運動手錶隨身裝置資料直通雲端 資安及法規遵循不容輕忽
穿戴科技實現智慧健身 連網隱私供應鏈皆須安全
2021-05-25陳宏志
企業或組織內部對於連網裝置有較嚴謹規範,如自攜裝置(BYOD)相關規定,一般多會注意NB或智慧型手機。然就穿戴式裝置或相關設備,有鑑於其功能及能蒐集之資訊等日新月異,企業經營者或管理者規劃蒐集資料、擴大商機之外,在內部管理亦不可不注意。
約三五好友下班後或假日去練空中瑜珈、TRX,或到健身房內使用跑步機、飛輪,這樣的場景處處可見。而運動的過程不僅搭配音樂、錄音/影或社交軟體,以及各類健康管理APP,以便隨時直播、貼文、上傳相片,更會拿起智慧型手機計算消耗之卡路里等,健身時結合穿戴式裝置或軟體,幾乎已經成為全民運動。
由於國人健康意識抬頭,運動產業之盛行也是有目共睹。以民營健身中心為例,依教育部體育署2020年的統計,2019年全臺高達620間,銷售額更已突破新臺幣100億元。當臺灣正掀起一股健身熱潮下,運動結合科技打造新型態智慧健身已成為發展趨勢,各部會也投入相關資源,如經濟部技術處與資策會成立運動科技大聯盟以服務產學研界,宣示帶動運動產業轉型發展決心。且積極健身的同時,民眾常搭配穿戴式裝置(Wearable Devices),如智慧手環或手錶,以掌握心跳、血壓等生理資訊,作為私人教練或自我鍛鍊時規劃運動處方之參考。
二類生理數據/資訊法規各自適用
然而上開情境涉及生理數據或相關資訊,且可能被設備製造商或其他服務業者所蒐集、處理或利用,有關穿戴式裝置蒐集所得資訊是否符合個人資料保護法(簡稱個資法)之敏感或特種個資,以及適用該法規範,曾引起不少爭議。為解決爭議,個資法令主管機關-國家發展委員會(簡稱國發會)於2018年11月,就「業者蒐集、處理、利用民眾自行操作器材所得之生理數據資訊,是否屬醫療或健康檢查之特種個人資料範疇」已有函釋,將這些裝置蒐集所得資訊依對象、目的等分為二大類,並說明各自適用規範。
依國發會函釋重點,若屬受醫療院所委託,為供醫師或其他醫事人員以醫學目的所為之診察治療或基於醫療行為檢查,取得民眾自行操作器材所測量之生理數據資訊,符合個資法對醫療或健康檢查個人資料(簡稱個資)之定義者,這些穿戴式裝置、設備、器材或軟體所蒐集、處理或利用之資訊,不僅符合敏感或特種個資,更應依個資法相關規定辦理,如書面同意等。
但如果不是醫療院所委託,而屬於民眾自行操作器材所蒐集之資訊,因未涉及醫事人員診察(診斷)、治療,或以醫療行為施以檢查等,並不屬於敏感或特種個資。不過由於相關資訊仍會符合個資法對個資之定義,且可能提供給業者進行蒐集、處理、利用之行為,故應依循個資法規範,如履行告知、符合法定情形並於特定目的內利用等,不可不慎。
穿戴式裝置是否符合醫療器材
除了健身器材如為醫療器材應符合法規外,民眾所使用之穿戴式裝置若屬供醫師或其他醫事人員,以醫學目的所為之診察治療或基於醫療行為檢查的用途,其所蒐集資訊除須符合個資法外,因涉及疾病診斷及治療等醫療目的,尚須依循醫療器材相關規範。因醫療器材管理法已於2020年1月公布,將於2021年5月1日施行。但在新法暫未施行前,就醫療器材之管理主要係依藥事法及醫療器材管理辦法為主。如運動時搭配之穿戴式裝置或軟體,先依醫療器材管理辦法附件一所列品項作為判斷依據,再搭配是否具診斷、治療功能或協助診斷、治療等綜合評估。
不管是穿戴式裝置內建,或自行下載之健康管理軟體,是否須納入醫療器材之管理,前提是要先符合法規定義。依衛生福利部食品藥物管理署(衛福部食藥署)於2020年12月修訂「醫用軟體分級分類參考指引」觀之,所謂醫用軟體泛指蒐集、儲存、分析、顯示、轉換人體健康狀態、生理參數、醫療相關紀錄等處理軟體。其使用場所更涵蓋醫療院所、個人居家使用或遠距醫療照顧。
