monday.com i HIPAA
Prywatność i bezpieczeństwo Twojego zespołu są dla nas priorytetem. Wiemy, że każdego dnia ufasz monday.com i powierzasz mu informacje o swoim zespole. Chcemy Cię zapewnić, że odpowiedzialne zarządzanie Twoimi danymi jest jedną z podstawowych wartości naszej firmy. Dlatego oferujemy plany zgodne z HIPAA. Dzięki nim możesz mieć pewność, że wrażliwe dane medyczne na Twoim koncie monday.com są bezpieczne.
Czym jest HIPAA?
Ustawa o przenośności i odpowiedzialności w ubezpieczeniach zdrowotnych (Health Insurance Portability and Accountability Act, HIPAA) ma na celu ochronę danych medycznych. Organizacje takie jak szpitale, gabinety lekarskie, plany ubezpieczeń zdrowotnych i firmy, które przetwarzają chronione informacje medyczne (PHI), muszą przestrzegać przepisów HIPAA. Wymóg ten może dotyczyć również firm współpracujących z tymi organizacjami, które przetwarzają PHI w ich imieniu.
Oto kilka ważnych pojęć:
- Chronione informacje medyczne - PHI
Chronione informacje medyczne (PHI) to dane dotyczące pacjenta, zebrane przez podmiot świadczący opiekę zdrowotną, pracodawcę lub ubezpieczyciela. Obejmują między innymi imię i nazwisko, numer ubezpieczenia społecznego, numer telefonu, historię choroby, aktualny stan zdrowia i wyniki badań. PHI to informacje, które HIPAA ma chronić i utrzymywać w tajemnicy.
- Podmiot objęty przepisami
Podmiot objęty przepisami to organizacja świadcząca usługi związane z opieką zdrowotną, ich finansowaniem lub obsługą. Przykłady obejmują lekarzy, szpitale, apteki i firmy ubezpieczeniowe. Podmioty te odpowiadają za prywatność i bezpieczeństwo informacji o stanie zdrowia.
- Partner biznesowy
Partner biznesowy to osoba lub organizacja, która ma bezpośredni lub pośredni, fizyczny lub wirtualny dostęp do informacji o pacjencie. Partner biznesowy nie należy do personelu podmiotu objętego przepisami, ale świadczy na jego rzecz określone usługi, na przykład jako prawnik lub operator telekomunikacyjny. Partner biznesowy podlega przepisom HIPAA i HITECH.
- Umowa z partnerem biznesowym (Business Associate Agreement, BAA)
BAA to umowne zobowiązanie partnera biznesowego wobec podmiotu objętego przepisami do przestrzegania wymogów HIPAA. Umowa musi zostać zawarta przed przekazaniem PHI przez podmiot objęty przepisami partnerowi biznesowemu. Naszą umowę BAA możesz przeczytać tutaj.
Czy monday.com jest zgodne z HIPAA?
Zgodność z HIPAA jest dostępna w monday.com w planie Enterprise. Pamiętaj, że jeśli korzystasz z tego planu, a później przejdziesz na niższy plan, Twoje konto przestanie być objęte programem zgodności z HIPAA.
Uwaga: We wszystkich planach Enterprise zgodnych z HIPAA funkcja publicznego udostępniania jest wyłączona, aby zapobiec przypadkowemu ujawnieniu chronionych informacji medycznych (PHI). Więcej informacji znajdziesz w artykule o publicznym udostępnianiu widoku tablicy.
Jak włączyć lub wyłączyć HIPAA w monday.com
Aby włączyć zgodność z HIPAA, kliknij swoje zdjęcie profilowe w prawym górnym rogu ekranu i wybierz „Administracja (Administration)”:
Następnie przejdź do sekcji „Zabezpieczenia (Security)”, wybierz „Zgodność (Compliance)” i kliknij link BAA, aby zapoznać się z umową i ją zaakceptować. Po zaakceptowaniu kliknij „Włącz zgodność z HIPAA (Activate HIPAA Compliance)”.
Aby wyłączyć HIPAA, kliknij „Wyłącz zgodność z HIPAA (Deactivate HIPAA Compliance)” na tej samej stronie:
Uwaga: Po wyłączeniu HIPAA wszyscy administratorzy konta otrzymają wiadomość e-mail z powiadomieniem o tej zmianie.
Ukrywanie treści w powiadomieniach e-mail o aktualizacjach
Stale dodajemy nowe opcje, które pozwalają ulepszać ustawienia konta. Dodaliśmy funkcję ukrywania treści w powiadomieniach e-mail dotyczących aktualizacji. Gdy ktoś wspomni o Tobie w aktualizacji na tablicy i otrzymasz o tym powiadomienie e-mail, treść tej aktualizacji będzie w nim ukryta.
Aby włączyć tę funkcję, po aktywowaniu HIPAA na koncie kliknij „Ukryj treść w aktualizacjach e-mail i odpowiedziach (Redact Content in Email & Reply Updates)”:
Aby zobaczyć treść aktualizacji, kliknij przycisk „Odpowiedz w monday.com (Reply in monday.com)” w wiadomości e-mail i zaloguj się na swoje konto:
Czy aplikacja mobilna monday.com jest zgodna z HIPAA?
Tak. Nasza aplikacja mobilna jest zgodna z HIPAA od wersji 3.331 na iOS i wersji 3.190715 na Androidzie.
Dodatkowe opcje zabezpieczania danych
Przygotowaliśmy kilka wskazówek, które warto wziąć pod uwagę podczas konfigurowania konta.
1. Wzmocnij uwierzytelnianie
Zalecamy skorzystanie z jednej z tych dwóch funkcji zabezpieczeń, aby dodatkowo chronić konto monday.com:
2. Regularnie sprawdzaj dostęp
Aby mieć pewność, że dostęp do wrażliwych danych na Twoim koncie monday.com mają tylko odpowiednie osoby, zalecamy regularne sprawdzanie listy członków zespołu. Informacje o tym, jak otworzyć tę listę, znajdziesz w tym artykule.
3. Monitoruj nietypową aktywność
Jako administrator możesz kontrolować sesje wszystkich użytkowników konta za pomocą dziennika audytu.
Dziennik audytu pokazuje, kiedy użytkownicy ostatnio logowali się na konto, jakiego urządzenia użyli oraz jaki adres IP miała ich sesja. W przypadku podejrzanej aktywności możesz użyć przycisku alarmowego.
4. Sprawdź aplikacje innych firm
Nasze integracje pozwalają łatwo połączyć monday.com z zewnętrznymi platformami i przekształcić konto monday.com w centralne miejsce pracy. Aplikacje innych firm mogą być przydatnym uzupełnieniem konta, ale pamiętaj, że nie są częścią naszych usług. Jeśli chcesz zachować zgodność z HIPAA, upewnij się, że każda używana przez Ciebie aplikacja lub usługa innej firmy również jest zgodna z HIPAA.