Ativando a conformidade com a HIPAA nos espaços de trabalho do Read AI
Atualizado
Disponível para: planos Enterprise+ anuais
Se sua organização exige conformidade com a HIPAA, este guia explica as etapas necessárias para configurar adequadamente seu espaço de trabalho do Read.
Visão geral
O processo de configuração do seu espaço de trabalho do Read AI para conformidade com a HIPAA envolve três etapas principais:
1. Garantir que sua organização esteja em um plano Enterprise+ anual (mínimo de 5 licenças)
2. Assinar um Acordo de Associados Comerciais (BAA), que descreve as responsabilidades e obrigações relacionadas à conformidade com a HIPAA.
3. Trabalhar com a equipe do Read AI para verificar se as configurações e permissões do seu espaço de trabalho estão configuradas corretamente para a conformidade com a HIPAA.
Controle de acesso + identificação exclusiva do usuário
Ative a Captura de domínio para impedir inscrições não autorizadas do seu domínio
Ative o SSO baseado em SAML
Verifique o domínio do seu espaço de trabalho
Controles de integridade dos dados
Desative os downloads de relatórios de reuniões
Ajuste as configurações de distribuição de relatórios para “Sem acesso” para participantes internos e externos
Desative o acesso por link público e a descoberta de domínios
Desative a distribuição de resumos de reuniões, pré-leituras, resumos de tópicos e links para o painel de reuniões ao vivo
A HIPAA impõe configurações de entrada automática somente para o anfitrião por padrão. O Read só entrará automaticamente em reuniões quando o usuário for identificado como o anfitrião.
Se necessário, os usuários poderão adicionar manualmente o Read a uma reunião na página calendário do Read.
Selecione as Integrações apropriadas disponíveis para seus usuários no nível do espaço de trabalho.
Quando a conformidade com a HIPAA está ativada, as integrações de envio (Notion, HubSpot, Asana, Jira, Confluence, Salesforce, Microsoft Teams e Linear) são desativadas por padrão. O proprietário ou os administradores do espaço de trabalho podem optar por reativá-las nas Configurações do espaço de trabalho, se apropriado.
Retenção de dados
As configurações de retenção de dados podem ser definidas em Configurações do espaço de trabalho > Configurações > Avançado > Política de retenção de dados. Por exemplo, ativar uma política de retenção de dados de 30 dias significa que o Read AI excluirá automaticamente todos os relatórios de reuniões pertencentes ao seu espaço de trabalho após 30 dias. Sem um período de retenção de dados definido, seus relatórios de reuniões serão mantidos enquanto sua conta do Read AI estiver ativa
Os dados dos clientes são criptografados em repouso usando pelo menos AES-256
Os dados são criptografados em trânsito com TLS 1.2 ou superior.
Informações adicionais e práticas recomendadas
As permissões padrão do seu espaço de trabalho serão personalizadas para minimizar o potencial de compartilhamento ou visualização inadequados de Informações de Saúde Protegidas eletrônicas (ePHI)
É necessário um Acordo de Associados Comerciais (BAA) para ativar o suporte à HIPAA
Não inclua ePHI em:
Títulos de reuniões
Eventos/descrições do calendário
Solicitações de suporte
Observe que a Ada não está disponível para usuários em um espaço de trabalho em conformidade com a HIPAA.