Ativando a conformidade com a HIPAA nos Workspaces do Read AI
Atualizado
Disponível para: planos Enterprise+ anuais
Se sua organização exige conformidade com a HIPAA, este guia explica as etapas necessárias para configurar seu Workspace do Read adequadamente.
Visão geral
A configuração do seu Workspace do Read AI para conformidade com a HIPAA envolve três etapas principais:
Garantir que sua organização esteja em um plano Enterprise+ anual (mínimo de 5 licenças).
Assinar um Contrato de Associado Comercial (BAA), que descreve as responsabilidades e obrigações relacionadas à conformidade com a HIPAA.
Trabalhar com a equipe do Read AI para verificar se as configurações e permissões do seu Workspace estão configuradas corretamente para a conformidade com a HIPAA.
Controle de acesso + identificação exclusiva do usuário
Ative a Captura de domínio para impedir inscrições não autorizadas do seu domínio
Ative o SSO baseado em SAML
Verifique o domínio do seu Workspace
Controles de integridade dos dados
Desative os downloads de relatórios de reuniões
Ajuste as configurações de distribuição de relatórios para “Sem acesso” para participantes internos e externos
Desative o acesso por links públicos e a descoberta de domínios
Desative a distribuição de resumos de reuniões, pré-leituras, resumos de tópicos e links do painel de reuniões ao vivo
A HIPAA aplica configurações de entrada automática somente para o anfitrião por padrão. O Read só entrará automaticamente em reuniões quando o usuário for identificado como o anfitrião.
Se necessário, os usuários poderão adicionar manualmente o Read a uma reunião na página do calendário do Read.
Selecione as Integrações apropriadas disponíveis para seus usuários no nível do Workspace.
Quando a conformidade com a HIPAA está ativada, as integrações de envio (Notion, HubSpot, Asana, Jira, Confluence, Salesforce, Microsoft Teams e Linear) são desativadas por padrão. O proprietário ou os administradores do Workspace podem optar por reativá-las nas Configurações do Workspace, se apropriado.
Retenção de dados
As configurações de retenção de dados podem ser definidas em Configurações do Workspace > Configurações > Avançado > Política de retenção de dados. Por exemplo, ativar uma política de retenção de dados de 30 dias significa que o Read AI excluirá automaticamente todos os Relatórios de reuniões pertencentes ao seu Workspace após 30 dias. Sem um período de retenção de dados definido, seus Relatórios de reuniões serão mantidos enquanto sua conta do Read AI estiver ativa. Você pode definir diferentes períodos de retenção para diferentes tipos de dados, e a política se aplica a todos os relatórios do seu Workspace, antigos e futuros.
Os dados dos clientes são criptografados em repouso usando, no mínimo, AES-256.
Os dados são criptografados em trânsito com TLS 1.2 ou superior.
Informações adicionais e práticas recomendadas
As permissões padrão do seu Workspace serão personalizadas para minimizar o potencial de compartilhamento ou visualização inadequados de Informações de Saúde Protegidas eletrônicas (ePHI).
É necessário um Contrato de Associado Comercial (BAA) para ativar o suporte à HIPAA.
Não inclua ePHI em:
Títulos de reuniões
Eventos/descrições do calendário
Tickets de suporte
Se seu Workspace usa Aviso prévio e exclusão, os avisos enviados em nome de um Workspace compatível com a HIPAA não incluem o título da reunião. Consulte Aviso prévio e exclusão da gravação de reuniões.
Observe que o Ada não está disponível para usuários em um Workspace compatível com a HIPAA.
Como os downloads de relatórios de reuniões estão desativados nos Workspaces compatíveis com a HIPAA, a API do Read AI e o servidor MCP não estão disponíveis por padrão.