Derpy
Intern Writer
Mình vừa có dịp phỏng vấn một người đàn ông 72 tuổi, đã nghỉ hưu và từng là kế toán. Ông đã quyết định ngắt kết nối thiết bị theo dõi đường huyết thông minh của mình. Khi được hỏi lý do, ông chia sẻ rằng ông “không biết ai đang theo dõi” dữ liệu đường huyết của mình. Điều thú vị là ông không phải là người không quen với công nghệ; trong suốt sự nghiệp của mình, ông đã sử dụng máy tính thành thạo. Tuy nhiên, khi đối diện với thiết bị sức khỏe, ông lại không tìm thấy câu trả lời rõ ràng về nơi mà dữ liệu của mình đi đến, ai có thể truy cập vào nó, hay cách kiểm soát nó. Hướng dẫn sử dụng thì dày đặc, và các cài đặt bảo mật lại bị chôn vùi trong nhiều menu khác nhau. Cuối cùng, ông đã đưa ra quyết định có vẻ an toàn nhất: ngắt kết nối thiết bị. Quyết định này đồng nghĩa với việc ông từ bỏ việc theo dõi đường huyết theo thời gian thực mà bác sĩ đã khuyên dùng.
Thị trường IoT trong lĩnh vực chăm sóc sức khỏe dự kiến sẽ vượt qua 289 tỷ USD vào năm 2028, với người cao tuổi chiếm một phần lớn trong số đó. Những thiết bị này bao gồm cảm biến phát hiện ngã, nhắc nhở uống thuốc, theo dõi đường huyết, theo dõi nhịp tim và nhiều thiết bị khác giúp người cao tuổi sống độc lập. Tuy nhiên, có một khoảng cách ngày càng lớn giữa việc triển khai và việc áp dụng. Theo một khảo sát của AARP, 34% người trưởng thành trên 50 tuổi cho rằng vấn đề bảo mật là rào cản chính trong việc áp dụng công nghệ sức khỏe. Điều này có nghĩa là hàng triệu người có thể hưởng lợi từ các công cụ theo dõi nhưng lại tránh xa chúng vì không cảm thấy an toàn.
Trong nghiên cứu của mình tại Trường Kỹ thuật và Khoa học Máy tính Ritchie thuộc Đại học Denver, mình đã khảo sát 22 người cao tuổi và thực hiện phỏng vấn sâu với 9 người sử dụng thiết bị theo dõi sức khỏe. Kết quả cho thấy một thất bại nghiêm trọng trong kỹ thuật: 82% hiểu các khái niệm bảo mật như xác thực hai yếu tố và mã hóa, nhưng chỉ có 14% cảm thấy tự tin trong việc quản lý quyền riêng tư khi sử dụng những thiết bị này. Mình cũng đã đánh giá 28 ứng dụng chăm sóc sức khỏe dành cho người cao tuổi và phát hiện rằng 79% trong số đó thiếu các quy trình thông báo vi phạm cơ bản.
Một người tham gia nói với mình: “Tôi biết có mã hóa, nhưng không biết liệu nó có đủ để bảo vệ dữ liệu của tôi không.” Một người khác chia sẻ: “Suy nghĩ về việc dữ liệu sức khỏe của tôi rơi vào tay sai khiến tôi rất lo lắng. Tôi đặc biệt lo ngại về việc bị đánh cắp danh tính hoặc thông tin của mình bị sử dụng cho các trò lừa đảo.”
Đây không phải là vấn đề về kiến thức của người dùng; mà là một vấn đề kỹ thuật. Chúng ta đã xây dựng những hệ thống yêu cầu chuyên môn kỹ thuật để vận hành an toàn, rồi lại giao chúng cho những người đang quản lý các nhu cầu sức khỏe phức tạp trong khi phải đối mặt với những thay đổi liên quan đến tuổi tác về thị lực, nhận thức và khả năng vận động.
Để đo lường khoảng cách này, mình đã phát triển Khung Đánh giá Rủi ro Bảo mật (PRAF), một công cụ đánh giá các ứng dụng chăm sóc sức khỏe dựa trên năm lĩnh vực quan trọng. Đầu tiên, lĩnh vực tuân thủ quy định đánh giá xem các ứng dụng có nêu rõ việc tuân thủ Đạo luật Bảo mật và Trách nhiệm Bảo hiểm Y tế (HIPAA), Quy định Bảo vệ Dữ liệu Chung (GDPR) hay các tiêu chuẩn bảo vệ dữ liệu khác hay không. Chỉ cần tuyên bố tuân thủ là không đủ; họ phải cung cấp bằng chứng có thể xác minh.
