Cumplimiento de la HIPAA con Google Docs

Google Docs es un servicio muy popular para almacenar y colaborar en documentos a través de Internet, también conocido como "nube". Sin embargo, los proveedores de atención médica y otras entidades cubiertas por la Ley de responsabilidad y portabilidad de seguros de salud de 1996 (HIPAA) pueden estar arriesgando una violación de la regla de privacidad de HIPAA si almacenan registros de pacientes en Google Docs y se expone a personas que no están autorizadas a ver la información.

Antecedentes HIPAA

Una de las consecuencias de mayor alcance de HIPAA fue que todas las compañías y organizaciones que tienen acceso a los registros médicos privados de los pacientes deben tomar precauciones para asegurarse de no revelar la información de un paciente sin su autorización. Las "entidades cubiertas" según la ley HIPAA incluyen administradores de planes de salud, proveedores de atención médica y centros de intercambio de información de salud. Estas entidades debían establecer nuevas políticas y procedimientos para garantizar que la información de salud de los pacientes solo se divulgara en situaciones autorizadas, y también se les alentó a usar bases de datos seguras y cifradas para mantener registros electrónicos.

Conformidad

Google Docs no cumple oficialmente con la ley HIPAA, según un artículo de mayo de 2010 de PC Magazine. De hecho, Google no certifica Google Apps, que es el conjunto de servicios basados ​​en la Web de los que forma parte Google Docs, que cumple con cualquier conjunto de regulaciones, de acuerdo con PC Magazine. Debido a que los servicios basados ​​en la nube, como Google Docs, son relativamente nuevos en la fecha de publicación, los derechos legales y la autoridad reguladora que involucran la privacidad de la información almacenada en dichos servicios aún no están bien definidos, según el Centro de información de privacidad electrónica. .

Incidente de veteranos

En septiembre de 2010, el Departamento de Asuntos de Veteranos de los EE. UU. Informó que los médicos y estudiantes de medicina que brindan atención a los veteranos utilizaron Google Docs para ingresar notas sobre la atención al paciente, lo que representa una violación de la privacidad del paciente. El VA prohibió a su personal clínico el uso de sitios de almacenamiento basados ​​en la web porque la información está fuera de sus propios sistemas seguros, y es una preocupación de HIPAA, según un artículo de diciembre de 2010 de "Government Health IT".

Soluciones de seguridad

Algunas compañías han ofrecido soluciones diseñadas para proteger datos confidenciales almacenados en servicios basados ​​en la nube para que las empresas puedan cumplir con HIPAA y otras reglas. En un artículo de mayo de 2011, "CRN" informó que CloudLock, una compañía de seguridad en la nube, había introducido CloudLock Vault, un servicio para proteger la información almacenada en Google Docs. Los usuarios pueden cargar información en una Caja de depósito de CloudLock especial, donde no se pueden modificar ni eliminar.

Salud de Google

En 2008, Google introdujo un nuevo servicio, Google Health, que permite a los pacientes almacenar sus registros médicos, como registros de farmacias y resultados de pruebas de laboratorio, en línea y compartirlos con médicos y otros proveedores. Según el sitio web de Google, Google Health no está cubierto por HIPAA, pero Google no comparte los registros médicos de los usuarios con terceros a menos que el usuario dé su autorización. Google planea suspender el servicio Google Health el 1 de enero de 2012.