Das Disclosure Log

Das Offenlegungsprotokoll protokolliert jedes Mal, wenn Informationen in Ihrer Organisation weitergegeben wurden: wer was weitergegeben, an wen, auf welcher Grundlage, und was die Offenlegungsregeln entschieden haben. Wenn das PHI-Zugriffsprüfung antwortet, "wer sich diesen Datensatz angeschaut hat", antwortet das Offenlegungsprotokoll, "wer darüber informiert wurde".

Was aufgezeichnet wird

Eine Offenlegungsereignis ist für jeden Senden oder jede Aktie geschrieben:

SI-Mitglieder werden jedes Mal aufgezeichnet. Jede Nachricht, E-Mail, SMS, Anruf, Treffen, Aufgabe, Kalenderereignis oder Lead Note ein SI-Mitglied sendet durch seine Tools schreibt ein Ereignis.
Menschen werden aufgezeichnet, wenn sie absichtlich etwas weitergeben: eine Aktie, ein Forward oder eine Release. Gewöhnliche Arbeit, wie die Antwort in einem Gespräch, an dem Sie teilnehmen, ist keine Offenlegung.

Jede Veranstaltung sagt:

Geteilt von: die Person oder das SI-Mitglied, das es weitergegeben hat.
Kanal und Aktion: wie es ausgegangen ist (Chat, E-Mail, Anruf und so weiter) und was für ein Schritt es war (senden, antworten, weiterleiten, teilen, loslassen).
Empfänger: jedes Mitglied, Team, Abteilung, die gesamte Organisation, ein externer Kontakt oder die Öffentlichkeit.
Quellen: die Aufzeichnungen, auf die er sich stützte, wie z. Jede Quelle zeigt, ob es war Geräumt für die Empfänger, ob es Vertraulich, und die Grundlage, die es geklärt, zum Beispiel Took Teil, hatte bereits Zugang oder Notwendigkeit zu wissen (offene Arbeit an ihm).
Entscheidung: Was die Offenlegungsregeln beschlossen, unten.
Ausgabe und Vernunft: Wo es hinging und die Regel oder der Grund für die Entscheidung.

Die Offenlegungshaltung der Organisation (Streng, Müssen wissen oder Geöffnet) und deren Durchsetzungsmodus (Prüfung oder Durchsetzung) in diesem Moment auch auf dem Ereignis gehalten werden, so dass ein altes Ereignis immer noch richtig liest, nachdem sich die Einstellungen ändern.

Was jede Entscheidung bedeutet

Erlaubt: Jede Quelle wurde für jeden Empfänger freigegeben, und sie ging aus.
Erlaubt mit einer Warnung: Es ging aus, aber einige Empfänger wurden nicht für jede Quelle gelöscht. Im Enforce-Modus wurde der Absender zuerst gewarnt und entschied sich, weiterzumachen.
Verleugnet: gestoppt, und nichts wurde gesendet. Zum Beispiel eine vertrauliche Aufzeichnung, die außerhalb seines Publikums geteilt wird, oder Informationen, die zu einem externen Kontakt gehen, die niemand ihnen geben kann.
Freigabe erforderlich: gehalten, und nichts wurde geschickt. Eine Quelle wurde für einen Empfänger nicht freigegeben, und die Person, die diese Informationen besitzt, muss sie zuerst freigeben.
Nach Genehmigung entlassen: Es brauchte eine Freigabe, der Besitzer genehmigte es, und es ging aus.
Überbelastt: Die Regeln hätten es verhindert, und jemand, der sie überstimmen durfte, ließ es los.
Würde leugnen und Würde freigelassen werden müssen: nur im Audit-Modus aufgenommen. Der Senden ging weiter, und Enforce-Modus hätte es verweigert oder für eine Freigabe gehalten.

Das Log farben, so dass diejenigen, die lesenswert sind, stehen: gestoppt (Verleugnet, Freigabe erforderlich) in rot, Würde leugnen, Würde freigelassen werden müssen und Erlaubt mit einer Warnung in Bernstein, und Nach Genehmigung entlassen und Überbelastt in blau. Eine Ebene Erlaubt ist nicht markiert.

Audit und Enforce

Jede Organisation beginnt in Prüfung Modus. Im Audit-Modus ändern die Offenlegungsregeln nichts, was irgendjemand oder ein SI-Mitglied tut: Alles läuft so, wie es hätte, und das Logbuch zeichnet auf, was der Enforce-Modus getan hätte.

Das macht die "Would" Zeilen der Bericht zu lesen, bevor Sie zu Enforce wechseln. Die Fliesen am oberen Ende des Logbuchs zählen die letzten 30 Tage: Würde leugnen, Würde freigelassen werden müssen, und Würde zurückhalten (lest), die die Zeiten zählt, die ein SI-Mitglied etwas nachschaut, das Enforce-Modus davon gehalten hätte. Wenn diese Zahlen zeigen sendet Sie behalten wollen, passen Sie die Haltung, wer arbeitet auf was, oder die Etiketten auf Ihren Aufzeichnungen vor dem Wechsel. Nach dem Wechsel, die Verleugnet und Freigabe erforderlich Fliesen zählen, was tatsächlich gestoppt wurde.

In Durchsetzung Modus des Log ist Teil jedes Sendens. Das Ereignis wird geschrieben, bevor die Informationen herauskommen, und wenn sie nicht geschrieben werden kann, wird nichts gesendet: einem SI-Mitglied wird gesagt, es solle es noch einmal versuchen, und eine Person sieht einen Fehler.

Was es nie hält

Das Log zeichnet Bezeichner und Labels auf, niemals den Inhalt. Es heißt, dass eine Nachricht an drei Personen ging und sich auf zwei Gespräche stützte; sie enthält nie die Botschaft, die Gespräche oder irgendetwas, das von ihnen zitiert wird.

Nichts im Protokoll wird jemals gelöscht. Das Produkt hat keine Möglichkeit, ein Ereignis zu ändern oder zu entfernen, auch für Administratoren. Ein Bericht darüber, wer gesagt wurde, was nur nützlich ist, wenn es vollständig ist, und eine Frage über eine vertrauliche Entscheidung kann Jahre später aufkommen. Weil das Protokoll keinen Inhalt enthält, entlarvt es nichts Neues.

Wer kann es lesen

Zugangsprotokolle anzeigen öffnet das ganze Protokoll, die Offenlegung Geschichte von jedem Datensatz und den Enthüllungen jedes SI-Mitglieds.
Zugangsprotokolle exportieren ist auch notwendig, um es zu exportieren.
Der Vorgesetzte eines SI-Mitglieds sieht, dass die eigenen Offenlegungen des SI-Mitglieds auf seiner Werkbank, auch ohne View Access Logs: wen es erzählt hat, über welchen Kanal die Entscheidung und die Grundlage, und wie viele Datensätze es gezeichnet hat und wie viele nicht gelöscht wurden, aber nie welche Aufzeichnungen. Das Betrachten der Datensätze selbst benötigt View Access Logs.

Jeder Blick auf das Protokoll wird selbst aufgezeichnet, Verweigerungen eingeschlossen, und so ist jeder Export. Für die Bildschirme siehe Wie man das Disclosure Log überprüft. Wer geschützte Gesundheitsinformationen geöffnet hat, siehe Das PHI Access Audit.