Журнал раскрытия информации

Журнал раскрытия информации записывает каждый раз, когда информация передавалась в вашей организации: кто передавал что, кому, на каком основании и какие правила раскрытия решили. Там, где аудит доступа PHI отвечает «кто просмотрел эту запись», журнал раскрытия отвечает «кому было сказано об этом».

Что записывается

Один раскрытие события для каждой отправки или передачи написано:

Члены СИ регистрируются каждый раз. Каждое сообщение, электронное письмо, текстовое сообщение, звонок, встреча, задача, календарное событие или заметка, которую член SI отправляет через свои инструменты, записывает одно событие.
Люди регистрируются, когда они сознательно передают что-тоАкция, форвард или релиз. Обычная работа, такая как ответ в разговоре, в котором вы участвуете, не является раскрытием.

Каждое событие говорит:

СовместноЧеловек или член СИ, который передал его.
Канал и Мерыкак он вышел (чат, электронная почта, звонок и так далее) и какой это был шаг (отправить, ответить, вперед, поделиться, выпустить).
Получателикаждый член, команда, отдел, вся организация, внешний контакт или общественность.
Источники: записи, которые он использовал, такие как разговор, электронная почта, заметка или документ. Каждый источник показывает, было ли это Очищенный для получателей, будь то Конфиденциальныйи основания, которые его очистили, например Принял участие, Уже имел доступ или Нужно знать (открытая работа).
Решениечто решили правила раскрытия, ниже.
Выход и Причинагде это произошло, и правило или причина решения.

Положение организации в области раскрытия информации (Строго, Нужно знать или Открыть) и режим его применения (Аудит или Обеспечивать) в этот момент события также сохраняются, поэтому старое событие все еще правильно читается после изменения настроек.

Что означает каждое решение

Допускаетсякаждый источник был очищен для каждого получателя, и он вышел.
Допускается с предупреждениемОн вышел, но некоторые получатели не были очищены для каждого источника. В режиме Enforce отправитель был предупрежден первым и решил продолжить.
ОтрицатьОн остановился, и ничего не было отправлено. Например, конфиденциальная запись, распространяемая за пределами своей аудитории, или информация, идущая на внешний контакт, которую никто не может им предоставить.
Требуется освобождениеУдержали, и ничего не отправили. Источник не был очищен для получателя, и человек, который владеет этой информацией, должен сначала опубликовать ее.
Выпущен после одобренияон нуждался в освобождении, владелец одобрил его, и он вышел.
Пересеченныйправила остановили бы его, и кто-то позволил бы отменить их, отпустил бы.
Отрицать и Требуется освобождение: записывается только в режиме аудита. Отправка шла вперед, и режим Enforce отрицал бы это или удерживал бы его для освобождения.

Эти бревна окрашены так, чтобы те, которые стоит прочитать, выделялись: остановились (Отрицать, Требуется освобождение) красным, Отрицать, Требуется освобождение и Допускается с предупреждением в янтаре, и Выпущен после одобрения и Пересеченный в синем. Простая Допускается не обозначены.

Аудит и обеспечение соблюдения

Каждая организация начинается с Аудит режим. В режиме аудита правила раскрытия информации не меняют ничего, что делает кто-либо или любой член СИ: все выходит, как было бы, и журнал записывает, что сделал бы режим Enforce.

Это заставляет «Would» прочесть отчет, прежде чем перейти на Enforce. Плитки в верхней части журнала считают последние 30 дней: Отрицать, Требуется освобождениеи Удержал бы (читает)Это подсчитывает время, когда член СИ искал что-то, что режим Enforce мог бы сдержать. Если эти цифры показывают, что вы хотите сохранить, настройте позу, кто работает над чем, или ярлыки на ваших записях перед переключением. После переключателя Отрицать и Требуется освобождение плитка подсчитывает, что на самом деле было остановлено.

В Обеспечивать режим log является частью каждой отправки. Событие пишется до того, как информация погаснет, и если его нельзя написать, ничего не отправляется: члену СИ велено попробовать еще раз, и человек видит ошибку.

Что никогда не держит

Журнал записывает идентификаторы и ярлыки, а не контент. В нем говорится, что сообщение было передано трем людям и опиралось на два разговора; в нем никогда не содержится сообщение, разговоры или что-либо, процитированное из них.

Ничто в журнале никогда не удаляется. Продукт не может изменить или удалить событие для администраторов. Рассказ о том, кому было сказано, что полезно, только если он завершен, и вопрос о конфиденциальном решении может возникнуть спустя годы. Поскольку журнал не содержит контента, его хранение не раскрывает ничего нового.

Кто может читать

Посмотреть журналы доступа открывает весь бревно История раскрытия информации любой записи и раскрытия каждого члена СИ.
Журналы экспортного доступа также необходимо его экспортировать.
Руководитель члена СИ он видит, что собственные раскрытия члена СИ на его рабочем столе, даже без журналов доступа просмотра: кто, по какому каналу, решение и основание, и сколько записей он использовал и сколько не было очищено, но никогда какие записи. Для просмотра самих записей нужны журналы доступа.

Каждый взгляд на журнал записывается сам по себе, включаются отказы, а также каждый экспорт. Для экранов, см Как просмотреть журнал раскрытияДля тех, кто открыл защищенную информацию о здоровье, см Аудит доступа PHI.