Що таке HIPAA?
Закон про передавання та захист даних про медичне страхування (HIPAA) і Закон про застосування медичних інформаційних технологій в економічній діяльності та клінічній практиці (HITECH) передбачають застосування технологій гарантування безпеки та конфіденційності у сфері охорони здоров'я.
Посібник Dropbox зі спільної відповідальності
Хто має дотримуватися вимог HIPAA/HITECH?
Вимоги HIPAA/HITECH можуть поширюватися на лікарні, стоматологічні кабінети, клініки мануальної терапії, а також лікарів і осіб, які мають справу із захищеною медичною інформацією (PHI).
Дотримання рекомендацій щодо вимог HIPAA та HITECH
З Dropbox ви зможете з легкістю захистити свою обліковку та виконати всі вимоги законодавства.
Хоча дотримання нормативних вимог залежить від вас, компанія Dropbox розробила систему рекомендацій, які допоможуть захистити ваші дані й обліковки за допомогою наведених нижче засобів.
- Налаштування дозволів на спільний доступ
- Двоетапна перевірка
- SSO
- Вимкнення остаточного видалення даних
- Укладання угоди про ділове партнерство (BAA) з Dropbox
- Розуміння ролі програм сторонніх розробників
Покращення безпеки захищеної медичної інформації (PHI)
Ви можете під'єднати до своєї обліковки Dropbox надійну екосистему програм сторонніх розробників, щоб скористатися додатковими функціями. Наявну систему безпеки можна зміцнити за допомогою інтегрованих інструментів, які надають послуги на кшталт керування інформацією та подіями безпеки (SIEM), захисту від втрати даних (DLP) і керування ідентифікаційною інформацією.
Оптимізація дотримання вимог HIPAA
Керування інформацією та подіями безпеки (SIEM)
Стежте за діями персоналу та керуйте ними, а також отримуйте доступ до конфіденційних даних.
Попередження втрати даних (DLP)
Захистіть конфіденційну інформацію, як‑от особисті ідентифікаційні дані (PII) та дані банківських платіжних карток (PCI), що зберігаються у ваших обліковках Dropbox Standard, Dropbox Advanced, Dropbox Enterprise та Dropbox Education.
Управління ідентифікаційною інформацією
Забезпечте автентифікацію учасників своєї команди Dropbox за допомогою зовнішнього постачальника посвідчень, як‑от Active Directory.