Table of Contents

糖尿病を管理することは、ほとんど単独の努力です。 配偶者、大人子供、両親、および専門家の介護者は、しばしば、危険な傾向を認識し、緊急時にサポートを提供する、グルコースレベルを監視し、積極的な役割を果たしています。 MedtronicのCareLinkプラットフォームは、インシュリンポンプ、連続グルコースモニター(CGM)、および安全なクラウドポータルへの血糖計を同期することにより、このコラボレーションを可能にします。 アクセスを共有すると、ケアチームは、トレンドを見直し、治療を調整し、リアルタイムに応答することができます。

しかし、この利便性は、実際のプライバシーリスクを処理します。 CareLinkは、毎日のグルコース読み取り、インシュリン投与量、炭水化物の摂取量、さらにはセンサーアラームなどの詳細情報を保存します。不正な人がアクセスを得られると、あなたの医学的履歴、毎日のルーチン、および現在のグルコース値を見ることができます。最悪の場合、アイデンティティの泥棒は、このデータを不正行為を偽装したり、ターゲットにしたりすることがあります。

このガイドでは、自分のアカウントを硬化させ、あなたの介護者を教育するから、あなたのCareLinkデータを安全に共有するすべてのステップを歩くことができます。 これらの慣行に従うことによって、あなたのプライバシーを犠牲にすることなく、あなたが信頼する人々を関与することができます。

リスクを理解する: 何が間違って行くことができる?

セットアッププロセスに潜入する前に、CeeLinkのデータに影響を及ぼす可能性のある特定の脅威を理解するのに役立ちます。 意識は防衛の最初の行です。

パスワード盗難と犯罪の接尾

複数のウェブサイトでパスワードを再使用する場合、より安全なサイトへの違反は、CareLinkのログインを明示することができます。 攻撃者は、自動ツールを使用して、一般的な医療ポータルで不正な資格情報を試してみてください。 特にあなたのCareLinkアカウントのためにユニークで強力なパスワードを使用して、このリスクを排除します。

フィッシング攻撃は、介護者に指示

ケアパートナーは、Medtronicから表示されるメールを受信して、アカウントを「検証」するか、「患者の最新のレポートを表示するにはここをクリック」と尋ねるかもしれません。 これらのフィッシング試みは、データを攻撃者にアクセスできるように、独自のCareLink資格を入力するようにそれらを試すことができます。 疑わしいメールに関するあなたの家族のメンバーを教育することは重要です。

パブリックWi-Fiのデータインターセプション

CareLinkは、データをトランスクリプトで暗号化しますが、安全でないパブリックWi-Fiネットワーク(コーヒーショップや空港など)を使用して、ログインセッションをパケットスニッフィング攻撃に公開することができます。 仮想プライベートネットワーク(VPN)は、任意のネットワーク上のデータを保護する暗号化の余分な層を追加します。

装置盗難か損失

介護者のスマートフォンやノートパソコンが紛失または盗難された場合、CareLinkアカウントにログインし、泥棒はデータを表示できます。各セッションの後にログアウトして、デバイスレベルの暗号化を有効にすると、介護パートナーにこのリスクが軽減されます。

自分のアカウントは、データへのゲートウェイです。 誰を招待する前に、これらの対策を施錠してください。

パスワードマネージャーと強力なユニークなパスワードを使用する

少なくとも14文字の長いパスワードを作成し、大文字、小文字、数字、記号を含んだパスワードを作成します。 個人情報(名前、誕生日、ポンプモデル)の使用を避けてください。 Bitwarden、1Password、LastPassなどのパスワード管理者は、ランダムなパスワードを生成して保存することができますので、それを思い出す必要はありません。 他のサイトにこのパスワードを再使用しないでください。

2 要素認証を有効にする (2FA)

CareLinkは、新しいデバイスからログインする際に、電話に送信されたワンタイムコードを追加したり、認証アプリで生成されたりする2つのファクター認証をサポートしています。 有効にするには:

  1. 注意リンクアカウントにログインします。
  2. アカウント設定]> ]]セキュリティ[に移動します。
  3. [] の2つのファクター認証[ を選択し、プロンプトに従ってください。
  4. SMS または認証アプリ (推奨される、SIM 交換は SMS コードをバイパスできるため) のいずれかを選択します。

2FA アクティブでは、パスワードを取得しても、アカウントにアクセスできません。

回復情報の流れを保って下さい

自分のアカウントのメールアドレスと電話番号が制御されていることを確認してください。 ケアリンクアカウントへのアクセスを失った場合は、回復のために使用されます。 電子メールまたは電話番号を変更した場合、速やかに更新してください。

