Команды Microsoft соответствуют HIPAA?

Microsoft Teams является частью пакета Office 365 Suite и ежедневно используется многими медицинскими работниками. Возникает вопрос: защищена ли конфиденциальность пациента на компьютерах?

HIPAA – это федеральный закон, устанавливающий стандарты безопасности медицинских данных. Многое необходимо для того, чтобы гарантировать соответствие организации требованиям HIPAA. Есть контрольные списки и сертификаты. Так, где команды Microsoft?

Команды Microsoft и HIPAA

Команды Microsoft в настоящее время полностью совместимы с HIPAA. Проверьте все коробки. Однако прежде чем любая организация, которая собирает или передает защищенную медицинскую информацию (PHI), может использовать платформу, она должна подписать соглашение о торговой ассоциации с Microsoft.

Microsoft обычно готова подписать соглашение с организациями. Однако они не требуют от вас получения BBA перед покупкой Office 365.

И организация несет ответственность за обеспечение входа в BBA перед началом использования команд Microsoft. Таким образом, все базы покрыты, и Команды полностью совместимы с HIPAA.

Microsoft утверждает, что на компьютерах предусмотрены очень продвинутые меры безопасности, которые попадают в категорию соответствия требованиям уровня D. Некоторые из способов, которыми Microsoft использует эти меры, заключаются в защите единого входа и двухфакторной аутентификации.

Но где Microsoft хранит конфиденциальные данные? Все, что собирает команда Microsoft, безопасно на серверах в Северной Америке. И это зашифровано.

Что такое соответствие HIPAA?

Закон об ответственности и портативности медицинского страхования (HIPAA) был принят в 1996 году и защищает информацию о здоровье американских граждан. Министерство здравоохранения и социальных служб (HHS) регулирует это.

А какой тип личной информации защищает HIPAA? Имена, номера социального страхования, медицинские карты и даже фотографии пациентов. Этот закон охватывает многие правила, но есть и такие, которые важнее упомянуть.

1. Правило конфиденциальности HIPAA
2. Правило безопасности HIPAA
3. Правило уведомления о нарушении HIPAA
4. HIPAA автобусное правило

HIPAA-совместимые организации, такие как команды Microsoft, также должны проводить ежегодные аудиты. Предоставление оценки рисков безопасности каждый год, которая также является одним из видов аудита, недостаточно. Чтобы поддерживать соответствие, компании и платформы должны иметь дело с административными и техническими аспектами вещей.

Нарушения HIPAA

Поскольку соответствие HIPAA означает защиту конфиденциальной информации, нарушения HIPAA часто ошибочно принимают за нарушения данных. Но они не одинаковы. Нарушение данных происходит, когда сотрудник теряет устройство компании, которое имеет доступ к медицинским записям.

Но нарушение HIPAA происходит, когда сотрудник теряет устройство, у которого нет политики, что он не может удалить устройство с веб-сайта. Существует несколько различных нарушений, когда речь идет о нарушениях HIPAA.

Одно из них является незначительным нарушением и означает, что оно затрагивает до 500 человек в одной юрисдикции. Организация должна проинформировать каждого человека, который скомпрометировал данные, в течение двух месяцев. Еще одна существенная закономерность. Это тип изнасилования, который включает более 500 человек в одной юрисдикции.

Как и в случае незначительного нарушения, организация должна информировать людей, чьи данные были задействованы. В таких случаях организация должна уведомить правоохранительные органы и даже обнародовать информацию, чтобы люди предприняли необходимые действия.

Нарушение использования и раскрытия происходит, когда организация, совместимая с HIPAA, отправляет защищенные данные не той стороне. Примером этого может быть отправка медицинских карт пациента работодателю без предварительной консультации с пациентом.

Храните данные в безопасности на компьютерах Microsoft

HIPAA – это сложный набор стандартов, защищающих конфиденциальность и права пациентов, и имеет смысл, что команды Microsoft соответствуют требованиям HIPAA.

Это отличная платформа, которая облегчает работу и жизнь медицинских работников. Нарушения данных и HIPAA время от времени происходят. И когда они это делают, читать об этом никогда не бывает удобно. Вот почему так важно, чтобы команды поддерживали соответствие HIPAA год за годом.

Сообщите нам, что вы думаете о командах Microsoft и HIPAA в разделе комментариев ниже.