Поради щодо конфіденційності та безпеки для користувачів додатку

Управління діабетом ефективно в сучасному цифровому віці часто означає, що повторення на мобільних додатках для відстеження рівня глюкози крові, моніторинг графіків, журнальних страв і спілкування з постачальниками охорони здоров'я. Хоча ці програми управління діабетом пропонують величезну зручність і може значно поліпшити результати здоров'я, вони також збирати і зберігати високочутливу особисту інформацію про здоров'я. Розуміння, як захистити ці дані і підтримувати вашу конфіденційність ніколи не був більш критичним для користувачів додатків діабету.

Цей комплексний посібник містить необхідні умови конфіденційності та безпеки для всіх, хто використовує програми для діабету, з розуміння того, що інформація є на ризику для реалізації практичних захисних засобів, які забезпечують конфіденційність та безпечне здоров’я.

Вирощування ландшафту додатків та конфіденційності

Мобільне здоров’я стала основним засобом підтримки людей, які живуть з діабетом, і відповідно, наявністю мобільних додатків для діабету, стабільно зростає. З мільйонами людей по всьому світу тепер керується їх станом через смартфони, обсягом генерованих даних, передається і зберігається, вирощено.

Однак, існує недолік знань щодо фактичного дотримання додатків цукрового діабету з рекомендаціями щодо безпеки конфіденційності та безпеки даних. Дослідження показали проміжки трублінгів, як ці додатки керують інформацією користувачів, що робить його важливим для користувачів, щоб прийняти активну роль у захисті власних даних.

Які дані можна збирати додатки?

Програмні програми керування діабетом, як правило, збирають широкий спектр інформації, пов'язаних з здоров'ям, включаючи:

Blood glucose читання: щоденні або безперервні дані моніторингу глюкози, які показують візерунки в управлінні діабетом
Повідомлення інформації: Дози інсуліну, графіки усних ліків, та деталі рецептів
Діетарні колоди: Карбогідратські підрахунки, тривалість їжі та харчова інформація
Фізичні дані діяльності: тривалість вправ, інтенсивність та тип
Персональні ідентифікатори: Назва, дата народження, контактна інформація, іноді номери соціального захисту
Device info: IP адреси, ідентифікатори пристроїв, дані про розташування та шаблони використання
Біометричні дані: Вага, артеріальний тиск та інші показники здоров’я
Фотогалерея та відео: Зображення їжі, медикаментів, медичних документів

Ці дозволи можуть дійсно jeopardize конфіденційності користувачів, оскільки вони дозволяють розробникам отримувати дані користувачів, фотографії та відео, що зберігаються на пристрої. Розуміння точної інформації, яку збирає додаток для діабету, є першим кроком для захисту вашої конфіденційності.

ЗАХИСТ конфіденційності

Користувачі можуть вірити, що дані про здоров’я, що зберігаються у додатках, є приватними, але це часто не справа. Дослідження додатків для діабету для смартфонів Android показали, що додатки діабету, що регулярно поділяють інформацію третім особам. Цей обмін даними може відбуватися без явної згоди користувача або чіткого розкриття в політиці конфіденційності.

У статті було представлено 81 відсотків додатків 211, які не мають політики конфіденційності, і це з 19 відсотків (41 додатків), які не було всіх положень, захищених конфіденційності. Цей інструмент сигналізації висвітлює фундаментальну проблему: багато додатків діабету працюють з мінімальною прозорістю про те, як вони обробляються дані користувачів.

Ризики за межами простих даних. Програми для здоров'я та фітнесу зазвичай вимагають більш небезпечні дозволи, ніж програми, що належать іншим категоріям. Ці дозволи можуть надати розробникам доступ до функцій чутливого пристрою та особистої інформації, що стосується функцій основного діабету програми.

Розуміння HIPAA та нормативних засобів

Закон про охорону здоров’я та підзвітність (HIPAA) є основним федеральним законодавством США, що регулює захист інформації про здоров’я. Однак розуміння, як HIPAA поширюється на цукрові програми, можуть бути складними та часто конфускованими для користувачів.

Коли HIPAA Applies для діабету програми

Правила HIPAA не захищають конфіденційність та безпеку інформації, які користувачі добровільно завантажують або вводять в мобільні додатки, які не розроблені або пропонуються або від імені регульованих осіб, незалежно від того, де інформація з'явилася. Це означає, що багато додатків для смартфонів, доступних в магазинах додатків, не покриті захистами HIPAA.

