의료팀과의 CareLink 데이터를 공유하는 것은 당뇨병 관리 최적화에 가장 효과적인 방법 중 하나입니다. Clinicians는 지속적인 포도당 모니터 (CGM) 판독, 인슐린 펌프 설정 및 추세 보고서에 의존하여 치료 조정을 알리는 것입니다. 그러나 디지털 데이터 공유의 편의는 개인 정보 보호 및 보안에 대한 합법적 인 우려를 제공합니다. 건강 정보의 단일 위반은 정체성 도난, 보험 차별 또는 의료 기록의 오용으로 이어질 수 있습니다. 입증 된 모범 사례로 인해 잠재적 인 위험이 없는 사람들에게 위험을 부담 할 수 있습니다.

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

Data 수집

CareLink는 호환되는 Medtronic 인슐린 펌프 및 CGM 시스템의 데이터를 끌어냅니다. 이 기능은 다음과 같습니다.

  • 실시간 및 역사적인 포도당 독서와 타임스탬프와 트렌드 화살표
  • 인슐린 납품은 분대 비율, bolus 복용량, 및 임시 분대를 포함하여 기록합니다
  • 수동 입력 시 탄수화물 섭취 항목
  • 고/저 포도당, 센서 문제 및 펌프 배설물에 대한 경보 및 경고 역사
  • 감도 요인과 같은 장치 조정, 인슐린에 차브 비율, 및 표적 범위
  • 운동, 질병 및 스트레스 마커를 포함한 환자의 여행
  • 모델, 일련 번호, 펌웨어 버전 등 장치 식별 정보
  • 이름, 생년월일, 이메일 주소를 포함한 계정 프로필 데이터

이 데이터의 대부분은 미국 연방 법률에 따라 보호 된 건강 정보 (PHI)로 분류됩니다. 타임 탬프와 결합 할 때 개인 포도당 값조차도 생활 습관, 작업 일정 및 건강 상태에 대한 패턴을 알 수 있습니다. 미국 보건부 및 인간 서비스 본부는 HIPAA 개인 정보 규칙에 따라 PHI를 규제하고 이러한 데이터를 처리하는 방법에 엄격한 요구 사항을 부과합니다.

감도 및 개인 정보 Implications

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

안전한 전송 방법을 사용하여 당신이 걸릴 수있는 단일 가장 중요한 단계입니다. 모든 공유 채널은 보호의 동일한 수준을 제공합니다. 귀하의 데이터가 귀하의 장치에서 안전하게 여행하도록 아래의 옵션을 스틱. 항상 귀하의 데이터를 요청하는 사람이 합법적 인 임상 필요.

공식 헬스케어 포털

대부분의 병원과 클리닉은 이제 Epic, Cerner, Athenahealth와 같은 플랫폼에 내장 된 환자 포털을 제공합니다. 이 포털은 업계 표준 암호화 (TLS 1.2 이상)을 사용하고 PHI를 처리하도록 특별히 설계되었습니다. 포털을 통해 CareLink 데이터를 공유하려면 CareLink 소프트웨어에서 PDF 또는 CSV로 내보내기 한 다음 포털을 통해 보안 메시지를 업로드하십시오. 보안 메시지를 암호화 된 데이터로 직접 암호화 된 데이터를 사용하여 포털을 구축 한 경우 표준 이메일에 첨부하지 마십시오. 보안 프로토콜을 사용하여 데이터가 직접 암호화 된 데이터를 확인하는 것이 좋습니다.

암호화된 이메일 서비스

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

암호화된 이메일 통신 설정

암호화 된 이메일 액세스를 요청할 때 공급자로부터 암호화 된 이메일 액세스를 요청하면 이러한 질문을하십시오. 엔드 투 엔드 암호화를 지원합니까? 메시지를 열려면 별도의 암호를 만들 필요가 있습니까? 최대 파일 첨부 크기는 있습니까? 일부 서비스는 첫 번째 메시지를보고하기 전에 등록 할 수 있습니다. 계획이 앞서면 적시에 민감한 데이터를 보낼 필요가 없습니다. CareLink 수출을 전달하기 전에 비 민감한 문서를 가진 시스템을 테스트하십시오.

