Nếu bạn là một nhà cung cấp chăm sóc sức khỏe, có nhiều quy tắc bạn phải tuân theo. Gửi và nhận thông tin sức khỏe được bảo vệ (PHI) thuộc HIPAA (Đạo luật về trách nhiệm giải trình và trách nhiệm bảo hiểm y tế).
Nếu bạn tự hỏi liệu Google Hangouts có tuân thủ HIPAA không, bạn đang ở đúng nơi. Đọc tiếp để thảo luận chi tiết và tìm hiểu những phần nào trong Google Hangouts tuân thủ theo HIPAA. Sau đó, chúng tôi sẽ nói về các dịch vụ khác của Google và sự tuân thủ của họ với HIPAA.
Những phần nào của Google Hangouts tuân thủ HIPAA?
Thật không may, video Google Hangouts không tuân thủ HIPAA. Vui lòng không sử dụng trò chuyện video trong ứng dụng này nếu bạn muốn tiếp tục tuân thủ HIPAA. Bạn cũng không nên sử dụng tính năng SMS và trò chuyện bằng giọng nói vì chúng cũng không tuân thủ HIPAA.
Tính năng được hỗ trợ duy nhất là nhắn tin Google Hangouts, nghĩa là trò chuyện bằng văn bản. Cơ sở cho việc tuân thủ này là Thỏa thuận đối tác kinh doanh (BAA) được ký bởi Google. BAA bao gồm nhiều dịch vụ của Google, bao gồm Google Hangouts và Google Meet (trước đây gọi là Hangouts Meet).
BAA không bao gồm Google Groups hoặc Google Danh bạ. Nếu bạn là một thực thể được bảo hiểm bởi HIPAA, hãy nhớ ký BAA với Google, nhưng hãy cẩn thận. BAA thường không bao gồm tất cả các tính năng của dịch vụ, chẳng hạn như trò chuyện video trong trường hợp Google Hangouts.
Nếu bạn cần hội nghị video, nhưng muốn duy trì tuân thủ HIPAA, hãy xem xét sử dụng Google Meet, được bảo hiểm đầy đủ.
Dịch vụ Google và tuân thủ HIPAA
HIPAA có mặt để bảo vệ thông tin sức khỏe bí mật của các cá nhân hoặc tổ chức chăm sóc sức khỏe. Google nhận ra tầm quan trọng của PHI và họ cố gắng hết sức để bảo vệ dữ liệu của tất cả người dùng.
Đó là lý do tại sao họ cho phép người dùng yêu cầu tuân thủ HIPAA ký hợp đồng BAA với họ. Vì video Google Hangouts không tuân thủ HIPAA, nên cách thay thế tốt nhất là đăng ký G Suite, bao gồm Google Meet, dịch vụ tuân thủ HIPAA.
Người dùng không ký BAA với Google không thể sử dụng G Suite hoặc các dịch vụ khác của Google liên quan đến PHI. BAA với Google phải được xem xét và phê duyệt bởi các quản trị viên trước. Bạn có thể nhận BAA cho Google Drive, Google Hangouts, Gmail, Google Drive, Lịch Google, Google Meet, Google Groups và nhiều dịch vụ khác.
Nơi tốt nhất để tìm hiểu về việc tích hợp HIPAA với các dịch vụ của Google là trong hướng dẫn G Suite và Cloud Identity chính thức này. Theo liên kết và đọc tất cả các chi tiết cẩn thận trước khi đưa ra bất kỳ quyết định.
Mẹo dành cho những người ở lại với Google Hangouts
Bạn có thể tiếp tục sử dụng Google Hangouts và vẫn tuân thủ HIPAA, nhưng bạn phải rất cẩn thận. Đảm bảo mọi người trong tổ chức của bạn biết rằng video, SMS và VOIP không tuân thủ.
Nếu bạn có thể chắc chắn rằng không ai đang sử dụng các tính năng này, bạn sẽ vẫn miễn phí. BAA với Google sẽ không làm bạn tốt nếu bạn vi phạm các quy tắc này. Nâng cao nhận thức về vấn đề này và cảnh báo người dùng thiết bị di động.
Trong trường hợp nhân viên của bạn đang sử dụng Hangouts trên thiết bị Android hoặc iOS, hãy đảm bảo họ có cài đặt phù hợp. Họ phải kích hoạt thông báo truy cập trái phép.
Người dùng cũng phải sử dụng các điều khiển truy cập để ngăn chặn vi phạm. Nếu ai đó đánh cắp thiết bị di động của bạn, họ nên báo cáo ngay lập tức. Nếu PHI được lưu trữ trên điện thoại hoặc máy tính bảng bị lộ, nó có thể gây thiệt hại lớn cho tổ chức của bạn.
Hangouts và HIPAA
Nếu bạn cần các tính năng hội nghị video, Google Hangouts có thể không phải là giải pháp phù hợp do tuân thủ một phần HIPAA của bạn. Cân nhắc sử dụng một dịch vụ thay thế, chẳng hạn như Google Meet. G Suite thuận tiện và đáng giá.
Thu phóng cũng tuân thủ HIPAA nếu bạn ký BAA với họ. Thực hiện theo cùng một lời khuyên, giao tiếp là rất quan trọng nếu bạn muốn duy trì tuân thủ HIPAA. Suy nghĩ của bạn là gì Bạn có một đề nghị cho một dịch vụ hội nghị video khác? Hãy cho chúng tôi biết trong phần ý kiến dưới đây.
