستم عامل هایی است که وعده می دهند مدیریت داده های دیابت را ساده کنند. راحت ترین ابزار همیشه امن ترین نیست.

انتخاب یک بستر مدیریت دیابت

پلتفرم هایی مانند MySugr، Glucose Buddy، One Drop و Glooko ارائه ورود، تجزیه و تحلیل روند و گزارش نسل، در هنگام انتخاب یک، به دنبال شواهدی از انطباق امنیتی باشید. گواهینامه ISO 27001 نشان دهنده یک سیستم مدیریت امنیت اطلاعات قوی است، به این معنی که این پلت فرم می تواند اطلاعات سلامت محافظت شده در ایالات متحده را اداره کند.

Cloud Storage با ویژگی های حریم خصوصی

خدمات ذخیره سازی عمومی مانند Google Drive، iCloud و Dropbox راحت هستند، اما نیاز به پیکربندی دستی برای امنیت داده های بهداشتی دارند. ابزارهای رمزگذاری صفر دانش مانند Cryptomator یا Boxcryptor فایل های شما را قبل از بارگذاری فایل های خود رمزگذاری می کنند، بنابراین ارائه دهنده ابر هرگز به کلید رمزگشایی شما دسترسی ندارد.

API ها و ادغام سیستم عامل سلامت

برنامه های مدرن CGMs و بهداشتی به طور فزاینده ای از ادغام با Apple Health، Google Fit و سیستم عامل ها با استفاده از استانداردهای HL7 FHIR پشتیبانی می کنند، این ادغام ها به شما اجازه می دهند تا داده های گلوکز را در کنار فعالیت، دارو و اطلاعات غذایی در یک داشبورد واحد مشاهده کنید، با این حال، هر ادغامی سطح حمله شما را گسترش می دهد و فقط خدماتی را که به طور فعال استفاده می کنید و انطباق امنیتی را نشان می دهد.

تکنولوژی های نوظهور در Horizon

چشم انداز امنیتی برای داده های بهداشتی به سرعت در حال تحول است.نگاه به دنبال تحولات در سیستم های هویت غیرمتمرکز، که در آن شما کنترل توکن های دسترسی به جای اعطای دسترسی مستقیم به داده های خود را. اثبات اثبات شواهد دانش صفر به شما اجازه می دهد الگوهای حریم خصوصی در داده های خود را ثابت کنید - به عنوان مثال، آنها زمان گیر افتاده اند - بدون افشای اعداد اساسی رمزگذاری Homomorphic، در حالی که هنوز گران قیمت، وعده می دهد تا تجزیه و تحلیل در مورد استفاده از ابزارهای اصلی، اما آنها در آن را کنترل نمی کنند.

پیاده روی چارچوب های قانونی و نظارتی

استخراج و به اشتراک گذاری داده های گلوکز تنها یک تصمیم فنی نیست بلکه دارای تعهدات قانونی و اخلاقی است که در منطقه متفاوت است.

HIPAA در ایالات متحده

قانون بیمه درمانی و پاسخگویی استانداردهای ملی برای محافظت از اطلاعات بهداشتی را تعیین می کند.( HIPAA در مورد نهادهای تحت پوشش (ارائه دهندگان مراقبت های بهداشتی، بیمه گران، نظافت) و شرکای تجاری خود اعمال می کند. [با این حال، بسیاری از برنامه های دیابت مصرف کننده برای HLTHS پشتیبانی نمی کنند مگر اینکه آنها به نمایندگی از یک نهاد تحت پوشش کار کنند، این شکاف ایجاد می کند: یک برنامه شما به طور مستقل از آن استفاده نمی کند.F از دستورالعمل های حقوقی بیمار استفاده نمی کند.

