Аудит доступа PHI

Каждое прочтение защищенной медицинской информации в любом месте KamoUniverse записывается как запись доступа PHI: кто (актер), какой доступ (просмотр, список, поиск, загрузка, экспорт или раскрытие), на какой записи (один из 17 отслеживаемых типов ресурсов - лиды, контакты, документы, файлы займа, сообщения чата, записи вызовов и т. Д.), Было ли это разрешено или отказано, из какого IP и когда.

Это существует для удовлетворения двух конкретных обязательств HIPAA: периодический обзор деятельности и возможность ответить человеку, спрашивающему, кто получил доступ к их записи.

Чтение модели тяжести

Строки не все одинаково интересны — сетка выделяет их в приоритетном порядке:

1. Отрицать — чтение, в котором было отказано. Всегда самый важный сигнал.
2. Персонал платформы Собственный персонал Kamo, получающий доступ к данным, отличается от персонала вашей организации.
3. Балк загрузки, экспорт или раскрытие информации, когда данные фактически покидают платформу, а не просто просматриваются на экране.

Все остальное - это нормальное, разрешенное для просмотра кем-то в вашей организации и не специально обозначенное.