セッション終了後のログアウト

注意リンクのWebポータルは、非アクティブ後に自動的にログアウトしません。共有または公開コンピューターで、]をクリックして、ブラウザを閉じます。あなたの個人的なデバイスでは、プライベートブラウジングウィンドウを使用して検討します。

ケアパートナーのステップをステップバイステップで招待する方法

口座が安全であると、家族や介護者にアクセスできる。招待状システムは、自分のパスワードを決して共有しないように設計されている。

  1. [] ケアリンクアカウントにログインします。 []] ケアリンク.minimed.com].
  2. 「共有」[または[]]に移動します。 [Care Partners]]セクション。 (ラベルは地域によって異なる場合があります。 共有する言及するメニュー項目を探します。)
  3. ]「ケアパートナーの追加」[]または[]]]をクリックします。
  4. 招待している人のメールアドレスを入力してください。 職場の監視を回避し、ジョブを変更した場合にアクセスを保持するために、個人メール(作業メールではありません)を使用してください。
  5. [ パーミッションレベル:[
      ]
    • ]]]]のみ表示 - 介護者は、CareLinkダッシュボード上のデータを見ることができますが、レポートをダウンロードまたは印刷することはできません。 ほとんどの家族のためにこれを選択します。
    • []ビューアンドダウンロード - 介護者はPDFとしてレポートをエクスポートしたり、それらを印刷することができます。 医師の訪問や保険のためのレポートを生成する必要がある場合にのみ、これを選択します。
  6. オプションで、[]有効期限[を設定します。 一時的な共有のみが必要な場合は、特に便利です(例えば、手術からの回復または特定の研究のために)。 招待状は自動的に期限が切れます。
  7. 「送信招待」[をクリックします。 受信者は、リンク付きの電子メールを受信して、独自の無料のCareLinkアカウントを作成します。 承認すると、自分のダッシュボードからデータを閲覧できます。

[]重要:[]]]は、誰とでもCareLinkパスワードを共有しません。 招待状システムは、あなた自身の資格情報を侵害することなくアクセスを与えることができるように正確に存在します。

介護者が見るもの

招待状を受け入れると、介護者は自分のCareLinkアカウントにログインします。 彼らはあなたの名前、最新のグルコース値、トレンド矢印、および要約レポート(Ambulatory Glucose Profileなど)を含むダッシュボードが表示されます。 彼らは、任意の設定を変更したり、あなたのポンプにコマンドを送信することはできません - CareLinkはデータビュープラットフォームです。 しかし、あなたは互換性のあるCGMを使用してリアルタイム共有を設定している場合は、低速または高リスクのアラートを受け取ることができます。 ヘルスケアネットワークは、あなたのサポートプロバイダがあなたのネットワークに警告を回避するかどうか。

許可と監査アクセスの管理

アクセスは定期的に見直しるべきです。 人の役割は変化します。手術後に助けたルームメイトは、もはやあなたのデータを見る必要はありません。 許可を見直し、調整するには:

  • ケアリンクの設定で]「Care Partners」[に移動します。
  • アクセス、メール、および権限レベルを持つすべての人のリストが表示されます。
  • アクセスを再開したい人の隣に「]」をクリックします。 すぐにアクセスを失います。
  • []「編集」[]]]をクリックして、権限レベル(例えば、「表示とダウンロード」から「表示のみ」にダウングレードします。)を変更します。

[ベストプラクティス:]四半期レビューをスケジュールします。 介護パートナーリストをチェックするために、再発カレンダーリマインダーを設定します。 移動後の親、回復後の一時的な介護者、または関係が終了した後の非常勤者など、アクセスを必要としなくなった人を削除します。 また、主要なライフチェンジ後のリストも見直します(新規ジョブ、移転、健康状態の変化)。

あなたとあなたの介護者のためのベストプラクティス

セキュリティは共有責任です。 ここにあなたのケアパートナーがあなたのデータを保護できる方法があります。

あなた(患者)のために

  • [] 可能な場合は専用のデバイスを使用します。[アクセスケアリンクは、あなたの個人的なスマートフォンやラップトップからのみ。 パブリックまたは共有コンピュータを避けてください。 共有デバイスを使用する場合、完全にログアウトし、その後のブラウザキャッシュをクリアしてください。
  • []アカウントのアクティビティを監視します。[[] 最近のログインをアカウント設定でチェックします。 認識されていないログインの場所やデバイスが表示された場合、パスワードをすぐに変更し、すべてのケアパートナーの招待状を再開し、信頼される個人だけを再招待します。
  • [モバイルアプリの許可を慎重に注意してください。[]] ケアリンクモバイルアプリは、あなたの場所、カメラ、またはストレージへのアクセスを要求することができます。 実際に機能する必要があります許可のみを付与します。 必須ではない拒否権限。
  • []デバイスが更新されました。[ オペレーティングシステムのセキュリティパッチとアプリの更新を迅速にインストールします。 古いソフトウェアは、攻撃者が資格情報を盗むために悪用する脆弱性を含むことができます。