Thứ hai, lĩnh vực cơ chế bảo mật đánh giá việc triển khai mã hóa, kiểm soát truy cập và, quan trọng nhất, các quy trình thông báo vi phạm để cảnh báo người dùng khi dữ liệu của họ có thể bị xâm phạm. Thứ ba, trong lĩnh vực khả năng sử dụng và tiếp cận, công cụ này xem xét xem các giao diện bảo mật có dễ đọc và dễ điều hướng cho những người có thay đổi về thị lực hoặc nhận thức do tuổi tác hay không. Thứ tư, các thực hành tối thiểu hóa dữ liệu đánh giá xem các ứng dụng có thu thập chỉ những thông tin cần thiết và nêu rõ thời gian lưu giữ hay không. Cuối cùng, tính minh bạch trong việc chia sẻ với bên thứ ba đo lường xem người dùng có thể dễ dàng hiểu ai có quyền truy cập vào dữ liệu của họ và lý do tại sao hay không.
Khi mình áp dụng PRAF cho 28 ứng dụng chăm sóc sức khỏe thường được người cao tuổi sử dụng, kết quả cho thấy những khoảng trống hệ thống. Chỉ có 25% nêu rõ tuân thủ HIPAA, và chỉ 18% đề cập đến tuân thủ GDPR. Đáng lo ngại nhất, 79% thiếu các quy trình thông báo vi phạm, có nghĩa là người dùng có thể không bao giờ biết nếu dữ liệu của họ bị xâm phạm. Độ đọc hiểu của chính sách bảo mật trung bình đạt mức lớp 12, trong khi nghiên cứu cho thấy mức độ đọc hiểu trung bình của người cao tuổi chỉ ở mức lớp 8. Không có ứng dụng nào bao gồm các điều chỉnh về khả năng tiếp cận trong các giao diện bảo mật của họ.
Hãy tưởng tượng điều gì sẽ xảy ra khi một người cao tuổi mở một ứng dụng sức khỏe điển hình. Họ sẽ phải đối mặt với một chính sách bảo mật nhiều trang đầy thuật ngữ pháp lý về “người kiểm soát dữ liệu” và “mục đích xử lý”, tiếp theo là các cài đặt rải rác khắp nhiều menu. Một người tham gia nói với mình: “Hướng dẫn rất khó hiểu, chữ in quá nhỏ và thật quá tải.” Một người khác giải thích: “Tôi không cảm thấy được thông tin đầy đủ về cách dữ liệu của tôi được thu thập, lưu trữ và chia sẻ. Dường như hầu hết các công ty này chỉ quan tâm đến lợi nhuận, và họ không làm cho người dùng dễ dàng hiểu những gì đang xảy ra với dữ liệu của họ.”
Khi việc bảo vệ yêu cầu một hướng dẫn mà mọi người không thể đọc, có hai kết quả xảy ra: họ có thể bỏ qua bảo mật hoàn toàn, để bản thân dễ bị tổn thương, hoặc từ bỏ công nghệ hoàn toàn, đánh mất những lợi ích sức khỏe mà nó mang lại.
Chúng ta cần coi niềm tin như một thông số kỹ thuật kỹ thuật, không phải là một lời hứa tiếp thị. Dựa trên những phát hiện nghiên cứu của mình và những rào cản cụ thể mà người cao tuổi phải đối mặt, có ba cách tiếp cận để giải quyết nguyên nhân gốc rễ của sự thiếu tin tưởng. Cách tiếp cận đầu tiên là các mặc định bảo mật thích ứng. Thay vì yêu cầu người dùng điều hướng qua các menu cấu hình phức tạp, các thiết bị nên được trang bị sẵn các thực hành tốt nhất được cấu hình trước, tự động điều chỉnh theo độ nhạy của dữ liệu và loại thiết bị. Một hệ thống phát hiện ngã không cần cùng một cài đặt như một thiết bị theo dõi đường huyết liên tục. Cách tiếp cận này dựa trên nguyên tắc “bảo mật theo mặc định” trong kỹ thuật hệ thống.
