养老机构在智慧养老数据安全上应重点关注五个环节：一是数据分类分级，区分健康数据、位置轨迹等高敏信息并重点保护；二是传输与存储加密，接口需防截取和伪造；三是权限控制最小化，避免共用一个管理员账号，及时注销离职员工账号；四是审计日志，所有敏感数据的查看、导出、修改必须留痕，便于纠纷和监管检查；五是数据备份与灾备，要有实际恢复演练，不能只备份不测试。此外，设备接口是易被忽视的风险点，建议通过统一网关汇聚数据，防止第三方设备厂商各自上传造成数据失控。这些措施需要制度配合，才能形成完整的安全保障。