건강보험 양도 및 책임에 관한 법률(HIPAA)

1996년 건강보험 양도 및 책임에 관한 법률(HIPAA)에 따라 채택된 보안 및 데이터 침해 통지 규칙은 의료 서비스 제공자, 보험사 및 의료정보 교환기관(적용 대상 기관)이 보유한 보호 대상 건강정보(PHI)의 기밀성과 무결성을 보호하며, 비즈니스 협력업체로 알려진 적용 대상 기관에 서비스를 제공하는 회사가 보유한 경우에도 이를 보호합니다.

F5는 고객을 대신하여 건강 관련 데이터를 저장하거나 처리하지 않지만, 당사가 보유한 일부 데이터는 PHI에 해당할 수 있습니다. 예를 들어, 특정 IP 주소를 사용하는 사용자와 적용 대상 기관인 F5 고객 간의 연관 정보가 이에 해당할 수 있습니다. 규정 준수를 보장하기 위해 당사는 보안 규칙에서 요구하는 수준을 상회하는 보안 통제를 시행하고 있으며(당사의 규정 준수 여부는 외부 감사인이 SOC 2 Type 2 보고서를 통해 평가했습니다), 최고정보보안책임자를 HIPAA 보안 책임자로 지정하고, 이러한 데이터를 보유할 수 있는 공급업체와 사업 협력자 계약(BAA)을 체결했습니다. 또한 고객과의 계약 체결에 사용할 수 있는 표준 BAA를 마련해 두었으며, 요청 시 제공해 드립니다.

적용 제품: F5 Distributed Cloud, Bot Defense 및 Silverline

자주 묻는 질문

F5는 보안 규칙(Security Rule), 개인정보 보호 규칙(Privacy Rule), 침해 통지 규칙(Breach Notification Rule)을 비롯한 미국의 HIPAA 표준을 철저히 준수하기 위해 최선을 다하고 있습니다. F5의 글로벌 개인정보 보호 전략과 개인정보 보호 중심 설계 접근 방식은 F5와 F5의 서비스가 보호 대상 건강 정보(Protected Health Information, “PHI”)를 포함한 개인 데이터 보호를 최우선으로 하고 최고 수준의 데이터 개인정보 보호 기준을 준수하도록 보장합니다.