1

我正在为 Android 构建一个需要符合 HIPAA 的健康应用程序。

是否允许将用户活动数据存储在 SQLite 数据库中?

4

1 回答 1

0

HIPAA 说你必须

为维护受保护的电子健康信息的电子信息系统实施技术政策和程序,以仅允许访问已被授予访问权限的人员或软件程序 [...]

您如何防止窃取设备的人查看健康信息?至少,您必须对数据库进行加密,并且不得将加密密钥存储在设备上。

于 2017-09-28T11:25:43.303 回答