介護者の方へ

  • [] 自分の CareLink アカウントに強力なパスワードを使用します。[] それらは、パスワード マネージャーに長く、ユニークで保存された同じ規則に従うべきです。
  • [] 自分のアカウントで2FAを有効にします。[ これは、自分の携帯電話やラップトップが紛失または盗難された場合に、データを保護します。
  • [] データを第三者と共有しません。[[ 介護者は、明示的な許可なしに、レポート、スクリーンショット、またはログイン資格情報を誰に転送してはいけません。家族がアクセスしたい場合は、公式の招待状を送信できるように、それらに指示します。
  • []各表示セッションの後にログアウトします。[特に、作業、ライブラリ、またはクリニックで共有デバイスでデータをチェックする場合。

ネットワークとデバイス衛生

  • [] CareLinkにアクセスする際に、パブリックWi-Fiを無効にします。モバイルデータプランまたは信頼できるホームネットワークを使用します。パブリックWi-Fiを使用する場合は、強力な暗号化でVPNを有効にしてください。
  • [CaseLinkにアクセスするコンピュータ上で、アンチウイルスとアンチマルウェアソフトウェア[をインストールします。 Androidデバイスの場合、モバイルセキュリティアプリを検討してください。
  • []デバイスをロックする設定をに短縮期間の非アクティブ後にします。 強力なPIN、パスワード、または生体認証(指紋/顔のロック解除)を使用してください。

あなたが漂白を疑うならどうするか

あらゆる注意を払っても、インシデントは起こりうる。もし、CareLinkのデータを許可なくアクセスしたと疑った場合は、このインシデント対応プランに従ってください。

  1. [ケアリンクパスワードをすぐに変更します。[]ブランドを新規に使用し、他の場所で使用していない強力なパスワードを使用します。
  2. []すべてのケアパートナーの招待状を回復します。[あなたのケアパートナーリストに移動し、すべての人を取り除きます。あなたは後で信頼できる個人を招待することができます、あなたはアカウントをセキュリティ保護した後。
  3. [ 変更のアカウントを確認します。[] リストされた新しいデバイスを探します。 プロファイル情報(電子メール、電話)、またはレポートが生成またはダウンロードされた証拠。
  4. [Medtronicサポートにお問い合わせください。[]]の事故を報告します。 Medtronic糖尿病カスタマーサポートページ[]]。 疑わしい活動のためにアカウントを監査し、記録にセキュリティフラグを配置するように依頼してください。
  5. []ヘルスケアプロバイダをインフォームします。[]])不正なアクセスが治療設定(例えば、誰かがあなたであることに前方に向けられた場合)の変更につながる場合、あなたのプロバイダは認識し、ポンプを再較正したり、あなたのケアプランを調整する必要があるかもしれません。
  6. グルコースの傾向を監視します。[ 一方、CareLinkはリモートポンプ制御を許可しません。予期しないパターンは、データを改ざんする可能性があります。 プロバイダに異常を保ち、報告してください。
  7. []より広いアイデンティティ盗難警告を監視します。[[]]]医療データが医療アイデンティティ盗難に使用できるため、あなたのクレジットレポートに不正なアラートを配置し、不正な料金の医療請求書を監視したいかもしれません。 連邦取引委員会は[identitytheft.govでガイダンスを提供します。

注意リンクは、Medtronicデバイス用に構築された目的ですが、他のプラットフォームを使用して、追加の柔軟性を持たせます。各プラットフォームには独自のセキュリティモデルがあります。

  • [デックスコムのClarity - Dexcom CGMユーザー向け。 最大10人のフォロワーと共有するサポート。 同様のロールベースの権限(ビューのみv.ダウンロード)を提供します。 2FAでデックスコムアカウントを持つ各フォロワーが必要です。
  • [LibreView] - Abbott FreeStyle Libreユーザーの場合。臨床医と20人までの介護者にレポートを共有できます。データ可視性(例えば、特定のメトリックを隠す)を監視しています。
  • [Glooko / Diasend[ - 複数のデバイスブランド(USBアップロードを介してMedtronicポンプを含む)をサポートしています。 臨床医の共有のために主に設計されているが、あなたは手動で家族のためのPDFレポートをエクスポートすることができます。 リアルタイム共有には理想的ではありません。
  • [Apple Health / Google Fit] - さまざまなソースからデータを集計するが、医療レベルの共有のためにより安全です。 Apple Healthは、データを休息と輸送中に暗号化しますが、CereLinkが提供する構造化された糖尿病固有のレポートを失います。 プラットフォームのプライバシーポリシーに快適に使用できる場合にのみ使用してください。

