El Registro de Divulgación

Los registros de la divulgación se transmiten cada vez información en su organización: quién pasó sobre qué, a quién, sobre qué base, y qué reglas de la divulgación decidieron. Donde la auditoría de acceso PHI responde "quien ha mirado este registro", el registro de la revelación responde "quien se ha dicho sobre él".

Lo que se graba

Uno reunión de información está escrito para cada envío o parte:

Los miembros de la SI se registran cada vez. Cada mensaje, correo electrónico, mensaje de texto, llamada, reunión, tarea, evento de calendario o nota principal que un miembro de SI envía a través de sus herramientas escribe un evento.
Las personas son grabadas cuando pasan deliberadamente algo sobre: una parte, un avance o una liberación. El trabajo ordinario, como responder en una conversación que es parte, no es una revelación.

Cada evento dice:

Compartido por: la persona o miembro de la SI que lo aprobó.
Canal y Medida: cómo salió (chat, email, llamada y así sucesivamente) y qué tipo de paso fue (enviar, responder, adelante, compartir, soltar).
Recipientes: cada miembro, equipo, departamento, toda la organización, un contacto exterior, o el público.
Fuentes: los registros que dibujó, como una conversación, un hilo de correo electrónico, una pista, una nota o un documento. Cada fuente muestra si fue Despejado para los receptores, ya sea Confidencial, y la base que lo limpió, por ejemplo Tomó parte, Ya tenía acceso o Necesita saber (abrir el trabajo en él).
Decisión: lo que las reglas de divulgación decidieron, a continuación.
Producto y Razón: donde fue, y la regla o la razón detrás de la decisión.

Postura de divulgación de la organización (Estricto, Necesita saber o Abierto) y su modo de ejecución (Auditoría o Hacer cumplir) en ese momento también se mantienen en el evento, por lo que un viejo evento todavía lee correctamente después de que la configuración cambie.

Lo que cada decisión significa

Permiso: cada fuente fue limpiada para cada receptor, y salió.
Permitido con una advertencia: salió, pero algunos receptores no fueron aclarados por cada fuente. En modo Enforce el remitente fue advertido primero y decidió seguir adelante.
Negado: paró, y nada fue enviado. Por ejemplo, un registro confidencial compartió fuera de su audiencia, o información yendo a un contacto externo que nadie puede liberar a ellos.
Liberación necesaria: sostenido, y nada fue enviado. Una fuente no fue aclarada para un destinatario, y la persona que posee esa información tiene que liberarla primero.
Publicado después de la aprobación: necesitaba una liberación, el dueño la aprobó, y salió.
Sobreseído: las reglas lo habrían detenido, y alguien permitió derrocarlos dejarlo ir.
Lo negaría y Necesitaría liberación: grabado sólo en modo de auditoría. El envío siguió adelante, y el modo Enforce lo habría negado o mantenido para una liberación.

Los colores del tronco son así que los que vale la pena leer destacan: parado (Negado, Liberación necesaria) en rojo, Lo negaría, Necesitaría liberación y Permitido con una advertencia en ámbar Publicado después de la aprobación y Sobreseído en azul. Una llanura Permiso no está marcado.

Auditoría y ejecución

Cada organización comienza en Auditoría modo. En modo de auditoría, las reglas de divulgación no cambian nada a nadie o a cualquier miembro de la SI: todo sale como tendría, y el registro registra lo que el modo Enforce habría hecho.

Eso hace que las filas del informe lean antes de cambiar a Enforce. Las fichas en la parte superior del tronco cuentan los últimos 30 días: Lo negaría, Necesitaría liberación, y Resistiría (leer), que cuenta los tiempos que un miembro de la SI buscó algo que el modo Enforce habría mantenido de él. Si esos números muestran que desea guardar, ajustar la postura, quién trabaja en qué, o las etiquetas en sus registros antes de cambiar. Después del interruptor, el Negado y Liberación necesaria los azulejos cuentan lo que se detuvo.

Dentro Hacer cumplir modo el registro es parte de cada envío. El evento está escrito antes de que la información salga, y si no puede ser escrito, nada es enviado: un miembro de la SI se le dice que lo intente de nuevo, y una persona ve un error.

Lo que nunca tiene

Los identificadores y etiquetas de los registros de registro, nunca el contenido. Dice que un mensaje fue a tres personas y dibujó en dos conversaciones; nunca contiene el mensaje, las conversaciones, o cualquier cosa citada de ellas.

Nada en el registro se elimina nunca. El producto no tiene manera de cambiar o eliminar un evento, para los administradores tampoco. Una cuenta de quién fue dicho lo que sólo es útil si está completo, y una pregunta sobre una decisión confidencial puede surgir años más tarde. Porque el registro no contiene contenido, manteniendo que no expone nada nuevo.

¿Quién puede leerlo

Ver acceso Logs abre todo el registro, el Historia de la divulgación de cualquier registro, y las revelaciones de cada miembro de la SI.
Registros de acceso a las exportaciones es necesario, también, exportarlo.
Supervisor de un miembro de la SI ve que las propias revelaciones de los miembros de la SI en su banco de trabajo, incluso sin Ver Registros de Acceso: a quien dijo, a través de qué canal, la decisión y la base, y cuántos registros se basaron y cuántos no fueron aclarados, pero nunca qué registros. Ver los registros propios necesita Ver los registros de acceso.

Cada mirada en el registro se registra en sí mismo, las negaciones incluidas, y así es cada exportación. Para las pantallas, vea Cómo revisar el registro de la revelación. Para quién ha abierto información de salud protegida, véase La auditoría de acceso al PHI.