HIPAA నోటీసు

HIPAA కింద మా పాత్ర

వైద్యులు, క్లినిక్‌లు మరియు ఇతర ఆరోగ్య సంరక్షణ ప్రదాతల వంటి మా క్లయింట్లు HIPAA కింద కవర్ చేయబడిన సంస్థలు. మేము వారి తరపున PHIతో కూడిన ఫ్రంట్ డెస్క్, బిల్లింగ్, రెవెన్యూ సైకిల్ లేదా సాఫ్ట్‌వేర్ సేవలను అందించినప్పుడు, InCareMD వారి వ్యాపార భాగస్వామిగా వ్యవహరిస్తుంది. మా వ్యాపార భాగస్వామి ఒప్పందం మరియు HIPAA అనుమతించిన విధంగా మాత్రమే, మరియు క్లయింట్ కోరిన సేవలను అందించడానికి మాత్రమే మేము PHIని ఉపయోగిస్తాము మరియు వెల్లడిస్తాము.

వ్యాపార భాగస్వామి ఒప్పందాలు

పని ప్రారంభించడానికి ముందు మరియు మేము ఏదైనా PHIని స్వీకరించడానికి ముందు, మేము ప్రతి క్లయింట్‌తో ఒక వ్యాపార భాగస్వామి ఒప్పందం (BAA)పై సంతకం చేస్తాము. మేము PHIని ఎలా ఉపయోగించవచ్చో, మేము నిర్వహించే భద్రతా చర్యలను, సంఘటనలను ఎలా నివేదిస్తామో మరియు సంబంధం ముగిసినప్పుడు PHIకి ఏమి జరుగుతుందో ఈ BAA వివరిస్తుంది. క్లయింట్లు BAAపై ఎలక్ట్రానిక్‌గా సంతకం చేసి, సంతకం చేసిన PDFని వారి రికార్డుల కోసం ఉంచుకోవచ్చు.

కనీస అవసరమైన వినియోగం

మేము కనీస అవసరమైన ప్రమాణాన్ని పాటిస్తాము. బృంద సభ్యులకు నిర్దిష్ట పద్ధతులు కేటాయించబడతాయి మరియు వారు తమ పనికి అవసరమైన పద్ధతులు మరియు మాడ్యూళ్లను మాత్రమే చూస్తారు. సాఫ్ట్‌వేర్ స్క్రీన్‌లు డిఫాల్ట్‌గా సున్నితమైన విలువలను దాచిపెడతాయి, ఉదాహరణకు, పూర్తి పుట్టిన తేదీకి బదులుగా ఒక సంఖ్య యొక్క చివరి అంకెలను మరియు వయస్సును మాత్రమే చూపుతాయి.

కార్యబల శిక్షణ మరియు జవాబుదారీతనం

ప్రతి బృంద సభ్యుడు క్లయింట్ సమాచారంతో పనిచేయడానికి ముందు గోప్యత మరియు భద్రతా శిక్షణను పూర్తి చేస్తారు మరియు మా గోప్యత మరియు ఆమోదయోగ్యమైన వినియోగ నియమాలకు అంగీకరిస్తారు. శిక్షణ క్రమం తప్పకుండా పునశ్చరణ చేయబడుతుంది. ఒక వ్యక్తి పాత్రలు మారినప్పుడు లేదా నిష్క్రమించినప్పుడు యాక్సెస్ వెంటనే తొలగించబడుతుంది మరియు మా విధానాల ఉల్లంఘనలు క్రమశిక్షణా చర్యలకు దారితీస్తాయి.

రక్షణ చర్యలు

పరిపాలనాపరమైన భద్రతలు

• లిఖితపూర్వక గోప్యతా మరియు భద్రతా విధానాలు, వాటికి బాధ్యత వహించే వ్యక్తి పేరుతో.
• మా సేవలు మరియు వ్యవస్థలు మారినందున, ప్రమాద అంచనా మరియు మా భద్రతా చర్యల సమీక్ష.
• ప్రతి వ్యక్తికి మరియు ప్రతి ప్రాక్టీస్‌కు పాత్ర ఆధారిత యాక్సెస్ ఆమోదించబడింది.

భౌతిక భద్రతలు

• కంపెనీ ఆమోదించిన, స్క్రీన్ లాక్‌లు ఉన్న పరికరాలపై పని జరుగుతుంది.
• PHIని నిల్వ చేసే సిస్టమ్‌లు సురక్షితమైన, యాక్సెస్-నియంత్రిత హోస్టింగ్ సౌకర్యాలలో నడుస్తాయి.

సాంకేతిక భద్రతలు

• Encryption: in Pulseline and MDClaim360, sensitive fields such as patient names, dates of birth, call details, appointment reasons and medications are encrypted with AES-256-GCM, and data is encrypted in transit.
• సిబ్బంది ఖాతాలకు టూ-ఫ్యాక్టర్ సైన్-ఇన్ అవసరం.
• పాత్ర-ఆధారిత యాక్సెస్: ప్రతి వ్యక్తి తనకు అనుమతించబడిన మాడ్యూల్స్ మరియు ప్రాక్టీసులను మాత్రమే చూస్తాడు, ప్రతి చర్య తనిఖీ చేయబడుతుంది.
• ఆడిట్ లాగింగ్: రోగి రికార్డు యొక్క ప్రతి వీక్షణ మరియు ఎగుమతి లాగ్ చేయబడుతుంది, మరియు లాగ్‌ను సవరించడం లేదా తొలగించడం కుదరదు.
• ఆటోమేటిక్ సైన్-అవుట్: సెషన్‌లు 15 నిమిషాల నిష్క్రియాత్మకత తర్వాత, మొదట హెచ్చరికతో ముగుస్తాయి.
• బ్యాకప్‌లు మరియు నిలుపుదల: ఎన్‌క్రిప్టెడ్ బ్యాకప్‌లు, నిలుపుదల సెట్టింగ్‌లు మరియు లీగల్ హోల్డ్.