Medtronic은 ]CareLink Connect]라는 무료 웹 응용 프로그램을 제공하여 의사 또는 가족 구성원에게 로그인 자격 증명을 공유하지 않고 CareLink 데이터에 액세스 할 수 있습니다. 이 파일은 이메일을 통해 전송되지 않기 때문에 가장 안전한 방법 중 하나입니다. 데이터가 얼마나 길어지는지 제어하고 액세스가 언제든 Reocable이며, Medtronic 암호화 된 인프라 내에서 데이터가 유지됩니다. 이 설정은 귀하의 계정의 정보를 탐색하거나 공유하는 데 도움이 될 것입니다.

In-Person 방문: USB 업로드 및 종이 로그

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

수출된 보고서에 대한 파일 암호화

이 두 채널 접근은 암호 해독 또는 팩스 라인을 지원하는 환자 포털과 같은 비 암호화 된 채널을 통해 CareLink 데이터를 보내야하면 전송하기 전에 파일 자체를 암호화합니다. 7-Zip, VeraCrypt, 또는 BitLocker와 같은 도구는 암호 보호 및 개인 파일을 암호화 할 수 있습니다. 전화 통화와 같은 별도의 통신 채널을 통해 수신자에게 암호를 보내십시오. 이 두 채널 접근은 파일이 상호 동의하는 경우에도, 공격자는 암호를 허용하지 않고 같은 암호를 암호화하지 못합니다.

필수 보안 연습

안전한 공유 방법을 사용할 때, 작은 실수는 취약점을 만들 수 있습니다. 당신의 디지털 환경을 강화하고 당신의 건강 정보에 대한 무단 액세스의 위험을 줄일 수있는 다음 관행을 채택하십시오.

소프트웨어 업데이트

CareLink 소프트웨어 (desktop 또는 웹 버전) 및 펌프 / CGM 펌웨어는 항상 최신 버전을 실행해야합니다. 공격자는 악용 할 수있는 자주 패치 보안 결함을 업데이트하십시오. 사용 가능한 경우 자동 업데이트 또는 새로운 릴리스에 대한 Medtronic 웹 사이트를 월 체크 아웃 할 수 있습니다. 이 기능은 운영 체제, 브라우저 및 당뇨병 장치와 인터페이스를 갖춘 타사 응용 프로그램을 업데이트합니다. 공격자는 널리 알려진 취약점이 통합 된 의료 기기 소프트웨어에 적용됩니다.

공유하기 전에 Recipients를 검증하십시오.

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

강력한, 고유 암호 사용

귀하의 CareLink 계정 암호는 적어도 12 문자 길이이어야하며, 위문자, 하위 케이스 문자, 숫자 및 특수 기호를 결합합니다. 다른 웹 사이트에서이 암호를 재사용하지 마십시오. Bitwarden, 1Password, 또는 iCloud 키 체인과 같은 암호 관리자는 강력한 암호를 생성하고 저장하므로 기억하지 않아도됩니다. 표준 및 기술 연구소는 인간의 기억 암호에 대한 복잡성에 대한 패스프 스 길이를 사용하여 권장되지만 민감한 데이터가 포함 된 계정의 경우 [F] 보안 관리자는 암호를 생성하는 것이 좋습니다. [F] 보안 관리자는 암호를 생성하는 것이 좋습니다. [F] 보안 관리자는 암호를 생성하는 것이 좋습니다. [F]

2단계 인증 (2FA)

Medtronic CareLink는 SMS 또는 인증 프로그램을 통해 두 가지 요인 인증을 지원합니다. 이 기능을 즉시 활성화하십시오. 2FA를 사용하면 누군가가 암호를 훔치는 경우에도 두 번째 요소가없는 로그인 할 수 없습니다. 이것은 허가 된 액세스에 대한 가장 효과적인 방어 중 하나입니다. 가능한 경우 SMS 기반 2FA가 SIM-swapping 공격에 취약하기 때문에 Google Authenticator 또는 Authy와 같은 인증 응용 프로그램을 사용하십시오. 대부분의 보안 전문가는 앱 기반 메시지 코드보다 더 안전한 텍스트 코드를 고려합니다.

공공 Wi-Fi 네트워크 방지

이 VPN 제공 업체의 이 VPN 하위 카테고리에 대한 리뷰가 아직 없습니다. 이 제공 업체가 좋은 솔루션을 제공했다고 느끼시면, 사용자로써 리뷰를 남겨주세요. 그러면 저희가 자세한 전문가 리뷰를 추가하겠습니다.