HIPAA зазвичай застосовується при:

Додаток забезпечується постачальником охорони здоров'я, Планом охорони здоров'я або очищенням охорони здоров'я (обкладені особи)
Розробник програми виступає партнером, який об’єднує компанію
Програма інтегрована з системою електронного запису на здоров’я вашого постачальника
Додаток використовується в рамках системи охорони здоров'я для цілей лікування

додатки, побудовані для допомоги хворим в управлінні довгостроковими умовами, такими як діабет, гіпертонія, COPD або хвороба серця, як правило, процес PHI. Однак, якщо ви завантажити додаток для діабету безпосередньо з магазину додатків для особистого використання без підключення до вашого постачальника охорони здоров'я, захист HIPAA, ймовірно, не застосовується.

Альтернативні захисти конфіденційності

Наприклад, Федеральна комісія з торгівлі (FTC) та довідка про здоров’я ФТС може застосовуватись у випадках, коли додаток для мобільного здоров’я, що дозволяється вільно розкрити інформацію про здоров’я користувача. Крім того, комплексні закони про конфіденційність в декількох штатах лікують дані про здоров’я, як «чутливий», часто вимагають відгоди на обробку та підвищені гарантії.

Розуміння, які закони захищають ваші дані, можуть допомогти вам приймати поінформовані рішення про які програми для діабету, щоб довіряти вашій інформації про здоров’я. Для отримання додаткової інформації про додатки HIPAA та здоров’я, відвідайте U.S. Відділ керівництва охорони здоров’я та людських служб .

Основні практики безпеки для користувачів програми діабету

Під час нормативних рамок забезпечують захист від деяких користувачів, які повинні вживати проактивні кроки для забезпечення даних додатків цукрового діабету. Впровадження заходів забезпечення надійної безпеки значно знижує ризик несанкціонованого доступу до інформації про здоров’я.

Сильні методи аутентифікації

Ваш перший рядок захисту забезпечує, що тільки ви можете отримати доступ до додатку для діабету та даних про здоров’я, що він містить.

Використовувати Сильний, Унікальний паролі: Створити складні паролі, які об'єднують літери верхнього регістру, цифри та спеціальні символи. Уникайте використання легко вгадливої інформації, як іменинниці або загальними словами. Кожен додаток повинен мати власний унікальний пароль, щоб запобігти порушенню одного сервісу від компромації інших.

Включення двофакторної аутентифікації: Коли доступно, завжди активувати двофакторну автентицію (2FA). Це додає додатковий шар безпеки, що вимагає другої форми перевірки, - точно код, надісланий на телефон або створеному додатком автентифікатора - крім вашого пароля.

Біометрична безпека: Сучасні смартфони пропонують сканування відбитків пальців та можливості розпізнавання обличчя. Параметри біометричного входу, такі як відбитки пальців або розпізнавання обличчя, забезпечують зручний і безпечний доступ до ваших додатків діабету, при цьому значно важче для несанкціонованих користувачів, щоб отримати запис.

Збережіть свої додатки та пристрої Оновлені

Оновлення програмного забезпечення не просто про нові функції - це критично для безпеки. Розробники регулярно випускають патчі для фіксації вразливостей, які можуть бути використані шкідливими акторами. Увімкніть автоматичні оновлення як для ваших додатків цукрового діабету, так і операційна система вашого пристрою, щоб забезпечити вам завжди захищені новітніми поліпшеннями безпеки.

Дані, що зберігаються в додатках для здоров'я, повинні бути досить зашифровані, щоб запобігти серйозні та шкідливі атаки. Оновлені додатки, швидше за все, використовують поточні стандарти шифрування та протоколи безпеки.

Забезпечити Ваш Фізичний пристрій

Загартоване табличка та ноутбуки з повним диском, автоматичним блокуванням та можливістю дистанційного підключення. Ці заходи захищають ваші дані навіть якщо ваш пристрій втратив або вкрадений.

