糖尿病应用程序用户的数据隐私和安全提示

网络安全考虑

使用这些网络访问糖尿病应用软件会严重影响到数据安全。 咖啡店、机场或酒店的公共无线网络尤其容易受到拦截。

避免公共无线网络用于敏感活动: 在可能的情况下,在与公共无线网络连接时避免访问你的糖尿病应用软件或输入健康数据。如果必须使用公共无线网络,请考虑使用虚拟私人网络(VPN)加密您的互联网流量。

使用手机数据: 你的手机数据连接一般比公共Wi-Fi更安全。对于敏感的健康数据输入,或者在通过您的应用程序与医疗保健提供者通信时,手机网络提供更好的保护。

保证你的家用网络: 确保你的家用Wi-Fi网络使用WPA3或至少WPA2加密,有很强的密码,并运行更新的路由器固件.

隐私保护战略

除了防止未经授权访问的安全措施外,隐私保护还包括控制收集到的哪些数据,如何使用,以及谁可以访问.

仔细审查 App 权限

此外,在使用应用程序时必须手动接受危险的许可,这又构成一个挑战,可能会带来有害后果,特别是对知识较少的用户。 在安装糖尿病应用程序时,仔细审查它所要求的许可。

问自己:

• 应用需要我摄像头吗? (这也许是合法的,用于扫描食品标签或药物)
• 为什么它需要我的位置数据?
• 是否为了应用的核心职能,需要进入我的联络人?
• 是否需要访问我的照片 超出我明确分享的?
• 为什么要用我的麦克风?

Apps 绝不应该要求与 Apps 宣布的目的没有直接关系的危险权限。 如果 App 请求的权限与糖尿病管理无关, 请将此视为一面红旗并寻找其他更合适的许可请求的应用程序。

iOS和Android都允许您在安装后审查和修改应用权限。定期审核这些权限并取消对应用的糖尿病管理功能来说并不必要的访问权限。

阅读和理解隐私政策

最终用户应该通过仔细阅读应用程序的描述、使用条件和隐私政策,了解某类个人数据的收集、使用和分享情况。

虽然隐私政策可能很长而且复杂,但侧重于这些关键部分:

• 数据集: 应用程序收集哪些具体信息?
• 数据使用: 您的信息将如何被使用?
• 第三方共享: 您的数据是否与广告商,分析公司或其他第三方共享?
• 数据保留: 你的信息存储时间有多长?
• 用户权利:你能访问,更正或删除您的数据吗?
• 安全措施: 有哪些保护来保障你的信息安全?
• 联系信息: 你如何能以隐私问题联系公司?

开发者必须确保他们的应用程序的隐私政策总是随时可用,阅读非常简单,并且能够被任何用户理解。 如果隐私政策难以找到,过于复杂或模糊的数据实践,那么考虑选择不同的应用程序。

限制数据共享

由于共享敏感健康数据的潜在不利影响,应用开发者应当执行并充分向用户披露隐私政策. App开发者还应当允许用户完全控制他们愿意与第三方共享哪些数据.

许多糖尿病应用提供社会特征或与其他平台的融合。这些应用虽然可以有所帮助,但也会造成额外的隐私风险。请考虑:

• 无法共享社交功能,除非您特别想分享您的糖尿病数据
• 仔细审查第三方服务可访问您的应用数据
• 选择数据共享,用于研究或营销目的,如果你不满意的话
• 使用隐私设置限制其他应用程序用户可见的信息
• 除非绝对有必要,否则避免将你的糖尿病应用与社交媒体账户联系起来

最小化数据条目

输入有效糖尿病管理所必需的信息。如果一个应用请求不直接帮助跟踪你状况的可选信息,那么考虑将这些字段留入空白。你提供的私人信息越少,那么可能发生的损害就越少。

数据备份和可移植性

保护您的数据不被未经授权的访问至关重要, 同时您也需要确保您不会失去获取自己健康信息的机会。 适当的备份策略平衡了安全与无障碍。

常规数据出口

许多糖尿病应用软件允许您以不同格式(CSV、PDF或专有格式)输出您的数据。定期输出您的糖尿病数据并安全存储。此做法 :

