Siga cumpliendo con los formularios HIPAA

Preguntas frecuentes sobre HIPAA

• ¿Hay algún cargo adicional por el cumplimiento de HIPAA?

  No hay cargo adicional. La plataforma en su conjunto proporciona funcionalidad compatible con HIPAA para que la use. Cree formularios compatibles con cualquier suscripción de Appenate.

• ¿Estamos limitados a formas específicas?

  Cualquier formulario que cree puede ser compatible con HIPAA. Proporcionamos las casillas de verificación "Datos personales" para cada campo del formulario, lo que le permite especificar qué datos se incluyen en "Información de salud protegida (PHI)".
  Cuando se marcan, estos campos se anonimizan en todos los puntos de exportación desde el sistema.

• ¿Los campos de formulario están grabados en piedra?

  Si bien proporcionamos formularios de ejemplo que puede usar de inmediato, todos los formularios se pueden personalizar (o crear desde cero) según se desee. Simplemente asegúrese de que cualquier campo de Información de Salud Protegida (PHI) en el diseño de su Formulario haga uso de nuestra opción "Es Datos Personales".
  

• ¿Qué ha hecho Appenate para cumplir con los requisitos de HIPAA?

  Appenate ha emprendido una serie de iniciativas para cumplir con los requisitos de HIPAA:

  Autoauditoría de cumplimiento
  Hemos auditado internamente nuestros procesos y sistemas para garantizar que los requisitos de HIPAA se sigan de acuerdo con las mejores prácticas de la industria.

  Acuerdo de Socio Comercial (BAA)
  Appenate ha redactado un Acuerdo de Socio Comercial (BAA) que establece nuestro cumplimiento de HIPAA, lo que le permite recopilar PHI a través de sus formularios de Appenate.

  Cifrado de datos en reposo y en tránsito
  Todos los datos almacenados dentro de la Plataforma Appenate están encriptados en nuestros servidores, ya sea dentro de una base de datos, servicio de almacenamiento o copias de seguridad de archivos.
  Todo el transporte de datos entre servidores, servicios y/o dispositivos (tanto internos como externos) se produce exclusivamente a través de protocolos de transporte cifrados SSL.

  Página de información dedicada a HIPAA
  Hemos creado una página web dedicada con información detallada sobre los esfuerzos de cumplimiento de Appenate en /hipaa

  Banderas "Son datos personales" para entidades de datos en la plataforma (por ejemplo, formularios y fuentes de datos)
  La plataforma Appenate ahora proporciona nuevas opciones de casilla de verificación para permitir a los clientes de Appenate marcar/identificar campos de datos que contienen datos personales. Esto, a su vez, permite a la plataforma Appenate anonimizar estos campos cuando los datos salen de la plataforma Appenate (por ejemplo, a través de la exportación manual, las integraciones de conectores y / o la API de la plataforma Appenate).

  Investigación cuidadosa de los subprocesadores
  Cada subprocesador de Appenate es examinado por nuestro equipo en las áreas de seguridad, términos contractuales, acuerdos de procesamiento de datos y cláusulas contractuales estándar de la UE / Escudo de privacidad.

• ¿Qué es un Acuerdo de Socio Comercial (BAA)?

  "Las Reglas de HIPAA generalmente requieren que las entidades cubiertas y los socios comerciales celebren contratos con sus socios comerciales para garantizar que los socios comerciales salvaguarden adecuadamente la información de salud protegida. El contrato de socio comercial también sirve para aclarar y limitar, según corresponda, los usos y divulgaciones permisibles de información de salud protegida por parte del socio comercial, en función de la relación entre las partes y las actividades o servicios que realiza el socio comercial. Un socio comercial puede usar o divulgar información médica protegida solo según lo permitido o requerido por su contrato de socio comercial o según lo exija la ley. Un socio comercial es directamente responsable bajo las Reglas de HIPAA y está sujeto a sanciones civiles y, en algunos casos, penales por hacer usos y divulgaciones de información de salud protegida que no están autorizadas por su contrato o requeridas por la ley. Un socio comercial también es directamente responsable y está sujeto a sanciones civiles por no salvaguardar la información de salud protegida electrónica de acuerdo con la Regla de Seguridad hipaa".

  Appenate ha redactado un Acuerdo de Socio Comercial (BAA) que establece nuestro cumplimiento de HIPAA, lo que le permite recopilar PHI a través de sus formularios de Appenate.

• ¿Quién es un Controlador o un Procesador?

  Los clientes de Appenate deciden la naturaleza de los datos que se capturan y almacenan, y eligen qué personas interactúan con la Plataforma Appenate (por lo tanto, a su vez, qué datos personales se capturan y procesan). Por lo tanto, es usted, como cliente de Appenate, quien actúa legalmente como el "Controlador".

  Appenate proporciona los medios (la Plataforma Appenate) para que los clientes de Appenate capturen datos e interactúen con sus respectivos usuarios, clientes y otras partes.

