Är Google Hangouts Video HIPAA-kompatibel?

Om du är en vårdgivare finns det många regler du måste följa. Att skicka och ta emot skyddad hälsoinformation (PHI) är skyddat enligt Health Insurance Portability and Accountability Act (HIPAA).

Om du undrar om Google Hangouts uppfyller HIPAA, har du kommit rätt. Läs vidare för en detaljerad diskussion och läs om vilken del av Google Hangouts som är HIPAA-kompatibel. Sedan ska vi prata om andra Google-tjänster och deras överensstämmelse med HIPAA.

Vilka delar av Google Hangouts är HIPAA-kompatibla?

Tyvärr är Google Hangouts-videor inte HIPAA-kompatibla. Använd inte videochatt i denna applikation för att fortsätta övervaka HIPAA. Dessutom bör du inte använda SMS- och röstchattfunktioner eftersom de inte heller är HIPAA-kompatibla.

Den enda funktionen som stöds är Google Hangouts-aviseringar, det vill säga textchatt. Grunden för denna efterlevnad är Business Partner Agreement (BAA) undertecknat av Google. BAA täcker många av Googles tjänster, inklusive Google Hangouts och Google Meet (tidigare känt som Hangouts Meet).

BAA inkluderar inte Google-grupper eller Google-kontakter. Om du är en HIPAA-försäkrad enhet, se till att underteckna BAA med Google, men var försiktig. BAA inkluderar vanligtvis inte alla funktioner i tjänsten, som videochatt för Google Hangouts.

Om du behöver videokonferenser men vill förbli HIPAA-kompatibel, överväg Google Meet, som täcks helt.

Google Services och HIPAA-efterlevnad

HIPAA är till för att skydda den konfidentiella hälsoinformationen för individer eller vårdorganisationer. Google inser vikten av PHI och de gör sitt bästa för att skydda all användardata.

Det är därför de tillåter användare som hävdar att de följer HIPAA att underteckna BAA-kontrakt med dem. Eftersom Google Hangouts-video inte uppfyller HIPAA-kraven är det bästa alternativet att registrera sig för G Suite, som inkluderar Google Meet, en HIPAA-kompatibel tjänst.

Användare som inte signerar en BAA med Google kan inte använda G Suite eller andra Google-tjänster relaterade till PHI. BAA med Google måste granskas och godkännas i förväg av administratörer. Du kan få BAA för Google Drive, Google Hangouts, Gmail, Google Drive, Google Kalender, Google Meet, Google Groups och många fler.

Det bästa stället att lära sig om att integrera HIPAA med Googles tjänster är i denna officiella G Suite och Cloud Identity. guide. Följ länken och läs alla detaljer noggrant innan du fattar något beslut.

Tips för personer som lever med Google Hangouts

Du kan fortsätta att använda Google Hangouts och förbli HIPAA-kompatibel, men du måste vara mycket försiktig. Se till att alla i din organisation vet att video, SMS och VOIP inte uppfyller kraven.

Om du kan se till att ingen använder dessa funktioner är du fortfarande fri. BAA med Google kommer inte att gynna dig om du bryter mot dessa regler. Öka medvetenheten om detta problem och varna användare om mobila enheter.

Om dina anställda använder Hangouts på Android- eller iOS-enheter, se till att de har rätt inställningar. De måste aktivera meddelanden om obehörig åtkomst.

Användare måste också använda åtkomstkontroller för att förhindra intrång. Om någon stjäl din mobila enhet bör de rapportera det omedelbart. Exponering för PHI lagrad på din telefon eller surfplatta kan orsaka enorm skada på din organisation.

Hangouts och HIPAA

Om du behöver videokonferensfunktioner kanske Google Hangouts inte är rätt lösning på grund av att du delvis uppfyller HIPAA. Överväg att använda en alternativ tjänst, som Google Meet. G Suite är bekvämt och värt priset.

Zoom är också HIPAA-kompatibel om du signerar BAA med dem. Om du följer samma råd är kommunikation avgörande om du vill förbli HIPAA-kompatibel. Vad är dina tankar? Har du en rekommendation för en annan videokonferenstjänst? Låt oss veta i kommentarerna nedan.