Основні фізичні заходи безпеки включають:

Screen lock: Встановити пристрій для автоматичного блокування після короткого періоду бездіяльності
Device шифрування: Увімкнути повнодискове шифрування на смартфоні або планшеті
Ремонт: Налаштування можливості віддалено витирати пристрій, якщо він втратив або вкрадений
Знайти мій пристрій: Активувати функції відстеження розташування для відновлення втраченого пристрою
Avoid jailbreaking: Не джейлбрейк або корінь пристрою, так як це видаляє важливі захисні захисти

Огляди мережевої безпеки

У мережі, які ви використовуєте для доступу до ваших додатків, можна істотно вплинути на безпеку ваших даних. Мережа Wi-Fi в кав'ярні, аеропортах або готелях особливо вразливі до міжception.

Avoid Public Wi-Fi для чутливої діяльності: При можливості, не допускаючи додатків вашого діабету або введення даних для здоров'я під час підключених до мереж Wi-Fi. Якщо ви повинні використовувати публічний Wi-Fi, розгляньте використання віртуальної приватної мережі (VPN) для шифрування вашого інтернет-трафіку.

Використовувати клітинні дані: Ваше підключення клітинних даних, як правило, більш захищене від публічного Wi-Fi. Для чутливого запису даних про здоров’я або при спілкуванні з постачальниками охорони здоров’я через додаток, клітинні мережі пропонують кращий захист.

Secure Your Home Network: Забезпечити вашу мережу Wi-Fi використовує WPA3 або при мінімальному шифрування WPA2, має сильний пароль, і працює оновлена мікропрограма маршрутизатора.

Стратегії захисту конфіденційності

Запобігає несанкціонованому доступу, захист конфіденційності передбачає контроль над тим, що дані зібрані, як це використовується, і хто може отримати доступ до нього.

Політика конфіденційності

Щоб вибрати відповідний мобільний додаток для діабету, кінцеві користувачі повинні бути в курсі того, який тип зібраних персональних даних, використовується і поділений певним додатком, уважно читаючи опис програми, умови використання та політику конфіденційності.

У той час як політики конфіденційності можуть бути тривалими та складними, фокусуючись на цих розділах:

Дата збірка: Що конкретна інформація збирається додаток?
Дата використання: Як використовувати вашу інформацію?
Third-party sharing: Чи є ваші дані, що діляться рекламодавцями, аналітичними компаніями або іншими третіми особами?
Затримка даних: Скільки часу зберігається ваша інформація?
Право користувачів: Ви можете отримати доступ, виправити або видалити ваші дані?
Проекти: Які захисти знаходяться на місці, щоб забезпечити вашу інформацію?
Контактна інформація: Як ви можете отримати компанію з проблемами конфіденційності?

Розробники повинні забезпечити, що політики конфіденційності своїх додатків завжди доступні, дуже простий для читання, і здатний бути зрозумілим будь-яким користувачем. Якщо політика конфіденційності важко знайти, надмірно складний або ж вигадувати про практики даних, розгляньте вибір іншого додатка.

Обмін даними

Завдяки потенційному несприятливому впливу на використання конфіденційних даних, розробники програми повинні здійснювати та повністю розкрити політику конфіденційності користувачів. Розробники програми також повинні дозволити користувачам повністю контролювати, які дані, які вони готові ділитися третіми особами.

Багато додатків цукрового діабету пропонують соціальні функції або інтеграцію з іншими платформами. Хоча це може бути корисним, вони також створюють додаткові ризики для конфіденційності. Розглянемо:

Відключення функцій соціального спільного доступу, якщо ви хочете поділитися даними цукрового діабету
Уважно переглядайте, які сторонні послуги мають доступ до даних додатків
Обираючи інформацію для цілей дослідження або маркетингу, якщо ви не згодні з ним
Використання параметрів конфіденційності для обмеження інформації, яка відображається на інших користувачів програми
Уникаючи посилання на додаток для діабету до облікових записів соціальних мереж, якщо це необхідно

Мінімізувати дані Entry

Вкажіть інформацію, яка необхідна для ефективного управління діабетом. Якщо додаток вимагає додаткової інформації, яка не безпосередньо сприяє відстежуванню вашого стану, врахуйте, залишаючи ці поля порожніми. Чим менша інформація, яку ви надаєте, тим менш, є потенційно бути порушеними.

Резервне копіювання даних та портабельність даних

Якщо захист даних від несанкціонованого доступу є важливим, вам також потрібно забезпечити вам не втратити доступ до власної інформації про здоров’я. Правильні стратегії резервного копіювання балансують безпеку з доступністю.

