إشعار HIPAA

دورنا بموجب HIPAA

عملاؤنا، مثل الأطباء والعيادات وغيرهم من مقدمي الرعاية الصحية، هم جهات مشمولة بموجب HIPAA. وعندما نؤدي نيابةً عنهم خدمات مكتب الاستقبال أو الفوترة أو دورة الإيرادات أو البرمجيات التي تتضمن معلومات صحية محمية (PHI)، تعمل InCareMD بصفتها شريك أعمال لهم. لا نستخدم المعلومات الصحية المحمية ولا نفصح عنها إلا بما تسمح به اتفاقية شريك الأعمال وHIPAA، ولغرض تقديم الخدمات التي طلبها العميل فقط.

اتفاقيات شريك الأعمال

نوقّع اتفاقية شريك أعمال (BAA) مع كل عميل قبل بدء أي عمل وقبل تلقي أي معلومات صحية محمية. تحدد اتفاقية BAA كيفية استخدامنا للمعلومات الصحية المحمية، ووسائل الحماية التي نلتزم بها، وكيفية إبلاغنا عن الحوادث، وما يحدث لهذه المعلومات عند انتهاء العلاقة. يمكن للعملاء توقيع اتفاقية BAA إلكترونيًا والاحتفاظ بنسخة PDF موقّعة في سجلاتهم.

الاستخدام في حدود الحد الأدنى الضروري

نلتزم بمعيار الحد الأدنى الضروري. يُكلَّف أعضاء الفريق بعيادات محددة ولا يطّلعون إلا على العيادات والوحدات التي يتطلبها عملهم. وتُخفي شاشات البرمجيات القيم الحساسة افتراضيًا، فتعرض مثلًا آخر أرقام الرقم فقط، والعمر بدلًا من تاريخ الميلاد الكامل.

تدريب القوى العاملة والمساءلة

يُكمل كل عضو في الفريق تدريبًا على الخصوصية والأمان وفق HIPAA قبل العمل بمعلومات العملاء، ويوافق على قواعد السرية والاستخدام المقبول لدينا. ويُجدَّد التدريب بانتظام. تُلغى صلاحيات الوصول فورًا عند تغيير الشخص لدوره أو مغادرته، وتؤدي مخالفة سياساتنا إلى إجراءات تأديبية.

وسائل الحماية

وسائل الحماية الإدارية

• سياسات مكتوبة للخصوصية والأمان، مع شخص محدد بالاسم مسؤول عنها.
• تقييم المخاطر ومراجعة وسائل الحماية لدينا مع تغيّر خدماتنا وأنظمتنا.
• صلاحيات وصول حسب الدور تُعتمد لكل شخص ولكل عيادة.

وسائل الحماية المادية

• يُنجز العمل على أجهزة معتمدة من الشركة ومزودة بقفل للشاشة.
• تعمل الأنظمة التي تخزن المعلومات الصحية المحمية في مرافق استضافة آمنة وخاضعة للتحكم في الدخول.

وسائل الحماية التقنية

• التشفير: في Pulseline وMDClaim360، تُشفَّر الحقول الحساسة مثل أسماء المرضى وتواريخ الميلاد وتفاصيل المكالمات وأسباب المواعيد والأدوية باستخدام AES-256-GCM، وتُشفَّر البيانات أثناء النقل.
• تسجيل الدخول بالمصادقة الثنائية: إلزامي لحسابات الموظفين.
• صلاحيات الوصول حسب الدور: لا يرى كل شخص إلا الوحدات والعيادات المسموح له بها، ويُتحقق من ذلك عند كل إجراء.
• سجلات التدقيق: يُسجَّل كل اطلاع على سجل مريض وكل تصدير له، ولا يمكن تعديل السجل أو حذفه.
• تسجيل الخروج التلقائي: تنتهي الجلسات بعد 15 دقيقة من عدم النشاط، مع تنبيه مسبق.
• النسخ الاحتياطي والاحتفاظ بالبيانات: نسخ احتياطية مشفّرة، وإعدادات للاحتفاظ بالبيانات، وتجميد قانوني.

اقرؤوا المزيد عن كيفية حماية البيانات في صفحة الأمان لدينا.

المتعاقدون من الباطن

إذا استعنّا بمتعاقد من الباطن ينشئ معلومات صحية محمية أو يتلقاها أو يحتفظ بها أو ينقلها لصالحنا، مثل مزوّد الاستضافة، فإننا نوقّع معه اتفاقية شريك أعمال أولًا، تُلزمه بوسائل الحماية نفسها التي نقدمها لعملائنا.

الإخطار بالاختراقات

إذا اكتشفنا اختراقًا لمعلومات صحية محمية غير مؤمّنة، فسنُخطر العميل المتأثر دون تأخير غير مبرر، وفي موعد لا يتجاوز ما تشترطه قاعدة الإخطار بالاختراقات في HIPAA واتفاقية BAA لدينا. وسنوضح ما حدث، والمعلومات المعنية، والإجراءات التي نتخذها، وما قد يحتاج العميل إلى فعله، وسنساعد العميل على الوفاء بالتزاماته الخاصة بإخطار المرضى والجهات التنظيمية.

حقوق المرضى

إذا كنتم مرضى لدى أحد عملائنا، فإن حقوقكم بموجب HIPAA، مثل حق الاطلاع على سجلاتكم أو الحصول على نسخة منها أو تصحيحها، يتولاها مقدم الرعاية الصحية الخاص بكم. يُرجى التواصل مع عيادة مقدم الرعاية مباشرةً. وإذا تلقينا طلبًا من مريض، فإننا نحيله إلى مقدم الرعاية المعني ونساعده على الرد.

عند مغادرة العميل

خططنا باشتراك شهري. وعند انتهاء العلاقة مع العميل، نعيد المعلومات الصحية المحمية أو نتلفها وفق ما تشترطه اتفاقية BAA، ونلتزم بإعدادات الاحتفاظ بالبيانات الخاصة بالعميل. وإذا تعذّرت الإعادة أو الإتلاف، نواصل حماية المعلومات ونقيّد أي استخدام إضافي لها.

هذا الموقع ليس مخصصًا للمعلومات الصحية المحمية (PHI)

هذا الموقع مخصص للاستفسارات التجارية فقط. يُرجى عدم إرسال أي معلومات صحية خاصة بالمرضى عبر نماذجه أو الدردشة المباشرة أو Ava، مساعدة الموقع. تخضع المعلومات التي تشاركونها على الموقع لـسياسة الخصوصية لدينا.

الإبلاغ عن مخاوف

يمكن للعملاء ولأي شخص آخر إبلاغنا بأي مخاوف تتعلق بالخصوصية أو الأمان في أي وقت. ونحقق في كل بلاغ.

• البريد الإلكتروني: contact@incaremd.com
• الهاتف: (833) 4-CARE-98 (من الاثنين إلى الجمعة 9 صباحًا – 5 مساءً بتوقيت شرق الولايات المتحدة؛ تشغيل العمليات 24/7)

يصف هذا الإشعار ممارساتنا بصفتنا شريك أعمال. وهو ليس إشعارًا بممارسات الخصوصية موجهًا للمرضى، وليس استشارة قانونية.