• 防止软件公司停业时出现数据损失
• 保证您可以访问您的健康史, 如果您切换应用
• 设备故障时提供备份副本
• 允许您与医疗保健提供者共享综合记录
• 让你控制自己的健康信息

安全存储备份

当备份你的糖尿病数据时,确保备份本身是安全的:

• Encrypt备份文件: 使用加密软件保护导出的数据文件
• 安全云存储:[] 如果使用云存储备份,选择具有强大加密和访问控制功能的服务.
• 口活字保护: 在包含健康信息的备份文件中添加密码保护
• 物理安全:[ 如果将备份存储在外部驱动器上,则将其保存在一个安全的位置
• 常规测试: 定期核实您能够成功地从备份中恢复数据

数据可移植性权利

根据各种隐私规定,您有权获取和获取个人数据的副本。如果您的糖尿病应用不能提供简单的导出功能,您通常可以直接从应用程序开发者那里请求您的数据。了解您的数据可移植性权利可以确保您永远不能被锁定在一个单一的平台上,并且如果您找到更好的选项或有隐私问题,您可以切换应用.

评价糖尿病促进隐私和安全的申请

并非所有糖尿病应用在保护隐私和安全方面都是平等的。 在承诺应用之前,要进行彻底的评估。

要问的关键问题

分析糖尿病应用时,考虑这些关键问题:

开发者声誉:]

• 是谁开发了这个应用程序? 它是一家声誉良好的保健公司、医疗器械制造商还是未知的开发商?
• 应用程序有多久了?
• 用户评论对隐私和安全有何看法?.
• 开发商是否发生过任何数据被破坏或隐私事件?

安全地物:]

• 应用程序提供两个要素认证吗?
• 数据是否在中转和休息时加密?
• 应用支持生物鉴别认证吗?
• 在活动停止一段时间后,是否有自动登录功能?
• 应用程序有安全补丁更新的频率是多少 ?

隐私做法:

• 是否有明确、可获取的隐私政策?
• 应用是否与第三方共享数据?.
• 您能选择退出数据共享吗 ?
• 应用是否出售用户数据?.
• 收集到的哪些数据 超出了糖尿病治疗的必要范围?

遵约和认证:

• 应用软件HIPAA是否符合(如果适用)?
• 它是否符合FDA的医疗器械要求(如果它提出医疗要求)?
• 是否得到糖尿病组织或医疗机构的证明?
• 它是否遵循公认的安全标准?

要注意的红旗

某些警告信号应该让你 重新思考使用糖尿病应用:

• 没有隐私政策:[] 任何处理健康数据的应用程序都应该有明确的隐私政策.
• 过多权限:[ 请求与糖尿病管理无关的许可
• 不明确的数据惯例: 模糊或混淆地解释如何使用数据
• 无加密: 加密敏感健康信息失败.
• 可怜评论: 用户对隐私或安全问题的多起投诉
• 被弃置的应用:[ 一年多来没有更新的应用
• 未知开发者:[ 来自开发者且无音轨记录或联系方式的应用程序
• 自由太好:[ 具有广泛特性但商业模式不明确的免费应用软件(它们可能正在将您的数据货币化)

隐私-感知用户推荐的特征

寻找提供这些增强隐私功能的糖尿病应用:

• 本地数据存储选项:[ 将数据保存在设备上而不是在云中的能力
• 地心隐私控制:[ 细微调整的设置,用于共享哪些数据以及与谁共享数据
• 无名用: 选择使用该应用程序而不创建账户或提供个人信息
• 数据删除 : 永久删除您的账户和所有相关数据的简单能力
• 透明记录: 访问日志显示谁访问过你的数据以及何时
• 开源:开源应用允许安全研究者验证隐私诉求.