爰民眾搭配健身所使用之穿戴式裝置或APP等,無論是內建或自行下載,依食藥署對外說明,倘該軟體僅為協助掌握日常生活或健康管理需求,如計算休閒或運動時之心率及血氧值,或鼓勵、監控飲食或運動之作息管理,不涉及特定疾病診斷及治療等醫療目的者,暫不涉及醫療器材之管理。反之,已列入前述法令之適用範圍(如附件所列品項),或經綜合評估屬於醫療器材之範疇,則須依循現行管理法規,包含但不限於如遵守產品開發、申請查驗登記相關規範,並清楚刊登廠商名稱、地址、品名及許可證字號等完整內容。
萬物聯(連)網、安全第一
不僅上開個資與醫療之法令遵循需求,穿戴式裝置等連網裝置之安全,也非新興議題。如自2015年起美國聯邦貿易委員會(FTC)及歐盟網路與資訊安全局(ENISA)等主管機關,已陸續提供物聯網(IoT)指引或參考資訊,並推動認/驗證。以FTC為例,像是設計此類產品時,需要考慮身分驗證、以保護產品與其他設備或服務間接觸的端點。連網後如何控管權限、利用現成的軟體工具保障安全,或在啟動產品或服務前進行安全測試,甚至預設安全選項供做出廠設定等,都是其建議廠商應注意的安全防護要項。
此外,除前述對IoT之安全考量或建議,如果企業或組織內部對於連網裝置有較嚴謹規範,如自攜裝置(BYOD)相關規定,一般多會注意NB或智慧型手機。然就穿戴式裝置或相關設備,有鑑於其功能及能蒐集之資訊等日新月異,企業經營者或管理者規劃蒐集資料、擴大商機之外,在內部管理亦不可不注意。
另因現代產業因專業分工甚細,生產、製造、銷售或後續服務可能分由不同廠商提供,或採用特定零組件再行組裝,且2019年隨著5G相關產品與服務逐漸興起,運用科技方便迅速之餘,也不能忽略對委/受託業務的監管,以減少或避免風險。這從2020年震驚全球的美國Solarwinds案件就可瞭解發展趨勢,駭客透過供應鏈內的平台,進行竊取其他成員資料之行為,更讓許多企業或組織意識到內部與委外管理一樣重要。基此,穿戴式裝置連網後,不僅在資安管理或隱私保護,確保供應鏈安全亦將是未來應持續關注之重點。
資料來源:https://www.netadmin.com.tw/netadmin/zh-tw/viewpoint/566EFC7BB1384CDB913F5B2D90FC8E0D
穿戴式裝置 法規 在 陳宜民教授 Facebook 的最佳貼文
涉及1400名教師、近兩萬名學生權益的陽明大學與交通大學合併案,將於明年2月1日正式生效,這所足以跟第一學府台大相抗衡的「超級大學」,背後利益驚人,校長人選也備受矚目,攤開遴選委員名單「一片綠油油」,尤其被傳為李遠哲的影響力也在其中。
合校主攻醫療科技 和台大互別苗頭
陽明、交大多年來斷斷續續結緣合校,2018年重啟,去年9月正式透過兩校校務會議通過合校計畫書,合併案於今年8月12日獲得行政院和教育部同意,明年2月1日起合併為「國立陽明交通大學」。合併後學生達1.7萬餘人,教師約1400人,校地139公頃。
陽明交大初期將有19個學院、6個新設研究中心、1個附設醫院,分布於9個校區。而目前台大則有11個學院,3個專業學院,56個學系,134個研究所,學生人數約3萬2000人,教師2000多人。
合校後的國立陽明交通大學將結合陽明及交大的強項,短期以共同發展AI在醫療的應用、遠距醫療、醫療機器人、物聯網與穿戴式裝置以及區塊鏈生醫Eco-system等策略為主。兩所學校與主管機關教育部支持合併的理由非常明確:「BioICT(生醫電資訊)」與「智慧醫療」是未來趨勢。
校長遴選會 包含官派與兩校代表
