Table of Contents

Ako bezpečne zdieľať svoje údaje o starostlivosti s poskytovateľom zdravotnej starostlivosti

Keď máte svoje údaje CareLink so svojím poskytovateľom zdravotnej starostlivosti, môže to výrazne zlepšiť kvalitu liečby cukrovky. Keď má váš tím starostlivosti v reálnom čase alebo takmer v reálnom čase prístup k Vašim čítaniu glukózy, vzorcom dodania inzulínu a nastaveniam pomôcky, môžu robiť viac informovaných rozhodnutí o úprave liekov, odporúčaniach životného štýlu a intervaloch sledovania. Avšak pohodlie digitálneho zdieľania údajov prichádza s významnou súkromnou a bezpečnostnou zodpovednosťou. Vaše zdravotné informácie patria medzi najcitlivejšie osobné údaje, ktoré vlastníte, a akékoľvek porušenie by mohlo viesť k krádeži identity, diskriminácii v poistení alebo zneužitiu. Táto komplexná príručka vás bezpečne prevedie každým aspektom zdieľania údajov CareLink, od pochopenia presne toho, aké údaje sa prenášajú k zavedeniu pokročilých bezpečnostných opatrení, ktoré chránia vaše informácie počas celého procesu.

CareLink je cloud-based platforma vyvinutá Medtronic, ktorá zhromažďuje, ukladá, a analyzuje dáta z kompatibilných diabetikov, vrátane inzulínových púmp (ako je MiniMed série) a kontinuálne glukóza monitory (CGMs). Systém synchronizuje s vašimi zariadeniami prostredníctvom USB pripojeného nahrávacie zariadenie alebo mobilná aplikácia na prenos dát na bezpečný online portál. Poskytovatelia zdravotnej starostlivosti, ktorí sú oprávnení potom prístup k týmto údajom, aby preskúmala vaše glykemické trendy, identifikovať vzory, a upraviť plány liečby.

Platforma je určená na uľahčenie diaľkového monitorovania, ktoré sa stalo obzvlášť dôležitým v ére telezdravotníctva. Namiesto čakania na in-klinic sťahovanie, váš endokrinológ alebo pedagóg cukrovky môže zobraziť vaše údaje v blízkej reálnom čase, čo umožňuje proaktívne zásahy. To môže znížiť frekvenciu nebezpečných vzostupov a nízkych hodnôt, zlepšiť úrovne A1C a zvýšiť celkovú kvalitu života. Avšak rovnaké funkcie, ktoré CareLink hodnotia aj vytvoriť potenciálne zraniteľné miesta. Dáta cestuje cez internet, je uložený na serveroch a je prístupný prostredníctvom webových portálov

Pred zdieľaním akýchkoľvek informácií je dôležité presne pochopiť, čo údaje CareLink zhromažďuje.

  • [Odčítania GLukóz:[] Hodnoty senzorov kontinuálneho glukózovej kontroly, zvyčajne zaznamenávané každých päť minút vrátane šípok a upozornení na trendy.
  • [História podávania inzulínu:[] Basalová dávka, bolusové dávky (vrátane jedla a korekčných bolusov) a dočasné bazály.
  • Nastavenia zariadení:[]] Pomery inzulín - uhľohydráty, faktory citlivosti, cieľové rozsahy glukózy a čas aktívneho inzulínu.
  • [Logové záznamy udalostí:] Užívateľské údaje, ako sú sacharidy, cvičenie a dni choroby.
  • [Zariadenie výstrahy o udalostiach:] Oklúzie, nízky zásobník, stav batérie a systémové chyby.
  • Osobné identifikátory: Vaše meno, dátum narodenia a číslo zdravotného záznamu (často prepojené poskytovateľom).

Tieto údaje sú nesmierne užitočné pre klinické rozhodovanie, ale tiež predstavuje komplexný portrét vášho každodenného života a zdravotného stavu. Zdieľanie bez primeranej ochrany by mohlo odhaliť citlivé vzory, ako sú časy, kedy ste najviac náchylní k hypoglykémii, typické jedálne rozvrhy, alebo dokonca vaše úrovne fyzickej aktivity. Pochopenie granulity dát podčiarkuje, prečo bezpečnosť nemôže byť popremýšľať.

