我可以在不破坏 HIPAA 的情况下从现有电子表格自动生成新电子表格吗？

Question

我目前正在通过 Google 表单将客户数据收集到一张巨大的表格中。一旦收集到新的表单响应，我想为每个新客户创建单个表格，除了企业集团。 Google Script 是否符合 HIPAA 标准？还有另一种自动生成新工作表的方法吗？

Answer 1

有趣的问题。 Google Apps 脚本是否符合 HIPAA？很难说，一种编程语言真的不能说是“合规的”。但是，如果在医疗保健环境中使用，您使用它构建的应用程序软件应该是。

以下文章清楚地概述了应用程序需要满足的条件才能被视为符合 HIPAA： https://www.truevault.com/hipaa-compliance.html

它基本上归结为4个关键点，我引用：

• 您必须采取保护措施来保护患者的健康信息。
• 合理地将受保护的健康信息的使用和共享限制在实现预期目的所需的最低限度。
• 与执行涵盖功能的服务提供商签订协议。这些协议称为业务伙伴协议 (BAA)，可确保服务提供商（业务伙伴）正确使用、保护和披露患者信息。
• 限制谁可以访问患者健康信息的程序，以及有关如何保护患者健康信息的培训计划。罚款。

您必须回答的问题是，您能否使用 GSuite 的平台有效地构建满足这些要求的工具。我认为这是可能的，不是微不足道的，而是可能的。