Dziennik ujawniania informacji

Rejestr ujawnień rejestruje za każdym razem, gdy informacje były przekazywane w Twojej organizacji: kto przekazał na co, komu, na jakiej podstawie i jakie zasady ujawniania zostały przyjęte. Gdzie PHI dostęp do odpowiedzi audytowych "kto spojrzał na ten rekord", "dziennik ujawniania odpowiedzi", który został o tym poinformowany ".

Co jest nagrywane

Jeden ujawnienie informacji jest napisane dla każdego wysłania lub udziału:

Członkowie SI są nagrywani za każdym razem. Każda wiadomość, e-mail, wiadomość tekstowa, połączenie, spotkanie, zadanie, zdarzenie kalendarzowe lub notatka przewodnia, którą członek SI wysyła za pośrednictwem swoich narzędzi, pisze jedno zdarzenie.
Ludzie są nagrywani, kiedy celowo coś przekazują: akcje, do przodu lub wydania. Zwykła praca, taka jak odpowiadanie w rozmowie, w której jesteś częścią, nie jest ujawnieniem.

Każde wydarzenie mówi:

Dzielone: osoba lub członek SI, który ją przekazał.
Kanał oraz Działanie: jak poszło (czat, e-mail, telefon i tak dalej) i jaki to był krok (wysłać, odpowiedzieć, do przodu, podzielić, zwolnić).
Odbiorcy: każdy członek, zespół, dział, cała organizacja, kontakt zewnętrzny lub społeczeństwo.
Źródła: zapisy, na których się wzorował, takie jak rozmowa, nitka e-mail, ołów, notatka lub dokument. Każde źródło pokazuje, czy Oczyszczone dla odbiorców, czy jest Poufneoraz podstawę, która to wyjaśniła, na przykład Wziął udział, Już miał dostęp lub Trzeba wiedzieć (otwarta praca nad tym).
Decyzja: co postanowiły zasady ujawniania informacji, poniżej.
Wyjście oraz Uzasadnienie: dokąd poszła, oraz zasada lub powód decyzji.

Ujawnienie postawy organizacji (Surowe, Muszę wiedzieć lub Otwórz) i tryb egzekwowania (Kontrola lub Wykonanie) w tym momencie są przechowywane na zdarzeniu również, więc stare zdarzenie nadal czyta poprawnie po zmianie ustawień.

Co oznacza każda decyzja

Dozwolone: każde źródło zostało oczyszczone dla każdego odbiorcy, i zgasło.
Dozwolone ostrzeżenie: to zgasło, ale niektórzy odbiorcy nie zostali oczyszczeni dla każdego źródła. W trybie Enforce nadawca został ostrzeżony jako pierwszy i zdecydował się kontynuować.
Odmowa: stop, and nothing were send. Na przykład płyta poufna udostępniona poza widownią, lub informacje, które nikt nie może im przekazać.
Wymagane zwolnienie: Hold, and nothing were send. Źródło nie zostało oczyszczone dla odbiorcy, a osoba, która posiada te informacje, musi je najpierw ujawnić.
Wydany po zatwierdzeniu: potrzebował uwolnienia, właściciel go zatwierdził i wyszedł.
Ponawiane: zasady by to powstrzymały, a ktoś pozwolił im na uchylenie.
Przeczy oraz Musiałby się uwolnić: rejestrowane tylko w trybie Audytu. Wysłanie poszło do przodu, a Enforce tryb zaprzeczył lub trzymał go do wydania.

Logarytm je koloruje, więc te warte przeczytania wyróżniają się: stop (Odmowa, Wymagane zwolnienie) w kolorze czerwonym, Przeczy, Musiałby się uwolnić oraz Dozwolone ostrzeżenie w bursztynie, oraz Wydany po zatwierdzeniu oraz Ponawiane na niebiesko. A plain Dozwolone nie jest oznakowany.

Audyt i wykonanie

Każda organizacja zaczyna się Kontrola tryb. W trybie Audytu zasady ujawniania informacji nie zmieniają niczego, co robi ktokolwiek lub każdy członek SI: wszystko idzie tak, jak by było, a dziennik rejestruje, co Enforce tryb zrobiłby.

To sprawia, że "Would" zwraca raport, aby przeczytać przed przejściem do Enforce. Płytki na górze dziennika liczą ostatnie 30 dni: Przeczy, Musiałby się uwolnićoraz Powstrzymałby sięCo liczy, ile razy członek SI sprawdził coś, co Enforce ukryłby przed tym. Jeśli te liczby pokazują wysyła chcesz zachować, dostosować postawę, kto pracuje na co, lub etykiety na rekordach przed zmianą. Po przełączniku Odmowa oraz Wymagane zwolnienie płytki liczą to, co zostało zatrzymane.

W Wykonanie tryb logowania jest częścią każdego wysłania. Zdarzenie jest napisane zanim informacja wyjdzie na jaw, a jeśli nie może być napisane, nic nie jest wysyłane: członek SI jest kazany spróbować ponownie, a osoba widzi błąd.

Co nigdy nie trzyma

Rejestr rejestruje identyfikatory i etykiety, nigdy zawartość. Mówi, że wiadomość trafiła do trzech osób i czerpała z dwóch rozmów; nigdy nie zawiera wiadomości, rozmów, ani niczego cytowanego od nich.

Nic w dzienniku nie jest skasowane. Produkt nie ma możliwości zmiany lub usunięcia zdarzenia, również dla administratorów. Konto, kto został poinformowany, co jest przydatne tylko wtedy, gdy jest kompletne, a pytanie o decyzję poufną może pojawić się lata później. Ponieważ dziennik nie zawiera żadnych treści, nie ujawnia niczego nowego.

Kto to przeczyta

Wyświetl logi dostępu otwiera cały dziennik Historia ujawnienia każdego rekordu i ujawnienia informacji przez każdego członka SI.
Eksportuj dzienniki dostępu jest również potrzebny do wywozu go.
Kierownik członka SI widzi, że własne ujawnienia członków SI na swoim stanowisku roboczym, nawet bez View Access Logs: kto powiedział, przez który kanał, decyzja i podstawa, i ile nagrań na nim i ile nie zostały oczyszczone, ale nigdy które rekordy. Widząc same rekordy potrzebuje View Access Logs.

Każde spojrzenie na dziennik jest rejestrowane, wliczając w to odmowę i każdy eksport. Dla ekranów, patrz Jak przeglądać dziennik ujawnienia. Kto otworzył chronione informacje zdrowotne, zobacz Audyt dostępu PHI.