Údaje prúdi z vášho zariadenia do CareLink cez jednu z niekoľkých ciest. Najčastejšou metódou je nahrávanie cez Medtronic USB nahrávač pripojený k počítaču s prístupom k internetu. Niektoré novšie systémy umožňujú priame nahrávanie cez kompatibilnú aplikáciu smartfónu pomocou bunkovej alebo Wi-Fi. Po nahraní sú dáta šifrované pri tranzite pomocou TLS (Doprava Layer Security) a potom uložené na cloudových serveroch Medtronic

Bezpečnosť celého potrubia závisí od viacerých faktorov: bezpečnosť vašej domácej siete, integrita zariadenia na nahrávanie (počítač alebo telefón), sila vášho účtu CareLink, a postupy vášho poskytovateľa zdravotnej starostlivosti kancelárie. Slabý odkaz v niektorej z týchto oblastí môže odhaliť vaše dáta.

Prečo je bezpečné zdieľanie údajov, ktoré sú dôležité

Riziká nepresného zdieľania údajov

Výmena údajov o zdraví bez náležitých záruk vás vystavuje niekoľkým skutočným nebezpečenstvám:

  • [Porušenia údajov:[] Ak sú vaše údaje zachytené počas prenosu alebo ak neoprávnená strana získa prístup k vášmu účtu, vaše osobné zdravotné údaje by mohli byť uniknuté, predané alebo použité na podvod.
  • [Krádež totožnosti:[Zdravotné údaje sú vysoko vyhľadávané na čiernom trhu, pretože často obsahujú nemenné informácie, ako sú mená, dátumy narodenia a čísla poistenia. Ukradnuté lekárske identity môžu byť použité na získanie lekárskych predpisov, súborov falošné poistné nároky, alebo prijímať lekársku starostlivosť pod vaším menom.
  • [Diskriminácia: V niektorých jurisdikciách môžu zamestnávatelia alebo poisťovatelia zneužiť zdravotné údaje na diskrimináciu jednotlivcov s chronickými podmienkami. Zatiaľ čo zákony ako Američania so zdravotnými postihnutiami zákon ponúkajú určitú ochranu, vystavenie údajom môže stále viesť k negatívnym dôsledkom.
  • [Zamerané podvody: S podrobnou znalosťou manažmentu cukrovky by útočníci mohli vytvoriť presvedčivé phishing emaily, ktoré by sa vydávali za medtronicu alebo za vášho poskytovateľa, a tým by vás podviedli k odhaleniu citlivejších informácií.

Tieto riziká nie sú teoretické. Porušenia zdravotnej starostlivosti dát sa stali čoraz bežnejšie, s milióny záznamov ohrozená každý rok. Podnikanie proaktívne kroky na zabezpečenie vašich údajov je nevyhnutnou súčasťou modernej starostlivosti o cukrovku.

Právne a etické povinnosti

V Spojených štátoch sú zdravotné údaje chránené podľa zákona o zdravotnom poistení prenosnosti a zodpovednosti (HIPAA). HIPAA vyžaduje od poskytovateľov zdravotnej starostlivosti, zdravotníckych plánov a ich obchodných partnerov (vrátane dodávateľov technológií, ako je Medtronic) aby zaviedli záruky na ochranu chránených zdravotných informácií (PHI). Keď zdieľate údaje CareLink s poskytovateľom, ktorý je súčasťou HIPAA, majú právnu povinnosť zachovávať tieto informácie v tajnosti a v bezpečí. Avšak HIPAA sa nevzťahuje na údaje zdieľané prostredníctvom nezabezpečených kanálov (napr. nešifrovaný e-mail) alebo na údaje, ktoré sám odhalíte. Preto čiastočne patrí na vás zodpovednosť za zabezpečenie toho, aby metóda zdieľania spĺňala bezpečnostné normy.

Okrem právnych požiadaviek, je etický imperatív. Váš poskytovateľ zdravotnej starostlivosti potrebuje presné údaje, aby s vami účinne zaobchádzať, ale musia tiež rešpektovať vašu autonómiu a súkromie. Dôveryhodný vzťah je postavený na dôvere, že vaše informácie nebudú zle zaobchádzané.

