Google Workspace는 HIPAA를 준수하나요?

모든 Google Workspace 요금제가 자동으로 HIPAA 준수를 보장하는 것은 아닙니다. Google은 Workspace 제품 전반에 걸쳐 보안 및 개인 정보 보호 기능을 제공하지만, 보호된 건강 정보(PHI)를 처리하는 조직은 일반적으로 고급 보안 구성에 액세스하고 Google BAA(Business 제휴 계약)에 서명하려면 최소한 유료 버전(예: Business 또는 Enterprise)이 필요합니다.

일반적으로 HIPAA 준수를 지원하는 요금제는 다음과 같습니다.

• Business (Standard, Plus)

• Enterprise (Standard, Plus)

• Education (특정 경우, 추가 요구 사항 적용)

이러한 요금제 내에서도 개인 정보 보호 설정을 올바르게 구성해야 합니다. 적격한 요금제를 구독하는 것만으로는 환경이 HIPAA를 준수한다고 보장할 수 없습니다. 전자 PHI(ePHI)의 적절한 처리를 포함하여 Google Workspace HIPAA 준수 지침을 따르는 방법도 알아야 합니다.

일부 핵심 Google Workspace 서비스는 Google BAA에 서명하고 올바르게 구성하면 HIPAA를 준수하는 방식으로 사용할 수 있습니다. 여기에는 다음이 포함됩니다.

• Gmail (올바르게 구성된 경우 종종 “Gmail HIPAA 준수”라고 함)

• Google Drive (Docs, Sheets, Slides 포함)

• Google Meet

• Google Chat(사용 시나리오 제한; 올바른 구성 필수)

• Google Calendar

Google BAA에 명시되지 않은 서비스는 추가적인 검토가 필요하거나 ePHI 저장 또는 전송에 적합하지 않을 수 있습니다. 예를 들어 Google Voice는 표준 BAA에 포함되지 않을 수 있으므로 PHI 관련 커뮤니케이션에 사용하기 전에 Google의 문서를 통해 직접 확인하는 것이 중요합니다.

• Google BAA 서명: 이는 Google의 Business 제휴사로서의 책임을 명시하는 법적 구속력이 있는 문서입니다. BAA는 Google이 HIPAA 요구 사항에 따라 ePHI를 처리하는 데 동의함을 보장합니다.

• 보안 기능 활성화: ePHI를 보호하기 위해 2단계 인증, 데이터 손실 방지(DLP) 및 접근 제어와 같은 보안 기능을 켜십시오.

• 관리 제어 구성: Google Admin 콘솔을 사용하여 공유 제한을 설정하고, 외부 이메일 전달을 제어하고, 타사 애플리케이션을 제한하십시오.

• 직원 교육: 기술적 보호 장치가 있더라도 사용자 교육은 여전히 중요합니다. 직원이 Gmail, Google Drive, Google Docs 및 기타 Google Workspace 도구를 사용할 때 HIPAA 규정을 준수하는 방법을 이해하는지 확인하십시오.

• 모니터링 및 감사: 감사 로그 및 활동 보고서를 정기적으로 검토하여 무단 액세스 또는 비정상적인 활동을 감지하십시오. 적절한 모니터링을 통해 잠재적인 위반 사항을 신속하게 식별할 수 있습니다.

팁: “Gmail을 HIPAA 규정을 준수하도록 만드는 방법” 또는 “Google Workspace를 HIPAA 규정을 준수하도록 만드는 방법”에 대해 구체적으로 우려하는 경우 Admin 콘솔의 보안 설정에 집중하고, 암호화(예: S/MIME 사용)를 적용하고, 모범 사례에 대한 사용자 인식을 নিশ্চিত하십시오.

Google Workspace는 HIPAA를 준수합니까? 간단히 말해서, 다음과 같은 경우 Google Workspace는 HIPAA를 준수할 수 있습니다.

• 적격한 요금제를 선택하십시오(주로 Business 또는 Enterprise 에디션).

• Google BAA에 서명하십시오.

• 필수 보안 설정 및 개인 정보 보호 제어를 활성화하고 유지하십시오.

• HIPAA 승인된 방식으로만 서비스를 사용하십시오.

Google Workspace 계정을 가지고 있는 것만으로는 충분하지 않습니다. 환경을 신중하게 구성하고 모니터링하고, 직원을 교육하고, PHI 처리에 대한 모범 사례를 따라야 합니다. 이러한 요구 사항을 충족함으로써 많은 조직에서 Google Workspace를 HIPAA 준수 솔루션으로 성공적으로 사용하고 있습니다.