Das PHI Access Audit
Jede Lektüre geschützter Gesundheitsinformationen überall in KamoUniverse wird als PHI-Zugangsdaten aufgezeichnet: wer (Schauspieler), welche Art von Zugang (Anschauung, Liste, Suche, Download, Export oder Offenlegung), auf welchem Datensatz (einer von 17 verfolgten Ressourcentypen - Leads, Kontakte, Dokumente, Darlehensdateien, Chat-Nachrichten, Anrufaufzeichnungen und mehr), ob es erlaubt oder verweigert wurde, von welcher IP und wann.
Dies besteht darin, zwei spezifische HIPAA-Verpflichtungen zu erfüllen: eine periodische Überprüfung der Aktivitäten und die Fähigkeit, eine Person zu beantworten, die fragt, wer auf ihre Aufzeichnungen zugegriffen hat (eine "Bilanz von Offenlegungen").
Lesen des Schweremodells
Reihen sind nicht alle gleichermaßen interessant - das Gitter hebt sie in prioritären Reihenfolge hervor:
- Verleugnet - eine Lektüre, die abgelehnt wurde. Immer das wichtigste Signal.
- Mitarbeiter der Plattform Die eigenen Mitarbeiter von Kamo greifen auf die Daten zu, die sich von der Belegschaft Ihrer Organisation unterscheiden.
- Massengut Downloads, Exporte oder Offenlegungen, bei denen Daten tatsächlich die Plattform verließen und nicht nur auf dem Bildschirm angesehen werden.
Alles andere ist eine normale, erlaubte Ansicht von jemandem in Ihrer Organisation und ist nicht speziell markiert.
