Table of Contents

OpenAPS и конфиденциальность данных: защита вашей личной информации о здоровье

OpenAPS (Open Artificial Pancreas System) представляет собой значительный прогресс в управлении диабетом, позволяя людям автоматизировать доставку инсулина на основе данных глюкозы в режиме реального времени. Эта технология, основанная на сообществе, с открытым исходным кодом, изменила то, сколько людей ежедневно обращаются к лечению диабета, предлагая больший контроль и улучшение качества жизни. Однако, как и в случае с любой технологией здравоохранения, которая собирает, обрабатывает и передает личные данные, соображения конфиденциальности имеют важное значение. Защита личной информации о здоровье (PHI) гарантирует, что пользователи сохраняют власть над своими конфиденциальными данными, предотвращает несанкционированный доступ и укрепляет доверие к системам, которые поддерживают их здоровье.

Важность конфиденциальности данных в технологиях здравоохранения нельзя переоценить. Данные о здоровье являются одними из самых чувствительных типов личной информации, часто раскрывающие детали о медицинских состояниях, моделях лечения, привычках образа жизни и даже генетических предрасположенностях. Когда эти данные попадают в чужие руки, последствия могут варьироваться от кражи личных данных и страховой дискриминации до личного смущения или социальной стигмы. Для пользователей OpenAPS понимание ландшафта конфиденциальности не является факультативным — это неотъемлемая часть ответственного использования технологии.

В этой статье рассматриваются аспекты конфиденциальности данных OpenAPS, рассматриваются данные, которые система собирает, как она протекает через устройства и облачные сервисы, основные риски конфиденциальности, с которыми сталкиваются пользователи, и действенные стратегии защиты личной информации о здоровье. Являетесь ли вы текущим пользователем OpenAPS, рассматриваете ли вы создание системы или медицинский работник, поддерживающий пациентов, это руководство предоставляет практическую, авторитетную информацию, которая поможет вам ориентироваться в проблемах конфиденциальности, присущих технологии диабета с открытым исходным кодом.

Какие данные собирает и обрабатывает OpenAPS?

OpenAPS — это не одно устройство, а набор инструментов, алгоритмов и кода, поддерживаемого сообществом, который работает с совместимыми непрерывными мониторами глюкозы (CGM), инсулиновыми помпами и другим оборудованием. Система собирает ряд точек данных для принятия автоматизированных решений о доставке инсулина. Понимание объема и характера этих данных является первым шагом к его защите.

Непрерывный мониторинг глюкозы (CGM)

Считывания CGM формируют основу операций OpenAPS. Система собирает значения глюкозы через регулярные промежутки времени — обычно каждые пять минут — обеспечивая непрерывный поток данных об уровнях сахара в крови. Это включает текущие значения глюкозы, стрелки тренда, указывающие направление и скорость изменений, и исторические показания, хранящиеся локально на приемнике CGM или смартфоне. Со временем эти данные создают подробную картину гликемических моделей человека, включая ночные колебания, реакции после еды и изменения, связанные с физическими упражнениями.

История доставки инсулина

OpenAPS записывает каждую дозу инсулина, доставляемую насосом, включая базальные скорости, болюсы для еды или коррекции, и временные корректировки, сделанные алгоритмом. Эти данные включают временные метки, типы инсулина и дозы. Система также регистрирует причины изменений доставки инсулина — например, была ли доза вызвана высоким прогнозом глюкозы, запланированной скоростью или ручным переопределением. Эта информация очень чувствительна, потому что она раскрывает чувствительность пользователя к инсулину, привычки дозирования и потенциальные модели гипогликемии или гипергликемии.

Углеводы и данные о питании

Пользователи вручную вводят оценки углеводов для еды и закусок, которые система использует для расчета болюсов и корректировки доставки инсулина. Эти данные включают время приема пищи, предполагаемые граммы углеводов, а иногда и дополнительный контекст, такой как тип еды или гликемический индекс. Со временем журналы питания могут выявить диетические модели, привычки питания и даже социальные процедуры — информацию, которую многие пользователи считают частной.

Статус устройства и системные журналы

OpenAPS генерирует обширную информацию о состоянии устройства, включая уровни батареи, объемы резервуара насоса, даты ввода датчиков, ошибки связи и переходы состояния алгоритма. В системных журналах регистрируются каждое решение, которое принимает алгоритм, каждое изменение конфигурации и каждое условие ошибки. Эти технические данные, хотя и менее личные, чем значения глюкозы, все еще могут использоваться для вывода поведения пользователя, например, когда устройства меняются или как часто происходят ошибки.

