database - 网站后端用户活动日志和 HIPAA 合规性

Question

有人可以告诉我我应该将网站用户活动日志保存在数据库中以满足 HIPAA 合规性所需的时间长度吗？

谢谢

Answer 1

免责声明：我不是律师，我支持 Josh Berke 的评论。

六个月通常是我所听到的最低限度的讨论，但是当谈到 HIPAA 合规性时，没有太安全的事情。如果没有技术限制，请尽可能长时间地保留审计跟踪。