Présentation

La loi HIPAA (Health Insurance Portability and Accountability Act) est un ensemble de règles et de réglementations adoptées en 1996 qui vise à protéger et à garantir le traitement confidentiel des informations de santé protégées (PHI). Elle concerne les prestataires de soins de santé, les régimes d’assurance maladie et les organisations similaires appelées « entités couvertes », ainsi que les fournisseurs travaillant avec ces organisations liées aux soins de santé appelés « partenaires commerciaux ».

Les organisations utilisent des solutions basées sur le cloud pour gérer les données des patients, ce qui nécessite le respect des réglementations HIPAA. Datadog fournit une observabilité conforme à la loi HIPAA et garantit le respect des exigences réglementaires.

Services conformes à la loi HIPAA

Datadog will sign a Business Associate Agreement (BAA) with customers that transmit protected health information (ePHI) through Datadog’s HIPAA-eligible services.

These restrictions are imposed on customers who have signed Datadog’s BAA:

• Users cannot request support through Zendesk Live Chat.
• Users cannot share logs or security signals from the Datadog explorer.
• Users cannot use third-party powered generative AI services (except those listed as a HIPAA-eligible service).

If you have any questions about how the Log Management Service satisfies the applicable requirements under HIPAA, contact your account manager. HIPAA-enabled customers do not need to use specific endpoints to submit logs to enforce specific encryptions. The encryptions are enabled on all log submission endpoints.

Pour aller plus loin

Documentation, liens et articles supplémentaires utiles:

Sécurité des données pour Log ManagementDOCUMENTATION Observabilité et sécurité conformes à la loi HIPAA pour les systèmes d'information de santéBLOG