连接设备的特殊考虑

许多糖尿病应用与连接的医疗设备,如连续的葡萄糖监测器(CGMs),胰岛素泵,和智能血糖计相融合。 这些连接带来了额外的安全考虑。

设备对App通信安全

医疗设备容易受到安全攻击;例如,据报发生了远程取用胰岛素泵数据并控制其功能而用户不知情的事件,虽然没有公开报道用户受到黑客攻击伤害的事件,但这种情况有可能危及生命。

使用连接的糖尿病设备的应用程序时:

• 确保蓝牙连接加密,并需要配对认证
• 保持设备固件与最新安全补丁的更新
• 不积极使用连接特性时禁用蓝牙
• 注意在公共场所配对设备时,谁在附近
• 遵循制造商对连接设备的安全建议
• 任何可疑的装置行为立即报告给制造商

云连接设备

一些糖尿病设备会自动上传数据到云服务器,以便与医疗保健提供者或家庭成员共享。虽然方便,但这会增加安全因素:

• 验证云存储是否符合安全标准并使用加密
• 了解谁可以访问您的云存储数据
• 对与医疗设备有关的云账户使用强口令
• 启用云账户上的双要素认证
• 定期审查家庭成员或保健提供者的准入许可
• 了解云提供方的数据保存和删除政策

保护糖尿病患者儿童隐私

管理儿童糖尿病的父母和监护人面临独特的隐私挑战,儿童健康信息需要额外的保护,《儿童在线隐私保护法》等特殊法律提供了额外的保障。

小儿糖尿病患者特殊考虑

• 年龄核查:[ 确保为儿童设计的应用程序有适当的年龄核查机制
• 边框控制:[] 寻找具有稳健的亲子控制特性的应用程序
• 教育重点:[选择在管理糖尿病的同时教育儿童隐私的应用.
• 被限制的数据收集:[ 小儿app应该收集最低限度的个人信息.
• 无广告: 避免显示针对儿童的广告应用
• 学校考虑: 对学校设备或网络上可能访问的应用程序要谨慎

教授隐私意识

随着糖尿病儿童长大并开始管理自己的应用,教他们:

• 将卫生信息保密的重要性
• 如何创建和管理强口令
• 识别可疑的应用行为或请求
• 适当分享糖尿病数据的时间和方式
• 在社交媒体上发布健康信息的风险
• 如何审查应用程序权限和隐私设置

应对侵犯隐私和安全事件

尽管你尽了最大努力,数据还是有可能被破坏。知道如何迅速应对,可以将潜在伤害降到最低。

签名您的数据可能已被妥协

注意这些警告标志:

• 意外密码重设邮件或通知
• 账户活动日志中未识别尝试或位置
• 您没有更改您的账户设置
• 异常的应用行为或意外的数据访问请求
• 应用程序开发者关于数据被破坏的通知
• 声称来自应用公司的可疑邮件或信件
• 与糖尿病应用或相关服务有关的意外费用

立即采取的步骤

如果你怀疑你的糖尿病应用数据已经泄露:

1. 立即更改密码:[ 使用一个你以前没有使用过的强大而独特的密码
2. 允许双要素认证:[ 如果您还没有,立即激活2FA
3. 审查账户活动: 检查未经授权的访问或更改您的数据
4. 联系应用程序开发商:[ 报告被怀疑的违反情况并询问其事件反应情况
5. 通知您的保健提供者: 告知他们您的健康数据可能已经失密
6. 身份盗窃监控: 注意医疗身份盗窃或保险欺诈的迹象
7. 记录一切: 保存事件记录和所有通信
8. 考虑切换应用程序:[ 如果违反合同是由于安全做法不佳,则寻找一个更安全的替代办法

举报侵犯隐私行为

如果你认为你的隐私权受到侵犯,可以向:

• HHS 民权办公室: HIPAA覆盖的应用和服务
• 联邦贸易委员会: 保护消费者和侵犯隐私
• 国家总检察长: 违反国家隐私法
• App商店供应商:苹果App Store或Google Play Store因违反政策而发布