보안 기기

당신의 인슐린 펌프 및 CGM 수신기는 Bluetooth 또는 라디오 빈도를 사용하여 무선으로 교통합니다. Bluetooth 페어링이 필요한 경우에만 유효하며, 장치가 허용하는 경우 사용하지 않을 때 비활성화됩니다. 제조업체 지침에 따라 페어링 코드를 업데이트하십시오. 펌프 또는 CGM 수신기가 공공 장소에서 무인 상태되지 않도록하십시오. 장치에 물리적 액세스는 데이터 또는 변경 설정을 추출 할 수 있습니다. 펌프가 손실되거나 도난당한 경우, 원격 액세스 및 암호를 비활성화하기 위해 Medtronic 지원에 즉시 연락하십시오.

액세스 및 권한 제한

CareLink 데이터를 공유하면 모든 의료 기록을 관리 팀에 제공하지 않습니다. 최소한의 권한 원칙을 사용하십시오. 각 사람에게 필요한 액세스 만 부여하여 역할을 수행해야합니다. 다른 데이터 유형의 감도를 고려하고 각 팀 구성원이 정품적으로 전체 액세스 또는 특정 요약 보고서를 필요로하는지 여부를 고려하십시오.

특정 보고서를 공유, 전체 액세스 없음

CareLink의 보고서를 내보내면 시간 범위와 데이터 유형이 포함되는 정확히 선택할 수 있습니다. 예를 들어,식이 요법과 함께 한 주간 CGM 요약을 공유 할 수 있지만, 당신의 내분비학자와 3 개월 펌프 설정 보고서. 필요한 모든 데이터를 내보내는 것은 절대적으로 필요합니다. 이것은 노출 될 수있는 민감한 정보의 양을 감소시킵니다. 대부분의 공급자는 집중적 인 보고서로 만족합니다. 그들이 전체 액세스 요청하면 왜 그리고 하위 설정이 uffice인지 여부를 묻습니다.

Grant 역할 기반 접근

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

Time-Limited 공유

CareLink Connect 또는 Secure upload 링크를 통해 공유할 때 플랫폼이 지원할 때마다 만료 날짜를 설정합니다. Time-limited Access는 임상 목적이 종료된 후 오래된 데이터를 액세스 할 수 없다는 것을 보증합니다. 공급자가 만료된 액세스 포인트를 관리하지 않으면 정기적인 일정에 대한 허가를 취소함으로써이 유능하게 할 수 있습니다. 캘린더 알림을 설정하여 3 개월마다 공유된 액세스를 검토하십시오.

액세스는 더 이상 필요하지 않을 때

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

데이터 공유 추적 및 감사

계정은 정보 보안의 코너스톤입니다. 언제, 어디서든, 데이터를 공유한 적이 있는지 알고 있다면, 초기에 영향을 미칩고 신속하게 대응할 수 있습니다. 비활성 감사 트레일을 유지하면서 법적 요구와 보험 감사를 준수할 수 있습니다.

간단한 공유 로그 유지

각 데이터 공유 날짜, 수신자 이름 및 조직의 날짜를 기록하는 스프레드 시트 또는 종이 노트북을 작성하는 방법은 (portal, email, CareLink Connect, USB) 및 데이터가 전송 된 것입니다. 또한 액세스가 취소 될 때주의 사항입니다. 복사 할 수있는 샘플 로그 구조입니다.

  • 공유 날짜: [MM/DD/YYYYY]
  • 재연: [이름, 제목, 조직]
  • 공유 방법: [Portal / 암호화 이메일 / CareLink Connect / USB / Paper]
  • 제공된 데이터: [수신 유형, 날짜 범위, 특정 미터]
  • 액세스 만료: [일시]
  • 일시: [MM/DD/YYYYYYY]

이 로그는 누출이 발생하면 사고 또는 보험 리뷰에 대한 안심을 제공합니다. 암호 관리자에 암호화 된 메모와 같은 건강 데이터와 별도로 안전한 위치에 로그를 저장하십시오.

CareLink는 계정과 언제 액세스 한 사람들의 기록을 유지합니다. 정기적으로 적어도 매달 또는 두 개의 로그 및 활동 기록을 확인합니다. unfamiliar 위치 또는 장치에서 로그인 시도를 찾으십시오. 의심스러운 것을 볼 경우 즉시 암호를 변경하고 Medtronic 지원에 문의하십시오. 사용 가능한 경우 IP 주소 및 사용자 시약 문자열에주의하십시오. 이러한 자동화 된 스크립트 또는 외국 국가에서 무단 액세스 시도를 표시 할 수 있습니다.