どのプラットフォームを選択しても、常に同じセキュリティ基盤に従う:強力なパスワード、二要素認証、接続されたアカウントの定期的な監査、および共有機能の慎重な使用。

よくある質問

介護者のデータをリアルタイムで確認できますか?

はい、互換性のあるCGM(ガーディアンセンサーなど)と、CareLinkアカウントがリアルタイム共有用に構成されている場合は、最新のグルコース読み取りとトレンド矢印が表示されます。ネットワークレイテンシによる数分の遅延があるかもしれません。即時アラート(例えば、急激な低グルコース)の場合、そのオプションを有効にすれば、プッシュ通知を受け取ることもできます。

複数の人でデータを共有できますか?

はい。 CareLinkは複数のケアパートナーを追加することができます。各人が自分の招待状を受け、自分のアカウントを作成することができます。各個人に異なる権限レベルを設定できます。例えば、配偶者に「ビューとダウンロード」を与えるかもしれませんが、あなたの兄弟姉妹「ビューのみ」を与えるかもしれません。

お客様がCareLinkアカウントを削除した際、共有されたすべてのデータを即座に削除します。 介護者はアクセスを失います。 Medtronicは、永続的な浄化の前に、プライバシーポリシー(通常、90日後に削除)で定義された期間のデータを保持します。 サポートに連絡することで、即時削除を要求することができます。

ヘルスケアリンクは、ヘルスケア設定で使用する際にHIPAAの要件を満たすように設計されていることをMedtronicは述べています。個々のユーザーにとって、プラットフォームは標準的なセキュリティ対策(暗号化、アクセス制御)を提供しますが、あなた自身のアカウントのセキュリティを担当しています。このガイドの慣行に従って、あなたの側にそのコンプライアンスを維持するのに役立ちます。

誰が自分のデータを見たかを見ることができますか?

CareLinkは、現在閲覧履歴ログを提供していません。 アクティブな権限を持つ人だけが確認することができます。 許可されていない閲覧を懸念している場合は、信頼できる個人へのアクセスを制限し、ケアパートナーリストの定期的な監査を実行してください。 追加の平和のために、各セッションの後にログアウトし、疑わしいログイン試みを受け取るかどうかを通知するために、ケアパートナーに尋ねてください。

CareLinkは多くの国でご利用いただけますが、共有機能は異なる場合があります。一部の地域では、複数の地域が複数のサービスプロバイダしか許可されていません。特定の制限のために、Medtronicウェブサイトのローカルバージョンを確認してください。データストレージとプライバシー法(欧州のGDPRのような)も、データが保持される期間に影響します。

ケアパートナーは、知識なしでデータをダウンロードできますか?

「ビューとダウンロード」権限を与えられた場合、レポートをエクスポートできます。レポートが生成されると、通知を送信しません。そのため、完全に信頼する人々へのダウンロードアクセスを許可します。定期的に許可を見直し、そのレベルが誤ってエスカレーションされていないことを確認してください。

結論:糖尿病データの制御を取る

CareLinkデータをシェアすることは、糖尿病管理の決定を最も活力のある1つであることができます。それは、サポートネットワークを直接ケアプランに引き込むことができます。アカウントを強力な認証で強化することで、誰がアクセスしたかを慎重に管理し、定期的に許可を監査することで、プライバシーを侵害することなく重要な健康情報を共有することができます。

セキュリティは、一回限りのセットアップではなく、継続的なプロセスであることを覚えておいてください。新しい脅威が出現し、関係の変化、ソフトウェアの更新は新しい機能を導入します。 積極的に滞在してください:パスワードを毎年更新し、すべてのアカウントで2要素認証を有効にし、あなたのデータを保護する役割について、あなたのケアパートナーを教育します。 設定を確認するには、数分間は深刻なプライバシー侵害を防ぐことができます。

最新操作やサポートについては、公式のMedtronic CareLinkサポートページをご覧ください。[]https://www.medtronicdiabetes.com/products/carelink-software]。健康データの追加サイバーセキュリティガイダンスは[]U.S.保健・人体サービスHAサイトから利用できます。