我可以通过意图调用符合HIPAA的Android应用

Question

我公司有一个客户，要求我们可以通过我们的Android应用程序提供符合HIPAA要求的PDF和媒体内容。 我想知道是否可以通过意图调用现有的应用程序来查看符合HIPAA要求的媒体和PDF。 我希望通过意图传递一个URL来流传输内容（可以控制它的安全性），或者加密文件和意图的密钥。

我对要符合HIPAA标准需要做些什么的了解，是要确保我们永远不要将这些媒体/ PDF文件保存到磁盘上，或者如果我们这样做，我们就要对其进行加密。

就媒体内容而言，我目前可以在MediaPlayer中播放媒体内容，但是经过一些研究后，我没有发现MediaPlayer内部实现是否符合HIPAA的信息。 我已经尝试挖掘Video和MediaPlayer的来源，并且如果在设备的内部存储中存储了任何内容，则无法得出任何一种结论。

对于PDF，我完全依靠第三方应用程序来下载和查看PDF文件。

一个备份解决方案将包括用于媒体/ PDF的第三方应用程序，并修改任何需要更改以符合HIPAA要求的内容。

Answer 1

在Android生态系统中，第三方和HIPAA遵从性几乎是互斥的。

通过发出意图，您将把下一个动作委派给操作系统和用户-您对启动什么应用程序的控制非常有限，尽管不太可能，但您很可能最终将PHI传递给Sketchy NSA Phone-Home PDF Scraper Pro ™。

诚然，我不确定在HIPAA下软件的责任在哪里结束，最终用户从哪里开始。

永不言败，但您可能需要将阅读器整合到您的应用中。