HIPAA-Konformität mit Google Docs

Google Text & Tabellen ist ein sehr beliebter Dienst zum Speichern und Zusammenarbeiten von Dokumenten über das Internet, auch als "Cloud" bezeichnet. Allerdings können Gesundheitsdienstleister und andere Stellen, die unter das Health Insurance Portability and Accountability Act von 1996 (HIPAA) fallen, ein Risiko eingehen ein Verstoß gegen die Datenschutzrichtlinie von HIPAA, wenn Patientendaten in Google Docs gespeichert werden und Personen, die nicht zur Anzeige der Informationen berechtigt sind, ausgesetzt werden.

HIPAA-Hintergrund

Eine der weitreichendsten Konsequenzen von HIPAA war, dass alle Unternehmen und Organisationen, die Zugang zu den privaten Krankenakten der Patienten haben, Sicherheitsvorkehrungen treffen müssen, um sicherzustellen, dass sie die Informationen eines Patienten nicht ohne deren Erlaubnis offenlegen. Zu den „unter das HIPAA-Gesetz fallenden Unternehmen“ zählen Verwalter von Gesundheitsplänen, Gesundheitsdienstleister und Clearingstellen für Gesundheitsinformationen. Diese Unternehmen mussten neue Richtlinien und Verfahren festlegen, um sicherzustellen, dass die Gesundheitsdaten der Patienten nur in autorisierten Situationen offengelegt werden. Außerdem wurde empfohlen, sichere und verschlüsselte Datenbanken für die Aufbewahrung elektronischer Aufzeichnungen zu verwenden.

Beachtung

Laut einem Artikel vom Mai 2010 des PC Magazine entspricht Google Docs nicht offiziell dem HIPAA-Gesetz. Tatsächlich zertifiziert Google Google Apps nicht. Hierbei handelt es sich um eine Reihe von webbasierten Diensten, zu denen Google Text & Tabellen gehört, da sie gemäß den Bestimmungen des PC Magazine mit sämtlichen Vorschriften im Einklang stehen. Da Cloud-basierte Dienste wie Google Docs zum Zeitpunkt der Veröffentlichung relativ neu sind, sind die gesetzlichen Rechte und die Aufsichtsbehörde, die den Datenschutz der auf diesen Diensten gespeicherten Informationen betreffen, laut dem Electronic Privacy Information Center noch nicht genau definiert .

Veteranen-Vorfall

Im September 2010 berichtete das US Department of Veterans Affairs, dass Ärzte und Studenten der medizinischen Fakultät, die Veteranen betreuen, Google Text & Tabellen verwendet haben, um Notizen über die Patientenversorgung einzugeben, was einen Verstoß gegen die Privatsphäre der Patienten darstellt. Die VA untersagte ihrem Klinikpersonal die Verwendung von webbasierten Speicherseiten, da sich die Informationen außerhalb ihrer eigenen sicheren Systeme befinden und laut HIPAA ein Anliegen sind, heißt es in einem Artikel von Government Health IT vom Dezember 2010.

Sicherheitslösungen

Einige Unternehmen haben Lösungen zum Schutz vertraulicher Daten angeboten, die in Cloud-basierten Diensten gespeichert sind, sodass Unternehmen die HIPAA und andere Regeln einhalten können. In einem Artikel vom Mai 2011 berichtete "CRN", dass CloudLock, ein Unternehmen für Cloud-Sicherheit, CloudLock Vault eingeführt hat, einen Dienst zum Schutz von Informationen, die in Google Docs gespeichert sind. Benutzer können Informationen in ein spezielles CloudLock-Postfach hochladen, wo sie nicht geändert oder gelöscht werden können.

Google Health

Im Jahr 2008 führte Google mit Google Health einen neuen Dienst ein, mit dem Patienten ihre Krankenakten - wie etwa Aufzeichnungen aus der Apotheke und Labortests - online speichern und mit Ärzten und anderen Anbietern teilen können. Laut der Google-Website ist Google Health nicht durch HIPAA abgedeckt, aber Google gibt die medizinischen Unterlagen der Nutzer nicht an Dritte weiter, es sei denn, der Nutzer gibt eine Genehmigung dazu. Google plant, den Google Health-Dienst am 1. Januar 2012 einzustellen.