మేము డేటాను ఎలా రక్షిస్తామో మా భద్రత పేజీలో మరింత చదవండి.

ఉప కాంట్రాక్టర్లు

మా కోసం PHIని సృష్టించే, స్వీకరించే, నిర్వహించే లేదా ప్రసారం చేసే హోస్టింగ్ ప్రొవైడర్ వంటి ఉప కాంట్రాక్టర్‌ను మేము ఉపయోగించినట్లయితే, మేము మా క్లయింట్‌లకు అందించే అవే రక్షణలను వారికి కూడా అందించేలా, ముందుగా ఆ ఉప కాంట్రాక్టర్‌తో ఒక వ్యాపార భాగస్వామి ఒప్పందంపై సంతకం చేస్తాము.

ఉల్లంఘన నోటిఫికేషన్

అసురక్షిత PHI ఉల్లంఘనను మేము కనుగొంటే, మేము ప్రభావిత క్లయింట్‌కు అనవసరమైన జాప్యం లేకుండా, మరియు HIPAA ఉల్లంఘన నోటిఫికేషన్ నియమం మరియు మా BAA నిర్దేశించిన దానికంటే ఆలస్యం కాకుండా తెలియజేస్తాము. ఏమి జరిగిందో, అందులో ఉన్న సమాచారం ఏమిటో, దాని గురించి మేము ఏమి చేస్తున్నామో మరియు క్లయింట్ ఏమి చేయవలసి ఉంటుందో మేము తెలియజేస్తాము, మరియు రోగులకు మరియు నియంత్రకులకు క్లయింట్ తన సొంత నోటిఫికేషన్ విధులను నెరవేర్చడంలో మేము సహాయపడతాము.

రోగి హక్కులు

మీరు మా క్లయింట్‌లలో ఒకరి రోగి అయితే, మీ రికార్డులను చూడటం, వాటి కాపీని పొందడం లేదా సరిదిద్దుకోవడం వంటి HIPAA కింద మీ హక్కులను మీ ఆరోగ్య సంరక్షణ ప్రదాత నిర్వహిస్తారు. దయచేసి మీ ప్రదాత కార్యాలయాన్ని నేరుగా సంప్రదించండి. మాకు రోగి నుండి అభ్యర్థన అందినట్లయితే, మేము దానిని సరైన ప్రదాతకు పంపి, వారు స్పందించడంలో సహాయపడతాము.

క్లయింట్ వెళ్ళిపోయినప్పుడు

మా ప్రణాళికలు నెలవారీగా ఉంటాయి. క్లయింట్‌తో సంబంధం ముగిసినప్పుడు, BAA అవసరాలకు అనుగుణంగా మరియు క్లయింట్ యొక్క నిలుపుదల సెట్టింగ్‌లను అనుసరించి, మేము PHIని తిరిగి ఇస్తాము లేదా నాశనం చేస్తాము. ఒకవేళ తిరిగి ఇవ్వడం లేదా నాశనం చేయడం సాధ్యం కాకపోతే, మేము ఆ సమాచారాన్ని రక్షించడం కొనసాగిస్తాము మరియు దాని తదుపరి వినియోగాన్ని పరిమితం చేస్తాము.

ఈ వెబ్‌సైట్ PHI కోసం కాదు

ఈ వెబ్‌సైట్ కేవలం వ్యాపార విచారణల కోసం మాత్రమే. దయచేసి దీని ఫారమ్‌లు, లైవ్ చాట్ లేదా వెబ్‌సైట్ అసిస్టెంట్ ద్వారా రోగి ఆరోగ్య సమాచారాన్ని పంపవద్దు. మీరు వెబ్‌సైట్‌లో పంచుకునే సమాచారం మా గోప్యతా విధానం పరిధిలోకి వస్తుంది.

సమస్యను నివేదించండి

క్లయింట్లు మరియు మరెవరైనా గోప్యత లేదా భద్రతకు సంబంధించిన ఆందోళనను ఎప్పుడైనా మాకు తెలియజేయవచ్చు. మేము ప్రతి ఫిర్యాదును విచారిస్తాము.

• ఇమెయిల్: contact@incaremd.com
• ఫోన్: (833) 4-CARE-98 (సోమ–శుక్రవారం 9 AM–5 PM EST; కార్యకలాపాలు నడుస్తాయి 24/7)

ఈ ప్రకటన ఒక వ్యాపార భాగస్వామిగా మా పద్ధతులను వివరిస్తుంది. ఇది రోగుల కోసం ఉద్దేశించిన గోప్యతా విధానాల ప్రకటన కాదు మరియు ఇది చట్టపరమైన సలహా కూడా కాదు.