Nếu bạn là một nhà cung cấp chăm sóc sức khỏe, có nhiều quy tắc bạn phải tuân theo. Gửi và nhận thông tin sức khỏe được bảo vệ (PHI) được bảo vệ theo Đạo luật Trách nhiệm và Khả năng Giải quyết Bảo hiểm Y tế (HIPAA).
Nếu bạn tự hỏi liệu Google Hangouts có gặp HIPAA không, bạn đang ở đúng nơi. Đọc tiếp để thảo luận chi tiết và đọc phần nào của Google Hangouts tuân thủ HIPAA. Sau đó, chúng tôi sẽ nói về các dịch vụ khác của Google và sự tuân thủ của họ với HIPAA.
Những phần nào của Google Hangouts tuân thủ HIPAA?
Thật không may, video Google Hangouts không tuân thủ HIPAA. Không sử dụng trò chuyện video trong ứng dụng này để tiếp tục theo dõi HIPAA. Ngoài ra, bạn không nên sử dụng tính năng SMS và trò chuyện bằng giọng nói vì chúng cũng không đáp ứng được HIPAA.
Tính năng duy nhất được hỗ trợ là thông báo Google Hangouts, nghĩa là trò chuyện bằng văn bản. Cơ sở cho việc tuân thủ này là Thỏa thuận đối tác kinh doanh (BAA) được ký bởi Google. BAA bao gồm nhiều dịch vụ của Google, bao gồm Google Hangouts và Google Meet (trước đây gọi là Hangouts Meet).
BAA không bao gồm Google Groups hoặc Google Danh bạ. Nếu bạn là một thực thể được bảo hiểm bởi HIPAA, hãy nhớ ký BAA với Google, nhưng hãy cẩn thận. BAA thường không bao gồm tất cả các tính năng của dịch vụ, chẳng hạn như trò chuyện video cho Google Hangouts.
Nếu bạn cần hội nghị video nhưng muốn duy trì tuân thủ HIPAA, hãy cân nhắc sử dụng Gặp gỡ Google, được bao phủ hoàn toàn.
Dịch vụ Google và tuân thủ HIPAA
HIPAA có mặt để bảo vệ thông tin sức khỏe bí mật của các cá nhân hoặc tổ chức chăm sóc sức khỏe. Google nhận ra tầm quan trọng của PHI và họ cố gắng hết sức để bảo vệ tất cả dữ liệu của người dùng.
Đây là lý do tại sao họ cho phép người dùng yêu cầu tuân thủ HIPAA ký hợp đồng BAA với họ. Vì video Google Hangouts không đáp ứng các yêu cầu của HIPAA, nên tùy chọn tốt nhất là đăng ký G Suite, bao gồm Google Meet, dịch vụ tuân thủ HIPAA.
Người dùng không ký BAA với Google không thể sử dụng G Suite hoặc các dịch vụ khác của Google liên quan đến PHI. BAA với Google cần được các quản trị viên xem xét và phê duyệt trước. Bạn có thể nhận BAA cho Google Drive, Google Hangouts, Gmail, Google Drive, Lịch Google, Google Meet, Google Groups và nhiều dịch vụ khác.
Nơi tốt nhất để tìm hiểu về việc tích hợp HIPAA với các dịch vụ của Google là trong G Suite và Cloud Identity chính thức này. hướng dẫn. Theo liên kết và đọc tất cả các chi tiết cẩn thận trước khi đưa ra bất kỳ quyết định.
Mẹo cho những người sống với Google Hangouts
Bạn có thể tiếp tục sử dụng Google Hangouts và vẫn tuân thủ HIPAA, nhưng bạn phải rất cẩn thận. Đảm bảo mọi người trong tổ chức của bạn biết rằng video, SMS và VOIP không đáp ứng yêu cầu.
Nếu bạn có thể đảm bảo rằng không ai sử dụng các tính năng này, bạn vẫn miễn phí. BAA với Google sẽ không có lợi cho bạn nếu bạn vi phạm các quy tắc này. Nâng cao nhận thức về vấn đề này và cảnh báo người dùng đến các thiết bị di động.
Nếu nhân viên của bạn sử dụng Hangouts trên android hoặc iOS thiết bị, đảm bảo rằng chúng có các cài đặt chính xác. Họ phải kích hoạt thông báo truy cập trái phép.
Người dùng cũng phải sử dụng các điều khiển truy cập để ngăn chặn sự xâm nhập. Nếu ai đó đánh cắp thiết bị di động của bạn, họ nên báo cáo ngay lập tức. Phơi nhiễm PHI được lưu trữ trên điện thoại hoặc máy tính bảng của bạn có thể gây ra thiệt hại to lớn cho tổ chức của bạn.
Hangouts và HIPAA
Nếu bạn cần khả năng hội nghị video, Google Hangouts có thể không phải là giải pháp phù hợp do tuân thủ một phần HIPAA của bạn. Cân nhắc sử dụng một dịch vụ thay thế, chẳng hạn như Google Meet. G Suite thoải mái và đáng giá.
Thu phóng cũng tương thích với HIPAA nếu bạn ký BAA với họ. Thực hiện theo cùng một lời khuyên, giao tiếp là rất quan trọng nếu bạn muốn duy trì tuân thủ HIPAA. Suy nghĩ của bạn là gì? Bạn có một đề nghị cho một dịch vụ hội nghị video khác? Hãy cho chúng tôi biết trong các ý kiến dưới đây.
