HIPAA et données de santé

Quand HIPAA s’applique

HIPAA s'applique aux entités couvertes — la plupart des professionnels et assureurs de santé aux États-Unis — et à leurs sous-traitants. Une application de bien-être vendue directement au public n'est pas automatiquement couverte.

Lorsque vous utilisez NurturaCare via une clinique, un hôpital ou un assureur, nous agissons comme sous-traitant de cette organisation pour les informations de santé protégées que nous traitons pour son compte, dans le cadre d'un accord signé.

Lorsque vous vous inscrivez directement, HIPAA ne s'applique généralement pas à votre compte — mais la FTC Health Breach Notification Rule peut s'appliquer, et nos engagements de sécurité et de confidentialité vous couvrent à l'identique.

Ce que cela signifie concrètement

L'architecture a été conçue pour qu'un déploiement soumis à HIPAA soit une configuration, pas une réécriture.

• Chiffrement en transit et au repos, avec chiffrement au niveau des champs pour les données de santé en texte libre.
• Contrôle d'accès par rôles, moindre privilège et authentification à deux facteurs obligatoire pour le personnel.
• Un journal d'audit en ajout seul de chaque accès aux données des membres, protégé par un déclencheur de base de données.
• Sécurité au niveau des lignes appliquant l'isolation entre organisations dans la base, pas seulement dans le code.
• Procédures documentées de réponse aux incidents, d'investigation et de notification.
• Accords de sous-traitance avec chaque prestataire susceptible de traiter des informations de santé protégées.

Notification de violation

Nous maintenons des procédures de classification, d'investigation et de notification couvrant à la fois la notification de violation HIPAA et la FTC Health Breach Notification Rule, avec conservation des preuves et obligations des prestataires.

Ceci n’est pas un avis juridique

Cette page décrit notre posture technique et opérationnelle. Savoir si HIPAA s'applique à un déploiement donné est une détermination juridique prise avec un conseil.