Apakah Video Google Hangouts mematuhi HIPAA?

Jika Anda adalah penyedia layanan kesehatan, ada banyak aturan yang harus Anda ikuti. Mengirim dan menerima informasi kesehatan yang dilindungi (PHI) berada di bawah HIPAA (Kesehatan Portabilitas dan Akuntabilitas Act).

Jika Anda bertanya-tanya apakah Google Hangouts sesuai dengan HIPAA, Anda berada di tempat yang tepat. Baca terus untuk diskusi terperinci dan pelajari bagian mana dari Google Hangouts yang sesuai dengan HIPAA. Nantinya, kami akan berbicara tentang layanan Google lainnya dan kepatuhan mereka terhadap HIPAA.

Bagian mana dari Google Hangouts yang sesuai dengan HIPAA?

Sayangnya, video Google Hangouts tidak sesuai dengan HIPAA. Tolong jangan gunakan obrolan video di aplikasi ini jika Anda ingin terus mematuhi HIPAA. Anda juga tidak boleh menggunakan fitur obrolan suara dan SMS karena mereka juga tidak mematuhi HIPAA.

Satu-satunya fitur yang didukung adalah pesan Google Hangouts, yaitu, obrolan teks. Dasar kepatuhan ini adalah Perjanjian Mitra Bisnis (BAA) yang ditandatangani oleh Google. BAA mencakup banyak layanan Google, termasuk Google Hangouts dan Google Meet (sebelumnya dikenal sebagai Hangouts Meet).

BAA tidak mencakup Grup Google atau Kontak Google. Jika Anda adalah entitas yang tertutup HIPAA, pastikan untuk menandatangani BAA dengan Google, tetapi hati-hati. BAA sering tidak mencakup semua fitur layanan, seperti obrolan video dalam kasus Google Hangouts.

Jika Anda membutuhkan konferensi video, tetapi ingin tetap mematuhi HIPAA, pertimbangkan untuk menggunakannya Google Meet, yang sepenuhnya tertutup.

Layanan Google dan kepatuhan HIPAA

HIPAA ada di sana untuk melindungi informasi kesehatan rahasia individu atau lembaga perawatan kesehatan. Google mengakui pentingnya PHI dan mereka melakukan yang terbaik untuk melindungi data semua penggunanya.

Itu sebabnya mereka memungkinkan pengguna yang membutuhkan kepatuhan HIPAA untuk menandatangani BAA dengan mereka. Karena video Google Hangouts tidak sesuai dengan HIPAA, alternatif terbaik adalah berlangganan G Suite, yang mencakup Google Meet, layanan yang sesuai dengan HIPAA.

Pengguna yang tidak menandatangani BAA dengan Google tidak dapat menggunakan G Suite atau layanan Google lainnya yang terkait dengan PHI. BAA dengan Google harus ditinjau dan disetujui oleh administrator terlebih dahulu. Anda bisa mendapatkan BAA untuk Google Drive, Google Hangouts, Gmail, Google Drive, Google Kalender, Google Meet, Google Groups, dan banyak layanan lainnya.

Tempat terbaik untuk belajar tentang mengintegrasikan HIPAA dengan layanan Google adalah di G Suite dan Cloud Identity resmi ini. panduan. Ikuti tautan dan baca semua detail dengan cermat sebelum membuat keputusan.

Kiat untuk mereka yang tinggal dengan Google Hangouts

Anda dapat terus menggunakan Google Hangouts dan masih mematuhi HIPAA, tetapi Anda harus sangat berhati-hati. Pastikan semua orang di organisasi Anda tahu bahwa video, SMS, dan VOIP tidak sesuai.

Jika Anda dapat memastikan bahwa tidak ada yang menggunakan fitur ini, Anda akan tetap bebas. THE BAA dengan Google tidak akan membantu Anda jika Anda melanggar aturan ini. Tingkatkan kesadaran akan masalah ini dan peringatkan pengguna perangkat seluler.

Jika karyawan Anda menggunakan Hangouts di Android atau iOS perangkat, pastikan mereka memiliki pengaturan yang tepat. Mereka harus mengaktifkan pemberitahuan akses yang tidak sah.

Pengguna juga harus menggunakan kontrol akses untuk mencegah pelanggaran. Jika seseorang mencuri perangkat seluler Anda, mereka harus segera melaporkannya. Jika PHI yang disimpan di ponsel atau tablet terpapar, ini dapat menyebabkan kerusakan besar pada organisasi Anda.

Hangouts dan HIPAA

Jika Anda memerlukan fitur konferensi video, Google Hangouts mungkin bukan solusi yang tepat karena kepatuhan sebagian HIPAA Anda. Pertimbangkan untuk menggunakan layanan alternatif, seperti Google Meet. G Suite nyaman dan sepadan dengan biayanya.

Zoom juga sesuai dengan HIPAA jika Anda menandatangani BAA dengannya. Ikuti saran yang sama, komunikasi sangat penting jika Anda ingin tetap mematuhi HIPAA. Apa pendapatmu? Apakah Anda memiliki rekomendasi untuk layanan konferensi video lain? Beri tahu kami di bagian komentar di bawah.