ENTERPRISE-UDVIDELSE: Konti, som overholder HIPAA, er kun tilgængelige for kunder på Enterprise. Kontakt salgsafdelingen, hvis du er interesseret. Hvis du allerede har en Enterprise-konto, skal du kontakte din Customer Success Manager (CSM).
Gælder HIPAA for mig? Hvis du er en “dækket enhed” (som defineret af HIPAA: "covered entity") og bruger SurveyMonkey til at indsamle eller opbevare beskyttede helbredsoplysninger (generelt alle oplysninger om sundhedstilstand, levering af sundhedspleje eller betaling for sundhedspleje, der kan relateres til en bestemt person, såsom en persons navn og/eller kontaktoplysninger kombineret med oplysninger om sundhedspleje, som den pågældende har modtaget), så gør HIPAA sig sandsynligvis gældende for din brug af SurveyMonkey. Hvis du ikke har brug for HIPAA, men har brug for et højere sikkerhedsniveau, når du bruger SurveyMonkey til at indsamle eller opbevare oplysninger, kan du se funktionen Forbedret beskyttelse af følsomme data.
USA's Health Insurance Portability and Accountability Act fra 1996 (HIPAA) er en lov, der regulerer indsamling og håndtering af beskyttede helbredsoplysninger (PHI – protected health information). Visse organisationer, der kaldes "dækkede enheder", og deres forretningsforbindelser, skal overholde HIPAA.
For SurveyMonkey betyder det at "overholde HIPAA", at vi tilbyder en service, der gør det muligt for dækkede enheder at indsamle og administrere beskyttede helbredsoplysninger gennem spørgeundersøgelser på en måde, som er i overensstemmelse med HIPAA. Som en del af det at tilbyde denne service sikrer SurveyMonkey, at den fungerer på en måde, der er i overensstemmelse og forenelig med disse love og SurveyMonkeys rolle som forretningspartner til en dækket enhedsbruger.
I overensstemmelse med vores Brugsbetingelser tillader SurveyMonkey kun regulerede enheders indsamling af beskyttede helbredsoplysninger, hvis det sker gennem en "HIPAA-aktiveret konto" med en indgået BAA (forretningspartneraftale). SurveyMonkey kræver dog ikke, at du har en BAA, hvis du ikke er reguleret af HIPAA med hensyn til de beskyttede helbredsoplysninger, du indsamler i dine spørgeundersøgelser.
SurveyMonkey tilbyder en BAA-standardformular, som overholder kravene i HIPAA. Hvis du er interesseret i at aktivere HIPAA-funktioner på din konto, skal du kontakte os.
Hvis du allerede har indgået en forretningspartneraftale (BAA) med os, kan du kontakte os for at modtage en kopi af din BAA.
Når først en konto er HIPAA-aktiveret, kan den ikke omdannes til en ikke-HIPAA-konto igen. Hvis din BAA ophører, bliver din konto også lukket. Se afsnittet Nedgraderinger nedenfor for at få yderligere oplysninger.
Gennemse de ofte stillede spørgsmål nedenfor for at forstå, hvordan nedgraderinger fungerer for HIPAA-aktiverede konti.
Når du aktiverer funktioner til overholdelse af HIPAA på din konto eller dit team, skal du følge disse best practices, når du udfører visse handlinger, for at sikre, at du behandler dine data på en ansvarlig og sikker måde.
Handling | HIPAA-sikkerhedstips |
| Eksport af spørgeundersøgelsesresultater | Hvis du downloader spørgeundersøgelsesresultater til din egen computer, skal du sørge for, at de downloadede filer bliver håndteret korrekt, da de indeholder beskyttede helbredsoplysninger. Vi foreslår, at du sikrer disse filer ved at kryptere dem og kun overfører dem ved brug af en krypteret forbindelse. |
| Deling af spørgeundersøgelser med andre | Når du deler en spørgeundersøgelse, har de personer, som du vælger at dele den med, adgang til at se og eventuelt redigere spørgeundersøgelsen eller til at få adgang til alle de indsamlede besvarelser. Husk kun at dele spørgeundersøgelser på en måde, som er i overensstemmelse med dine forpligtelser i henhold til HIPAA. Del kun en spørgeundersøgelse med personer, der er godkendt til at arbejde på den pågældende spørgeundersøgelse. |
| Overførsel af en spørgeundersøgelse til en anden konto | Hvis du er nødt til at overføre en spørgeundersøgelse til en anden SurveyMonkey-konto, skal du være helt sikker på, at modtagerkontoen er den, du har til hensigt at sende den til. Hvis du vil overføre en spørgeundersøgelse, skal du indtaste det nøjagtige brugernavn på den pågældende konto. Overførselsprocessen kan ikke fortrydes uden handling fra ejeren af den modtagende konto. Hvis din spørgeundersøgelse indeholder PHI, er det dit ansvar at sikre, at en sådan PHI kun oplyses til en passende modtager. Det vil sige, at hvis du overfører beskyttede helbredsoplysninger til en anden konto, er det afgørende, at denne konto også er HIPAA-aktiveret. |
| Indsamling af besvarelser | Hvis du indsamler beskyttede helbredsoplysninger i din spørgeundersøgelse, anbefaler vi, at du bruger en weblink-indsamler. Vi anbefaler ikke at bruge en e-mailinvitation-indsamler. E-mailinvitation-indsamlere sender e-mails med invitationer til spørgeundersøgelser ud til kontaktpersoner og indeholder et unikt spørgeundersøgelseslink, der er knyttet til en kontaktpersons e-mailadresse. Hvis respondenter kan redigere deres besvarelser, kan en kontaktperson i en e-mailinvitation gennemføre hele eller en del af en spørgeundersøgelse og videresende sit unikke spørgeundersøgelseslink til en anden. Dette ville gøre det muligt for den anden kontaktperson at se den første kontaktpersons besvarelser, som kan indeholde beskyttede helbredsoplysninger. |
| Sådan deler du resultaterne fra spørgeundersøgelsen | Dine spørgeundersøgelsesresultater kan indeholde beskyttede helbredsoplysninger, så husk kun at dele spørgeundersøgelsesresultater på en måde, som er i overensstemmelse med dine forpligtelser i henhold til HIPAA. Oplys kun resultater til autoriserede modtagere. |
Den primære administrator styrer adgangen til de fleste af de AI/ML-funktioner, som er tilgængelige for brugere af Enterprise-team, og som kan ændres under Enterprise-indstillinger. Visse funktioner, såsom Byg med AI, er dog ikke tilgængelige for HIPAA-aktiverede konti.
| Funktion | Standardtilladelser til HIPAA |
| Byg med AI | Ikke tilgængelig |
| Meningsanalyse | Til Den primære administrator styrer adgangen til denne funktion. |
| Besvarelseskvalitet | Til Den primære administrator styrer adgangen til denne funktion. |
Du kan få flere oplysninger i artiklen Styring af AI-funktionsadgang.