Pred zdieľaním dát, zabezpečiť svoj vlastný účet je čo najbezpečnejšie. Začnite s týmito akciami:

  • Vytvorte silné, jedinečné heslo: Použite kombináciu veľkých a malých písmen, čísel a špeciálnych znakov. Vyhnite sa bežným slovám, narodeninám alebo vzorom. Zvážte použitie správcu hesla na generovanie a ukladanie zložitých hesiel.
  • Zapnutie dvojfaktorovej autentifikácie (2FA):] CareLink podporuje 2FA, čo pridáva druhý overovací krok (zvyčajne kód zaslaný do telefónu alebo vygenerovaný autentifikátorom) pri prihlásení. To bráni neoprávnenému prístupu aj v prípade, že je vaše heslo ukradnuté.
  • [Udržujte si aktuálne možnosti obnovy:[ Uistite sa, že vaša e-mailová adresa a telefónne číslo v súbore sú aktuálne, takže môžete získať prístup v prípade potreby.
  • [Prihláste sa po každom sedení: najmä pri používaní zdieľaného alebo verejného počítača.
  • [Vyhnite sa ukladaniu hesiel v prehliadačoch:] Kým pohodlné, uložené heslá môžu byť extrahované malwarom alebo hocikomu s fyzickým prístupom k vášmu zariadeniu.

Krok 2: Overte si svoju zdravotnú starostlivosť poskytovateľa a povolenie

Nie každý poskytovateľ zdravotnej starostlivosti môže mať právo na prístup k CareLink. Aj keď sa o tom domnieva, mali by ste overiť:

  • Opýtajte sa svojho poskytovateľa, ak používajú Medtronic CareLink clinician portál.[ Mnohé endokrinologické postupy a diabetologické centrá majú účty, ale niektoré menšie kliniky môžu používať alternatívne systémy alebo vyžadovať manuálne sťahovanie údajov.
  • Potvrdiť, že poskytovateľ je subjekt, ktorý je pokrytý HIPAA. Väčšina lekárov a nemocníc je, ale je múdre sa pýtať na ich postupy v oblasti bezpečnosti údajov.
  • [Dajte si pozor na aplikácie alebo služby tretích strán, ktoré tvrdia, že premostia vaše údaje CareLink. Niektoré platformy tretích strán môžu požiadať o vaše údaje CareLink. Používajte iba platformy, ktoré vytvorili partnerstvá s Medtronic a poskytujú jasné pravidlá ochrany osobných údajov. Nikdy sa s nikým nezdieľajte s vaším užívateľským menom alebo heslom, okrem oficiálneho procesu povoľovania Medtronic.

Krok 3: Vyberte si správnu metódu zdieľania

CareLink ponúka niekoľko spôsobov, ako zdieľať dáta so svojím poskytovateľom. Pochopte každú metódu a úroveň bezpečnosti:

Toto je najbezpečnejšia metóda. Dávate explicitné povolenie prostredníctvom rozhrania CareLink pre vášho poskytovateľa pre zobrazenie vašich údajov. Poskytovateľ sa prihlási prostredníctvom vlastného zabezpečeného portálu a môže vidieť iba údaje, ktoré ste povolili. Žiadne údaje neopúšťajú ekosystém CareLink; je prístupný cez šifrované spojenia. Táto metóda nevyžaduje zdieľanie súborov alebo stiahnutie čokoľvek [.

[Ako ho založiť:

  1. Prihláste sa do svojho osobného účtu CareLink.
  2. Navigácia na sekciu "Zdieľanie" alebo "Pretrvávanie."
  3. Zadajte svojho poskytovateľa meno, kliniku a autorizované e-mailovú adresu.
  4. Potvrdiť nastavenia povolenia (môžete si zvyčajne nastaviť časový limit alebo rozsah údajov).
  5. Váš poskytovateľ dostane oznámenie a potom sa k vašim údajom dostane z ich portálu.

Toto je odporúčaná metóda pre bežné zdieľanie.

Možnosť B: Stiahnuť a odoslať správy

Ak váš poskytovateľ nemá prístup k portálu CareLink, môžete stiahnuť správy z vášho účtu a poslať ich pomocou bezpečnej metódy. Uvedomte si, že to predstavuje ďalšie riziko, pretože údaje sú teraz súborom, ktorý musia byť prenášané a uložené inými systémami.

Urobiť to bezpečne:

  • Použite portál pre pacientov alebo bezpečný systém správ. Väčšina systémov elektronických zdravotných záznamov (EHR) má zašifrované správy, ktoré sú v súlade s HIPAA. Nahrajte správu tam.
  • Ak musíte používať e-mail, zašifrovať súbor. Môžete heslom chrániť PDF (a poslať heslo samostatne cez telefón alebo text) alebo použiť šifrovací softvér. Štandardný e-mail však nie je zabezpečený, ak je to možné.
  • [Nikdy e-mail nešifrované správy.] Aj keď dôverujete svojmu poskytovateľovi, e-mail môže byť zachytený alebo nesprávne nasmerovaný.