Експорт даних

Багато додатків цукрового діабету дозволяють експортувати дані в різних форматах (CSV, PDF або фірмових форматах). Регулярно експортувати дані діабету і зберігати його безпечно. Ця практика:

Захист від втрати даних, якщо компанія додаток виходить з бізнесу
Забезпечує доступ до історії здоров’я, якщо ви переключите додатки
Забезпечує резервні копії при відмові пристрою
Дозволяє надавати вам доступ до комплексних записів з постачальниками охорони здоров'я
Подарує вам контроль над власною інформацією про здоров’я

Безпечне зберігання резервних копій

При резервній копії даних цукрового діабету, забезпечення резервної копії є безпечним:

=> Файли резервного копіювання: Використовуйте програмне забезпечення для шифрування, щоб захистити файли даних, що експортуються
Випадковий хмарний накопичувач: Якщо використовувати хмарний накопичувач для резервних копій, виберіть послуги з сильного шифрування та контролю доступу
Password Protection: Додати захист пароля для резервних файлів, що містять інформацію про здоров'я
Фізіальна безпека: Якщо зберігати резервні копії на зовнішніх дисках, зберігайте їх у захищеному місці
Регуляторне тестування: Періодично перевірте, що ви можете успішно відновити дані з резервних копій

Права на переносність даних

Якщо додаток для діабету не пропонує легкий експорт, ви можете зазвичай вимагати дані безпосередньо від розробника програми. Розуміння прав на портабельність даних гарантує, що ви ніколи не заблокувались в єдиний веб-сайт і можете переключати додатки, якщо ви знайдете кращі параметри або мають проблеми з конфіденційності.

Оцінювання діабету додатків для конфіденційності та безпеки

Не всі програми цукрового діабету створюються рівні, коли справа доходить до захисту конфіденційності та безпеки. Перед тим як зробити додаток, проводити ретельну оцінку.

Ключові питання, які стосуються

При оцінці цукрового діабету вважають ці критичні питання:

Дівлопередача:

Хто розробив додаток? Чи є це авторитетна медична компанія, виробник медичних пристроїв або невідомий розробник?
Як довго було доступно додаток?
Що говорять про конфіденційність та безпеку користувачів?
Чи має розробника будь-які порушення даних або інциденти про конфіденційність?

Особливості:

Чи пропонує додаток двофакторну автентифікацію?
Чи зашифровані дані як в транзиті, так і в іншому випадку?
Чи підтримує програму біометрична автентифікація?
Чи існують автоматичні функції верстки маніпуляцій після періодів бездіяльності?
Як часто є додаток, оновлено за допомогою патчів безпеки?

Практика Приватизації:

Чи є прозора, доступна політика конфіденційності?
Чи розповсюджується на додаток дані третім особам?
Чи можна ви відмовитися від доступу до даних?
Чи продає додаток дані користувачів?
Які дані зібрані за межі, що необхідно для управління діабетом?

Компліанс та сертифікація:

Чи є додаток HIPAA-компліант (за наявності)?
Чи відповідає вимогам FDA для медичних виробів (якщо це робить медичні претензії)?
Чи сертифіковано цукровими організаціями або медичними органами?
Чи слідувати за стандартами безпеки?

Червоні прапори, щоб подивитися для

Деякі ознаки попередження повинні зробити, щоб ви думаєте двічі про використання додатку цукрового діабету:

Без політики конфіденційності: Будь-які дані про використання додатків повинні мати чітку політику конфіденційності конфіденційності
Доступні дозволи: Запити на дозвіл, пов’язані з управління діабетом
Незрівняні методи даних: Vague або confusing пояснення того, як використовується інформація
Не шифрування:] Недолік шифрувати конфіденційну інформацію про здоров’я
Поор відгуки: Кілька скарг користувачів про проблеми конфіденційності або безпеки
Позначені програми: Додатки, які не були оновлені протягом року
Невідомі розробники: Додатки від розробників без запису треку або контактної інформації
Too добре бути безкоштовним: Безкоштовні програми з великою кількістю функцій, але незнімні моделі бізнесу (вони можуть бути змонізовані ваші дані)

Спеціальні умови для підключених пристроїв

Багато додатків цукрового діабету інтегруються з підключеними медичними пристроями, такими як безперервні монітори глюкози (CGM), інсулінові насоси та смарт-гекози крові. Ці з'єднання вводять додаткові міркування безпеки.

