Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Datenschutz bei Amazon Connect Health
Das Modell der AWS
gemeinsamen Verantwortung
Aus Datenschutzgründen empfehlen wir Ihnen, die AWS-Kontoanmeldedaten zu schützen und einzelne Benutzer mit AWS IAM Identity Center oder AWS Identity and Access Management (IAM) einzurichten. So erhält jeder Benutzer nur die Berechtigungen, die zum Durchführen seiner Aufgaben erforderlich sind. Außerdem empfehlen wir, die Daten mit folgenden Methoden schützen:
-
Verwenden Sie für jedes Konto die Multi-Faktor-Authentifizierung (MFA).
-
Wird SSL/TLS für die Kommunikation mit AWS-Ressourcen verwendet. Wir benötigen TLS 1.2 und empfehlen TLS 1.3.
-
Richten Sie die API- und Benutzeraktivitätsprotokollierung mit AWS ein CloudTrail.
-
Verwenden Sie AWS-Verschlüsselungslösungen zusätzlich zu allen standardmäßigen Sicherheitskontrollen innerhalb von AWS-Services.
-
Verwenden Sie erweiterte verwaltete Sicherheitsservices wie Amazon Macie, die dabei helfen, in Amazon S3 gespeicherte persönliche Daten zu erkennen und zu schützen.
-
Wenn Sie für den Zugriff auf AWS über eine Befehlszeilenschnittstelle oder eine API FIPS 140-3-validierte kryptografische Module benötigen, verwenden Sie einen FIPS-Endpunkt.
Wir empfehlen dringend, in Freitextfeldern, z. B. im Feld Name, keine vertraulichen oder sensiblen Informationen wie die E-Mail-Adressen Ihrer Kunden einzugeben. Dies gilt auch, wenn Sie mit Amazon Connect Health oder anderen AWS-Services über die Konsole, die API, die AWS-CLI oder die AWS-SDKs arbeiten. Alle Daten, die Sie in Tags oder freie Textfelder für Namen eingeben, können für Abrechnungs- oder Diagnoseprotokolle verwendet werden.
Von Amazon Connect Health verwaltete Daten
Amazon Connect Health verarbeitet eine Vielzahl von Daten im Zusammenhang mit Interaktionen im Gesundheitswesen, einschließlich, aber nicht beschränkt auf die folgenden Kategorien:
-
Patientendaten — Patienteninformationen, die bei jeder Interaktion in Echtzeit aus EHR-Systemen oder anderen externen Datenquellen abgerufen werden.
-
Anrufprotokolle — werden für den vom Kunden konfigurierten Aufbewahrungszeitraum in der Amazon Connect Connect-Instance des Kunden aufbewahrt.
-
Contact Trace Records (CTRs) — Wird bis zu 24 Monate in Amazon Connect aufbewahrt.
-
CloudWatch Protokolle — Werden gemäß der vom Kunden konfigurierten Aufbewahrungsrichtlinie für Protokollgruppen aufbewahrt.
-
Domänen- und Agentenkonfigurationen — Ressourcen und Konfigurationen, einschließlich Domänen, Agenten, Agentenversionen und Integrationen.
Verschlüsselung im Ruhezustand
Alle von Amazon Connect Health gespeicherten Daten werden im Ruhezustand mit dem AWS Key Management Service (AWS KMS) verschlüsselt. Als PII klassifizierte Kontaktdaten oder Daten, die Kundeninhalte darstellen, die von Amazon Connect Health gespeichert werden, werden im Ruhezustand mit AWS KMS KMS-Verschlüsselungsschlüsseln verschlüsselt. Weitere Informationen zu AWS-KMS-Schlüsseln finden Sie unter Was ist AWS Key Management Service? im AWS Key Management Service Developer Guide.
