HIPAA 合規

PlatoForms 實現 HIPAA 合規 的個人資料安全收集。我們了解 HIPAA 法律，並知道如何幫助您的企業安全地收集與健康相關的資訊。作為保持您合規的一部分，我們將為您提供我們公司與您公司之間的商業夥伴協議 (BAA)。

先決條件

要為您的團隊申請 HIPAA 合規：

• 您需要訂閱 銀或金計劃。
• 您需要是 團隊管理員。

申請 HIPAA 合規

1. 前往 儀表板。

2. 選擇您擁有團隊管理員權限並希望申請 HIPAA 合規的團隊。

3. 在 團隊 頁面上，點擊右上角的 啟用 HIPAA 合規，然後在確認中點擊 確認。

   

PlatoForms 將升級所有團隊成員的帳戶以符合 HIPAA 標準。升級完成後，簽署的 BAA 將發送到團隊管理員的電子郵箱。

當團隊設置為 HIPAA 合規時，團隊 頁面的 啟用 HIPAA 合規 選項將被 HIPAA 合規徽章取代。

HIPAA 合規帳戶的增強安全措施

除了平台層級的安全改進之外，團隊成員在存取和使用各自帳戶時也會注意到這些變化。

安全 URL

遷移到 HIPAA 合規帳戶後，所有已發布表單的域名將從 https://form.platoforms.com/ 更改為 https://secure.platoforms.com/。

• 如果您使用了任何嵌入腳本或共享 URL，請儘快更新或通知此更改。7 天後，舊的嵌入腳本和 URL 將不再有效。這包括邀請鏈接、工作流程鏈接和仍使用舊地址的提交條目鏈接：請再次發送邀請並再次複製條目鏈接。

• 如果您使用 自定義域名，共享 URL 保持不變，但嵌入腳本始終需要更新。

自動鎖定和登出

• 自動鎖定： 對於 HIPAA 合規帳戶，頁面在 15 分鐘不活動後自動鎖定以增加安全性。要重新獲取訪問權，請輸入帳戶密碼；如果您已添加通行密鑰，也可以點擊 使用通行密鑰解鎖。

• 自動登出： 在 30 分鐘不活動或瀏覽器關閉後，HIPAA 合規帳戶將自動登出。這意味著登錄頁面的 記住我 選項將不再有效。後來加入團隊的成員也會自動鎖定和登出。

團隊審計日誌

作為團隊管理員，您可以在 儀表板 的左側導航欄下訪問 審計日誌。此頁面允許您查看團隊的共享、身份驗證和訪問活動的詳細記錄。建議定期查看這些活動報告以檢測任何異常行為並確保團隊的安全。

其他更改的設置

• 資料保留 設置為永久。請參閱資料保留政策。
• AI 助理訪問權限 (MCP) 預設為關閉。請參閱AI 助理 (MCP)。
• 工作流程鏈接 預設在 30 天後過期，文件請求鏈接 最多在 30 天內過期（無“永不”選項）。
• 降級時，HIPAA 合規會自動關閉。在您訂閱符合條件的計劃後再次啟用。

加密數據存儲

在 PlatoForms，所有數據存儲和傳輸均經過加密以增強安全性。然而，在外部共享數據時，建議格外謹慎。這包括：

• 外發電子郵件： 我們的電子郵件發送者符合 HIPAA 標準，但如果電子郵件中包含 PDF 或 CSV 附件形式的 PHI（受保護的健康資訊），請確保收件人的電子郵件服務提供商也符合 HIPAA 標準。如果不確定，請考慮 禁用電子郵件通知。

• 共享鏈接： 共享鏈接可以在沒有登錄保護的情況下打開。如果不確定用法，請 禁用共享選項。

• 與第三方服務的集成： 對於雲端驅動器或 Zapier，請確認它們是否符合 HIPAA 標準並提供商業夥伴協議 (BAA)。

有關更多詳細信息，請參閱我們 BAA 中的 2.7. HIPAA 啟用團隊的帳戶使用 部分。

要了解我們 HIPAA 合規實施的深入信息，請參閱 此文件 以獲取更多詳細信息。

相關

• 信任中心 完整的安全架構、合規認證以及可下載的 BAA 和 DPA。
• HIPAA 合規線上表單 PlatoForms HIPAA 功能概述。
• Google Forms 是否符合 HIPAA 標準？ Google Forms 與 PlatoForms 在醫療保健工作流程中的對比。
• 配置表單通知 為 PHI 資料禁用電子郵件通知。
• 使用自訂網域 在 HIPAA 遷移後保持您的共享 URL 不變。
• 資料安全與隱私 完整的安全文件。