Google Workspace는 HIPAA를 준수하나요?

모든 Google Workspace 요금제가 자동으로 HIPAA 준수를 보장하는 것은 아닙니다. Google은 Workspace 제품 전반에 걸쳐 보안 및 개인정보 보호 기능을 제공하지만, PHI(보호 대상 건강 정보)를 취급하는 조직은 일반적으로 고급 보안 구성에 액세스하고 Google BAABusiness 파트너 계약)에 서명하려면 최소한 유료 버전(예: Business 또는 Enterprise)이 필요합니다.

일반적으로 HIPAA 준수를 지원하는 요금제에는 다음이 포함됩니다:

• Business (표준, 플러스)

• Enterprise (표준, 플러스)

• 교육 (경우에 따라 추가 요구 사항이 있는 경우)

이러한 요금제 내에서도 개인정보 보호 설정을 올바르게 구성해야 합니다. 적격 요금제에 가입한다고 해서 사용자 환경이 HIPAA를 준수하는 것은 아니며, 전자 개인정보(ePHI)의 적절한 처리 등 Google Workspace HIPAA 준수 가이드라인을 따르는 방법도 따라야 합니다.

Google BAA에 서명하고 올바르게 구성하면 몇 가지 핵심 Google Workspace 서비스를 HIPAA를 준수하는 방식으로 사용할 수 있습니다. 여기에는 다음이 포함됩니다:

• Gmail (올바르게 구성된 경우 "Gmail HIPAA 준수"라고도 함)

• Google 드라이브 (문서, 스프레드시트 및 프레젠테이션 포함)

• Google Meet

• Google 채팅 (제한된 사용 시나리오, 올바른 구성 확인)

• Google 캘린더

Google BAA에 나열되지 않은 서비스는 추가 조사가 필요하거나 ePHI를 저장하거나 전송하는 데 적합하지 않을 수 있습니다. 예를 들어, Google 보이스는 표준 BAA의 적용을 받지 않을 수 있으므로 PHI 관련 커뮤니케이션에 사용하기 전에 Google의 문서를 통해 직접 확인하는 것이 중요합니다.

• Google BAA에 서명: 이 문서는 비즈니스 파트너로서 Google의 책임을 설명하는 법적 구속력이 있는 문서입니다. BAA는 Google이 HIPAA 요건에 부합하는 방식으로 ePHI를 처리하는 데 동의한다는 것을 보장합니다.

• 보안 기능 사용: 2단계 인증, 데이터 손실 방지(DLP), 액세스 제어와 같은 보안 기능을 사용 설정하여 ePHI를 보호하세요.

• 관리 제어를 구성합니다: Google 관리자 콘솔을 사용하여 제한된 공유를 설정하고, 외부 이메일 전달을 제어하고, 타사 애플리케이션을 제한할 수 있습니다.

• 직원 교육: 기술적 보호 장치가 있더라도 사용자 교육은 여전히 중요합니다. 직원들이 Gmail, Google 드라이브, Google 문서도구 및 기타 Google Workspace 도구를 사용할 때 HIPAA 규정 준수를 유지하는 방법을 이해하도록 하세요.

• 모니터링 및 감사: 감사 로그와 활동 보고서를 정기적으로 검토하여 무단 액세스 또는 비정상적인 활동을 감지하세요. 적절한 모니터링을 통해 잠재적인 위반 사항을 신속하게 파악할 수 있습니다.

팁: 'Gmail HIPAA를 준수하는 방법' 또는 'Google Workspace HIPAA를 준수하는 방법'이 특별히 걱정된다면 관리 콘솔의 보안 설정에 중점을 두고 암호화를 적용(예: S/MIME 사용)하고 모범 사례에 대한 사용자 인식을 확보하세요.

Google Workspace는 HIPAA를 준수하나요? 간단히 말해, Google Workspace는 HIPAA를 준수할 수 있습니다:

• 적격 요금제Business 주로Business 또는 Enterprise 에디션)를 선택합니다.

• Google BAA에 서명하세요.

• 필요한 보안 설정 및 개인정보 보호 컨트롤을 활성화하고 유지합니다.

• HIPAA가 승인한 방식으로만 서비스를 이용하세요.

환경을 신중하게 구성 및 모니터링하고, 직원을 교육하고, PHI 처리 모범 사례를 따라야 하며, 단순히 Google Workspace 계정이 있는 것만으로는 충분하지 않습니다. 이러한 요건을 충족함으로써 많은 조직에서 Google Workspace를 HIPAA를 준수하는 솔루션으로 성공적으로 사용하고 있습니다.