Enterprise 추가 기능: HIPAA 준수 계정은 Enterprise 고객에만 이용할 수 있습니다. 관심이 있으면 영업팀에 문의하세요. 이미 Enterprise 계정이 있는 경우에는 고객 성공 관리자(CSM)에게 문의하세요.
저한테 HIPAA가 해당되나요? "적용 대상"(HIPAA에서 정의된 대로)이며 서베이몽키(SurveyMonkey)를 사용하여 보호되는 건강 정보(개인이 받은 의료 서비스에 대한 정보와 연결된 개인의 이름이나 연락처 정보와 같이 특정한 개인과 연결지을 수 있는 건강 상태, 의료 서비스의 제공, 의료 서비스 비용의 지불 등에 대한 정보)를 수집하거나 저장하는 경우에는 서베이몽키(SurveyMonkey) 사용에 HIPAA가 적용됩니다. HIPAA는 필요하지 않지만 SurveyMonkey를 사용하여 정보를 수집하거나 저장할 때 더 높은 수준의 보안이 필요한 경우에는 강화된 민감 데이터 보호 기능을 확인해 보세요.
Health Insurance Portability and Accountability Act of 1996 (HIPAA)은 “보호되는 건강 정보”(PHI)의 수집 및 취급을 규제하는 미국 법규입니다. “적용 대상”이라고 물리는 특정 회사 및 단체와 비즈니스 제휴사는 HIPAA를 준수해야 합니다.
SurveyMonkey에서 "HIPAA 준수"라는 말은 적용 대상이 HIPAA를 준수하는 방식으로 설문조사를 통해 PHI를 수집 및 관리할 수 있게 하는 서비스를 제공한다는 뜻입니다. 이러한 서비스 제공의 일환으로 SurveyMonkey는 그러한 법규와 적용 대상 사용자의 비즈니스 제휴사로서 SurveyMonkey의 역할과 호환되고 일관된 방식으로 운영할 것을 보장합니다.
이용 약관에 따라 SurveyMonkey는 비즈니스 제휴 계약(BAA)이 체결된 상태에서 “HIPAA 기능을 사용하는 계정”을 통해 수행되는 경우에만 규제되는 대상에 의한 PHI 수집을 허용합니다. 하지만 설문조사에서 수집하는 PHI와 관련하여 HIPAA의 규제를 받지 않는 경우에는 SurveyMonkey와 BAA를 체결하지 않아도 됩니다.
SurveyMonkey는 HIPAA 요건을 충족하는 표준 양식 BAA를 제공합니다. 계정에서 HIPAA 기능을 사용 설정하는 데 관심이 있으면 당사에 문의하세요.
이미 당사와 BAA를 체결한 경우에는 당사에 문의하여 BAA 사본을 받을 수 있습니다.
즉, 계정에서 HIPAA 기능을 사용하도록 설정한 후에는 HIPAA 기능을 사용하지 않는 계정으로 되돌릴 수 없습니다. BAA가 종료되는 경우에는 계정도 해지됩니다. 자세한 내용은 아래의 다운그레이드 섹션을 참조하세요.
아래의 일반적인 질문을 읽고 HIPAA 기능을 사용하는 계정에서 다운그레이드가 어떤 식으로 작동하는지 이해하시기 바랍니다.
계정이나 팀에서 HIPAA 준수 기능을 사용 설정했으면 반드시 책임감 있고 안전하게 데이터를 취급할 수 있도록 특정 작업 수행 시 다음 모범 사례를 따라 주세요.
작업 | HIPAA 보안 팁 |
| 설문조사 결과 내보내기 | 개인 컴퓨터에 설문조사 결과를 다운로드하는 경우, 다운로드한 파일에 PHI가 포함되어 있을 수 있으므로 반드시 올바른 방법으로 그러한 파일을 처리하도록 해야 합니다. 그러한 파일을 암호화하고 암호화된 연결 상태에서만 전송하여 안전하게 보호해야 합니다. |
| 다른 사람들과 설문조사 공유 | 설문조사를 공유할 때, 내가 공유하도록 선택한 사람들은 설문조사를 보거나, 가능한 경우 수정하거나, 수집된 설문조사 응답에 액세스할 수 있는 권한이 부여됩니다. 반드시 HIPAA 의무 사항에 부합하는 방식으로만 설문조사를 공유해야 합니다. 해당 설문조사에 대한 작업이 승인된 사람들에 한해서만 설문조사를 공유하세요. |
| 다른 계정으로 설문조사 이전 | 다른 서베이몽키(SurveyMonkey) 계정으로 설문조사를 이전해야 하는 경우, 수신 계정이 설문조사를 이전하려는 계정이 확실한지 반드시 확인해야 합니다. 설문조사를 이전하려면 그 계정의 정확한 아이디를 입력해야 합니다. 이전 절차는 수신 계정 보유자의 조처 없이는 실행 취소될 수 없습니다.설문조사에 PHI가 포함되어 있는 경우, 반드시 그 PHI가 적합한 수신자에게만 공개되도록 해야 합니다. 즉, PHI를 다른 계정으로 이전하는 경우 그 계정 또한 반드시 HIPAA를 지원하는 계정이어야 합니다. |
| 설문 응답 수집 | 설문조사에 PHI가 포함되어 있는 경우에는 웹 링크 컬렉터를 사용하시기 바랍니다. 이러한 경우에는 이메일 초대 컬렉터의 사용을 권하지 않습니다. 이메일 초대 컬렉터는 연락처의 이메일 주소에 연결된 고유 설문조사 링크가 포함된 설문조사 초대장을 이메일로 보냅니다. 응답자들이 자신들의 응답을 수정할 수 있는 경우, 이메일 초대의 연락처는 설문조사 전체 또는 일부를 완성한 후 다른 사람에게 자신의 고유 설문조사 링크를 전달할 수 있습니다. 이렇게 하면 두 번째 연락처는 PHI를 포함하고 있을 수도 있는 첫 번째 연락처의 응답을 볼 수 있게 됩니다. |
| 설문조사 결과 공유 | 설문조사 결과에 PHI가 포함되어 있을 수도 있으므로 HIPAA 의무 사항과 부합되는 방식으로만 설문조사 결과를 공유해야 합니다. 승인된 수신자에게만 결과를 공개해야 합니다. |