  Como tal, Appenate solo procesa datos personales para y en nombre de los clientes de Appenate como "Procesador".
  El único caso en el que Appenate actúa como Controlador es durante un conjunto limitado de interacciones directas con los clientes de Appenate (estas se rigen por la Política de privacidad de Appenate).
  

• ¿Qué tipos de Datos Personales procesa la Plataforma Appenate?

  Para los usuarios registrados en la plataforma, se procesa información de contacto básica (es decir, datos personales de identificación directa, como direcciones de correo electrónico o nombre), así como información mínima del dispositivo, información de conexión y geolocalización.

  Otra información personal también puede ser procesada por la Plataforma Appenate a través de datos capturados y almacenados por los clientes de Appenate.

  Si bien no depende de nosotros controlar qué datos recibimos, esto puede incluir elementos como información de contacto, direcciones IP y otros datos.

  Procesamos los datos enviados por el cliente como parte de nuestra obligación contractual con nuestros clientes y de acuerdo con las leyes aplicables.

• ¿La plataforma Appenate utiliza subprocesadores? ¿Mostrarme la lista?

  Utilizamos ciertos subprocesadores para ayudar a proporcionar la plataforma Appenate a los clientes. Un subprocesador es un procesador de datos de terceros contratado por Appenate, que tiene o potencialmente tendrá acceso o procesará datos del cliente (que pueden incluir datos personales). Nuestra lista de subprocesadores actuales es .

• ¿Cuánto tiempo permanecen los datos personales en la Plataforma Appenate?

  
  Todos los datos personales relacionados con un usuario se eliminan o anonimizan dentro de los 7 días posteriores a la acción de eliminación del usuario. El período de 7 días permite una recuperación rápida si la eliminación fue accidental.
  Para evitar dudas, la desactivación de una cuenta de usuario no elimina la cuenta ni sus datos personales; la cuenta simplemente se archiva.

  Todas las demás entidades de datos
  Esto es determinado y configurado por los clientes de Appenate, en función de sus propios acuerdos con los interesados a su vez.
  La plataforma Appenate proporciona a los clientes la funcionalidad de eliminar entidades de datos según sea necesario.

  Copias de seguridad
  de Appenate Las copias de seguridad se realizan de forma regular y se mantienen en un almacenamiento cifrado y seguro durante un máximo de 60 días.
  Esto significa que los elementos eliminados en entornos de producción están disponibles para la restauración desde copias de seguridad durante un máximo de 60 días a partir de entonces.

  Entornos
  de prueba/desarrollo de Appenate Ocasionalmente, los datos se extraen de la producción a entornos de desarrollo / prueba para fines de soporte, prueba y depuración.
  Cuando esto ocurre, los datos personales se anonimizan para garantizar la privacidad.

• ¿Quién tiene acceso a los datos personales almacenados en la Plataforma Appenate?

  Los datos personales almacenados en la Plataforma Appenate pueden ser visibles para:

  Clientes de Appenate
  Dependiendo de sus permisos de acceso asignados, los usuarios pueden ver y acceder a los datos personales recopilados y / o almacenados dentro de su cuenta de cliente de Appenate.

  Empleados y contratistas de Appenate
  Todos los empleados y contratistas están capacitados y comprometidos contractualmente a seguir las prácticas de privacidad, seguridad y protección de datos de Appenate.

  Subprocesadores
  Trabajamos con servicios cuidadosamente seleccionados para proporcionar aspectos de la plataforma Appenate y podemos procesar datos con estos servicios según sea necesario para proporcionar los servicios de la plataforma Appenate.

  Otros terceros si así lo exige la ley aplicable o cuando Appenate cree de buena fe que dicha divulgación es razonablemente necesaria para: (a)
  proteger la seguridad de cualquier persona de la muerte o lesiones corporales graves, o
  (b) prevenir el fraude o el abuso

  El acceso solo se produce en la medida y limitado a los datos personales que sean necesarios para ese propósito específico de la parte respectiva.

• ¿Dónde se almacenan los datos personales?

  La plataforma Appenate está alojada en 3 regiones ("nodos") en todo el mundo, específicamente en Estados Unidos, Europa y Australia. Appenate también proporciona funciones de software a los clientes de Appenate, lo que les permite anonimizar los datos personales al exportarlos fuera de la Plataforma Appenate.

• ¿Los datos procesados por Appenate se utilizan para marketing directo o toma de decisiones automatizada?

  Los usuarios administradores registrados pueden ser contactados por Appenate con noticias u ofertas sobre la Plataforma Appenate. Esta comunicación puede ser dada de baja en cualquier momento por el usuario.

  Appenate no utiliza los datos personales procesados a través de la Plataforma Appenate con fines de marketing directo, ni la Plataforma Appenate emplea procesos / técnicas automatizados de toma de decisiones que crean o niegan derechos a personas individuales.
  Solo procesamos datos personales bajo instrucciones y bajo el control del cliente de Appenate para el propósito de la solución de la Plataforma Appenate.