Google Анализ е решение за измерване, което може да се използва за получаване на бизнес статистика относно трафика към уебсайтовете и приложенията Ви. Важно е да се уверите, че внедряването на Google Анализ и данните, събрани за посетителите на собственостите Ви, отговарят на всички приложими законови изисквания.
Моля, не забравяйте, че за да бъде защитена поверителността на потребителите, правилата и условията на Google Анализ не допускат да се предават на Google данни, които Google може да разпознае като информация, позволяваща лично идентифициране (PII), и че данните, които събирате чрез Google Анализ, могат да разкрият поверителна информация за даден потребител или да го идентифицират. Ако поради някаква причина трябва да изтриете данни от сървърите на Анализ, можете да насрочите заявка за изтриване на данни или да използвате API за изтриване на потребители.
Какво e HIPAA и за кого се отнася?
Законът за приемственост и отчетност на здравното осигуряване от 1996 г. (HIPAA) е федерален закон на САЩ, който се прилага за юридически лица, регулирани от HIPAA. Законът и разпоредбите му за внедряване обикновено не се отнасят за клиентите на Google Анализ, които действат изключително извън САЩ и невинаги се прилагат за всеки клиент, чиято дейност е в САЩ. Отговорност на клиентите на Анализ е да определят дали са юридически лица, регулирани от HIPAA, и какви са задълженията им съгласно HIPAA.
Може ли Google Анализ да се използва в съответствие с HIPAA?
Клиентите трябва да се въздържат от използване на Google Анализ по какъвто и да е начин, който може да създаде задължения съгласно HIPAA за Google. Регулираните от HIPAA юридически лица, които използват Google Анализ, трябва да се въздържат от разкриване пред Google на данни, които може да се считат за защитена здравна информация (ЗЗИ), дори и да не са изрично описани като ЗЗИ в договорите и правилата на Google. Google не заявява, че Google Анализ отговаря на изискванията на HIPAA и не предлага споразумения за бизнес съдружие във връзка с тази услуга.
За юридически лица, регулирани от HIPAA, които искат да определят как да конфигурират Google Анализ в собственостите си, бюлетинът на HHS предоставя конкретни указания за това кога данните може да се квалифицират като ЗЗИ. Ето някои допълнителни стъпки, които трябва да предприемете, за да гарантирате, че използването на Google Анализ е разрешено:
- Клиентите, които са предмет на HIPAA, не трябва да използват Google Анализ по начин, който загатва за достъп до или събиране на ЗЗИ от страна на Google, и могат да използват Google Анализ само на страници, които не са обхванати от HIPAA.
- Удостоверените страници вероятно ще бъдат обхванати от HIPAA и клиентите не трябва да задават маркери на Google Анализ на тях.
- Неудостоверените страници, свързани с осигуряването на здравно обслужване, включително както е описано в бюлетина на HHS, е по-вероятно да бъдат обхванати от HIPAA и клиентите не трябва да задават маркери на Google Анализ на тези страници.
- Моля, консултирайте се с юридическите си съветници, за да идентифицирате страниците от сайта си, които не са свързани с осигуряването на здравно обслужване, така че конфигурацията Ви на Google Анализ да не води до събирането на ЗЗИ.
