การปฏิบัติตาม HIPAA

ข้อตกลงหุ้นส่วนทางธุรกิจ

ทุกคลินิกทันตกรรมที่ใช้ Intake.Dental จะได้รับข้อตกลงหุ้นส่วนทางธุรกิจ HIPAA ที่ลงนามแล้วโดยอัตโนมัติโดยไม่มีค่าใช้จ่ายเพิ่มเติม นี่คือสิ่งที่ครอบคลุม — อธิบายด้วยภาษาที่เข้าใจง่ายครับ/ค่ะ

สิ่งที่ BAA กำหนดไว้

BAA กำหนดความสัมพันธ์ทางกฎหมายระหว่างคลินิกทันตกรรมของคุณ (หน่วยงานที่ครอบคลุม) และ Intake.Dental (หุ้นส่วนทางธุรกิจ) เพื่อให้มั่นใจว่าข้อมูลสุขภาพที่ได้รับการคุ้มครองจะได้รับการป้องกันตามที่ HIPAA กำหนด ครอบคลุม PHI ทั้งหมด — ชื่อผู้ป่วย หมายเลขประกันสังคม หมายเลขบันทึกทางการแพทย์ ประวัติสุขภาพ รายละเอียดการประกัน และแบบฟอร์มยินยอม — ที่ไหลผ่านแพลตฟอร์มครับ/ค่ะ

ข้อผูกพันด้านความปลอดภัยหลัก

การเข้ารหัส AES-256 ขณะจัดเก็บ

ข้อมูลสุขภาพที่ได้รับการคุ้มครองทั้งหมดจะถูกเข้ารหัสขณะจัดเก็บด้วย AES-256 หรือการเข้ารหัสมาตรฐานอุตสาหกรรมที่เทียบเท่าครับ/ค่ะ

MFA สำหรับการเข้าถึงระดับผู้ดูแลระบบ

การยืนยันตัวตนแบบหลายปัจจัยเป็นข้อบังคับสำหรับบัญชีผู้ดูแลระบบทั้งหมดที่สามารถเข้าถึง PHI ได้ครับ/ค่ะ

การควบคุมการเข้าถึงตามบทบาท

การเข้าถึง PHI ถูกจำกัดเฉพาะบุคลากรที่ได้รับอนุญาตบนพื้นฐานของความจำเป็นในการทราบผ่าน RBAC ครับ/ค่ะ

การตรวจสอบอย่างต่อเนื่อง

การตรวจสอบความปลอดภัยประจำปีและการเฝ้าระวังสภาพแวดล้อมการผลิตตลอด 24 ชั่วโมงทุกวันครับ/ค่ะ

การจัดการข้อมูล

การจัดเก็บแบบเข้ารหัสที่ปลอดภัยผ่านโครงสร้างพื้นฐาน AWS และ Supabase (ทั้งสองอยู่ภายใต้ BAA ของตนเอง)

ลิงก์หมดอายุที่จำกัดเวลา (48–72 ชั่วโมง) สำหรับการเข้าถึง PHI ของผู้ป่วย

การแจ้งเหตุการละเมิดภายใน 5 วันทำการหลังจากการค้นพบ

ข้อมูลที่ไม่สามารถระบุตัวบุคคลได้อาจถูกใช้เพื่อการวิเคราะห์และปรับปรุงระบบ PHI ที่สามารถระบุตัวบุคคลได้จะไม่ถูกใช้

แนวปฏิบัติที่ห้ามไว้

BAA ห้าม Intake.Dental อย่างชัดเจนจากการดำเนินการใดๆ ต่อไปนี้กับข้อมูลผู้ป่วยของคุณ:

การทำการตลาดกับผู้ป่วยโดยใช้ PHI ของพวกเขาโดยไม่ได้รับอนุญาตอย่างชัดแจ้ง

การขายหรือสร้างรายได้จากข้อมูลผู้ป่วย

การแชร์ PHI กับบริการวิเคราะห์ของบุคคลที่สามโดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษร

การใช้ข้อมูลผู้ป่วยเพื่อฝึกโมเดล AI โดยไม่ได้รับอนุญาตอย่างชัดแจ้ง

การยกเลิกและการคืนข้อมูล

• ระยะเวลาเรียกข้อมูล 30 วันสำหรับคลินิกในการส่งออก PHI ทั้งหมด
• การทำลายอย่างปลอดภัยโดยใช้แนวทาง NIST หลังจากการเรียกข้อมูล
• ใบรับรองการทำลายเป็นลายลักษณ์อักษรภายใน 10 วันหลังจากเสร็จสิ้น

ผู้รับเหมาช่วง

ผู้ประมวลผลข้อมูลรองในปัจจุบันที่จัดการ PHI ได้แก่ Amazon Web Services, Supabase และผู้ให้บริการอีเมลของเรา ทั้งหมดถูกผูกมัดด้วย BAA ที่ลงนามแล้วกับ Intake.Dental ครับ/ค่ะ

วิธีการเข้าถึง BAA ของคุณ

BAA จะถูกลงนามในรูปแบบอิเล็กทรอนิกส์ในระหว่างการลงทะเบียนหรือชำระเงิน คุณจะได้รับการยืนยันเมื่อลงทะเบียนและสามารถขอสำเนาที่ลงนามได้ตลอดเวลา หากมีคำถามเกี่ยวกับ BAA ของคุณหรือต้องการขอสำเนาฉบับใหม่ กรุณาติดต่อทีมกำกับดูแลของเราครับ/ค่ะ:

support@intake.dental

(916) 752-2280

เจ้าหน้าที่กำกับดูแล: Jordan Thomas, DMD

นิติบุคคล: Dental Education, Inc. d/b/a Intake.Dental