Местоположение и данные о времени

Хотя не всегда явно собраны, многие настройки OpenAPS работают на смартфонах, которые могут захватывать данные о местоположении, часовых поясах и распознавании активности. Некоторые пользователи предпочитают интегрировать данные о местоположении для корректировки доставки инсулина на основе уровней активности или географических моделей. Даже когда местоположение не собирается намеренно, временные метки и сетевая информация могут выявить закономерности движения и повседневные процедуры.

Поток данных: куда идут данные?

Понимание потока данных имеет решающее значение для управления конфиденциальностью. В типичной настройке OpenAPS данные проходят через несколько слоев:

  • Местные устройства: Передатчик CGM отправляет показания глюкозы на смартфон или небольшой компьютер (например, Intel Edison или Raspberry Pi) с алгоритмом OpenAPS. Это устройство обрабатывает данные и отправляет команды доставки инсулина обратно в насос. На этом этапе данные полностью находятся на локальном оборудовании под контролем пользователя.
  • Облачные сервисы загрузки: Многие пользователи предпочитают загружать свои данные на облачные платформы для удаленного мониторинга, анализа данных или обмена с поставщиками медицинских услуг. Такие сервисы, как Nightscout, Tidepool и Diasend, позволяют пользователям просматривать свои данные на приборных панелях, генерировать отчеты и обмениваться доступом с лицами, осуществляющими уход. При загрузке данных в облако, они покидают физический контроль пользователя и входят в домен безопасности поставщика услуг.
  • Сторонние интеграции: Некоторые пользователи интегрируют OpenAPS с другими приложениями для здоровья, фитнес-трекерами или системами умного дома. Каждая интеграция вводит другую потенциальную точку воздействия данных.
  • Обмен данными с группами по уходу: Пользователи часто делятся доступом к своим облачным панелям с эндокринологами, преподавателями диабета или членами семьи. Этот обмен может быть настроен с различными уровнями доступа, от просмотра только для чтения до полной возможности экспорта данных.

Каждый из этих потоков данных представляет собой различные соображения конфиденциальности. Данные, хранящиеся локально, как правило, более безопасны просто потому, что они не подвергаются сетевым атакам, но они все еще могут быть уязвимы, если само устройство потеряно, украдено или скомпрометировано. Облачные сервисы предлагают удобство и удаленный доступ, но зависят от методов безопасности провайдера. Понимание того, где живут данные и как они перемещаются, имеет важное значение для принятия обоснованных решений о защите конфиденциальности.

Основные риски конфиденциальности в OpenAPS

Риски конфиденциальности в OpenAPS делятся на несколько категорий, от технических уязвимостей до человеческих факторов.Признание этих рисков дает пользователям и разработчикам возможность реализовать соответствующие меры предосторожности.

Несанкционированный доступ к облачным сервисам

Наиболее значительным риском для конфиденциальности большинства пользователей OpenAPS является несанкционированный доступ к их облачным данным. Платформы, такие как Nightscout, в то время как с открытым исходным кодом и при поддержке сообщества, требуют тщательной настройки для обеспечения безопасности. Настройки по умолчанию могут не обеспечивать надежные пароли, двухфакторную аутентификацию или шифрование HTTPS. Если злоумышленник получает доступ к сайту пользователя Nightscout, он может просматривать данные глюкозы в реальном времени, историю доставки инсулина и журналы приема пищи. В некоторых случаях он также может изменять настройки или отправлять команды, которые могут повлиять на доставку инсулина, создавая как риски конфиденциальности, так и безопасности.

Сайты Nightscout иногда непреднамеренно остаются общедоступными без аутентификации. Запрос поисковой системы или простое сканирование сети могут выявить эти открытые панели инструментов. После обнаружения любой, у кого есть URL, может просматривать данные о здоровье пользователя. Этот сценарий более распространен, чем многие пользователи понимают, особенно среди тех, кто быстро настраивает свои системы без соблюдения лучших практик безопасности.