Xác thực sinh trắc học hoặc giọng nói có thể thay thế cho mật khẩu dễ bị quên hoặc ghi lại. Chìa khóa là loại bỏ gánh nặng chuyên môn trong khi vẫn duy trì sự bảo vệ mạnh mẽ. Như một người tham gia đã nói: “Các cài đặt bảo mật đơn giản hóa, tài nguyên giáo dục tốt hơn và giao diện người dùng trực quan hơn sẽ rất hữu ích.”
Cách tiếp cận thứ hai là tính minh bạch theo thời gian thực. Người dùng không nên phải đào sâu vào các cài đặt để xem dữ liệu của họ đi đâu. Thay vào đó, các hệ thống thông báo nên hiển thị mỗi sự kiện truy cập hoặc chia sẻ dữ liệu bằng ngôn ngữ đơn giản. Ví dụ: “Bác sĩ của bạn đã truy cập dữ liệu nhịp tim của bạn lúc 2 giờ chiều để xem xét cho cuộc hẹn sắp tới.” Một bảng điều khiển duy nhất nên tóm tắt ai có quyền truy cập và lý do.
Điều này giải quyết một mối quan tâm mà mình đã nghe thấy nhiều lần trong các cuộc phỏng vấn: người dùng muốn biết ai đang xem dữ liệu của họ và tại sao. Thách thức kỹ thuật ở đây không phải là độ phức tạp kỹ thuật, mà là thiết kế các giao diện truyền đạt thực tế kỹ thuật bằng ngôn ngữ mà bất kỳ ai cũng có thể hiểu. Những hệ thống như vậy đã tồn tại trong các lĩnh vực khác; chẳng hạn, các ứng dụng ngân hàng gửi thông báo ngay lập tức cho mỗi giao dịch. Nguyên tắc tương tự áp dụng cho dữ liệu sức khỏe, nơi mà mức độ rủi ro có thể cao hơn.
Cách tiếp cận thứ ba là các bản cập nhật bảo mật vô hình. Việc vá lỗi thủ công tạo ra các khoảng trống dễ bị tấn công. Các bản cập nhật tự động, liền mạch nên là tiêu chuẩn cho bất kỳ thiết bị nào xử lý dữ liệu sức khỏe, kèm theo một chỉ báo trạng thái đơn giản để người dùng có thể xác nhận sự bảo vệ chỉ trong một cái nhìn. Như một người tham gia đã nói: “Vấn đề lớn nhất mà chúng tôi, những người cao tuổi, gặp phải là việc chúng tôi không nhớ mật khẩu của mình... Công nghệ mới đang vượt quá khả năng của người cao tuổi để theo kịp.” Tự động hóa các bản cập nhật loại bỏ một nguồn lo âu và rủi ro đáng kể.
Chúng ta có thể tiếp tục xây dựng IoT chăm sóc sức khỏe theo cách mà chúng ta đã làm: nhanh chóng, đầy đủ tính năng và về cơ bản là không đáng tin cậy. Hoặc, chúng ta có thể thiết kế các hệ thống minh bạch, an toàn và dễ sử dụng. Niềm tin không phải là thứ bạn có thể tiếp thị qua các khẩu hiệu hoặc tuyên bố pháp lý. Đó là điều bạn phải xây dựng, từng dòng mã một. Đối với những người cao tuổi phụ thuộc vào công nghệ để duy trì sự độc lập, loại kỹ thuật đó quan trọng hơn bất kỳ tính năng mới nào mà chúng ta có thể thêm vào. Mỗi thiết bị theo dõi đường huyết bị ngắt kết nối, mỗi thiết bị phát hiện ngã bị bỏ rơi, mỗi ứng dụng sức khỏe bị xóa vì sự bối rối hoặc sợ hãi không chỉ đại diện cho một khoản mất doanh thu mà còn là một cơ hội bị bỏ lỡ để hỗ trợ sức khỏe và sự tự chủ của ai đó.