Безпека пристрою-додатків

Медичні пристрої схильні до атак безпеки; наприклад, інциденти були повідомлені, в яких дані з насосів інсуліну були доступні віддалено і їх функція, що регулюється без знання користувача. Хоча не було публічно повідомлено інциденти користувачів, які завдають шкоди від хакерських атак, такі ситуації мають потенціал, щоб бути життєздатними.

При використанні додатків з підключеними пристроями цукрового діабету:

Забезпечити підключення Bluetooth зашифровані і вимагають парі автентифікації
Тримайте прошивку пристроїв, оновлену з новітніми патчами безпеки
Невід’ємний Bluetooth при активному використанні підключених функцій
Усвідомляємо, що поблизу при парі пристроїв в публічних просторах
Дотримуйтесь рекомендацій щодо безпеки виробника для підключених пристроїв
Повідомляємо про будь-яку поведінку про підозру у роботі з виробником

Хмарно-з'єднувальні пристрої

Деякі пристрої діабету автоматично завантажують дані на хмарні сервера для спільного використання з постачальниками охорони здоров'я або членами сім'ї. У той час як зручні, це створює додаткові умови безпеки:

Перевірити, що хмарне сховище відповідає стандартам безпеки та використовує шифрування
Витримуєте, що має доступ до ваших хмарних даних
Використовуйте сильні паролі для хмарних облікових записів, пов'язаних з медичними пристроями
Увімкнути двофакторну автентифікацію на хмарних облікових записах
Регулярно перегляд дозволу на доступ до сім’ї або медичних працівників
Підтримайте політики збереження даних хмарних провайдерів

Захист конфіденційності дітей в додатках діабету

У разі виникнення проблем з охороною здоров’я дітей, батьки та опіки, які мають право на захист дітей, а також спеціальні закони, такі як Законодавство захисту конфіденційності дитини (COPPA) забезпечують додаткові гарантії.

Спеціальні рекомендації щодо застосування діабету для педіатрії

Повірка: Забезпечити додатки, призначені для дітей, мають відповідні механізми перевірки віку
Парентал-контролює: Перегляд програм з надійними функціями батьківського контролю
Повчання фокус: Виберіть додатки, які навчаються дітям про конфіденційність при управлінні діабетом
Збір даних:Дитячі програми повинні збирати мінімальну персональну інформацію
No реклама: Уникайте додатків, які показують цільову рекламу дітям
Шкільки: Будьте обережні про програми, які можуть бути доступні на шкільних пристроях або мережах

Викладання конфіденційності

Як діти з цукровим діабетом виростають старшим і починають керувати власними додатками, навчати їх про:

Важливість збереження інформації про здоров’я
Як створити і керувати сильними паролями
Визначте підозрювану поведінку додатків або запити
Коли і як поділитися даними діабету належним чином
Ризики постуючої інформації про здоров’я на соціальних медіа
Як переглянути дозволи та налаштування конфіденційності додатків

Відповідаючи на конфіденційність Breaches і Security Incidents

Незважаючи на ваші найкращі зусилля, порушення даних може виникнути. Знаючи, як швидко реагувати на потенційну шкоду.

Ознайомитися з вашими даними, які можуть бути використані

Дивіться відео:

Несподівано пароль скидання електронних листів або повідомлень
Негайні спроби входу в систему облікової діяльності
Зміни у налаштуваннях облікового запису, які ви не зробили
Незвичайна поведінка додатків або несподівані запити доступу до даних
Повідомлення про порушення даних від розробника програми
Попереднє повідомлення електронної пошти або повідомлення, що вимагають бути від компанії додатків
Несподівані витрати, пов’язані з додатком до вашого діабету або пов’язаними послугами

Immediate Кроки, щоб прийняти

Якщо ви підозрили, що дані про додаток для діабету були порушені:

Змінити пароль відразу: Використовуйте сильний, унікальний пароль, який ви не використовували до
Включення двофакторної автентифікації: Якщо ви вже не були, активуйте 2FA прямо
Ревізити облікову діяльність: Перевірка несанкціонованого доступу або змін до ваших даних
Контакти розробника програми: Звіт про підозру, що порушується і просить їх реагування на інцидент
Не повідомляйте про ваш постачальник охорони здоров'я: // Вкажіть їх, що дані вашого здоров'я можуть бути порушені
Монітор для крадіжки ідентичності: Перегляд для ознак крадіжки або страхування крадіжки
Документ все: Тримати записи інциденту і всі комунікації
Consider комутаційні програми: Якщо порушення було пов’язано з бідними практиками безпеки, знайти більш захищену альтернативу

