Google은 고객 데이터를 안전하게 보호하며 고객이 원할 경우 언제든지 접근할 수 있도록 하는 것을 가장 중요한 과제 중의 하나로 생각합니다. Google Workspace 및 Cloud ID에서는 건강 보험 이동성 및 책임법(HIPAA) 요구사항 준수 대상인 고객이 HIPAA 규정을 준수할 수 있도록 지원하고 있습니다.
개인의 건강 또는 의료 서비스에 대한 특정 정보는 HIPAA에 의거하여 보호 건강 정보(PHI)로 분류됩니다. HIPAA가 적용되는 Google Workspace 및 Cloud ID 고객이 PHI를 Google Workspace 또는 Cloud ID에서 사용하려면 Google과 비즈니스 제휴 계약(BAA)을 체결해야 합니다.
Google Workspace 및 Cloud ID 고객은 HIPAA 요구사항 준수 대상인지, Google 서비스를 PHI와 관련하여 사용하거나 사용할 의사가 있는지 판단할 책임이 있습니다. Google과 BAA를 체결하지 않은 고객은 PHI와 관련해 Google 서비스를 사용해서는 안 됩니다.
Google 서비스에서 PHI를 사용하기 전에 관리자가 BAA를 검토하고 동의해야 합니다. HIPAA 준수 서비스에서 HIPAA 규정을 준수하며 사용할 수 있는 Google Workspace 제품을 확인하세요.
Google 서비스에서 PHI를 다룰 때 데이터를 어떻게 구성해야 하는지에 대한 고객의 이해를 돕기 위해 Google Workspace 및 Cloud ID에서의 HIPAA 시행 가이드를 게시했습니다. 이 가이드는 Google Workspace 및 Cloud ID에서의 HIPAA 시행 및 규정 준수를 맡고 있는 조직 내 담당자를 위한 것입니다.
자주 묻는 질문(FAQ)
전자 양식으로 동의한 HIPAA BAA 사본을 받으려면 어떻게 해야 하나요?고객은 관리 콘솔에서 전자 양식으로 HIPAA BAA에 동의할 수 있습니다. 이러한 전자 양식의 계약은 서면 계약과 같은 구속력을 가집니다. 즉, 동일한 법적 효력이 있습니다. 전자 양식으로 동의한 경우 관리 콘솔의 법률 및 규정 준수 섹션에서 증빙용으로 HIPAA 동의서의 스크린샷을 생성할 수 있습니다. 최고 관리자 계정에서 관리 콘솔 홈페이지로 이동한 다음 계정 설정법률 및 규정 준수로 이동하세요.
부가기능을 비롯한 서드 파티 애플리케이션은 BAA가 적용되는 HIPAA 준수 서비스에 포함되지 않습니다. 자세한 내용은 HIPAA 시행 가이드를 참고하세요.
Google Workspace 도메인 내부 또는 외부로 PHI를 공유할 경우 고객은 소속된 조직의 PHI 처리 관련 정책을 준수해야 합니다. 고객은 해당 정책을 준수하고 Google Workspace의 도메인 전체 설정과 일치하는 방식으로 Google Workspace 내부 또는 외부에 정보를 공유하기 위한 적절한 방법을 선택할 수 있습니다. HIPAA 시행 가이드는 Google Workspace 도메인 내에서 PHI에 대한 액세스를 제한하는 방법(예: 링크가 있는 모든 사용자가 아닌 특정 수신자와 공유)을 안내합니다.
Google은 HIPAA 준수 서비스의 범위를 지속적으로 평가하고 향후 제품을 추가할 수 있습니다. 클라우드 데이터 처리 추가 조항(CDPA) 및 Google Workspace BAA 약관은 추가 Google 서비스에는 적용되지 않습니다. Google은 추가 Google 서비스와 관련된 추가 관리 기능을 제공하는 방식을 지속적으로 평가하고 있으며, 언제든지 추가 관리 기능을 서비스 기능의 일부로 도입할 수 있습니다.