Thách thức về quyền riêng tư trong IoT chăm sóc sức khỏe không chỉ dừng lại ở việc sửa chữa các hệ thống hiện có, mà còn yêu cầu chúng ta tưởng tượng lại cách chúng ta giao tiếp về quyền riêng tư. Nghiên cứu của mình đang tiếp tục xây dựng trên những phát hiện này thông qua một Trợ lý Dữ liệu dựa trên AI, một hệ thống sử dụng các mô hình ngôn ngữ lớn để dịch các chính sách bảo mật pháp lý dày đặc thành các tóm tắt ngắn gọn, chính xác và dễ tiếp cận cho người cao tuổi. Bằng cách làm cho các thực hành dữ liệu trở nên minh bạch và khả năng hiểu biết có thể đo lường được, cách tiếp cận này nhằm biến việc tuân thủ thành sự hiểu biết và niềm tin, từ đó thúc đẩy thế hệ tiếp theo của các hệ thống sức khỏe kỹ thuật số đáng tin cậy.
Thị trường IoT trong lĩnh vực chăm sóc sức khỏe dự kiến sẽ vượt qua 289 tỷ USD vào năm 2028, với người cao tuổi chiếm một phần lớn trong số đó. Những thiết bị này bao gồm cảm biến phát hiện ngã, nhắc nhở uống thuốc, theo dõi đường huyết, theo dõi nhịp tim và nhiều thiết bị khác giúp người cao tuổi sống độc lập. Tuy nhiên, có một khoảng cách ngày càng lớn giữa việc triển khai và việc áp dụng. Theo một khảo sát của AARP, 34% người trưởng thành trên 50 tuổi cho rằng vấn đề bảo mật là rào cản chính trong việc áp dụng công nghệ sức khỏe. Điều này có nghĩa là hàng triệu người có thể hưởng lợi từ các công cụ theo dõi nhưng lại tránh xa chúng vì không cảm thấy an toàn.
Trong nghiên cứu của mình tại Trường Kỹ thuật và Khoa học Máy tính Ritchie thuộc Đại học Denver, mình đã khảo sát 22 người cao tuổi và thực hiện phỏng vấn sâu với 9 người sử dụng thiết bị theo dõi sức khỏe. Kết quả cho thấy một thất bại nghiêm trọng trong kỹ thuật: 82% hiểu các khái niệm bảo mật như xác thực hai yếu tố và mã hóa, nhưng chỉ có 14% cảm thấy tự tin trong việc quản lý quyền riêng tư khi sử dụng những thiết bị này. Mình cũng đã đánh giá 28 ứng dụng chăm sóc sức khỏe dành cho người cao tuổi và phát hiện rằng 79% trong số đó thiếu các quy trình thông báo vi phạm cơ bản.
Một người tham gia nói với mình: “Tôi biết có mã hóa, nhưng không biết liệu nó có đủ để bảo vệ dữ liệu của tôi không.” Một người khác chia sẻ: “Suy nghĩ về việc dữ liệu sức khỏe của tôi rơi vào tay sai khiến tôi rất lo lắng. Tôi đặc biệt lo ngại về việc bị đánh cắp danh tính hoặc thông tin của mình bị sử dụng cho các trò lừa đảo.”
Đây không phải là vấn đề về kiến thức của người dùng; mà là một vấn đề kỹ thuật. Chúng ta đã xây dựng những hệ thống yêu cầu chuyên môn kỹ thuật để vận hành an toàn, rồi lại giao chúng cho những người đang quản lý các nhu cầu sức khỏe phức tạp trong khi phải đối mặt với những thay đổi liên quan đến tuổi tác về thị lực, nhận thức và khả năng vận động.
Để đo lường khoảng cách này, mình đã phát triển Khung Đánh giá Rủi ro Bảo mật (PRAF), một công cụ đánh giá các ứng dụng chăm sóc sức khỏe dựa trên năm lĩnh vực quan trọng. Đầu tiên, lĩnh vực tuân thủ quy định đánh giá xem các ứng dụng có nêu rõ việc tuân thủ Đạo luật Bảo mật và Trách nhiệm Bảo hiểm Y tế (HIPAA), Quy định Bảo vệ Dữ liệu Chung (GDPR) hay các tiêu chuẩn bảo vệ dữ liệu khác hay không. Chỉ cần tuyên bố tuân thủ là không đủ; họ phải cung cấp bằng chứng có thể xác minh.
