Microsoft Teams fait partie de la suite Office 365 et est utilisé quotidiennement par de nombreux professionnels de la santé. Cela soulève la question: la confidentialité des patients est-elle protégée sur les ordinateurs?
HIPAA est une loi fédérale qui établit des normes concernant la sécurité des données médicales. Il reste beaucoup à faire pour qu’une entité soit conforme à la HIPAA. Il existe des listes de contrôle et des certifications. Où sont donc les équipes Microsoft?
Équipes Microsoft et HIPAA
Microsoft Teams est actuellement entièrement conforme à HIPAA. Cochez toutes les cases. Cependant, avant qu’une organisation qui collecte ou transmet des informations de santé protégées (PHI) puisse utiliser la plateforme, elle doit signer un accord d’association commerciale avec Microsoft.
Microsoft est généralement prêt à signer un accord avec les organisations. Cependant, ils ne nécessitent pas que vous obteniez le BBA avant d’acheter Office 365.
Et il incombe à l’organisation de s’assurer qu’elle se connecte à BBA avant de commencer à utiliser Microsoft Teams. De cette façon, toutes les bases sont couvertes et les équipes sont entièrement conformes à la HIPAA.
Microsoft affirme que les ordinateurs disposent de mesures de sécurité très avancées qui entrent dans la catégorie de conformité de niveau D. Certaines des façons dont Microsoft incorpore ces mesures consistent à protéger l’authentification unique et l’authentification à deux facteurs.
Mais où Microsoft stocke-t-il les données sensibles? Tout ce que les équipes Microsoft collectent est sécurisé sur des serveurs en Amérique du Nord. Et il est crypté.
Qu’est-ce que la conformité HIPAA?
La Health Insurance Portability and Accountability Act (HIPAA) a été adoptée en 1996 et protège les informations sur la santé des citoyens américains. Le ministère de la Santé et des Services sociaux (HHS) le réglemente.
Et quel type d’informations personnelles la HIPAA protège-t-elle? Noms, numéros de sécurité sociale, dossiers médicaux et même des photos de patients. Cette loi couvre de nombreuses règles, mais certaines sont plus importantes à mentionner.
- Règle de confidentialité HIPAA
- Règle de sécurité HIPAA
- Règle de notification de violation HIPAA
- Règle de bus HIPAA
Les entités conformes à la HIPAA, telles que les équipes Microsoft, doivent également effectuer des audits annuels. Fournir une évaluation des risques de sécurité chaque année, qui est également un type d’audit, ne suffit pas. Pour maintenir la conformité, les entreprises et les plateformes doivent aborder les aspects administratifs et techniques des choses.
Violations HIPAA
Parce que la conformité HIPAA signifie protéger les informations confidentielles, les violations HIPAA sont souvent confondues avec des violations de données. Mais ce ne sont pas les mêmes. Une violation de données se produit lorsqu’un employé perd un appareil de l’entreprise qui a accès aux dossiers médicaux.
Mais une violation HIPAA se produit lorsqu’un employé perd un appareil qui n’a pas de politique lui interdisant de retirer l’appareil du site Web. Il existe plusieurs violations différentes en ce qui concerne les violations HIPAA.
L’une est une violation mineure et signifie qu’elle affecte jusqu’à 500 personnes dans une seule juridiction. L’organisation doit informer chaque personne qui a compromis les données dans un délai de deux mois. Un autre est le schéma significatif. C’est le type de violation qui inclut plus de 500 personnes dans une juridiction.
Comme pour l’infraction mineure, l’organisation doit informer les personnes dont les données ont été impliquées. Dans de tels cas, l’organisation doit informer les forces de l’ordre et même rendre publique la publicité pour s’assurer que les gens prennent les mesures nécessaires.
Une violation d’utilisation et de divulgation se produit lorsqu’une organisation conforme à la HIPAA envoie des données protégées à la mauvaise partie. Un exemple de ceci serait d’envoyer le dossier médical d’un patient à l’employeur, sans consulter le patient au préalable.
Protégez vos données sur les ordinateurs Microsoft
HIPAA est un ensemble élaboré de normes qui protègent la vie privée et les droits des patients, et il est logique que les équipes Microsoft soient conformes à HIPAA.
Il s’agit d’une excellente plateforme qui facilite le travail et la vie des professionnels de la santé. Des violations de données et des violations HIPAA se produisent de temps en temps. Et quand ils le font, lire à ce sujet n’est jamais confortable. C’est pourquoi il est important de s’assurer que les équipes maintiennent la conformité HIPAA année après année.
Faites-nous savoir ce que vous pensez des équipes Microsoft et HIPAA dans la section des commentaires ci-dessous.
