PHIアクセストレイルを確認する方法
定期的なレビューのために、組織内の保護された健康情報のすべての読み取りを参照してください。, 誰が自分のレコードにアクセスしたかを尋ねる誰かに答えるために.
始める前に
ザ・オブ・ザ・ アクセスログを見る 見る権利; 別々 アクセスログのエクスポート 輸出する権利.
ステップ
- お問い合わせ 設定 → システムセキュリティ → PHIアクセス監査.
- 4つのスタットタイルは活動を要約します: 総アクセス数, 拒否された試み, プラットフォームスタッフアクセス, エクスポート.
- フィルターによる 会員ID, レコードタイプ (リード、コンタクト、ドキュメント、ローンファイルなど)、, 記録ID, アクセスタイプ (View/List/Search/Download/Export/Disclose), アウトカム (凍結/装飾), アクセス (Any / プラットフォームスタッフ / ワークフォース)、日付範囲.
- 行は視覚的にフラグが付けられている — サインイン 試行(赤)は他のすべてのものを上回ります プラットフォームスタッフ アクセス(アンバー)、その後 バルク ダウンロード/エクスポート/ディスクロージャー(ブルー)のようなアクション.
- ローカルタイムゾーンとUTC間のタイムスタンプ列を、トップでトグルを使用して切り替える - レポート内のタイムスタンプを引用する前にUTCに切り替えて、それを非曖昧に保ちます.
特定のレコードにアクセスした人を見る
このグリッド全体をフィルタリングするよりもむしろ、そのレコードを直接開いて選択する アクセス履歴 メニューから — 同じ監査ビューに、そのレコードだけに分類されます 「この記録にアクセスした時」. これは、個人を要求する権利を有している正確な会計です.
輸出するため
クリック 輸出会計 (別々のエクスポートアクセスログを右に必要) 輸出が監査証跡自体に書かれていない場合、黙って成功するのではなく、その場合、何も開示されません.