Звіт про порушення конфіденційності

Якщо ви вважаєте, що ваші права конфіденційності були порушені, ви можете подати скарги:

HHS Office for Civil Rights: Для програм HIPAA та послуг
Федеральна торгова комісія: Для захисту споживачів та порушень конфіденційності
Державний адвокат Генеральний: Для порушень законів державної конфіденційності
Продавці магазину: Apple App Store або Google Play Store для порушень політики

Ви можете дізнатися більше про подання скарг HIPAA на HHS Office for Civil Rights website.

Методи захисту персональних даних

Для користувачів, які хочуть взяти захист конфіденційності на наступний рівень, кілька передових технологій можуть забезпечити додаткові шари безпеки.

Використання технологій конфіденційності

Щоб мінімізувати ризики конфіденційності, отримані з використанням додатків цукрового діабету, користувачі повинні використовувати додатки AdBlock або шифрування. Додаткові інструменти для конфіденційності включають:

VPN-сервіси: Ошифрувати підключення Інтернету та приховати IP-адресу
Приватно-фокусовані браузери: Використання браузерів з розширеним захистом від відстеження
Ad блокатори: Профілактика відстеження через рекламні мережі
Розшифрована повідомлення: Використання кінцевого до кінцевого зашифрованого зв'язку для обміну даними здоров'я
Приватні екрани: Фізичні захисні екрани, які запобігають напругу
Секрети: Додатки, які створюють зашифровані місця для чутливих додатків

Стратегії компартменталізації

Розмежуйте, що виділіть свій діабет у інших діях:

Використовуйте виділений пристрій виключно для додатків для здоров'я, якщо це можливо
Створення окремих адрес електронної пошти для облікових записів, пов'язаних з здоров'ям
Використовуйте різні паролі для додатків для здоров'я, що суперечать іншим службам
Уникайте посилання на програми діабету до соціальних мереж або інших нездорових платформ
Зберігати дані про здоров’я, відокремлені від особистих фото, документів та інших файлів

Конфіденційність

Регулярно перевірте налаштування та практики конфіденційності:

Графік роботи на щоквартальні відгуки про дозволи та налаштування конфіденційності
Перевірте, які сторонні послуги мають доступ до ваших даних діабету
Редагування та оновлення паролів регулярно
Аудитор підключених пристроїв та видалення доступу до пристроїв, які не використовують
Видалення старих облікових записів та даних з додатків, які ви припинили використання
Моніторинг вашого цифрового друку стоп, пошук вашого імені та інформації про здоров’я онлайн

Роль постачальників охорони здоров'я в середовищі конфіденційності додатків

Провайдери охорони здоров'я повинні забезпечити, що додатки, які рекомендують пацієнтам дотримуватися суворого коду конфіденційності, і вони повинні допомогти користувачам у виборі відповідних додатків, пояснюючи переваги та ризики додатків.

Питання, щоб надати вашій команді охорони здоров'я

Коли лікар або цукровий діабет рекомендує програму, запитайте:

Чому ви можете використовувати цей конкретний додаток?
Ви оцінюєте свої функції конфіденційності та безпеки?
Чи є це додаток HIPAA-компліант?
Чи поділяться мої дані з системою охорони здоров’я?
Як отримати доступ до даних додатків?
Що відбувається з моїми даними, якщо я зупинився за допомогою програми?
Чи варто знати про конфіденційність?
Які альтернативні варіанти доступні?

Інтеграція системи охорони здоров'я

Якщо ваш додаток цукрового діабету інтегрується з системою електронного запису на здоров’я вашого постачальника, розумієте:

Які дані попливають між додатком та системою охорони здоров'я
Хто в рамках організації охорони здоров’я може отримати доступ до даних додатків
Як інтеграція впливає на захист HIPAA
Чи можна керувати даними, які дані поділяться
Як відкликати доступ, якщо ви вирішили припинити обмін

Майбутні тренди в області конфіденційності та безпеки додатків

На території комплексу «Пейзаж-приватизація» триває інформаційна підтримка нових технологій та правил.

