管理糖尿病很少是独行努力。 配偶、成年子女、父母和专业护理人员通常在监测葡萄糖水平、识别出危险趋势以及在紧急情况下提供支持方面发挥积极作用。 Medtronic的CareLink平台通过将胰岛素泵、连续葡萄糖监测器(CGM)和血糖表同步到安全的云门,使得这一协作成为可能。 当你共享访问时,你的护理团队可以审查趋势,调整治疗,并实时应对警报。

然而,这种便利性带来了真正的隐私风险。 Carelink 存储着深刻的个人健康信息:每日葡萄糖读数、胰岛素剂量、碳水化合物摄入量甚至感应警报。 如果未经授权的人获得这种机会,他们可以看到你的医疗史、日常日常活动和目前的葡萄糖值。 在最糟糕的情况下,身份盗贼可能会利用这种数据来冒充你或以欺诈为目标。

指导员会带领您安全地分享您所关注的“爱心”数据,从强化自己的账户到教育您的照顾者。您可以遵循这些实践,让您信任的人参与其中,而不会牺牲您的隐私。

了解风险:会出什么差错?.

在进入设置过程之前,了解可能影响您 CareLink 数据的具体威胁是很有帮助的。 意识是第一线防御。

密码被窃取和证书

如果在多个网站上重新使用密码,那么在安全性较低的网站出现漏洞会暴露出您的CareLink登录。攻击者使用自动工具在流行的医疗门户上尝试被窃取的证书。使用一个针对您CareLink账户的独特而强大的密码可以消除这种风险。

袭击护理人员

医疗伙伴可能会收到来自美德力克的邮件,请他们“核实”他们的账户或“点击此处查看你病人的最新报告 ” 。 这些钓鱼企图可以欺骗他们进入自己的CareLink证书,让攻击者访问你的数据。 教育你的家人了解可疑的电子邮件至关重要。

公共Wi ⁇ Fi上的数据截取

CareLink加密了在中转中的数据,但是使用一个无担保的公用Wi ⁇ Fi网络(例如咖啡店或机场)仍然可以暴露您的登录会话来进行包嗅攻击. 一个虚拟的私人网络(VPN)增加了一层加密,保护您在任何网络上的数据.

设备被窃取或丢失

如果护理员的智能手机或笔记本电脑丢失或被窃取,并且仍然登录在他们的CareLink账户中,则小偷可以查看您的数据。 教您的护理伙伴在每次会后登录并启用设备的加密可以降低这一风险。

数据是您自己的账户。在邀请任何人之前,请务必用这些措施锁定它。

使用密码管理器和坚固、独特的密码

创建一个至少14个字符长并包含大写、 小写、 数字和符号的密码。 避免使用任何个人信息( 姓名、 生日、 泵模型 ) 。 比特沃登、 1Password 或 LastPass 等密码管理器可以生成并存储一个随机密码, 这样您就不必记住它。 永远不要在其它网站重复使用此密码 。

启用双向“ 双向认证” (2FA)

CareLink 支持两个“ 因素” 认证, 即您每次登录新设备时, 都会添加一个发送到您的手机或由认证程序生成的一次性代码。 要启用它:

  1. 登录到您的 CareLink 账户中。
  2. 转到 账户设置 [[FLT: 1]] & gt; Security .
  3. 选择 [[FLT: 0] ] Two Factor 认证 [[FLT: 1] 并遵循提示。
  4. 选择短消息或认证器应用(建议,因为SIM互换可以绕过短消息代码).

2FA 活动,即使有人获得您的密码,他们也不能没有第二个因素进入您的账户.

保持当前恢复信息

确保您账户上的电子邮件地址和电话号码是您控制的对象。 如果您无法访问您的 CareLink 账户, 将会使用这些地址和电话号码进行恢复。 如果您更改了您的电子邮件或电话号码, 请立即更新这些地址和号码 。

每次会话结束后都进行日志

CareLink 网络门户不会在不活动后自动将您登录出。在共享或公共计算机上,总是点击 Log Out 并关闭浏览器。在您的个人设备上,请考虑使用私人浏览窗口。

如何一步一步邀请一个关爱伙伴

一旦您的账户安全,您就可以允许家庭成员或照顾者访问。邀请系统的设计使得您永远不能共享自己的密码。

  1. 登录到您的Carelink账户 at carelink.minimed.com .
  2. 导航到 “共享”或“护理伙伴” 一节。 (标签可能因区域而异;寻找一个菜单项目,其中提及共享。 )
  3. 点击“增加护理伙伴”或“邀请”。
  4. 输入您要邀请的电子邮件地址。 使用个人电子邮件( 不是工作电子邮件) 来避免工作场所监控, 并确保他们在换工作时保留访问权限 。
  5. 选择 许可级别 :
    • 仅查看 – 照料者可以在CareLink仪表板上看到您的数据,但不能下载或打印报告。为大多数家庭成员选择此内容 。
    • 查看和下载 – 护理者可以导出报告作为PDF或打印它们。只有在需要为医生的诊疗或保险提供报告时才选择此选项。
  6. 可选地设定一个 [[FLT: 0]] 到期日期[[[FLT: 1]]。 如果您只需要暂时共享(例如手术康复或特定研究期间), 这一点就特别有用。 请函将自动过期 。
  7. 点击 [[FLT: 0] ” 发送邀请 ” [[FLT: 1]。 收件人将收到一个链接创建自己免费的CareLink账户的电子邮件。 一旦他们接受, 他们就可以从自己的仪表板查看您的数据 。