비정상적인 활동에 대한 경고 설정

CareLink 계정이 보안 알림을 지원한다면, 새로운 장치, 암호 변경 및 새로운 공유 권한을 통해 로그인을 할 수 있습니다. 이러한 경고는 이메일 또는 SMS를 통해 전송 될 수 있습니다. 잠재적 인 보안 사고로 예기치 않은 알림을 치료하고 그것을 해치하기 전에 조사하십시오. breach의 조기 탐지는 광범위한 데이터 손실을 방지하고 치료에 필요한 시간을 줄일 수 있습니다.

개인정보 정책 및 법률 보호

데이터가 제공 업체 및 플랫폼 계정을 보유하도록 허용하는 법적 프레임 워크를 이해하십시오. 미국은 건강 정보를위한 연방 및 국가 보호 계층화 시스템을 가지고 있으며, 귀하의 권리를 알고있는 것은 그에 따라 집행 할 수 있습니다.

HIPAA 준수

HIPAA는 미국에 민감한 환자 데이터를 보호하기 위해 표준을 설정하는 건강 보험의 가능성과 책임 법 (HIPAA)을 설정합니다. 모든 의료 제공 업체, 병원, 또는 보험 계획은 귀하의 CareLink 데이터를 처리해야 HIPAA 규칙에 따라 개인 정보 보호, 보안 및 위반 알림. 당신은 당신이 잘못을 요청할 권리가 있습니다, 의미 당신은 그들이 가진 데이터를 공유하고 어떤 목적을위한 모든 사람의 목록을 요청할 수 있습니다. 이 권리는 HIPAA의 권리는 HIPAA의 권리에 대한 제한을 허용한다. HIPAA는 HIPAA의 권리에 대한 권리가 있습니다. [HIPAA].

Breach 알림 권리

본 개인정보 보호정책은 HIPAA에서 소유·운영하고 있는 www.hIPAA.com에 적용됩니다. 본 정책을 통해 당사 웹사이트([웹사이트명]www.hIPAA.com)에서 개인 정보 등 고객이 제공하는 데이터를 수집·관리하는 방법에 대해 안내해드리고자 합니다. 또한 당사에서 개인 정보를 취급하는 방법과 관련하여 고객이 선택할 수 있는 범위, 그리고 해당 개인 정보에 접근 및 변경할 수 있는 방법을 설명해드립니다.

Medtronic은 데이터 수집, 저장 및 공유 방법을 설명하는 자세한 개인 정보 보호 정책을 게시합니다. 적어도 1 년 동안 검토하십시오. 클라우드 서비스 제공 업체, 분석 파트너 또는 연구원과 같은 제 3 자 공유에 대해 섹션에주의하십시오. 또한 데이터 보존 기간과 귀하의 계정을 삭제 한 후 데이터를 유지하는 방법을 살펴 보시기 바랍니다. 어떤 정책으로 불행하지 않은 경우 클라우드 기반 기능의 사용을 제한하고 지역 수출 및 매뉴얼 공유 방법에 대한 자세한 내용을 참조하십시오.

국가 - 특정 개인 정보 보호법

미국 주에는 건강 데이터 등 개인 데이터를보다 더 많은 통제를 제공하는 추가 소비자 개인 정보 보호법이 있습니다. 캘리포니아 소비자 개인 정보 보호법 (CCPA) 및 캘리포니아 개인 정보 보호법 (CPRA)은 수집 된 데이터, 요청 토론 및 개인 정보의 판매를 중단하는 것을 알고있는 권리를 제공합니다. 콜로라도 개인 정보 보호법 (CPA) 및 버지니아 소비자 보호법 (VCDPA)은 유사한 보호를 제공합니다. 이 법은 Medtronic 또는 귀하의 개인 정보 보호 정책에 적용 할 수 있습니다. [CLT]의 개인 정보 보호 정책은 다음과 같습니다. [CLT]: 콜로라도 개인 정보 보호법 (CPA) 및 버지니아 소비자 보호법 (VCDPA).

Data Retention 정책

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

사회 공학 Awareness

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

Data Breach에 대응

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

개인 정보 보호 정책

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.