Physiopedia Plus si impegna a salvaguardare le informazioni sanitarie personali e a garantire la piena conformità all’Health Insurance Portability and Accountability Act (HIPAA) degli Stati Uniti. Questo include l’adesione alla Privacy Rule, alla Security Rule e alla Breach Notification Rule.
1. Conformità alla Privacy Rule
Proteggiamo la riservatezza e l’uso corretto delle informazioni sanitarie protette (Protected Health Information, PHI) implementando le seguenti misure:
- Garantendo l’accesso alle informazioni sanitarie protette solo alle persone autorizzate che ne hanno un bisogno legittimo, seguendo il principio del privilegio minimo.
- Limitando l’uso e la divulgazione delle informazioni sanitarie protette a scopi consentiti, con il consenso appropriato dell’utente o l’autorità legale, ove necessario.
- Fornendo formazione a tutto il personale e ai collaboratori sui requisiti HIPAA e sulle politiche interne sulla privacy.
2. Conformità alla Security Rule
Implementiamo una serie completa di misure di salvaguardia amministrative, fisiche e tecniche per proteggere le informazioni sanitarie protette elettroniche (ePHI), tra cui:
- Valutazioni dei rischi e audit di sicurezza eseguiti regolarmente.
- Controllo degli accessi basato sui ruoli e autenticazione sicura.
- Crittografia dei dati a riposo e in transito.
- Ambienti di hosting sicuri con accesso fisico controllato e monitoraggio del sistema.
- Esecuzione e mantenimento dei Business Associate Agreements (BBA) con tutti i fornitori che gestiscono le PHI.
3. Conformità alla Breach Notification Rule
Nell’improbabile caso di una violazione dei dati che coinvolga PHI non protetti, seguiamo le procedure di notifica della violazione previste dall’HIPAA:
- Valutare l’estensione e l’impatto della violazione attraverso un’analisi formale dei rischi.
- Informare le persone interessate e il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti (HHS), in conformità con le tempistiche HIPAA.
- Adottare azioni correttive per ridurre i rischi e prevenire incidenti futuri.