重要: 永远不要与任何人分享您的CareLink密码。邀请系统是完全存在的,这样您就可以在不损害自己证书的情况下提供访问权限。

照顾者们看见了什么

护理人员在接受邀请后会登录到自己的CareLink账户。 他们会看到一个包含您姓名、最新葡萄糖值、趋势箭头和简要报告(如万事达葡萄糖简介)的仪表板。 他们不能改变任何设置或向您的泵发送命令 — — CareLink只是一个数据查看平台。 然而,如果你使用兼容的CGM并配置了实时共享,他们也可能收到低或高葡萄糖的提示。 与您的医疗保健机构讨论,这些提示是避免压倒性支持网络的适当提示。

管理权限和审计访问

访问应该定期检讨。 人们的角色会改变 — — 手术后帮助的室友可能不再需要查看您的数据。为了检讨和调整权限:

  • 转到您的 CareLink 设置中的“ 护理伙伴” [[FLT: 1]。
  • 包括所有访问者、电子邮件、许可级别。
  • 点击 [[FLT: 0]] “ 移动” [[FLT: 1] , 将访问权限从任何您想要取消的人旁边移走。 它们立即失去访问权限 。
  • 点击 “编辑” ,将许可级别(例如,从“查看和下载”降级为“仅查看”)更改为“查看”级别。

最佳实践: [[FLT: 1] 安排季度审查。 设置一个经常性日历提醒来检查您的护理伴侣名单。 将不需要再访问的任何人删除 — — 比如,您搬出后的父母,康复后的临时护理员,或者关系结束后的前伴侣。 任何重大生活变化(新工作、搬迁、健康状况的改变) 之后,还要审查该名单。

你和你的护理者的最佳做法

安全是共同的责任。这里,你和你的护理伙伴可以保护你的数据。

为你(病人)

  • 如果可能,则使用专用设备。 只能从个人智能手机或笔记本电脑中获取 Cacellink。避免公共或共享计算机。如果必须使用共享设备,请在之后完全登录并清除浏览器缓存。
  • 监视您的账户活动。 [[FLT: 1] 检查您的账户设置中最近的登录。 如果您看到一个未识别的登录位置或设备, 请立即更改您的密码并取消所有护理伙伴的邀请, 然后只重新邀请信任的个人 。
  • 使用移动应用程序权限要小心。 CareLink移动应用程序可以请求访问您的位置、相机或存储。只授予它实际需要的功能权限。拒绝并非必需的许可。
  • 保持设备更新. 迅速安装操作系统安全补丁并更新应用。过期软件可能包含攻击者利用来窃取证书的弱点 。

给您的护理者

  • 使用强大的密码来进行自己的Carelink账户. 他们应该遵循你使用的相同规则:长而独特并存储在密码管理器中.
  • 也可以在他们的账户上输入2FA。 如果他们的电话或笔记本电脑丢失或被窃,此数据将保护您的数据。
  • 绝不与第三方分享数据。 护理人员不应未经你明确许可将您的报告、截图或证书发送给任何人。如果家庭成员想要访问,请指示您,以便您发出正式邀请。
  • 每次收看会后都进行日志检查。 特别是如果他们检查你关于工作共享设备、图书馆或诊所的数据。

网络和装置卫生

  • 在访问 CareLink 时避免使用公共 Wi ⁇ Fi [[FLT: 1]。使用您的移动数据计划或可信任的家庭网络。 如果您必须使用公共 Wi ⁇ Fi, 请打开加密强烈的 VPN 。
  • 在访问Carelink的计算机上安装了抗病毒和抗疟疾软件[. 对于Android设备,考虑移动安全应用.
  • 设置设备在短暂的无活后自动锁定. 使用强PIN,密码,或生物鉴别(指印/面部解锁).

如果你怀疑有违纪行为,怎么办?

即便有所有预防措施,事件也可能发生。如果你怀疑你的CareLink数据是未经允许而访问的,请遵照这一事件应对计划:

  1. 立刻更改您的 Carelink 密码。 [[FLT: 1] 使用一个全新的、强大的密码, 而这你没有在其他地方使用过 。
  2. 重新发出所有护理伙伴的邀请。 [FLT: 1] 转到您的护理伙伴名单中, 并删除每个人。 您可以在您已经保管了账户后重新邀请信任的个人。
  3. 检查您的账户是否有任何更改。 查找列出的新设备,更改的配置信息(电子邮件,电话),或报告生成或下载的证据.
  4. 联系美德力克支持. 在 美德力克客户支持页面上报告事件[ ,请他们审计你的账户可疑活动,并记录安全旗.
  5. 通知你的保健提供者. 如果未经授权的访问可能导致你的治疗环境发生变化(例如,如果有人假装是你),你的提供者应该知道,可能需要重新调整你的泵或调整你的护理计划.
  6. 注意你的葡萄糖趋势。 [[FLT: 1] 虽然CareLink不允许远程泵控制, 但意外模式可能表明您的数据被篡改。 保持警惕, 并向您的提供者报告任何异常情况 。
  7. 考虑更广泛的身份盗窃警报。 由于健康数据可用于医疗身份盗窃,因此你可能希望在你的信用报告上加设欺诈警报并监测你的医疗账单以收取欺诈费用。联邦贸易委员会提供dentitytheft.gov 的指导。

分享糖尿病数据卡通链接的替代方法

CareLink是用于美德力克设备的专用设备,但您也可以使用其他平台来增加灵活性。每个平台都有自己的安全模型。

  • Dexcom Clarity – 供 Dexcom CGM 用户使用. 支持与最多10个追随者共享. 提供类似角色的基于权限(仅查看对下). 要求每个追随者有一个Dexcom账户,并有2FA可用.
  • LibreView — 面向Abbott FreeStyle Libre 用户。允许与临床医生和最多20名护理人员共享报告。对数据的能见度有颗粒控制(例如隐藏某些度量) 。
  • Glooko / Diasend – 支持多设备品牌(包括通过USB上传的Metronic泵). 主要是为临床医生共享而设计的,但您可以手动导出家庭成员的PDF报告. 不适合实时共享.
  • APPLHE / Google Fit — — 各种来源的汇总数据,但对于医疗级共享而言,安全性较低。 苹果健康在休息和中转时加密数据,但您会丢失CareLink提供的结构性糖尿病专项报告。 只有在您对平台隐私政策感到舒适时才使用。

无论选择哪个平台,总是遵循相同的安全基本原理:强密码,两个"因素"认证,定期审核连接的账户,以及仔细使用共享特性.

经常被问到的问题

我的护理人员能实时看到我的数据吗?

是的, 如果您有一个兼容的 CGM( 如守护传感器) , 并且您的 CareLink 账户被配置为实时共享。 护理者的仪表板将显示您最新的葡萄糖读取和趋势箭头。 由于网络延迟, 可能延迟几分钟。 对于紧急警报( 如紧急低葡萄糖) , 如果您启用此选项, 也可以收到推移通知 。

我能和不止一个人分享数据吗?

是的, CareLink 允许您添加多个护理伴侣。 每个人会收到自己的邀请并创建自己的账户。 您可以为每个人设定不同的许可级别。 例如, 您可能会给配偶“ 查看和下载” , 但您的兄弟“ 只查看 ” 。

当您删除您的 CareLink 账户时, 所有共享数据都会立即被删除。 caregivers 将会失去访问权限。 Medtronic 在永久清理之前保留其隐私政策( 通常是删除后90天) 定义的一段时间的数据。 您可以通过联系支持请求立即删除 。

Medtronic 声明, CareLink 的设计是为了在医疗保健环境中满足 HIPAA 的要求。对于个人用户来说,该平台提供标准安全措施(加密、访问控制),但您要负责自己的账户安全。遵循本指南的做法,您将帮助您保持遵守。

我能看看是谁看过我的数据吗?

CareLink 目前不提供历史记录。 您只能看到谁有活动权限。 如果您担心未经授权的浏览, 请限制对信任个人的访问, 并定期对护理伙伴名单进行审计。 额外考虑, 请您请护理伙伴在每次会话后登录, 并通知您是否收到可疑的登录尝试 。

在许多国家,CareLink是可用的,但共享功能可能有所不同。有些区域只允许一个护理伙伴,而另一些区域则允许多个。请检查美德通克网站的本地版本是否有特定限制。 数据存储和隐私法(如欧洲GDPR)也影响了数据保留的时间。

护理伙伴能不知情下载我的数据吗?

如果您已经给过“ 查看和下载” 权限, 则可以导出报告。 CareLink 生成报告时不会给你发送通知。 因此, 只给您完全信任的人下载权限。 定期检查权限, 以确保该级别没有被错误地升级 。

结论:控制你的糖尿病数据

分享你的CareLink数据可以成为你糖尿病管理中最有权力的决定之一 — — 它将你的支持网络直接带入你的护理计划。 通过用强大的认证、认真管理谁的获取和定期审核权限来强化你的账户,你可以分享重要的健康信息,而不会损害你的隐私。

记住安全是一个持续的过程,而不是一次性设置。 新的威胁出现, 关系改变, 软件更新引入了新的功能。 保持主动: 每年更新密码, 允许在所有账户上进行两个“ 因素” 认证, 并教育您的护理伙伴在保护数据方面的作用。 检查您的设置所需的几分钟时间可以防止严重的隐私被侵犯 。

有关最新指示和支持,请访问Medtronic CareLink官方支助网页:https://www.medtronicdiabetes.com/products/carelink-software[. 健康数据网络安全补充指南可从 U.S. 卫生和人类服务部HIPAA网站查阅。