ENTERPRISE-LISÄPALVELU: HIPAA-vaatimustenmukaiset tilit tarjotaan vain Enterprise-asiakkaille. Jos olet kiinnostunut, ota yhteyttä myyntiin. Jos sinulla on jo Enterprise-tili, ota yhteyttä asiakkuuspäällikköön.
Koskeeko HIPAA minua? Jos olet (HIPAAn määritelmän mukaan) "lain piiriin kuuluva taho" ja käytät SurveyMonkeyta suojattujen terveystietojen keräämiseen tai tallentamiseen, SurveyMonkeyn käyttöösi todennäköisesti sovelletaan HIPAA-säädöstä. (Terveystietoja ovat yleisesti ottaen kaikki terveydentilaa, terveydenhoidon tarjoamista tai terveydenhoidon maksamista koskevat tiedot, jotka voidaan yhdistää tiettyyn henkilöön, kuten henkilön nimi ja/tai yhteystiedot yhdistettynä hänen saamaansa terveydenhoitoa koskeviin tietoihin.) Jos et tarvitse HIPAA-säädöstä, mutta tarvitset korkeamman tietoturvan tason käyttäessäsi SurveyMonkeyta kerätäksesi tai tallentaaksesi tietoja, tutustu parannettuun arkaluonteisten tietojen suojausominaisuuteen.
HIPAA, eli vuoden 1996 Health Insurance Portability and Accountability Act, on yhdysvaltalainen laki, joka säätelee "suojattujen terveystietojen" (protected health information, PHI) keräämistä ja käsittelyä. Tiettyjen organisaatioiden, joita kutsutaan "lain piiriin kuuluviksi tahoiksi", ja niiden liikekumppaneiden on noudatettava HIPAAn vaatimuksia.
SurveyMonkeyn määritelmän mukaan "HIPAA-vaatimustenmukaisuus" tarkoittaa sitä, että tarjoamme palvelun, jonka avulla lain piiriin kuuluvat tahot voivat kerätä ja hallinnoida suojattuja terveystietoja kyselytutkimuksissa HIPAA:n mukaisella tavalla. Osana tämän palvelun tarjoamista SurveyMonkey varmistaa, että se toimii tavalla, joka on johdonmukainen kyseisten lakien vaatimusten mukainen ja sellainen, että se vastaa SurveyMonkeyn roolia lain piiriin kuuluvan käyttäjän liikekumppanina.
Käyttöehtojemme mukaisesti SurveyMonkey antaa säännellyille tahoille luvan suojattujen terveystietojen keräämiseen vain, jos se tehdään "HIPAA-yhteensopivan tilin" kautta ja BAA-sopimuksen (liikekumppanisopimus) mukaisesti. SurveyMonkey ei kuitenkaan edellytä BAA-sopimusta, jos kyselytutkimuksissa keräämiisi suojattuihin terveystietoihin ei sovelleta HIPAA-lakia.
SurveyMonkey tarjoaa vakiomuotoisen BAA-sopimuksen, joka täyttää HIPAAn vaatimukset. Jos haluat ottaa HIPAA-ominaisuudet käyttöön tililläsi, ota meihin yhteyttä.
Jos olet jo tehnyt kanssamme BAA-sopimuksen, voit pyytää meiltä kopion BAA-sopimuksesta.
Kun HIPAA-ominaisuudet on otettu käyttöön tilillä, tiliä ei voi muuntaa takaisin ei-HIPAA-tiliksi. Jos BAA-sopimus irtisanotaan, myös tilisi suljetaan. Katso lisätietoja alla olevasta Tason laskeminen -osiosta.
Seuraavissa usein kysytyissä kysymyksissä selitetään, miten HIPAA-yhteensopivien tilien tason laskeminen toimii.
Kun olet ottanut HIPAA-vaatimustenmukaiset ominaisuudet käyttöön tililläsi tai tiimissäsi, noudata tiettyjen toimintojen yhteydessä näitä parhaita käytäntöjä. Näin varmistat, että käsittelet tietoja vastuullisesti ja turvallisesti.
