En Physiopedia Plus, nos comprometemos a salvaguardar la información sanitaria personal y a garantizar el pleno cumplimiento de la Ley de Portabilidad y Responsabilidad del Seguro de Salud (HIPAA, por sus siglas en inglés) de Estados Unidos. Esto incluye el cumplimiento de la Norma de privacidad, la Norma de seguridad y la Norma de notificación de infracciones.
1. Cumplimiento de la Norma de privacidad
Protegemos la confidencialidad y el uso adecuado de la Información sanitaria protegida (PHI, por sus siglas en inglés) al:
- Garantizar que sólo acceden a la PHI las personas autorizadas con una necesidad legítima, siguiendo el principio del uso mínimo necesario.
- Limitar el uso y la divulgación de la PHI a los fines permitidos, con el debido consentimiento del usuario o la autoridad legal cuando sea necesario.
- Impartir formación a todo el personal y a los contratistas sobre los requisitos de la HIPAA y las políticas internas de privacidad.
2. Cumplimiento de la Norma de seguridad
Ponemos en práctica un amplio conjunto de salvaguardias administrativas, físicas y técnicas para proteger la PHI electrónica (ePHI), entre las que se incluyen:
- Evaluaciones periódicas de riesgos y auditorías de seguridad.
- Controles de acceso basados en roles y autenticación segura.
- Cifrado de datos tanto en reposo como en tránsito.
- Servidores seguros con acceso físico controlado y supervisión del sistema.
- Ejecución y mantenimiento de los Acuerdos de Asociados Comerciales (BBAs, por sus siglas en inglés) con todos los proveedores que manejen PHI.
3. Cumplimiento de la Norma de notificación de infracciones
En el improbable caso de que se produzca una violación de datos que afecte a PHI no protegida, seguimos los procedimientos de notificación de violaciones de la HIPAA:
- Evaluar el alcance y el impacto de la violación mediante un análisis formal de riesgos.
- Notificar a las personas afectadas y al Departamento de Salud y Servicios Humanos de EE.UU. (HHS, por sus siglas en inglés), de acuerdo con los plazos de la HIPAA.
- Tomar medidas correctivas para mitigar los riesgos y prevenir futuros incidentes.