Možnosť C: Fyzikálne médiá (in-person Upload)

Môžete tiež priniesť svoje zariadenie na kliniku pre priame nahrávanie v bezpečnom prostredí. To zabraňuje akejkoľvek prenos cez internet, ale vyžaduje návštevu. Je to najjednoduchšia metóda pre tých, ktorí radšej neriadia digitálne zdieľanie.

Krok 4: Obmedzte zdieľané dáta

Pri nastavení zdieľania povolení mnohí pacienti predpokladajú, že musia zdieľať všetko. V skutočnosti si často môžete vybrať, ktoré dátové polia alebo časové pásma zdieľať. Napríklad, môžete zdieľať údaje o glukóza a inzulín, ale nie záznamy udalostí obsahujúce osobné poznámky. Obmedzovanie údajov znižuje expozíciu a stále poskytuje cenné klinické informácie. Opýtajte sa svojho poskytovateľa presne, aké údaje potrebujú pre ďalšie vymenovanie a zdieľajte len to.

Krok 5: Pravidelne si prehodnoťte a skontrolujte nastavenia zdieľania

Po nastavení zdieľania ho nenastavujte a zabudnite na to. Pravidelne sa prihláste do svojho účtu CareLink a skontrolujte:

  • Ktorý poskytovatelia majú aktuálny prístup
  • Dátumy skončenia platnosti povolení (ak ich nastavíte)
  • Akékoľvek nedávne protokoly o prístupe (CareLink môže zobraziť, kedy a kto si prezeral vaše údaje)
  • Či ešte stále potrebujete zdieľať so všetkými súčasnými autorizovanými poskytovateľmi

Odštartovať prístup pre každého poskytovateľa, ktorého už neuvidíte, alebo z akéhokoľvek dôvodu.

Zabezpečte svoju domácu sieť a zariadenia

Vaše údaje CareLink sú tak bezpečné, ako zariadenia a sieť, ktorú používate na ich nahrávanie.

  • Použite silné Wi-Fi heslo s WPA2 alebo WPA3 šifrovaním. Vyhnite sa otvorenému alebo verejnému Wi-Fi na nahrávanie.
  • Udržujte svoj počítač, smartphone a softvér na nahrávanie aktualizovaný.[:1]] Bezpečnostné záplaty opravia zraniteľnosť.
  • Inštalovať antivírusový a antimalware softvér. Spustiť pravidelné skeny, aby sa zabezpečilo, že žiadne keyloggery alebo spyware sú zachytenie vaše poverovacie listiny.
  • Použite zariadenie určené na použitie, ak je to možné. Samostatný počítač alebo tablet používaný len na zdravotné nahrávanie znižuje riziko krížovej kontaminácie z iných činností.

Pochopte svojho poskytovateľa služieb v oblasti spracovania dát

Pred zdieľaním, spýtajte sa svojho poskytovateľa kancelárie tieto otázky:

  • Ako prijímajú a uchovávajú údaje CareLink? Je automaticky importované do ich EHR?
  • Kto má v kancelárii prístup k vašim údajom?
  • Majú politiku oznamovania porušenia? Aké kroky podniknú v prípade, že sa údaje skompromitujú?
  • Majú zdieľať vaše údaje s akýmikoľvek tretími stranami (napr. výskum, poistenie)? Mali by ste dať výslovný súhlas na akékoľvek sekundárne použitie.

Renomovaný poskytovateľ bude mať jasné odpovede. Ak sú vyhýbavé alebo odmietavé, považujte to za červenú vlajku.

Použiť samostatné e-maily pre zdravotné účty

Zvážte vytvorenie vyhradené e-mailový účet špeciálne pre vaše zdravotné účty, vrátane CareLink. To znižuje šancu, že phishing e-mail cielenie svojho hlavného e-mailového účtu by mohlo ohroziť vaše prihlásenie do zdravotného stavu. Použite silné heslo a 2FA pre tento e-mail rovnako.

