database - Web サイトのバックエンド ユーザーのアクティビティ ログと HIPAA コンプライアンス

Question

HIPAA コンプライアンスを満たすために、ウェブサイトのユーザー アクティビティ ログを DB に保持する必要がある期間について誰か教えてもらえますか?

ありがとう

Answer 1

免責事項: 私は弁護士ではなく、Josh Berke のコメントに賛成です。

一般的には 6 か月が最低として議論されていると聞いていますが、HIPAA コンプライアンスに関して言えば、安全すぎるということはありません。技術的な制限がない場合は、できる限り監査証跡を保持してください。