Waar je op let bij HIPAA en Explore

Bij rapportage lekt beschermde informatie per ongeluk weg: in exports, in geplande e-mails, en in vrije tekstvelden.

Bij rapportage lekt beschermde informatie per ongeluk weg: in exports, in geplande e-mails, en in vrije tekstvelden.

Waarom rapportage het risico is

Al het andere houdt gegevens binnen het platform. Rapportage haalt ze eruit: als bestand op iemands laptop, als e-mail in een postvak, als dashboard dat met een bredere groep is gedeeld dan de tickets waren.

Vier dingen die je goed zet

1. Rapporteer over aantallen, niet over inhoud. Volumes en tijden, geen tickettekst.
2. Let op vrije tekstvelden. Een onderwerpregel of een omschrijvingskolom kan precies bevatten wat niet naar buiten mag.
3. Beperk wie mag bouwen en exporteren. Kijkrechten plus een klaargezet dashboard dekt de meeste behoeften.
4. Wees voorzichtig met geplande e-mail. Eenmaal verstuurd staat hij in postvakken buiten jouw beheersing.

Onderwerpregels zijn het gebruikelijke lek

Een rapport met een ticketlijst waarin de onderwerpen staan oogt onschuldig en herhaalt wat klanten daar hebben geschreven. Mensen beschrijven hun situatie vaker in de onderwerpregel dan iemand verwacht.

Tel op, som niet op

Vrijwel elke legitieme rapportagevraag wordt beantwoord met aantallen, gemiddelden en trends. Detail op ticketniveau is zelden nodig, en daar zit de blootstelling.

Kijk wie een dashboard bereikt

Delen toont alles wat erop staat aan iedereen die het kan openen. Een dashboard dat voor een behandelteam is gebouwd en met een bredere groep is gedeeld, is gewoon een openbaarmaking.

Bevestig wat geldt

Of Explore mag worden gebruikt, en onder welke voorwaarden, volgt uit je overeenkomst. Vraag het pluscloud support voordat je rapportage bouwt op een account dat gezondheidsinformatie verwerkt.

Zie ook

• Beveiligingseisen voor accounts met HIPAA
• Toegang tot Explore beheren
• Een dashboard volgens een schema mailen