Pitfall: Použitie nezabezpečeného e-mailu alebo SMS

Aj keď váš e-mail poskytovateľ používa šifrovanie v tranzite (väčšina do), v okamihu, keď e-mail pristane vo vašom poskytovateľa, môže byť uložený na serveroch, ktoré nie sú v súlade s HIPAA. Mnoho kliník výslovne inštruovať pacientov, aby e-mail PHI. Vždy používať kliniku lístka portál alebo šifrované správy. SMS / text správy je ešte menej bezpečné

Pitfall: Zdieľanie login credencials

Niektoré služby alebo dobre mienení rodinní príslušníci môžu požiadať o vaše užívateľské meno a heslo CareLink. Nikdy ich zdieľať. Namiesto toho, používať oficiálne zdieľanie funkcie v rámci CareLink na poskytnutie prístupu k vášmu poskytovateľovi alebo rodinnému opatrovateľovi. Ak musíte povoliť rodinnému príslušníkovi, aby vám pomohol s nahrávaním, nastaviť ich ako oprávneného používateľa prostredníctvom platformy, nie odovzdaním hesla.

Pitfall: Pád pre phishingové pokusy

Buďte opatrní e-maily alebo správy, ktoré sa zdajú byť od Medtronic alebo váš poskytovateľ žiada, aby ste kliknite na odkaz na

Čo robiť, ak máte podozrenie, že došlo k porušeniu údajov

Napriek najlepším snahám sa môžu vyskytnúť porušenia predpisov. Ak si všimnete neobvyklú aktivitu na účte CareLink (napr. prihlasovacie záznamy z neznámych miest, zmenené nastavenia alebo údaje, ktoré ste nenahrali), okamžite podniknite opatrenia:

  1. [Zmeniť heslo CareLink okamžite. Tiež zmeniť heslo pre váš e-mailový účet.
  2. [Znovu si dočasne vyplňte všetky oprávnenia na zdieľanie. Môžete ich opätovne povoliť neskôr po zabezpečení vášho účtu.
  3. Kontaktujte podporu Medtronic CareLink, aby ste oznámili podozrivú aktivitu a získali pomoc pri zabezpečovaní vášho účtu.
  4. Upozornite svojho poskytovateľa zdravotnej starostlivosti, aby mohli sledovať akékoľvek neoprávnené pokusy o prístup na svojom konci.
  5. [Zoznam vložte upozornenie na podvod na vaše správy o kreditoch, ak máte podozrenie na krádež identity. Môžete tiež požiadať o bezplatnú kópiu vašich zdravotných záznamov od svojho poskytovateľa na kontrolu anomálií.
  6. [V prípade, že sa domnievate, že vaše práva HIPAA boli porušené, doplňte sťažnosť u Úradu pre občianske práva (OCR) v HHS.

Budúcnosť-proofing vaše zdieľanie dát

Ako sa vyvíja diabetes technológia, zdieľanie dát sa stane ešte hladšie. Medtronic je integrovaná so širšími zdravotnými platformami a štandardmi interoperability (ako HL7 FHIR). Aj keď to sľubuje lepšiu koordináciu starostlivosti, znamená to, že vaše dáta môžu prúdiť do viacerých koncových ukazovateľov. Zostaňte aktívni:

  • Čítať zásady ochrany osobných údajov], keď pripojené aplikácie alebo služby vyžadujú prístup k vašim údajom CareLink. Pochopte, čo s nimi urobia a či ich ďalej zdieľajú.
  • [Uplatňovať zásadu minimálneho práva
  • Sledujte bezpečnostné oznámenia spoločnosti Medtronic a podľa toho si upravte nastavenia.

Záver: Prevezmite kontrolu nad svojimi zdravotnými údajmi

Zdieľanie údajov CareLink so svojím poskytovateľom zdravotnej starostlivosti je výkonným nástrojom na zlepšenie manažmentu cukrovky, ale tiež nesie zodpovednosť. Podľa pochopenia, aké údaje sú v stávke, overovanie vášho poskytovateľa osvedčenia, pomocou bezpečných metód zdieľania, a udržanie silných bezpečnostných účtov, môžete si užívať výhody spojené starostlivosti bez ohrozenia súkromia. Pamätajte, že ste správca vašich zdravotných informácií a nikto iný nebude chrániť tak ostražito ako vy. Vezmite si čas dnes na preskúmanie nastavenia zdieľania CareLink, umožniť dva faktory autentifikáciu, ak ste sa už nestalo, a mať rozhovor s poskytovateľom o ich postupy bezpečnosti údajov. Vaše zdravie a vaše súkromie sú obaja stojí za námahu.

Ďalšie informácie o ochrane vašich zdravotných údajov nájdete na [HHS HIPAA spotrebiteľských pokynov] alebo si prečítajte Medtronics ["Privacy policy for CareLink. Okrem toho [CDC