Thứ hai, lĩnh vực cơ chế bảo mật đánh giá việc triển khai mã hóa, kiểm soát truy cập và, quan trọng nhất, các quy trình thông báo vi phạm để cảnh báo người dùng khi dữ liệu của họ có thể bị xâm phạm. Thứ ba, trong lĩnh vực khả năng sử dụng và tiếp cận, công cụ này xem xét xem các giao diện bảo mật có dễ đọc và dễ điều hướng cho những người có thay đổi về thị lực hoặc nhận thức do tuổi tác hay không. Thứ tư, các thực hành tối thiểu hóa dữ liệu đánh giá xem các ứng dụng có thu thập chỉ những thông tin cần thiết và nêu rõ thời gian lưu giữ hay không. Cuối cùng, tính minh bạch trong việc chia sẻ với bên thứ ba đo lường xem người dùng có thể dễ dàng hiểu ai có quyền truy cập vào dữ liệu của họ và lý do tại sao hay không.
Khi mình áp dụng PRAF cho 28 ứng dụng chăm sóc sức khỏe thường được người cao tuổi sử dụng, kết quả cho thấy những khoảng trống hệ thống. Chỉ có 25% nêu rõ tuân thủ HIPAA, và chỉ 18% đề cập đến tuân thủ GDPR. Đáng lo ngại nhất, 79% thiếu các quy trình thông báo vi phạm, có nghĩa là người dùng có thể không bao giờ biết nếu dữ liệu của họ bị xâm phạm. Độ đọc hiểu của chính sách bảo mật trung bình đạt mức lớp 12, trong khi nghiên cứu cho thấy mức độ đọc hiểu trung bình của người cao tuổi chỉ ở mức lớp 8. Không có ứng dụng nào bao gồm các điều chỉnh về khả năng tiếp cận trong các giao diện bảo mật của họ.
Hãy tưởng tượng điều gì sẽ xảy ra khi một người cao tuổi mở một ứng dụng sức khỏe điển hình. Họ sẽ phải đối mặt với một chính sách bảo mật nhiều trang đầy thuật ngữ pháp lý về “người kiểm soát dữ liệu” và “mục đích xử lý”, tiếp theo là các cài đặt rải rác khắp nhiều menu. Một người tham gia nói với mình: “Hướng dẫn rất khó hiểu, chữ in quá nhỏ và thật quá tải.” Một người khác giải thích: “Tôi không cảm thấy được thông tin đầy đủ về cách dữ liệu của tôi được thu thập, lưu trữ và chia sẻ. Dường như hầu hết các công ty này chỉ quan tâm đến lợi nhuận, và họ không làm cho người dùng dễ dàng hiểu những gì đang xảy ra với dữ liệu của họ.”
Khi việc bảo vệ yêu cầu một hướng dẫn mà mọi người không thể đọc, có hai kết quả xảy ra: họ có thể bỏ qua bảo mật hoàn toàn, để bản thân dễ bị tổn thương, hoặc từ bỏ công nghệ hoàn toàn, đánh mất những lợi ích sức khỏe mà nó mang lại.
Chúng ta cần coi niềm tin như một thông số kỹ thuật kỹ thuật, không phải là một lời hứa tiếp thị. Dựa trên những phát hiện nghiên cứu của mình và những rào cản cụ thể mà người cao tuổi phải đối mặt, có ba cách tiếp cận để giải quyết nguyên nhân gốc rễ của sự thiếu tin tưởng. Cách tiếp cận đầu tiên là các mặc định bảo mật thích ứng. Thay vì yêu cầu người dùng điều hướng qua các menu cấu hình phức tạp, các thiết bị nên được trang bị sẵn các thực hành tốt nhất được cấu hình trước, tự động điều chỉnh theo độ nhạy của dữ liệu và loại thiết bị. Một hệ thống phát hiện ngã không cần cùng một cài đặt như một thiết bị theo dõi đường huyết liên tục. Cách tiếp cận này dựa trên nguyên tắc “bảo mật theo mặc định” trong kỹ thuật hệ thống.
Xác thực sinh trắc học hoặc giọng nói có thể thay thế cho mật khẩu dễ bị quên hoặc ghi lại. Chìa khóa là loại bỏ gánh nặng chuyên môn trong khi vẫn duy trì sự bảo vệ mạnh mẽ. Như một người tham gia đã nói: “Các cài đặt bảo mật đơn giản hóa, tài nguyên giáo dục tốt hơn và giao diện người dùng trực quan hơn sẽ rất hữu ích.”
