HIPAA 컴플라이언스

Mattermost v11.11번역일: 2026-09-02원본 보기

HIPAA를 준수하는 IT 인프라의 일부로 Mattermost를 배포하려면 HIPAA 컴플라이언스 요구 사항 및 표준에 대한 교육을 받은 배포 팀이 필요합니다.

HIPAA를 준수하는 배포에서는 일반적으로 다음 사항을 고려합니다.

모바일 푸시 알림과 이메일 알림에서 메시지 내용을 제외합니다.
- 푸시 알림 내용(Push Notifications Contents) 옵션이 Send full message snippet으로 설정되어 있으면, 메시지에 포함된 개인 건강 정보(PHI)가 사용자의 잠긴 휴대폰 화면에 알림으로 표시될 수 있습니다. 이를 방지하려면 옵션을 Send generic description with user and channel names 또는 Send generic description with only sender name으로 설정하세요.
- 마찬가지로 이메일 알림 내용(Email Notifications Contents)을 Send generic description with only sender name으로 설정하면 팀 이름과 메시지를 보낸 사람의 이름만 전송되며, 채널 이름이나 메시지 내용은 이메일 알림에 포함되지 않습니다.
기술적 안전장치(Technical Safeguards) 외에도 HIPAA 컴플라이언스 배포에는 다음이 요구됩니다.
- 관리적 안전장치(Administrative Safeguards)
- 물리적 안전장치(Physical Safeguards)
- 조직 차원의 요구 사항 및 기타 표준