Перехват данных при передаче

Данные, передаваемые между устройствами — от CGM к телефону, от телефона к облаку или от облака к удаленным зрителям — могут быть перехвачены, если они не зашифрованы должным образом. В то время как современные CGM и насосы используют собственные беспроводные протоколы с различными уровнями безопасности, путь передачи данных от локального устройства к Интернету часто проходит через сети Wi-Fi или сотовые соединения. Незащищенные сети Wi-Fi в общественных местах, кафе или аэропортах могут подвергать данные любому в той же сети с помощью инструментов для снюффинга пакетов. Даже данные, отправленные по HTTPS, могут быть перехвачены, если устройство пользователя было скомпрометировано с сертификатом мошенника или если в сети выполняется атака «человек посередине».

Уязвимости хранения данных

Данные, хранящиеся на смартфонах, небольших компьютерах или облачных серверах, уязвимы для нарушений, если хранение не защищено должным образом. Многие пользователи OpenAPS запускают свои системы на устройствах, которые в первую очередь не предназначены для управления диабетом — например, смартфон, который также обрабатывает электронную почту, банковские услуги и социальные сети. Если этот телефон заражен вредоносным ПО или если пользователь его теряет, данные OpenAPS могут быть раскрыты. Аналогичным образом, облачные базы данных, используемые Nightscout или Tidepool, могут быть нацелены злоумышленниками, особенно если база данных неправильно настроена с учетными данными по умолчанию или непатчированным программным обеспечением.

Обмен данными третьей стороной без согласия

Некоторые облачные платформы или интегрированные сервисы могут обмениваться данными с третьими лицами для целей аналитики, рекламы или исследований. Хотя многие ориентированные на здоровье платформы имеют сильную политику конфиденциальности, пользователи должны знать, как используются их данные. OpenAPS сама по себе является открытым исходным кодом и не собирает или продает данные, но пользователи услуг, к которым они предпочитают подключаться, могут иметь разные практики. Чтение политики конфиденциальности, понимание периодов хранения данных и знание того, анонимизированы ли данные до анализа, являются важными шагами для информированного согласия.

Инсайдерские угрозы и доступ к опекунам

Когда пользователи делятся доступом к своим данным с членами семьи, друзьями или поставщиками медицинских услуг, они вводят риск инсайдерских угроз - не обязательно вредоносных, но все же потенциально инвазивных для конфиденциальности. Член семьи с доступом к панели мониторинга может непреднамеренно делиться скриншотами в социальных сетях или учетная запись поставщика медицинских услуг может быть скомпрометирована. Даже добросовестный доступ может привести к непреднамеренному воздействию, если учетные данные доступа не управляются должным образом или если на платформе просмотра не хватает адекватного контроля доступа.

Риски повторной идентификации в агрегированных данных

Если для исследований или анализа сообщества публикуются деидентифицированные или агрегированные данные о здоровье, всегда существует риск повторной идентификации. Члены сообщества OpenAPS иногда обмениваются данными для исследований, улучшений алгоритмов или бенчмаркинга. Хотя предпринимаются усилия по анонимизации данных, исследования показали, что данные о здоровье - особенно данные временных рядов, такие как показания глюкозы в сочетании с демографической информацией - часто могут быть повторно идентифицированы с использованием статистических методов. Пользователи должны быть осторожны в отношении предоставления данных в публичные хранилища, не понимая риски.

Лучшие практики защиты конфиденциальности данных в OpenAPS

Защита личной информации о здоровье в системе OpenAPS требует сочетания технических мер, поведенческих привычек и постоянной бдительности. Следующие лучшие практики обеспечивают всеобъемлющую основу для управления конфиденциальностью.

1. Используйте сильную аутентификацию для всех облачных сервисов

Любая облачная панель мониторинга или служба удаленного мониторинга должны быть защищены сильным, уникальным паролем и, где это возможно, двухфакторной аутентификацией (2FA). Для Nightscout это означает включение токенов аутентификации, настройку безопасных средств контроля доступа и предотвращение использования паролей по умолчанию. Пользователи также должны регулярно просматривать, кто имеет доступ к своим сайтам, и отзывать доступ для тех, кто больше не нуждается в нем. Менеджеры паролей могут помочь создавать и хранить надежные пароли, не полагаясь на память.

В частности, для Nightscout пользователи должны настроить API SECRET с длинной случайной строкой и включить AUTH PROVIDERS, такие как Google или GitHub OAuth, для дополнительной безопасности. Отключение общедоступного доступа полностью путем требования аутентификации для всех страниц является разумным по умолчанию.