根據大學法規定,「國立陽明交通大學」屬於「新設合併」學校,所以首任校長由教育部組織遴選小組直接選聘,目前遴選小組共有21名遴選委員,教育部指派3名代表,包括教育部次長劉孟奇、成大校長蘇慧貞及科技部前部長楊弘敦。
另外陽明與交大則各推派9人,包括國衛院長梁賡義、教育部前部長曾志朗、中研院副院長周美吟、研華科技董事長劉克振等人。
曾被影射李遠哲愛徒 周美吟受矚目
由於醫界與綠營關係向來密切,更成為綠營必爭之地。攤開遴選委員名單可以說是「綠油油」,據了解,其中最引人注目的就是周美吟,當初台大校長遴選時,周美吟就被影射為李遠哲的愛徒,因此入選8位候選人之一。管中閔獲選台大校長遲遲無法上任,李遠哲也曾被指為關鍵因素。
2016年中研院院長廖俊智指派周美吟接任副院長時,也曾外傳因李遠哲才有這項人事安排。李遠哲當時則多次強調,他跟周美吟沒有外傳的師徒關係,甚至說自己「難道是黑道大哥嗎?」
多位蔡政府官員入列 掌握大半勢力
而楊弘敦跟梁賡義(陽明大學前校長)都是蔡政府前任或是現任官員,可說已經掌握大半勢力,梁賡義也是上一屆台大校長遴選委員。
在生技界有重要影響力的張鴻仁,也是這次的遴選委員之一。張鴻仁曾任健保局總經理,前副總統陳建仁擔任衛生署長時,找來張鴻仁任副署長,之後因健保紛爭請辭,兩人曾先後受教於台灣公共衛生之父陳拱北門下。
郭旭崧和張鴻仁,同為陽明大學醫學系同學,兩人相識超過45年。張鴻仁也是上一次陽明校長遴選委員會的召集人。
有陽明校友透露,這次的遴選委員名單可看出綠營的運作,因為兩校合校後,背後存在巨大利益。現在連政大都要加入台聯大系統,「這是多麼大的學閥集合」,希望教育回歸教育,不該沾染政治,破壞教育體制。
陽明校方表示,扣處教育部三位代表,其他遴選委員是兩校的校務會議一票一票選出來,兩校對等,所以各選出一半。
介入學界非首次 管案還歷歷在目
其實「綠手」伸入大學校長遴選已不是第一次。台大校長遴選拔管案就是近年最鮮明的例子,教育部當時以台大校長當選人管中閔曾擔任台哥大獨董,與同公司董事、遴選委員蔡明興有利益未迴避疑慮為由卡管,然而同時間發生的陽明大學校長遴選,也出現遴選委員張鴻仁投票給自家獨董郭旭崧,但教育部卻放過陽明,遭質疑教育部根本是兩套標準。
穿戴式裝置 法規 在 創新創業激勵計畫 Facebook 的精選貼文
【HOW to Prototype】
各位創業家的苦惱,FITI和STPI聽到了~
以下快速介紹幾個資訊平台,讓你一秒掌握Prototype入門
●TRIPLE https://www.triplelinkage.com/
擁有550+家的快製會員,服務ICT、IOT、穿戴式裝置、先進製造、先進醫療器材以及其他新興專業領域等五大類新創團隊。大家點進網頁不要被收費訊息嚇到,TRIPLE了解創業維艱,國內案源可於成功後再收費,且既有之會員可給予7折優惠。
●air TMD https://www.airtmd.com/
目標是成為全世界最大的虛擬智慧製造代工廠,提供1360+項服務。這個平台可以找到對的設備租借,或是取得檢測、技術加工、少量多樣化原型打樣及試量產等服務。
●國研醫材價創聯盟 http://mda.tiri.narl.org.tw/
醫材的Prototype超複雜,還有攻克法規問題! 但是別擔心,國研院的醫材價創聯盟是大家的好朋友,這個聯盟從原型試製、臨床試驗、臨床前動物試驗、上市輔導及財務規劃都都包辦。做醫材的朋友,別遲疑了,先點進去再說!
●貴重儀器資訊管理系統https://vir.most.gov.tw/Home/Index
這是科技部的貴儀分享平台,一句話形容: 你怎麼可以錯過。(句點)