Cách tiếp cận thứ hai là tính minh bạch theo thời gian thực. Người dùng không nên phải đào sâu vào các cài đặt để xem dữ liệu của họ đi đâu. Thay vào đó, các hệ thống thông báo nên hiển thị mỗi sự kiện truy cập hoặc chia sẻ dữ liệu bằng ngôn ngữ đơn giản. Ví dụ: “Bác sĩ của bạn đã truy cập dữ liệu nhịp tim của bạn lúc 2 giờ chiều để xem xét cho cuộc hẹn sắp tới.” Một bảng điều khiển duy nhất nên tóm tắt ai có quyền truy cập và lý do.
Điều này giải quyết một mối quan tâm mà mình đã nghe thấy nhiều lần trong các cuộc phỏng vấn: người dùng muốn biết ai đang xem dữ liệu của họ và tại sao. Thách thức kỹ thuật ở đây không phải là độ phức tạp kỹ thuật, mà là thiết kế các giao diện truyền đạt thực tế kỹ thuật bằng ngôn ngữ mà bất kỳ ai cũng có thể hiểu. Những hệ thống như vậy đã tồn tại trong các lĩnh vực khác; chẳng hạn, các ứng dụng ngân hàng gửi thông báo ngay lập tức cho mỗi giao dịch. Nguyên tắc tương tự áp dụng cho dữ liệu sức khỏe, nơi mà mức độ rủi ro có thể cao hơn.
Cách tiếp cận thứ ba là các bản cập nhật bảo mật vô hình. Việc vá lỗi thủ công tạo ra các khoảng trống dễ bị tấn công. Các bản cập nhật tự động, liền mạch nên là tiêu chuẩn cho bất kỳ thiết bị nào xử lý dữ liệu sức khỏe, kèm theo một chỉ báo trạng thái đơn giản để người dùng có thể xác nhận sự bảo vệ chỉ trong một cái nhìn. Như một người tham gia đã nói: “Vấn đề lớn nhất mà chúng tôi, những người cao tuổi, gặp phải là việc chúng tôi không nhớ mật khẩu của mình... Công nghệ mới đang vượt quá khả năng của người cao tuổi để theo kịp.” Tự động hóa các bản cập nhật loại bỏ một nguồn lo âu và rủi ro đáng kể.
Chúng ta có thể tiếp tục xây dựng IoT chăm sóc sức khỏe theo cách mà chúng ta đã làm: nhanh chóng, đầy đủ tính năng và về cơ bản là không đáng tin cậy. Hoặc, chúng ta có thể thiết kế các hệ thống minh bạch, an toàn và dễ sử dụng. Niềm tin không phải là thứ bạn có thể tiếp thị qua các khẩu hiệu hoặc tuyên bố pháp lý. Đó là điều bạn phải xây dựng, từng dòng mã một. Đối với những người cao tuổi phụ thuộc vào công nghệ để duy trì sự độc lập, loại kỹ thuật đó quan trọng hơn bất kỳ tính năng mới nào mà chúng ta có thể thêm vào. Mỗi thiết bị theo dõi đường huyết bị ngắt kết nối, mỗi thiết bị phát hiện ngã bị bỏ rơi, mỗi ứng dụng sức khỏe bị xóa vì sự bối rối hoặc sợ hãi không chỉ đại diện cho một khoản mất doanh thu mà còn là một cơ hội bị bỏ lỡ để hỗ trợ sức khỏe và sự tự chủ của ai đó.
Thách thức về quyền riêng tư trong IoT chăm sóc sức khỏe không chỉ dừng lại ở việc sửa chữa các hệ thống hiện có, mà còn yêu cầu chúng ta tưởng tượng lại cách chúng ta giao tiếp về quyền riêng tư. Nghiên cứu của mình đang tiếp tục xây dựng trên những phát hiện này thông qua một Trợ lý Dữ liệu dựa trên AI, một hệ thống sử dụng các mô hình ngôn ngữ lớn để dịch các chính sách bảo mật pháp lý dày đặc thành các tóm tắt ngắn gọn, chính xác và dễ tiếp cận cho người cao tuổi. Bằng cách làm cho các thực hành dữ liệu trở nên minh bạch và khả năng hiểu biết có thể đo lường được, cách tiếp cận này nhằm biến việc tuân thủ thành sự hiểu biết và niềm tin, từ đó thúc đẩy thế hệ tiếp theo của các hệ thống sức khỏe kỹ thuật số đáng tin cậy.