GDPR برای کاربران اروپایی

تحت مقررات حفاظت از داده عمومی، داده های بهداشتی به عنوان یک دسته خاص که نیاز به رضایت صریح و حفاظت از افزایش یافته است، شما حق دسترسی به داده های خود را، اصلاحات درخواست، حذف تقاضا و انتقال داده های خود را به سرویس دیگر طبقه بندی می کنید، هر برنامه ای که شما استفاده می کنید باید یک مبنای قانونی برای پردازش داده های گلوکز خود داشته باشد - به طور معمول صریح یا یک ارائه دهنده خدمات بهداشتی تایید شده است.

قابلیت های سازنده و Data Minimization

چه شما داده های خود یا یک عضو خانواده را به اشتراک بگذارید، رضایت آگاهانه یک الزام قانونی و اخلاقی است. توضیح دهید که دقیقا چه داده هایی به اشتراک گذاشته می شوند، با چه کسی، برای چه مدت و برای چه منظور به حداقل رساندن اطلاعات حفظ حریم خصوصی - تنها حداقل داده های مورد نیاز برای کار را به اشتراک بگذارید، برای مثال، یک پرستار مدرسه ممکن است فقط نیاز به دانستن گلوکز فعلی و خواندن اینکه آیا روند پایدار است، نه به طور منظم، و نه همه اولویت های فردی.

برنامه امنیت داده های شخصی شما

در زیر یک چک لیست عملی برای تقویت امنیت داده های شما امروز است.

  • هر برنامه و دستگاه را از بین ببرید و به آن ها اجازه دهید که به صورت زیر به کار رفته و به آن ها اجازه دهید تا به آن ها دسترسی پیدا کنند.
  • به روز رسانی رمز عبور در تمام حساب های مربوط به سلامت استفاده از یک مدیر رمز عبور و فعال کردن احراز هویت دو عاملی در هر کجا که پشتیبانی می شود.
  • رمزگذاری قابل اعتماد در هر لایه: رمزگذاری دستگاه، رمزگذاری ابر و رمزگذاری سطح فایل برای صادرات.
  • لیست اشتراک گذاری در حال بررسی در Dexcom Clarity، LibreView و هر برنامه پیگیری کننده دیگر نیازی به دسترسی ندارند.
  • پشتیبان گیری رمزگذاری شده را پس از قانون 3-2-1 آزمایش یک فرایند بازیابی برای تأیید پشتیبان گیری های خود را قابل استفاده است.
  • ] سیاست های حفظ حریم خصوصی برای هر سرویس برنامه بخوانید، اگر سیاست مبهم است، اجازه فروش داده ها را می دهد یا به رمزگذاری اشاره نمی کند، در نظر بگیرید که به یک جایگزین شفاف تر تبدیل شوید.
  • ایجاد یک توافق اشتراک گذاری داده [FLT 1] با تیم مراقبت های بهداشتی خود را که فرکانس آپلود، فرمت گزارش و پلت فرم را مشخص می کند.
  • مراقبان خانواده [FLT 1] در مورد اصول امنیتی: هرگز رمز عبور را به اشتراک نگذارید، از ارسال خواندن در رسانه های اجتماعی خودداری کنید و بلافاصله دستگاه های گم شده یا به سرقت رفته را گزارش دهید.
  • برنامه ریزی برای انتقال دستگاه [FLT 1]، هنگامی که ارتقاء تلفن یا گیرنده CGM، ایمن دستگاه قدیمی را پاک کنید و مجوز های برنامه را قبل از دفع یا تجارت مجدد کنید.

نتیجه گیری

داده های گلوکز یکی از شخصی ترین و عملی ترین اشکال اطلاعات بهداشتی است که به خوبی مورد استفاده قرار می گیرد، تصمیم گیری و کیفیت زندگی را بهبود می بخشد.به طور بی دقت مدیریت می تواند به یک منبع از اطلاعات مالی، عاطفی و پزشکی تبدیل شود، در حالی که شیوه های ذکر شده در اینجا - تأیید قوی، رمزگذاری در هر لایه، به اشتراک گذاری کنترل، حسابرسی منظم و درک محافظت قانونی - شما یک چارچوب عملی برای حفظ اطلاعات و نگهداری از ابزارهای کنترل شده خود را در اختیار دارید.