HIPAA-överensstämmelse med Google Dokument

Google Docs är en mycket populär tjänst för lagring och samverkan på dokument via Internet, även kallat "molnet". Hälsovårdsleverantörer och andra enheter som omfattas av Health Insurance Portability and Accountability Act of 1996 (HIPAA) kan dock riskera En överträdelse av HIPAA: s integritetsregel om de lagrar patientjournaler i Google Dokument och det blir utsatt för personer som inte har behörighet att se informationen.

HIPAA Bakgrund

En av de mest vidsträckta konsekvenserna av HIPAA var att alla företag och organisationer som har tillgång till patientens personliga journaler måste vidta skyddsåtgärder för att se till att de inte avslöjar patientens uppgifter utan deras tillstånd. De "täckta enheterna" enligt HIPAA-lagen omfattar hälsoplanadministratörer, vårdgivare och hälsoinformations clearinghouses. Dessa enheter var skyldiga att upprätta nya policyer och förfaranden för att säkerställa att patienternas hälsoinformation endast avslöjades i auktoriserade situationer och uppmanades också att använda säkra och krypterade databaser för att hålla elektroniska register.

efterlevnad

Google Docs är inte officiellt kompatibel med HIPAA-lagen, enligt en artikel i maj 2010 av PC Magazine. I själva verket intygar Google inte Google Apps, vilket är den uppsättning webbaserade tjänster som Google Docs är en del av, som överensstämmer med några regler, enligt PC Magazine. Eftersom de molnbaserade tjänsterna, som Google Docs, är relativt nya från och med publiceringsdatumet, har juridiska rättigheter och tillsynsmyndigheter som berör integriteten av information som lagras på sådana tjänster ännu inte definierats enligt Electronic Privacy Information Center .

Veterans Incident

I september 2010 rapporterade amerikanska veteranavdelningen att läkare och medicinska skolelever som tillhandahåller vård till veteraner använde Google Docs för att skriva in anteckningar om patientvård, vilket innebar ett brott mot patientens integritet. VA förbjöd sin kliniska personal att använda webbaserade lagringsplatser eftersom informationen ligger utanför sina egna säkra system och är ett problem under HIPAA, enligt en artikel i december 2010 av "Government Health IT".

Säkerhetslösningar

Vissa företag har erbjudit lösningar för att skydda känslig data lagrad i molnbaserade tjänster så att företag kan överensstämma med HIPAA och andra regler. I en artikel i maj 2011 rapporterade "CRN" att CloudLock, ett moln säkerhetsföretag, hade infört CloudLock Vault, en tjänst för att säkra information som lagrats i Google Dokument. Användare kan ladda upp information till en särskild CloudLock-insättning, där de inte kan ändras eller raderas.

Google Health

Under 2008 introducerade Google en ny tjänst, Google Health, som låter patienter lagra sina journaler - till exempel apoteksposter och laboratorietestresultat - online och dela dem med läkare och andra leverantörer. Enligt Googles webbplats omfattas inte Google Health av HIPAA, men Google delar inte användares journaler med någon tredje part om inte användaren ger tillstånd. Google planerar att avbryta Google Health-tjänsten den 1 januari 2012.