Bei Physiopedia Plus verpflichten wir uns zum Schutz personenbezogener Gesundheitsdaten und zur vollständigen Einhaltung des US-amerikanischen HIPAA-Gesetzes (Health Insurance Portability and Accountability Act). Dies umfasst die Adhärenz an die Datenschutzregel, die Sicherheitsregel und die Regel zur Benachrichtigung bei Verstößen.
1. Einhaltung der Datenschutzregel
Wir schützen die Vertraulichkeit und ordnungsgemäße Verwendung geschützter Gesundheitsdaten (Protected Health Information, PHI) durch:
- Sicherstellung, dass PHI nur von autorisierten Personen mit einem legitimen Bedarf unter Beachtung des Grundsatzes der minimalen notwendigen Verwendung eingesehen werden können.
- Beschränkung der Verwendung und Offenlegung von PHI auf zulässige Zwecke, mit entsprechender Einwilligung des Nutzers oder einer gesetzlichen Befugnis, sofern erforderlich.
- Schulung aller Mitarbeiter und Auftragnehmer zu den HIPAA-Anforderungen und internen Datenschutzrichtlinien.
2. Einhaltung der Sicherheitsregel
Wir implementieren umfassende administrative, physische und technische Sicherheitsvorkehrungen zum Schutz elektronischer PHI (ePHI), darunter:
- Regelmäßige Risikobeurteilungen und Sicherheitsaudits.
- Rollenbasierte Zugriffskontrollen und sichere Authentifizierung.
- Verschlüsselung von Daten sowohl im Ruhezustand als auch während der Übertragung.
- Sichere Hosting-Umgebungen mit kontrolliertem physischem Zugriff und Systemüberwachung.
- Ausführung und Pflege von Business Associate Agreements (BBAs) mit allen Anbietern, die PHI verarbeiten.
3. Einhaltung der Regel zur Benachrichtigung bei Verstößen
Im unwahrscheinlichen Fall einer Datenverletzung, die ungesicherte PHI betrifft, befolgen wir die HIPAA-Verfahren zur Meldung von Datenschutzverstößen:
- Bewertung des Umfangs und der Auswirkungen des Verstoßes durch eine formelle Risikoanalyse.
- Benachrichtigung der betroffenen Personen und des US-Gesundheitsministeriums (HHS) gemäß den HIPAA-Fristen.
- Ergreifen von Korrekturmaßnahmen zur Risikominderung und zur Verhinderung künftiger Vorfälle.