У Physiopedia Plus ми зобов’язуємося захищати особисту медичну інформацію та забезпечувати повну відповідність Закону США про передачу та підзвітність медичного страхування (Health Insurance Portability and Accountability Act, HIPAA). Це стосується дотримання Правил конфіденційності, Правил безпеки та Правил сповіщення про порушення.
1. Дотримання правил конфіденційності
Ми захищаємо конфіденційність і належне використання захищеної медичної інформації (Protected Health Information, PHI) шляхом:
- Забезпечення доступу до PHI лише уповноваженим особам, які мають законну потребу, дотримуючись принципу мінімально необхідного використання.
- Обмеження використання та розкриття PHI дозволеними цілями, за наявності відповідної згоди користувача або законних повноважень, де це необхідно.
- Проведення тренінгів для всіх співробітників та підрядників щодо вимог HIPAA та внутрішньої політики конфіденційності.
2. Дотримання правил безпеки
Ми впроваджуємо комплексний набір адміністративних, фізичних і технічних заходів для захисту електронної PHI (ePHI), зокрема:
- Регулярне оцінювання ризиків та аудит безпеки.
- Контроль доступу на основі ролей і безпечна автентифікація.
- Шифрування даних як у стані спокою, так і під час передачі.
- Захищене хостинг-середовище з контрольованим фізичним доступом і моніторингом системи.
- Укладення та підтримка угод про ділове співробітництво (Business Associate Agreements, BBA) з усіма постачальниками, які обробляють PHI.
3. Дотримання правил повідомлення про порушення
У малоймовірному випадку витоку даних, пов’язаному з незахищеною PHI, ми дотримуємося процедур повідомлення про витік, встановлених HIPAA:
- Оцініть масштаб і вплив порушення за допомогою формального аналізу ризиків.
- Повідомте постраждалих осіб і Міністерство охорони здоров’я та соціальних служб США (Health and Human Services, HHS) відповідно до термінів HIPAA.
- Вживайте коригувальних заходів для зменшення ризиків і запобігання майбутнім інцидентам.