Технології

Collaborative federated Learning (FL) дозволяє установам спільно з ними без спільного доступу до сирих даних, але поточні підходи часто борються з гетерогенністю, загрозами безпеки та координацією системи. Нові технології конфіденційності розроблені для підвищення догляду за діабетом при захисті даних користувачів.

Технології конфіденційності включають:

Федерований навчання: AI моделі, які навчаються з ваших даних без надсилання його на центральні сервери
Blockchain: Децентралізоване зберігання даних, що дає користувачам більше контрольних даних
Homomorphic шифрування: Обробка зашифрованих даних без розшифрування його
Діференціальна конфіденційність: Додавання математичного шуму для захисту індивідуальної конфіденційності в сукупних даних
Zero-knowledge докази: Перевірка інформації без виявлення основних даних

Нормативно-правові розробки

Продовжити оновлення в світі. Про це повідомляється:

Оновлення законодавства про конфіденційність HIPAA
Законодавство про конфіденційність державного рівня, що впливає на здоров'я
Міжнародні правила, такі як GDPR, які можуть застосовуватися до додатків, які ви використовуєте
Інструкція FDA на медичному пристрої та додатки
Промислові стандарти безпеки пристрою для діабету

Промисловість кращих практик

Прикладом цього, що регулювання кібербезпеки додатків для мобільних додатків цукрового діабету, можна слідувати за допомогою технології діабету на тему «Стандарт для бездротової безпеки пристроїв діабету (DTSec)». Як галузеві стандарти зрілі, виглядають додатки, які добровільно приймають визнані рамки безпеки і проходять незалежні перевірки безпеки.

Створення плану дій з особистої конфіденційності

Захист даних додатків для діабету вимагає постійної уваги та системного підходу. Створіть власний план дій щодо забезпечення безпеки протягом часу.

Первинний контроль за настроєм

При запуску нового додатку цукрового діабету:

Дослідження конфіденційності та безпеки додатку
Читати політику конфіденційності та умови надання послуг
Огляд та мінімізація запитуваних дозволів
Створіть міцний, унікальний пароль
Увімкнути двофакторну автентифікацію
Налаштування параметрів конфіденційності для вашого рівня комфорту
Встановити біометричну автентифікацію, якщо є
Нездатні зайві функції та інтеграції
Створення резервного копіювання даних
Документація параметрів конфіденційності для майбутнього посилання

Графік роботи на торгах

Перевірити оновлення додатків і встановити їх швидко
Огляд останніх облікових записів для підозрілої поведінки
Забезпечити автоматичні резервні копії

Монто:

Експортуйте та надійно зберігайте дані цукрового діабету
Перегляд дозволів на додаток і відкликати непотрібний доступ
Перевірка оновлень політики конфіденційності
Аудит сторонніх інтеграцій та підключених пристроїв

Квартирно:

Зміна паролів додатків
Проведення всебічного розгляду параметрів конфіденційності
Оцінити, чи відповідає програмам, які відповідають вашим потребам
Дослідження нових додатків з кращими функціями конфіденційності
Огляд та оновлення плану доступу до даних надзвичайних ситуацій

Аннуально:]

Проведення повного аудиту безпеки всіх додатків і пристроїв цукрового діабету
Видалити облікові записи та дані з додатків, які ви більше не використовуєте
Огляд загальної стратегії конфіденційності цифрового здоров'я
Оновити свої знання законів про конфіденційність та кращі практики
Посвідомити про толерантність до ризику та налаштування відповідно

Аварійна підготовка

Підготувати ситуації, де потрібна надзвичайна ситуація для ваших даних цукрового діабету:

Документ, як перевірені особи можуть отримати доступ до інформації про діабет у надзвичайних ситуаціях
Зберігайте резервні копії критичних даних у захищених, але доступних місцях
Розглянемо особливості медичної допомоги на смартфонах, які відображають інформацію про надзвичайні здоров’я
Основні паперові записи інформації про управління діабетом
Цілі доступу до умов з надійними членами сім'ї з використанням захищених паролів

Комплексний контроль конфіденційності та безпеки

Використовуйте цей комплексний контрольний список для оцінки та покращення конфіденційності та безпеки додатків для діабету:

Вибір додатка

⁇ Репутація розробника та запис до треків
★ Перевірити додаток має чітку, доступну політику конфіденційності
★ Перевірити відповідність HIPAA при наявності
○ Читання відгуків користувачів, спрямованих на конфіденційність та безпеку
⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
★ Перевірити шифрування даних в транзиті та в іншому місці
★ Перевірити практики спільного доступу сторонніх даних
★ Забезпечити додаток, що пропонує необхідні функції безпеки (2ФА, біометрика)

Безпека облікового запису

⁇ Створювати міцний, унікальний пароль
○ Увімкнути двофакторну автентифікацію
⁇ Настроювання біометричної автентифікації
⁇ Налаштування автоматичного верстка після бездіяльності
○ Використовуйте пароль для безпечного зберігання облікового запису
⁇ Уникнути повторного використання пароля через різні сервіси
★ Налаштування параметрів відновлення облікового запису надійно

Налаштування конфіденційності

★ Огляд та мінімізація дозволів додатків
⁇ Ухилення відстеження місця, якщо не потрібно
⁇ Опт з передачі даних для маркетингових/дослідних досліджень
) Невиключні соціальні функції, якщо не використовуються
⁇ Налаштуйте, хто може бачити ваші дані про здоров’я
★ Обмеження інтеграції сторонніх сторін
★ Огляд та налаштування повідомлень
★ Вимкнена аналітика та звітність з аварійним відліком, якщо це можливо

Безпека пристрою

★ Увімкнути блокування екрану пристрою
○ Активувати повнодискове шифрування
★ Настроювання дистанційного змикання
★ Увімкнути функцію пристрою
⁇ Утримуйте оновлену операційну систему
⁇ Встановити оновлення безпеки оперативно
⁇ Уникнути джейлбрекетування або кореневого пристрою
★ Використовуйте блокування додатків на рівні пристрою для додаткового захисту

Безпека мережі

★ Уникнути публічного Wi-Fi для чутливої діяльності
★ Використовуйте VPN, коли на ненадійних мережах
★ Доферативні дані для запису даних про здоров’я
★ Безпечний домашній Wi-Fi з сильною шифруванням
★ Оновлення прошивки маршрутизатора регулярно
⁇ Використовуйте сильні паролі Wi-Fi

Управління даними

⁇ Регулярно експортувати та резервні копії
★ Зашифрувати файли резервного копіювання
★ Резервуари магазину надійно
⁇ Реставрація даних періодично
⁇ Мінімізувати запис даних для задатен тільки
⁇ Видаляє старі дані, які не потрібно
★ Підтримувати політики збереження даних

Моніторинг он-лайн

⁇ Рецензування записів журналів активності облікових записів регулярно
⁇ Моніторинг на підозрілі спроби логін
★ Перевірити оновлення політики конфіденційності
⁇ Про це повідомляється про порушення даних
○ Для незвичайної поведінки додатка
★ Огляд підключених пристроїв та послуг
⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇

Висновок: Управління конфіденційністю даних діабету

Програма керування діабетом пропонує потужні інструменти для покращення результатів здоров’я, але вони також створюють значні обов’язки конфіденційності та безпеки. Необхідність виготовки пацієнтів та постачальників медичних послуг та підвищення обізнаності щодо аспектів конфіденційності додатків цукрового діабету підтверджено, рекомендує належним чином та всебічно навчати користувачів, забезпечуючи тим, що уряди та регуляторні органи здійснюють суворі закони про захист даних, що значно жорсткі політики безпеки та протоколи.

Ми розуміємо ризики, впроваджуючи надійні заходи безпеки, ретельно оцінюючи додатки перед використанням, і зберігаючи постійний досвід роботи, ви можете насолоджуватися перевагами технології управління діабетом при захисті конфіденційної інформації про здоров'я. Пам'ятайте, що конфіденційність і безпека не є одноразовими завданнями, але постійні зобов'язання, які вимагають регулярної уваги і оновлень.

Ваші дані про здоров’я є цінними та глибокими особистими. Враховуючи час, щоб захистити його належним чином, гарантує, що інструменти управління діабетом залишаються корисними, а не стати джерелом конфіденційності або вразливостей безпеки. Пройдіть інформацію, залиште пильним, і не соромтеся запитати питання або вимагати кращого захисту конфіденційності від розробників додатків та постачальників охорони здоров’я.

Для додаткових ресурсів на конфіденційність та безпеку додатків, відвідайте , додатки для мобільних додатків ФТК Інтерактивний інструмент та Національний інститут стандартних та технологічних ресурсів охорони здоров'я.