Come rivedere il percorso di accesso PHI
Vedere ogni lettura di informazioni sanitarie protette nella vostra organizzazione — per la revisione periodica, o per rispondere a qualcuno che chiede chi ha accesso al loro record.
Prima di iniziare
Il Visualizza i log di accesso diritto di vista; il separato Accedi all'esportazione diritto all'esportazione.
Passi
- Vai a Impostazioni → Sicurezza del sistema → Audit di accesso PHI.
- Quattro caselle di stat sintetizzano l'attività: Accesso totale, Atti negati, Accesso al personale della piattaforma, Esportazioni.
- Filtra per ID utente, Tipo di registrazione (Lead, Contatto, Documento, Loan File, e altro ancora), ID record, Tipo di accesso (Vista/Ricerca/Scarica/Esporta/Schiusura), Risultato (Allowed/Denied), Accesso da (Any / Platform staff / la tua forza lavoro), e un intervallo di date.
- Le righe sono visivamente contrassegnate — Negato tentativi (rosso) outrank tutto il resto, allora Personale di piattaforma accesso (ambra), poi All'ingrosso azioni come download/esportazioni/disclosure (blu).
- Interrutte la colonna di timestamp tra il vostro fuso orario locale e UTC utilizzando il toggle in alto — passare a UTC prima di citare un timestamp in un rapporto, per tenerlo in ambiguo.
Per vedere chi ha accesso a un record specifico
Piuttosto che filtrare l'intera griglia, aprire il record direttamente e scegliere Storia dell'accesso dal suo menu — atterrare sulla stessa vista di audit portata a solo quel record, intitolato "Chi ha accesso a questo record"Questa è la contabilità esatta che un individuo ha il diritto di richiedere.
Per esportare
Fare clic Contabilità delle esportazioni (richiede i registri di accesso all'esportazione separati a destra). Se l'esportazione non può essere scritta al percorso di audit stesso, è rifiutato piuttosto che silenziosamente successo — nulla è rivelato se ciò accade.
