Tetap mematuhi HIPAA dengan Zoho CRM
HIPAA mewajibkan Anda untuk memastikan integritas informasi kesehatan yang dilindungi dan memiliki jaminan keamanan yang diperlukan untuk melindungi ePHI (informasi kesehatan elektronik yang dilindungi) yang dikumpulkan, diakses, diproses, dan disimpan saat disimpan di penyimpanan lokal (at rest) atau dikirimkan (in transit). Sebagai Rekan Bisnis, Zoho CRM memastikan pelanggannya mampu mematuhi HIPAA.
Cara kami membantu Anda
- Analisis dan lacak sumber data
- Enkripsi data kesehatan yang dilindungi
- Batasi akses ke ePHI
- Audit log aktivitas
Lacak sumber data
Analisis dan ambil data pelanggan dari berbagai sumber di satu tempat. Catat dan lacak informasi pelanggan yang penting dari berbagai sumber, misalnya formulir web, API, pembuatan manual, dan integrasi pihak ketiga di setiap detail catatan pelanggan.
Enkripsi ePHI
Pilih dan enkripsi bidang yang berisi informasi kesehatan yang dilindungi demi menjaga keamanannya. Jika ePHI dienkripsi, akses tidak sah ke data rahasia bisa dicegah. Zoho CRM menggunakan salah satu enkripsi yang paling kuat dan tangguh, AES (Advanced Encryption Standard), untuk mengenkripsi data sensitif dan AES-256 guna mengamankan data yang tersimpan di server kami. Ini memastikan perlindungan data saat dikirimkan dan anonimitas informasi pelanggan jika terjadi pembobolan.
Kontrol akses ePHI
Zoho CRM mengatur pengungkapan ePHI untuk penggunanya dan di luar aplikasi CRM. Batasi transfer informasi kesehatan yang dilindungi ke aplikasi lain melalui API, serta aplikasi Zoho dan pihak ketiga lainnya yang terintegrasi dengan CRM. Anda juga dapat membatasi ekspor bidang kesehatan tertentu dari modul CRM.
Log audit
Daftarkan semua upaya akses ePHI oleh pengguna dan mencatat apa yang dilakukan dengan data yang diakses. Pantau penghapusan dan perubahan yang dilakukan terhadap data pelanggan kapan saja.
Catatan: Sistem tidak akan mencatat aktivitas jika Anda hanya melihat data saja.
Penafian: Informasi yang disajikan di sini selayaknya tidak dianggap sebagai saran hukum. Sebaiknya Anda meminta saran hukum perihal tindakan yang perlu Anda ambil untuk mematuhi persyaratan HIPAA.