2. Шифровать данные в состоянии покоя и транзита

Для данных, находящихся в покое на локальных устройствах, должно быть включено шифрование полного диска (например, FileVault на macOS, BitLocker на Windows или шифрование устройства на смартфонах). Для данных, хранящихся в облаке, убедитесь, что служба использует шифрование на стороне сервера и что вы понимаете, кто держит ключи шифрования. Сквозное шифрование, где только пользователь держит ключи дешифрования, идеально, но не всегда поддерживается.

Для данных в пути все коммуникации между устройствами и облачными сервисами должны использовать HTTPS с действительными сертификатами TLS. Пользователи OpenAPS должны убедиться, что их сайт Nightscout обеспечивает перенаправление HTTPS и не допускает незашифрованных соединений. В локальных сетях рассмотрите возможность использования VPN при доступе к облачным сервисам из ненадежных сетей, таких как публичный Wi-Fi.

3. Внедрение строгого контроля доступа

Ограничьте доступ к данным минимально необходимым количеством людей. Для облачных панелей управления создайте отдельные учетные записи для каждого воспитателя или поставщика, а не разделяйте один логин. Используйте элементы управления доступом на основе ролей, чтобы предоставлять доступ только для чтения, где это возможно, и избегайте предоставления разрешений на запись любому, кто в них не нуждается. Регулярно проверяйте журналы доступа для обнаружения несанкционированной или необычной деятельности.

Для членов семьи или опекунов, которым необходимо просматривать данные, рассмотрите возможность использования временных ссылок доступа, которые истекают после установленного периода, или предоставляют доступ только в течение определенных часов.Многие облачные платформы поддерживают эти функции, но они должны быть намеренно настроены.

4.Обновлять программное обеспечение и прошивку

Уязвимости безопасности обнаруживаются и регулярно исправляются в операционных системах, веб-серверах, системах баз данных и самом коде OpenAPS. Обновление всех программных компонентов является одним из наиболее эффективных способов снижения риска. Это включает в себя:

  • Операционная система на устройстве под управлением OpenAPS (например, Linux, macOS, iOS, Android)
  • Кодовая база OpenAPS и любые связанные скрипты или инструменты
  • Программное обеспечение облачной платформы, включая Nightscout, MongoDB и любые плагины
  • Операционные системы и приложения для смартфонов, используемые для просмотра или загрузки данных
  • Прошивка на насосе и CGM, где доступны обновления

Автоматизация обновлений, где это возможно, снижает нагрузку ручных проверок.Однако пользователи должны тестировать обновления в среде постановки перед развертыванием на производство, чтобы обеспечить совместимость и стабильность.

5. Используйте безопасные сетевые соединения

Все устройства, задействованные в настройке OpenAPS, должны подключаться к интернету через безопасные, зашифрованные сети. Дома используйте WPA3 или WPA2 с сильной паролей. Избегайте использования общедоступного Wi-Fi для любой передачи данных, связанной с OpenAPS, особенно для облачных загрузок или удаленного мониторинга. Если общедоступный Wi-Fi неизбежен, используйте авторитетный VPN, который шифрует весь трафик, прежде чем он покинет устройство.

Для локальной связи между CGM, насосом и устройством OpenAPS убедитесь, что Bluetooth или другие беспроводные протоколы настроены безопасно. Отключите обнаружение Bluetooth при не сопряжении новых устройств и избегайте использования кодов сопряжения по умолчанию. Некоторые CGM и насосы имеют ограниченную безопасность в своих беспроводных протоколах, поэтому физическая близость злоумышленника является смягчающим фактором, но это не полная защита.

6. Минимизировать сбор и хранение данных

Собирать только те данные, которые необходимы системе для функционирования и для вашего личного управления здравоохранением. Избегайте включения опциональных функций регистрации данных или интеграции, которые собирают информацию, которую вы активно не используете. Для облачных сервисов настройте политики хранения данных для автоматического удаления старых данных после определенного периода. Например, Nightscout позволяет пользователям устанавливать ограничения на хранение данных, очищая записи старше определенного количества дней или месяцев. Сохранение данных на неопределенный срок увеличивает потенциальное воздействие нарушения.

При обмене данными с поставщиками медицинских услуг, подумайте, являются ли полные исторические данные необходимы или будет ли достаточно краткого отчета.Некоторым поставщикам может потребоваться только увидеть последние тенденции, а не годы ежедневных журналов.

