Conformité HIPAA

Notification de violation

• Détection et enquête dans les 24 heures suivant la découverte
• Notification aux entités couvertes concernées sans délai déraisonnable
• Notification aux individus dans les 60 jours suivant la découverte lorsque requis
• Documentation et rapport au HHS Office for Civil Rights
• Plans d'action corrective pour prévenir les incidents futurs

Gestion des sous-traitants

Nous imposons à nos sous-traitants les mêmes normes élevées de conformité HIPAA :

• BAA requis avec tous les sous-traitants qui accèdent aux PHI
• Évaluations et audits de conformité réguliers
• Exigences de sécurité intégrées dans tous les contrats
• Surveillance continue et coordination de la réponse aux incidents

Droits individuels

Nous soutenons les droits des individus concernant leurs PHI :

• Droit d'accéder et d'obtenir une copie de leurs PHI
• Droit de demander des modifications à leurs PHI
• Droit à une comptabilisation des divulgations
• Droit de demander des restrictions sur certaines utilisations et divulgations
• Droit de recevoir des communications confidentielles
• Droit de déposer une plainte auprès du HHS Office for Civil Rights