Το Google Analytics είναι μια λύση μέτρησης απόδοσης που μπορεί να χρησιμοποιηθεί για τη λήψη insight επιχείρησης σχετικά με την επισκεψιμότητα στους ιστοτόπους και τις εφαρμογές σας. Είναι σημαντικό να διασφαλίζετε ότι η υλοποίηση του Google Analytics και των δεδομένων που συλλέγονται σχετικά με τους επισκέπτες στις ιδιοκτησίες σας πληροί όλες τις ισχύουσες νομικές απαιτήσεις.
Να θυμάστε ότι για την προστασία του απορρήτου των χρηστών, οι πολιτικές και οι όροι του Google Analytics απαιτούν να μην μεταβιβάζονται στην Google δεδομένα, τα οποία η Google θα μπορούσε να αναγνωρίσει ως στοιχεία προσωπικής ταυτοποίησης (ΣΠΤ), ενώ κανένα από τα δεδομένα που συλλέγετε χρησιμοποιώντας το Google Analytics δεν θα αποκαλύψει οποιεσδήποτε ευαίσθητες πληροφορίες σχετικά με έναν χρήστη ή τον προσδιορισμό του. Αν πρέπει να διαγράψετε δεδομένα από τους διακομιστές του Analytics για οποιονδήποτε λόγο, μπορείτε να προγραμματίσετε ένα αίτημα διαγραφής δεδομένων ή να χρησιμοποιήσετε το User Deletion API.
Τι είναι το HIPAA και για ποιους ισχύει;
Ο Νόμος περί δυνατότητας μεταφοράς και ανάληψης ευθύνης ασφάλισης υγείας του 1996 (HIPAA) είναι ένας ομοσπονδιακός νόμος των ΗΠΑ που ισχύει για τα νομικά πρόσωπα που ρυθμίζονται από τον νόμο HIPAA. Η νομοθεσία και οι κανονισμοί υλοποίησης δεν ισχύουν συνήθως για τους πελάτες του Google Analytics που δραστηριοποιούνται αποκλειστικά εκτός των ΗΠΑ ούτε για κάθε πελάτη που δραστηριοποιείται εντός των ΗΠΑ. Οι πελάτες του Analytics είναι υπεύθυνοι για να διαπιστώσουν εάν είναι νομικά πρόσωπα ρυθμιζόμενα από τον νόμο HIPAA και ποιες είναι οι υποχρεώσεις τους βάσει του νόμου HIPAA.
Μπορεί να χρησιμοποιηθεί το Google Analytics σε συμμόρφωση με τον νόμο HIPAA;
Οι πελάτες δεν πρέπει να χρησιμοποιούν το Google Analytics με οποιονδήποτε τρόπο που ενδέχεται να δημιουργήσει υποχρεώσεις στο πλαίσιο του νόμου HIPAA για την Google. Τα νομικά πρόσωπα που ρυθμίζονται από τον νόμο HIPAA και χρησιμοποιούν το Google Analytics δεν θα πρέπει να εκθέσουν στην Google δεδομένα τα οποία ενδέχεται να θεωρηθούν Προστατευμένες πληροφορίες υγείας (PHI), ακόμα και αν δεν περιγράφονται ρητά ως ΣΠΤ στις συμβάσεις και τις πολιτικές της Google. Η Google δεν προβαίνει σε δηλώσεις ότι το Google Analytics ικανοποιεί τις απαιτήσεις του νόμου HIPAA και δεν παρέχει Συμφωνίες επιχειρηματικού εταίρου σε σχέση με αυτήν την υπηρεσία.
Για τα νομικά πρόσωπα που ρυθμίζονται από τον νόμο HIPAA και επιθυμούν να καθορίσουν τον τρόπο διαμόρφωσης του Google Analytics στις ιδιοκτησίες τους, η ανακοίνωση του HHS παρέχει συγκεκριμένες οδηγίες σχετικά με το πότε τα δεδομένα ενδέχεται να θεωρούνται ή να μην θεωρούνται κατάλληλα για PHI. Ακολουθούν ορισμένα επιπλέον βήματα που πρέπει να ακολουθήσετε, προκειμένου να διασφαλίσετε ότι επιτρέπεται η χρήση του Google Analytics:
- Οι πελάτες που υπόκεινται στην νόμο HIPAA δεν πρέπει να χρησιμοποιούν το Google Analytics με κανέναν τρόπο που υπονοεί την πρόσβαση ή τη συλλογή PHI της Google και επιτρέπεται να χρησιμοποιούν το Google Analytics μόνο σε σελίδες που δεν καλύπτονται από τον νόμο HIPAA.
- Οι επαληθευμένες σελίδες είναι πιθανό να καλύπτονται από τον νόμο HIPAA και οι πελάτες δεν πρέπει να ορίζουν ετικέτες του Google Analytics στις συγκεκριμένες σελίδες.
- Οι σελίδες χωρίς έλεγχο ταυτότητας που σχετίζονται με την παροχή υπηρεσιών υγειονομικής περίθαλψης, συμπεριλαμβανομένων όσων περιγράφονται στην ανακοίνωση HHS, είναι πιο πιθανό να καλύπτονται από τον νόμο HIPAA και οι πελάτες δεν θα πρέπει να ορίζουν ετικέτες του Google Analytics σε σελίδες που καλύπτονται από τον νόμο HIPAA.
- Συνεργαστείτε με τη νομική ομάδα σας, για να εντοπίσετε σελίδες στον ιστότοπό σας που δεν σχετίζονται με την παροχή υπηρεσιών υγειονομικής περίθαλψης, έτσι ώστε η διαμόρφωσή σας στο Google Analytics να μην οδηγεί στη συλλογή των PHI.