7.Обучите себя и свою команду по уходу

Конфиденциальность — это не только техническая проблема, но и человеческая. Пользователи должны понимать особенности конфиденциальности и ограничения своей настройки OpenAPS, включая то, какие данные собираются, где они хранятся, кто имеет доступ и как он защищен. Эти знания позволяют принимать обоснованные решения о совместном использовании и конфигурации.

Лица, осуществляющие уход, и члены семьи, имеющие доступ к данным, также должны быть осведомлены об обязанностях в отношении конфиденциальности. Они должны понимать, что не следует делиться скриншотами или обсуждать конкретные данные на публичных форумах, и они должны использовать надежные, уникальные пароли для своих собственных учетных записей доступа. Если устройство члена семьи потеряно или скомпрометировано, доступ к данным OpenAPS должен быть немедленно аннулирован.

8. Рассмотрим оффлайн или локально-только операции

Для пользователей, особенно обеспокоенных конфиденциальностью, возможна работа OpenAPS полностью автономно или с локальным хранением данных. В этой конфигурации устройство OpenAPS запускает алгоритм и управляет насосом без загрузки каких-либо данных в облако. Дистанционный мониторинг и обмен данными недоступны, но риски конфиденциальности значительно снижаются, поскольку данные никогда не покидают физическое владение пользователя.

Такой подход требует тщательного планирования, поскольку исключает удобство облачных приборных панелей и удаленного мониторинга. Однако для некоторых пользователей преимущества конфиденциальности перевешивают компромиссы удобства. Гибридные подходы также возможны — например, загрузка данных только при подключении к надежной домашней сети и приостановка загрузок вдали от дома.

9. Регулярно проверяйте и проверяйте свою настройку

Конфиденциальность не является одноразовой конфигурацией — она требует постоянного внимания. Установите повторяющееся напоминание, чтобы просмотреть ваши настройки конфиденциальности OpenAPS, проверить обновления программного обеспечения, проверить журналы доступа и убедиться, что шифрование все еще правильно настроено. Ищите любые новые интеграции или изменения, которые могли бы ввести новые потоки данных. Периодически тестируйте свою безопасность, пытаясь получить доступ к вашей облачной панели мониторинга без аутентификации или проверяя открытые порты в вашей локальной сети.

Рассмотрите возможность использования инструментов мониторинга сети для обнаружения попыток несанкционированного доступа. Некоторые пользователи настраивают оповещения, когда новые IP-адреса получают доступ к их сайту Nightscout или когда происходят сбои в аутентификации. Раннее обнаружение необычной активности может предотвратить полномасштабное нарушение конфиденциальности.

Соображения конфиденциальности для разработчиков и участников сообщества

В то время как большая часть бремени конфиденциальности ложится на отдельных пользователей, сообщество OpenAPS и разработчики связанных инструментов разделяют ответственность за создание безопасных систем. Разработчики должны уделять приоритетное внимание конфиденциальности по дизайну, включая функции безопасности с самых ранних стадий разработки, а не относиться к ним как к запоздалым мыслям.

Безопасные пороки

Проекты с открытым исходным кодом должны настраивать конфиденциальные функции с безопасными по умолчанию. Например, Nightscout должен включать аутентификацию по умолчанию, требовать HTTPS и поощрять двухфакторную аутентификацию. Пользователи, которые предпочитают ослаблять безопасность, должны принимать сознательное, осознанное решение сделать это, а не обнаруживать, что они небезопасны после развертывания. Документация должна четко объяснять последствия каждой настройки.

Прозрачные практики данных

Комментарии к документации и коду должны четко описывать, какие данные собираются, где они хранятся, как они передаются и как долго они хранятся. Пользователям не нужно перестраивать код, чтобы понять последствия для конфиденциальности. Файлы README, вики и руководства по настройке должны включать специальный раздел конфиденциальности, который отвечает на общие вопросы и предоставляет практические советы.

Аудит и подотчетность

Открытый исходный код OpenAPS позволяет проводить аудит кода на предмет уязвимостей в системе безопасности. Разработчики должны поощрять и облегчать обзоры безопасности, поддерживать процесс раскрытия уязвимостей и оперативно реагировать на сообщаемые проблемы. Регулярные аудиты безопасности, даже если они неформальные, помогают выявлять проблемы до их использования.

Минимальный сбор данных в основном коде

Основной алгоритм OpenAPS должен собирать только данные, необходимые для его функции. Дополнительные функции, которые собирают дополнительные данные, такие как местоположение, отслеживание активности или обширная регистрация, должны быть включены и четко обозначены как таковые. Пользователи должны иметь возможность запускать систему с минимальным сбором данных без ущерба для основной функциональности.

