医疗器械论坛

 找回密码
 立即注册
查看: 46|回复: 0

[其他] 基于可穿戴设备医疗健康数据生命周期 的数据安全问题

[复制链接]

13

主题

15

帖子

43

积分

助理会员

Rank: 2

积分
43
发表于 2019-11-8 16:20:29 | 显示全部楼层 |阅读模式

马上注册,获得更多权限增加知识!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
(1)针对可穿戴设备医疗健康数据生命周期各阶段的隐私保护问题及解决方式可穿戴设备作为医疗大数据的载体,其数据隐私保护问题特别关键。医疗健康可穿戴设备的数据在生命周期的不同阶段都存在着隐私保护的问题。如,数据采集阶段,一是权限过低,用户对于授权查看、授权使用、查看内容、使用内容等存取控制方式缺少权限,不能对想要保密的数据进行加密保护[48];二是缺少设备的远程控制能力,当可穿戴设备一旦丢失或被窃取,由于设备缺乏远程控制数据的功能,因此没法及时删除个人数据信息,使得设备中存储的个人数据信息可能被他人获取或利用,甚至有可能会出现恶意的公开和传播[49]。数据传输阶段,一是没有统一的行业标准[50],因为行业监管的缺乏,设备厂商没有统一的标准,因此何种数据类型达到隐私保护的级别没有明确的规范;二是数据加密程度不高[51],可穿戴设备数据很少得到深层次加工,使用的是复杂度较低的加密算法,造成医疗健康可穿戴设备数据易被他人破解。数据交互阶段,一是未授权集成多方面数据[52],某些第三方机构在用户未授权的情形下,将所收集到的医疗健康可穿戴设备数据信息进行融合集成,使用户的个人医疗健康信息被动公开,遭遇歧视和不公平的待遇;二是隐私信息的披露[51],除了用户的医疗健康数据之外,医疗可穿戴设备披露的其他信息还包括了位置信息、音频信息等,也是个人隐私的一部分。数据反馈阶段,一是信息不对称[51-52],医疗健康可穿戴设备生态系统不能将所获取到的数据集成之后再次全部反馈给用户,且这些数据的应用目的与共享对象也还未做到完全向用户说明,使用户在医疗信息不对称的条件下自愿将全部数据上传,很难保证隐私不受侵犯;二是数据收集警示信息提示不足[53],当用户佩戴设备时,设备应及时显示正在收集个人数据信息的提醒消息,内容包含搜集到的数据类型、数据将要被上传的选项、隐私政策的内容等,但现在的设备很少会考虑这个问题,还有的将一些功能项设计得模棱两可,使得用户由于误操作出现隐私泄露或被侵犯的问题。
: D4 {' K* R! [& g/ `" P& z. {(2)针对可穿戴设备医疗健康领域的数据特征所产生的安全问题及安全技术/ A& d& k% ]4 V+ z1 a
如果医疗健康类的可穿戴设备所记录的个人数据信息被窃取或是恶意使用,不仅会造成用户的不便,甚至会威胁其生命。例如,曾有研究者在黑帽安全会议中演示如何通过操控胰岛素泵给使用者输送潜在致死剂量的胰岛素,还有研究者展示如何通过无线协议控制用户所佩戴的心脏起搏器[54]。因此,为了数据可以被安全地使用,目前有不少研究是关于数据安全技术的研发,如安装防护软件对采集的数据进行加密的技术处理[48],可以避免因设备本身感染软件病毒而导致数据的泄露。3 s% e# [# e' J% [" `. k  q
多模加密技术方法可以用在不同工作环境中,用户可以有针对性地选择加密模式,如将个人生命体征作为加密手段,通过验证用户的心跳数据打开个人的可穿戴设备;给设备设置解锁次数,达到上限之后会自动锁定设备,必须通过个人生命体征才可以解锁,或是多次获取数据信息失败后设备将自行删除数据信息[49]。% u4 S' @1 l4 k
另外,还可以通过缩短传输距离的方式来提高无线数据传输的安全性[50],比如将设备读取数据的距离缩短为1mm,就可大幅降低指令数据被窃取的风险。身份认证技术[55]可以保障数据被使用时获得用户的合法授权,只有设备持有者可以同意设备制造商获取、使用本人的数据信息。远程控制平台[53]可以通过远程操作的方式管理所佩戴的设备,在设备不慎丢失之后,也能通过远程操作及时删除所存储的个人医疗健康数据信息。
7 Q: M. k# z+ ^# N& {- `
! U  [0 C5 x% U+ _
5 N4 \% Q7 a# l5 e/ Z

手机扫一扫即可掌上浏览
友情提示1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关
2、本站所有主题由该帖子作者发表,该帖子作者与享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和医疗器械论坛的同意
4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
7、医疗器械论坛管理员和版主有权不事先通知发贴者而删除本文
8、本站下载后的文件一般为压缩文件,查看资料的阅读器一般为PDF格式、office文件以及CAJ格式,请在软件安全情况下下载
回复

举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则



QQ|Archiver|手机版|小黑屋|医疗器械论坛 (苏ICP备18026447号)

GMT+8, 2019-11-18 00:05 , Processed in 0.027408 second(s), 22 queries .

医疗器械论坛欢迎您的参与,共同学习,共同进步,致力于医疗器械行业最大的论坛

© 2018-2018 版权所有 医疗器械网 广告投放 13306267964,网站事务 271859005@qq.com

快速回复 返回顶部 返回列表