Toiminta | HIPAA-tietoturvavinkkejä |
| Kyselytutkimustulosten vienti | Jos lataat kyselytutkimustuloksia omalle tietokoneellesi, varmista, että kyseisiä tiedostoja käsitellään asianmukaisesti, sillä ne sisältävät suojattuja terveystietoja. Suosittelemme, että suojaat kyseiset tiedostot salaamalla ne ja siirtämällä ne vain salatun yhteyden kautta. |
| Kyselytutkimusten jakaminen muiden kanssa | Kun jaat kyselytutkimuksen, henkilöt, joille jaat sen, saavat tarkastella kyselytutkimusta ja mahdollisesti muokata sitä tai käyttää kerättyjä kyselytutkimusvastauksia. Muista jakaa kyselytutkimuksia vain HIPAA-velvoitteidesi mukaisella tavalla. Jaa kyselytutkimus vain henkilöille, joilla on lupa käsitellä kyseistä kyselytutkimusta. |
| Kyselytutkimuksen siirtäminen toiselle käyttäjätilille | Jos sinun täytyy siirtää kyselytutkimus toiselle SurveyMonkey-tilille, tarkista, että vastaanottajaksi merkitty tili on ehdottoman varmasti se, jolle aiot lähettää kyselytutkimuksen. Jos haluat siirtää kyselytutkimuksen, sinun on annettava kyseisen tilin käyttäjänimi täsmälleen oikeassa muodossa. Siirtoprosessia ei voi perua ilman vastaanottavan tilin haltijan toimia. Jos kyselytutkimuksesi sisältää suojattuja terveystietoja, on sinun vastuullasi varmistaa, että kyseiset tiedot luovutetaan vain asianmukaiselle vastaanottajalle. Tämä tarkoittaa, että jos siirrät suojatut terveystiedot toiselle tilille, on ehdottoman tärkeää, että myös kyseinen tili on HIPAA-yhteensopiva. |
| Vastausten kerääminen | Jos keräät kyselytutkimuksessasi suojattuja terveystietoja, suosittelemme käyttämään linkkivastaustenkerääjää. Emme suosittele sähköpostikutsuvastaustenkerääjän käyttöä. Sähköpostikutsuvastaustenkerääjät lähettävät yhteyshenkilöille kyselytutkimuskutsuja sähköpostitse. Kutsuissa on kyselytutkimukseen yksilöllinen linkki, joka on liitetty yhteyshenkilön sähköpostiosoitteeseen. Jos vastaajat voivat muokata vastauksiaan, sähköpostikutsun saanut yhteyshenkilö voi vastata kyselytutkimukseen kokonaan tai osittain ja välittää sitten yksilöllisen linkkinsä jollekin toiselle. Tällöin toinen yhteyshenkilö voi tarkastella ensimmäisen yhteyshenkilön vastauksia, jotka saattavat sisältää suojattuja terveystietoja. |
| Kyselytutkimuksen tulosten jakaminen | Kyselytutkimuksen tulokset saattavat sisältää suojattuja terveystietoja, joten muista jakaa kyselytutkimuksen tulokset vain HIPAA-velvoitteidesi mukaisella tavalla. Luovuta tulokset vain valtuutetuille vastaanottajille. |
Pääylläpitäjä hallitsee useimpien Enterprise-tiimin käyttäjien tekoäly-/koneoppimisominaisuuksien käyttöoikeutta. Asetusta voi muuttaa Enterprise-asetuksissa. Jotkin ominaisuudet, kuten Luo tekoälyn avulla, eivät kuitenkaan ole käytettävissä HIPAA-yhteensopivilla tileillä.
| Ominaisuus | HIPAA-oletuskäyttöoikeudet |
| Luo tekoälyn avulla | Ei käytettävissä. |
| Asenneanalyysi | Käytössä Pääylläpitäjä hallitsee tämän ominaisuuden käyttöoikeuksia. |
| Vastausten laatu | Käytössä Pääylläpitäjä hallitsee tämän ominaisuuden käyttöoikeuksia. |
Lisätietoja on artikkelissa Tekoälyominaisuuden käyttöoikeuksien hallinta.