HIPAA уведомление

Наша роль в рамках HIPAA

Наши клиенты, такие как врачи, клиники и другие поставщики медицинских услуг, являются субъектами, подпадающими под действие соглашения HIPAA. Когда мы оказываем услуги по оформлению документов, выставлению счетов, управлению доходами или программному обеспечению, которые включают в себя обработку конфиденциальной медицинской информации (PHI) от их имени, InCareMD выступает в качестве их делового партнера. Мы используем и раскрываем PHI только в соответствии с нашим соглашением о деловом партнерстве и соглашением HIPAA, и только для предоставления услуг, запрошенных клиентом.

соглашения о деловом сотрудничестве

Перед началом работы и до получения нами медицинской информации мы заключаем с каждым клиентом соглашение о деловом сотрудничестве (BAA). В соглашении BAA изложены правила использования медицинской информации, меры защиты, порядок сообщения об инцидентах и судьба медицинской информации после прекращения сотрудничества. Клиенты могут подписать соглашение BAA в электронном виде и сохранить подписанный PDF-файл для своих записей.

Минимально необходимое использование

Мы придерживаемся минимально необходимого стандарта. Члены команды закреплены за определенными направлениями работы и видят только те направления и модули, которые необходимы для их работы. Экраны программного обеспечения по умолчанию скрывают конфиденциальные данные, например, отображают только последние цифры числа и возраст вместо полной даты рождения.

Обучение персонала и подотчетность

Каждый член команды проходит обучение по вопросам конфиденциальности и безопасности HIPAA перед началом работы с информацией о клиентах и соглашается с нашими правилами конфиденциальности и допустимого использования. Обучение регулярно обновляется. Доступ незамедлительно прекращается при смене должности или увольнении сотрудника, а нарушения наших правил влекут за собой дисциплинарные меры.

Гарантии

Административные гарантии

• Наличие письменных политик конфиденциальности и безопасности, а также назначенного ответственного лица.
• Оценка рисков и пересмотр наших мер безопасности по мере изменения наших услуг и систем.
• Доступ, основанный на ролях, утверждается для каждого человека и каждой организации.

Физические меры безопасности

• Работа выполняется на одобренных компанией устройствах с блокировкой экрана.
• Системы, хранящие конфиденциальную медицинскую информацию, работают в защищенных центрах обработки данных с контролируемым доступом.

Технические меры защиты

• Шифрование: В Pulseline и MDClaim360 конфиденциальные поля, такие как имена пациентов, даты рождения, сведения о звонках, причины записи на прием и принимаемые лекарства, шифруются с помощью AES-256-GCM, а данные шифруются при передаче.
• Двухфакторная аутентификация: требуется для учетных записей сотрудников.
• Доступ на основе ролей: каждый пользователь видит только те модули и практики, к которым у него есть доступ, проверка выполняется при каждом действии.
• Журнал аудита: Каждый просмотр и экспорт записи о пациенте записывается в журнал, и этот журнал нельзя редактировать или удалять.
• Автоматический выход из системы: сеансы завершаются через 15 минут бездействия, при этом сначала выдается предупреждение.
• Резервное копирование и хранение: зашифрованные резервные копии, настройки хранения и юридическое удержание.

Подробнее о том, как мы защищаем данные, читайте на нашей странице Security.

Субподрядчики

Если мы привлекаем субподрядчика для создания, получения, хранения или передачи конфиденциальной медицинской информации, например, хостинг-провайдера, мы предварительно заключаем с этим субподрядчиком соглашение о деловом сотрудничестве, требующее тех же мер защиты, которые мы предоставляем нашим клиентам.

Уведомление о нарушении

В случае обнаружения нарушения конфиденциальности незащищенной медицинской информации, мы незамедлительно уведомим пострадавшего клиента, но не позднее, чем того требуют Правила уведомления о нарушениях HIPAA и наше соглашение о деловом сотрудничестве. Мы расскажем о произошедшем, предоставим необходимую информацию, расскажем о предпринимаемых нами мерах и о том, что может потребоваться клиенту, а также поможем ему выполнить свои обязанности по уведомлению пациентов и регулирующих органов.

Права пациента

Если вы являетесь пациентом одного из наших клиентов, ваши права в соответствии с HIPAA, такие как право на ознакомление, получение копии или исправление ваших медицинских записей, регулируются вашим лечащим врачом. Пожалуйста, свяжитесь напрямую с офисом вашего врача. Если мы получим запрос от пациента, мы перешлем его соответствующему врачу и поможем ему ответить.

Когда клиент уходит

Наши планы предусматривают ежемесячную оплату. При прекращении отношений с клиентом мы возвращаем или уничтожаем конфиденциальную медицинскую информацию в соответствии с требованиями соглашения о деловом сотрудничестве и соблюдаем установленные клиентом правила хранения данных. Если возврат или уничтожение информации невозможны, мы продолжаем защищать информацию и ограничиваем ее дальнейшее использование.

Этот сайт не предназначен для размещения конфиденциальной медицинской информации.

Этот веб-сайт предназначен исключительно для деловых запросов. Пожалуйста, не отправляйте информацию о здоровье пациентов через формы, онлайн-чат или Ava, помощника на сайте. Информация, которой вы делитесь на сайте, регулируется нашей Политикой конфиденциальности.

Сообщить о проблеме

Клиенты и любые другие лица могут в любое время сообщить нам о проблемах, связанных с конфиденциальностью или безопасностью. Мы расследуем каждое сообщение.

• Электронная почта: contact@incaremd.com
• Телефон: (833) 4-CARE-98 (понедельник–пятница 9 утра–5 вечера по восточному стандартному времени; операции выполняются 24/7)

Данное уведомление описывает нашу практику в качестве делового партнера. Оно не является уведомлением о политике конфиденциальности для пациентов и не представляет собой юридическую консультацию.