A Google Analytics egy olyan mérési megoldás, amelynek segítségével üzleti statisztikákhoz juthat a webhelyei és az alkalmazásai forgalmáról. Fontos gondoskodni arról, hogy a Google Analytics-megvalósítása, valamint a tulajdon látogatóiról gyűjtött adatok megfeleljenek a vonatkozó jogi előírások mindegyikének.
Felhívjuk figyelmét, hogy a felhasználók adatainak védelme érdekében a Google Analytics irányelvei és szerződési feltételei előírják, hogy ne adjon át semmilyen olyan adatot a Google-nak, amelyet a Google személyazonosításra alkalmas adatként ismerhet el, továbbá hogy a Google Analytics segítségével Ön által gyűjtött semmilyen adat se fedjen fel bizalmas információt a felhasználókkal kapcsolatban, illetve tegye lehetővé az azonosításukat. Ha bármilyen okból törölnie kell adatokat az Analytics szervereiről, ütemezhet adattörlési kérelmet, vagy használhatja a User Deletion API-t.
Mi az a HIPAA, és kire vonatkozik?
Az 1996-os Health Insurance Portability and Accountability Act (HIPAA), vagyis az egészségbiztosítás hordozhatóságáról és elszámoltathatóságáról szóló törvény az Egyesült Államok szövetségi jogszabálya, amely a HIPAA hatálya alá tartozó természetes és jogi személyekre vonatkozik. A jogszabály és végrehajtási rendeletei általában nem vonatkoznak a kizárólag az Egyesült Államokon kívül működő Google Analytics-ügyfelekre, valamint nem vonatkoznak az Egyesült Államokon belül működő ügyfelek mindegyikére. Az Analytics-ügyfelek feladata meghatározni, hogy a HIPAA hatálya alá tartozó természetes vagy jogi személyek-e, és milyen kötelezettségeik vannak a HIPAA értelmében.
Használható a Google Analytics a HIPAA előírásainak megfelelően?
Az ügyfeleknek tartózkodniuk kell a Google Analytics bármilyen olyan módon való használatától, amely a HIPAA hatálya alá eső kötelezettségeket vonhat maga után a Google számára. A HIPAA hatálya alá tartozó, a Google Analytics szolgáltatást használó természetes vagy jogi személyeknek tartózkodniuk kell attól, hogy bármely olyan adatot felfedjenek a Google számára, amely védett egészségügyi adatnak (PHI) minősülhet, még akkor is, ha az adat nincs kifejezetten személyazonosításra alkalmas adatként megjelölve a Google szerződéseiben és irányelveiben. A Google nem tesz kijelentést arra vonatkozóan, hogy a Google Analytics megfelel a HIPAA által támasztott követelményeknek, és nem kínál partnerszerződéseket ehhez a szolgáltatáshoz kapcsolódóan.
A HIPAA hatálya alá tartozó azon természetes vagy jogi személyek számára, akik vagy amelyek meg szeretnék tudni, hogyan konfigurálhatják a Google Analytics szolgáltatást a tulajdonaikban, a HHS közleménye részletes útmutatást ad arról, hogy az adatok mikor minősülnek, illetve nem minősülnek védett egészségügyi adatnak (PHI). Az alábbiakban felsorolunk néhány további lépést, amellyel gondoskodhat róla, hogy a Google Analytics Ön általi használata megengedett legyen:
- A HIPAA hatálya alá tartozó ügyfelek nem használhatják a Google Analytics szolgáltatást semmilyen olyan módon, amely a Google védett egészségügyi adatokhoz (PHI) való hozzáférését vagy az ilyen adatok Google általi gyűjtését implikálja, valamint a Google Analytics szolgáltatást kizárólag a HIPAA hatálya alá nem tartozó oldalakon használhatják.
- A hitelesített oldalak valószínűsíthetően a HIPAA hatálya alá tartoznak, és az ügyfelek nem állíthatnak be Google Analytics-címkéket ilyen oldalakon.
- Az egészségügyi szolgáltatások biztosításával kapcsolatos hitelesítetlen oldalak – többek között a HHS közleményében ismertetettek – nagyobb valószínűséggel a HIPAA hatálya alá tartoznak, és az ügyfelek nem állíthatnak be Google Analytics-címkéket a HIPAA hatálya alá tartozó oldalakon.
- Kérjük, a jogi csapatával együttműködve azonosítsa be webhelye azon oldalait, amelyek nem kapcsolódnak egészségügyi szolgáltatások biztosításához, hogy a Google Analytics-beállításai ne vonják maguk után védett egészségügyi adatok (PHI) gyűjtését.
