Abiso sa HIPAA

Ang aming tungkulin sa ilalim ng HIPAA

Ang aming mga kliyente, gaya ng mga doktor, klinika at iba pang healthcare provider, ay mga covered entity sa ilalim ng HIPAA. Kapag nagsasagawa kami ng front desk, billing, revenue cycle o software services na may kinalaman sa PHI para sa kanila, ang InCareMD ay kumikilos bilang kanilang business associate. Ginagamit at ibinubunyag lang namin ang PHI ayon sa pinapayagan ng aming business associate agreement at ng HIPAA, at para lamang ibigay ang mga serbisyong hiniling ng kliyente.

Mga business associate agreement

Pumipirma kami ng business associate agreement (BAA) sa bawat kliyente bago magsimula ang anumang trabaho at bago kami tumanggap ng anumang PHI. Itinatakda ng BAA kung paano namin maaaring gamitin ang PHI, ang mga proteksyong pinapanatili namin, kung paano kami nag-uulat ng mga insidente at kung ano ang mangyayari sa PHI kapag natapos ang ugnayan. Maaaring pirmahan ng mga kliyente ang BAA nang elektroniko at magtago ng pirmadong PDF para sa kanilang mga record.

Minimum na kinakailangang paggamit

Sinusunod namin ang minimum necessary standard. Itinatalaga ang mga miyembro ng team sa mga partikular na klinika at nakikita lang nila ang mga klinika at module na kailangan ng kanilang trabaho. Bilang default, tinatakpan ng mga software screen ang mga sensitibong halaga, halimbawa ay ipinapakita lang ang mga huling digit ng numero at edad sa halip na buong petsa ng kapanganakan.

Training at pananagutan ng mga empleyado

Kinukumpleto ng bawat miyembro ng team ang HIPAA privacy at security training bago humawak ng impormasyon ng kliyente at sumasang-ayon sa aming mga patakaran sa confidentiality at katanggap-tanggap na paggamit. Regular na nire-refresh ang training. Agad na tinatanggal ang access kapag nagpalit ng tungkulin o umalis ang isang tao, at ang paglabag sa aming mga patakaran ay humahantong sa disciplinary action.

Mga proteksyon

Mga administrative na proteksyon

• Nakasulat na mga patakaran sa privacy at seguridad, na may itinalagang taong responsable sa mga ito.
• Risk assessment at pagsusuri ng aming mga proteksyon habang nagbabago ang aming mga serbisyo at system.
• Role-based access na inaprubahan para sa bawat tao at bawat klinika.

Mga pisikal na proteksyon

• Ginagawa ang trabaho sa mga device na inaprubahan ng kumpanya na may screen lock.
• Tumatakbo ang mga system na nag-iimbak ng PHI sa mga secure na hosting facility na kontrolado ang access.

Mga teknikal na proteksyon

• Encryption: sa Pulseline at MDClaim360, ang mga sensitibong field gaya ng pangalan ng pasyente, petsa ng kapanganakan, detalye ng tawag, dahilan ng appointment at mga gamot ay encrypted gamit ang AES-256-GCM, at encrypted ang datos habang ipinapadala.
• Two-factor sign-in: kinakailangan para sa mga staff account.
• Role-based access: nakikita lang ng bawat tao ang mga module at klinikang pinapayagan sa kanila, sinusuri sa bawat aksyon.
• Audit logging: itinatala ang bawat pagtingin at pag-export ng record ng pasyente, at hindi maaaring baguhin o burahin ang log.
• Awtomatikong pag-sign out: natatapos ang session pagkatapos ng 15 minutong walang aktibidad, na may babala muna.
• Backup at retention: encrypted na backup, retention settings at legal hold.

Magbasa pa tungkol sa kung paano namin pinoprotektahan ang datos sa aming pahinang Seguridad.

Mga subcontractor

Kung gagamit kami ng subcontractor na lumilikha, tumatanggap, nagpapanatili o nagpapadala ng PHI para sa amin, gaya ng hosting provider, pumipirma muna kami ng business associate agreement sa subcontractor na iyon, na nag-aatas ng parehong proteksyong ibinibigay namin sa aming mga kliyente.

Abiso sa breach

Kung matuklasan namin ang breach ng unsecured PHI, aabisuhan namin ang apektadong kliyente nang walang hindi makatwirang pagkaantala, at hindi lalampas sa itinatakda ng HIPAA Breach Notification Rule at ng aming BAA. Ibabahagi namin kung ano ang nangyari, ang impormasyong sangkot, ang ginagawa namin tungkol dito at ang maaaring kailangang gawin ng kliyente, at tutulungan namin ang kliyente na tuparin ang sarili nitong tungkuling mag-abiso sa mga pasyente at regulator.

Mga karapatan ng pasyente

Kung kayo ay pasyente ng isa sa aming mga kliyente, ang inyong mga karapatan sa ilalim ng HIPAA, gaya ng karapatang makita, kumuha ng kopya o itama ang inyong mga record, ay hinahawakan ng inyong healthcare provider. Pakikontak nang direkta ang opisina ng inyong provider. Kung makatanggap kami ng kahilingan mula sa isang pasyente, ipapasa namin ito sa tamang provider at tutulungan silang tumugon.

Kapag umalis ang isang kliyente

Buwan-buwan ang aming mga plan. Kapag natapos ang ugnayan sa isang kliyente, ibinabalik o sinisira namin ang PHI ayon sa itinatakda ng BAA at sinusunod ang retention settings ng kliyente. Kung hindi posible ang pagbabalik o pagsira, patuloy naming pinoprotektahan ang impormasyon at nililimitahan ang karagdagang paggamit.

Hindi para sa PHI ang website na ito

Para sa mga inquiry sa negosyo lamang ang website na ito. Pakiusap, huwag magpadala ng impormasyong pangkalusugan ng pasyente sa mga form, live chat o kay Ava, ang website assistant. Saklaw ng aming Patakaran sa privacy ang impormasyong ibinabahagi ninyo sa website.

Mag-ulat ng alalahanin

Maaaring mag-ulat sa amin ang mga kliyente at sinuman ng alalahanin sa privacy o seguridad anumang oras. Iniimbestigahan namin ang bawat ulat.

• Email: contact@incaremd.com
• Telepono: (833) 4-CARE-98 (Lun–Biy 9 AM–5 PM EST; tumatakbo ang mga operasyon 24/7)

Inilalarawan ng abisong ito ang aming mga gawain bilang business associate. Hindi ito Notice of Privacy Practices para sa mga pasyente at hindi ito legal na payo.