HIPAA Overholdelse af Google Dokumenter

Google Docs er en yderst populær tjeneste til opbevaring og samarbejde på dokumenter via internettet, også kendt som "skyen". Men sundhedsudbydere og andre enheder, der er omfattet af Health Insurance Portability and Accountability Act of 1996 (HIPAA), kan risikere en overtrædelse af HIPAA-privatlivets regel, hvis de opbevarer patientjournaler i Google Dokumenter, og det bliver udsat for personer, der ikke er autoriserede til at se oplysningerne.

HIPAA Baggrund

Et af de mest vidtrækkende konsekvenser af HIPAA var, at alle virksomheder og organisationer, der har adgang til patienters private lægejournaler, skal tage sikkerhedsforanstaltninger for at sikre, at de ikke afslører patientens oplysninger uden deres tilladelse. De "dækkede enheder" i henhold til HIPAA loven omfatter sundhedsplan administratorer, sundhedspleje udbydere og sundhedsinformation clearinghouses. Disse enheder var forpligtet til at etablere nye politikker og procedurer for at sikre, at patienternes sundhedsoplysninger kun blev offentliggjort i autoriserede situationer, og blev også opfordret til at bruge sikre og krypterede databaser til at holde elektroniske journaler.

Overholdelse

Google Docs er ikke officielt kompatibel med HIPAA-loven, ifølge en artikel fra maj 2010 af PC Magazine. Faktisk bekræfter Google ikke Google Apps, hvilket er det sæt af web-baserede tjenester, som Google Docs er en del af, som værende i overensstemmelse med et sæt regler, ifølge PC Magazine. Da cloud-baserede tjenester som Google Dokumenter er forholdsvis nye fra datoen for offentliggørelsen, er de juridiske rettigheder og regulerende myndigheder, der involverer privatlivets fred for oplysninger, der er gemt på sådanne tjenester, endnu ikke defineret i overensstemmelse med det elektroniske databeskyttelsesinformationscenter .

Veterans Incident

I september 2010 rapporterede det amerikanske veterinærministerium, at læger og læger, der sørger for veteranerne, brugte Google Docs til at skrive notater om patientpleje, hvilket var et brud på patientens privatliv. VA forbød dets kliniske personale at bruge web-baserede lagringssteder, fordi oplysningerne er uden for sine egne sikre systemer, og er et problem under HIPAA, ifølge en december 2010 artikel af "Government Health IT."

Sikkerhedsløsninger

Nogle virksomheder har tilbudt løsninger designet til at beskytte følsomme data gemt i skybaserede tjenester, så virksomheder kan overholde HIPAA og andre regler. I en maj 2011 artikel rapporterede "CRN", at CloudLock, et cloud security firma, havde introduceret CloudLock Vault, en tjeneste til at sikre oplysninger gemt i Google Dokumenter. Brugere kan uploade oplysninger til en særlig CloudLock Deposit Box, hvor de ikke kan ændres eller slettes.

Google Health

I 2008 introducerede Google en ny tjeneste, Google Health, der tillod patienterne at gemme deres lægejournaler - som apotekspapirer og laboratorietestresultater - online og dele dem med læger og andre udbydere. Ifølge Googles hjemmeside er Google Health ikke omfattet af HIPAA, men Google deler ikke brugernes journaler med tredjepart, medmindre brugeren giver tilladelse. Google planlægger at ophøre med Google Health-tjenesten den 1. januar 2012.