google-apps-script - 我可以在不破坏 HIPAA 的情况下从现有电子表格自动生成新电子表格吗？

Question

我目前正在通过 Google 表单将客户数据收集到一张巨大的表格中。我想在收集到新表单响应后立即为每个新客户创建单个表格，除了企业集团。Google Script 是否符合 HIPAA 标准？还有另一种自动生成新工作表的方法吗？

Answer 1

有趣的问题。Google Apps 脚本是否符合 HIPAA？很难说，一种编程语言真的不能说是“合规的”。但是，如果在医疗保健环境中使用，您使用它构建的应用程序软件应该是。

以下文章清晰概述了应用程序需要满足才能被视为符合 HIPAA 标准： https ://www.truevault.com/hipaa-compliance.html

它基本上归结为4个关键点，我引用：

• 您必须采取保护措施来保护患者的健康信息。
• 合理地将受保护的健康信息的使用和共享限制在实现您的预​​期目的所需的最低限度内。
• 与执行涵盖功能的服务提供商签订协议。这些协议称为业务伙伴协议 (BAA)，可确保服务提供商 (业务伙伴) 正确使用、保护和披露患者信息。
• 限制谁可以访问患者健康信息的程序，以及有关如何保护患者健康信息的培训计划。罚款。

您要回答的问题是，您能否使用 GSuite 的平台有效地构建满足这些要求的工具。我认为这是可能的，不是微不足道的，而是可能的。