Правовой и нормативный контекст

Неприкосновенность данных о здоровье регулируется различными правилами в зависимости от местоположения пользователя и юрисдикции услуг, которые они используют. В Соединенных Штатах Закон о переносимости и подотчетности медицинского страхования (HIPAA) устанавливает стандарты для защиты конфиденциальной информации о пациентах. Однако HIPAA применяется в первую очередь к охваченным организациям (поставщикам медицинских услуг, планам здравоохранения и клиринговым центрам здравоохранения) и их деловым партнерам. Большинство пользователей OpenAPS не являются охваченными организациями, и облачные сервисы, такие как Nightscout, не могут считаться деловыми партнерами, если у них нет официальных соглашений с организациями здравоохранения.

Это означает, что HIPAA не защищает данные пользователей OpenAPS напрямую в большинстве случаев личного использования. Пользователи не могут полагаться на защиту HIPAA и вместо этого должны взять на себя личную ответственность за свою конфиденциальность. Некоторые облачные сервисы добровольно соответствуют стандартам HIPAA или предлагают бизнес-соглашения (BAA) пользователям, которые нуждаются в них для профессионального или клинического использования. Пользователи должны проверить, предлагают ли выбранные ими сервисы такую защиту.

В Европейском союзе Общий регламент по защите данных (GDPR) обеспечивает надежную защиту конфиденциальности всех персональных данных, включая данные о здоровье. В соответствии с GDPR данные о здоровье классифицируются как специальная категория персональных данных, требующая явного согласия на обработку, минимизацию данных и надежные меры безопасности. Пользователи OpenAPS в ЕС должны обеспечить, чтобы любые облачные сервисы, которые они используют, соответствовали GDPR и имели законную основу для обработки данных.

В других странах действуют свои собственные законы о конфиденциальности данных о здоровье, и пользователи должны ознакомиться с правилами, которые применяются к ним. При возникновении сомнений рекомендуется проконсультироваться с профессионалом в области конфиденциальности или юридическим консультантом, особенно для пользователей, которые обрабатывают данные от имени других (например, родители, управляющие данными для детей или врачи, поддерживающие нескольких пациентов).

Вывод: создание практики OpenAPS, основанной на конфиденциальности

OpenAPS предлагает замечательные преимущества для управления диабетом, обеспечивая автоматизацию, улучшенный контроль глюкозы и большее спокойствие. Однако эти преимущества связаны с обязанностями по конфиденциальности, которые пользователи и разработчики должны серьезно воспринимать. Персональная информация о здоровье является одной из самых чувствительных данных, которые человек может генерировать, и защита ее требует преднамеренных усилий, технических знаний и постоянной бдительности.

Хорошей новостью является то, что эффективная защита конфиденциальности достижима без ущерба для функциональности системы. Используя сильную аутентификацию, шифрование данных в состоянии покоя и в пути, внедряя строгие средства контроля доступа, сохраняя программное обеспечение обновленным и сводя к минимуму сбор данных, пользователи могут значительно снизить риск конфиденциальности. Образование и регулярный аудит гарантируют, что эти меры остаются эффективными с течением времени.

Для разработчиков и членов сообщества создание по умолчанию, уважающих конфиденциальность, прозрачной документации и надежных функций безопасности способствует более здоровой экосистеме, где пользователи могут с уверенностью принимать OpenAPS. Поскольку технология продолжает развиваться, соображения конфиденциальности должны оставаться центральными в разговоре, а не запоздалой мыслью.

В конечном счете, конфиденциальность данных в OpenAPS заключается в расширении прав и возможностей. Когда пользователи понимают свои данные, контролируют, кто имеет к ним доступ, и предпринимают активные шаги для их защиты, они могут пользоваться всеми преимуществами технологии, не жертвуя своей личной конфиденциальностью. В мире, где данные о здоровье становятся все более ценными и уязвимыми, информированные, активные методы конфиденциальности не просто рекомендуются - они необходимы.

Для дальнейшего чтения веб-сайт OpenAPS предоставляет документацию и ресурсы сообщества.Nightscout документация включает в себя руководства по конфигурации безопасности.Privacy Rights Clearinghouse предлагает общую информацию о конфиденциальности потребителей, а Информационный портал GDPR предоставляет подробную информацию о европейских правилах защиты данных.