Google Hangouts Video HIPAA 是否合规？

如果您是医疗保健提供者，则必须遵守许多规则。发送和接收受保护的健康信息（简称 PHI）属于 HIPAA（健康保险流通与责任法案）合规性。

如果您想知道 Google Hangouts 是否符合 HIPAA，那么您是对的地方。继续阅读以进行详细讨论，并了解 Google Hangouts 的哪些部分符合 HIPAA。稍后，我们将讨论其他 Google 服务及其 HIPAA 合规性。

Google Hangouts 的哪些部分符合 HIPAA 标准？

遗憾的是，Google Hangouts 视频不符合 HIPAA 标准。如果您想保持 HIPAA 合规性，请不要在此应用程序上使用视频聊天。您也不应该使用其语音聊天和短信功能，因为它们也不符合 HIPAA 标准。

唯一符合要求的功能是 Google Hangouts 消息传递，即文本聊天。这种合规性的基础是 Google 签署的商业伙伴协议 (BAA)。 BAA 涵盖许多 Google 服务，包括 Google Hangouts 和 Google Meet（以前称为 Hangouts Meet）。

BAA 不涵盖 Google 网上论坛和 Google 通讯录。如果您是受 HIPAA 保护的实体，请务必与 Google 签署 BAA，但要小心。 BAA 通常不会涵盖服务的所有功能，例如 Google Hangouts 中的视频聊天。

如果您需要视频会议，但希望保持 HIPAA 合规性，请考虑使用 Google Meet，它是完全覆盖。

Google服务和 HIPAA 合规性

HIPAA 旨在保护个人或医疗保健机构的敏感健康信息。 Google 承认 PHI 的重要性，并尽最大努力确保所有用户的数据安全。

这就是为什么他们允许需要 HIPAA 合规性的用户与他们签署 BAA。由于 Google Hangouts 视频不符合 HIPAA，最好的选择是订阅 G Suite，其中包括符合 HIPAA 的服务 Google Meet。

未与 Google 签署 BAA 的用户无法使用 G套件或其他有关 PHI 的 Google 服务。与 Google 的 BAA 必须首先由管理员审查和批准。您可以获得 Google Drive、Google Hangouts、Gmail、Google Drive、Google Calendar、Google Meet、Google Groups 和许多其他服务的 BAA。

获取有关 HIPAA 与 Google 服务集成的信息的最佳位置是此官方 G套件和 Cloud Identity 指南。在做出任何决定之前，请点击链接并仔细阅读所有详细信息。

给坚持使用 Google Hangouts 的人的忠告

您可以继续使用 Google Hangouts 并保持 HIPAA 合规性，但您必须非常小心。确保您组织中的每个人都知道视频、SMS 和 VOIP 不合规。

如果您能确保没有人使用这些功能，您就可以保持畅通无阻。如果你违反这些规则，谷歌的 BAA 对你没有任何好处。提请注意此问题，并警告移动用户。

如果您的员工在 Android 或 iOS 设备上使用环聊，请确保他们进行了正确的设置。他们需要启用未经授权的访问通知。

用户还应采用访问控制来防止任何违规行为。如果有人的移动设备被盗，他们需要立即报告。如果存储在手机或平板电脑上的 PHI 暴露，可能会对您的组织造成巨大损害。

Hangouts 和 HIPAA

如果您需要视频会议功能，Google Hangouts 可能不是正确的解决方案，因为它部分符合 HIPAA。考虑使用替代服务，例如 Google Meet。G Suite 方便且 值得付出代价。

如果您与他们签署 BAA，Zoom 也符合 HIPAA。同样的建议仍然存在，如果您想保持 HIPAA 合规，沟通至关重要。您有什么想法？您有什么建议 对于其他视频会议服务？在下面的评论部分告诉我们。