Benodigde licentie
| Abonnement | Suite Professional of hoger, Support Enterprise |
| Toegang | Admin |
Niet als ja of nee. Zendesk formuleert het zelf als "een beveiligingsfunctie die de mogelijkheid biedt om in te richten voor HIPAA-naleving", en stelt dat naleving van HIPAA afhangt van hoe je de software gebruikt. HIPAA legt verplichtingen bij organisaties en niet bij producten: gereedschap kan die verplichtingen ondersteunen of moeilijker maken, en het kan ze niet van je overnemen.
Wat is er nodig voor een HIPAA-account?
Drie dingen, en alle drie:
- De add-on Advanced Compliance, los gekocht of inbegrepen in je abonnement.
- Een ondertekende Healthcare Agreement, de verwerkersovereenkomst voor dit doel, met Zendesk.
- Een Suite Professional-, Enterprise- of Enterprise Plus-abonnement, of het gelijkwaardige Enterprise Support-abonnement.
Daar bovenop moet het account zijn ingericht volgens de voorwaarden die de overeenkomst stelt, en moeten je werkwijzen kloppen: wie welke tickets mag openen, wat er in een export meegaat, wat agents elders plakken. Instellingen zijn controleerbaar; gewoonten zijn wat er werkelijk misgaat.
Wat valt er nooit onder?
Sommige dingen staan buiten de Healthcare Agreement, wat je ook instelt, en horen helemaal niet met gezondheidsgegevens te worden gebruikt:
- Early Access Programs.
- Marketplace-apps, ook die van Zendesk zelf.
- Integraties, waaronder social messaging-kanalen.
Die derde loopt bij zorgteams mis, want een WhatsApp- of Facebook-kanaal ziet eruit als elke andere ingang naar dezelfde wachtrij.
Niets hiervan is juridisch advies: wat jij moet doen wordt bepaald door je eigen verplichtingen en je juristen. Neem contact met ons op voordat er gezondheidsgegevens in Zendesk komen, dan lopen we door wat er voor jouw account geregeld moet zijn.
Opmerkingen
0 opmerkingen
Artikel is gesloten voor opmerkingen.