Kunden können von AWS verwaltete Schlüssel verwenden oder ihre eigenen vom Kunden verwalteten Schlüssel bereitstellen, um zusätzliche Kontrolle über die Verschlüsselung zu erhalten. Für einen vom Kunden verwalteten Schlüssel fallen AWS KMS KMS-Gebühren an. Weitere Informationen zur Preisgestaltung finden Sie unter AWS KMS KMS-Preise
Verschlüsselung während der Übertragung
Alle mit Amazon Connect Health ausgetauschten Daten sind während der Übertragung mit der branchenüblichen Verschlüsselung TLS 1.2 oder höher geschützt. Dies umfasst:
-
Kommunikation zwischen dem Webbrowser des Benutzers und Amazon Connect Health
-
Patientenanrufe und Kommunikation am Arbeitsplatz der Agenten
-
Anfragen und Antworten zur EHR-API
-
Integrationen mit AWS-Services wie AWS Lambda, Amazon Bedrock und Amazon Connect
Wenn Amazon Connect Health in AWS-Services integriert wird, werden Daten bei der Übertragung immer mit TLS verschlüsselt.
Umgang mit PHI-Daten
Amazon Connect Health speichert keine Patientengesundheitsinformationen (PHI) außerhalb einer aktiven Telefonsitzung. Sobald eine Patienteninteraktion beendet ist, werden keine PHI innerhalb der Serviceebene gespeichert, wodurch das Risiko der Einhaltung von Vorschriften für Kunden aus dem Gesundheitswesen minimiert wird.
Bei Workflows zur Patientenbindung in Amazon Connect Health, die in die Funktionen des Amazon Connect Connect-Kontaktzentrums integriert sind, können sich Kunden auf die native PHI-Verarbeitung von Connect verlassen. Amazon Connect bietet proaktive PHI-Redigierung in Chats und Transkripten, verschlüsselt Daten während der Übertragung und verwaltet Kundenprofile sicher. Beispielsweise können Kunden die Sperrung sensibler Daten von Connect Contact Lens aktivieren, um zu verhindern, dass PHI im Klartext gespeichert werden.
Beide Dienste sind HIPAA-fähig. Zusammen bilden die beiden Dienste einen mehrschichtigen Ansatz: Amazon Connect Health verarbeitet PHI im Sitzungsbereich sicher auf Agentenebene, während Amazon Connect PHI-Schutzkontrollen auf der Ebene der Contact-Center-Infrastruktur bereitstellt.
Cross-Region Offenlegung von Inferenzen (CRIS)
Amazon Connect Health verwendet Amazon Bedrock Foundation-Modelle, um KI-Funktionen zu unterstützen. Kunden müssen sich der folgenden Punkte bewusst sein:
-
Cross-Region Inferenz — Abhängig von Ihrer AWS-Region und der Modellverfügbarkeit können Inferenzanfragen in allen AWS-Regionen verarbeitet werden, um Leistung und Verfügbarkeit zu optimieren. Die gesamte Datenübertragung erfolgt innerhalb der sicheren AWS-Infrastruktur mit Ende-zu-Ende-Verschlüsselung. Detaillierte Informationen zu den regionsübergreifenden Inferenzfunktionen und Datenverarbeitungspraktiken von Amazon Bedrock finden Sie in der Amazon Bedrock-Dokumentation.
-
Überlegungen zur Einhaltung der Vorschriften — Organizations, die Amazon Connect Health-Mitarbeiter einsetzen, müssen ihre Anforderungen an die Datenresidenz überprüfen und sicherstellen, dass sie ihr HIPAA Business Associate Agreement (BAA) mit AWS einhalten. Der Service behält die HIPAA-Eignung in allen unterstützten Regionen bei.
-
Modellnutzung — Die Agenten verwenden Amazon Bedrock-Modelle gemäß den Lizenzbeschränkungen der Anbieter. Die gesamte Nutzung entspricht der AWS-Richtlinie für verantwortungsvolle KI und den anbieterspezifischen Einschränkungen.
Serviceverbesserung und wie Sie sich abmelden können
Sie können der Verwendung Ihrer Inhalte zur Serviceverbesserung widersprechen, indem Sie sich mit Ihrer AWS-Konto-ID unter amazon-connecthealth-ai-optout@amazon.com
