كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
عندما يؤدي تبادل الرسائل إلى تفعيل قانون HIPAA
ثلاثة أنماط. تذكير بموعد يحدد العيادة المتخصصة ("موعدك مع طبيب القلب") - معلومات صحية محمية. إشعار بنتيجة فحص ("نتائج تحاليلك جاهزة") - معلومات صحية محمية. استلام وصفة طبية ("وصفة دواء ليبيتور الخاصة بك موجودة في الصيدلية س") - معلومات صحية محمية. يمكن اعتبار تذكير عام بموعد ("موعد غدًا الساعة 3 مساءً") دون تحديد التخصص معلومات غير محمية، لكن معظم فرق الامتثال تتعامل معه على أنه معلومات صحية محمية كإجراء احترازي.
اتفاقية الشراكة التجارية (BAA)
أي مورد يتعامل مع المعلومات الصحية المحمية نيابةً عن كيان مشمول يُعتبر شريكًا تجاريًا. اتفاقية الشريك التجاري إلزامية، فبدونها يُعتبر الكيان المشمول مخالفًا بمجرد إرساله رسالة واحدة تحتوي على معلومات صحية محمية عبر المورد. إذا كنت تخطط لإرسال معلومات صحية محمية، فاسألنا أولاً عن متطلبات HIPAA الخاصة بك؛ ويتم تأكيد إمكانية توقيع اتفاقية الشريك التجاري (BAA) أثناء التعاقد.
متطلبات التشفير
ينص قانون الأمن على تشفير المعلومات الصحية الشخصية أثناء نقلها وتخزينها. لا تُشفّر بيانات رسائل SMS بين مركز خدمة رسائل SMS والهاتف تشفيرًا تامًا (مسار OTA يخضع لسيطرة المشغّل وهو سري، ولكنه غير مشفر وفقًا لمعايير اللائحة العامة لحماية البيانات/قانون HIPAA). إرشادات وزارة الصحة والخدمات الإنسانية الأمريكية: تُعدّ رسائل SMS مقبولة لنقل المعلومات الصحية الشخصية المحمية بموجب قانون HIPAA شريطة إبلاغ المريض بطبيعتها غير المشفرة وموافقته. لمزيد من الخصوصية، يُنصح باستخدام WhatsApp (مشفر تشفيرًا تامًا) أو إرسال إشعارات فورية إلى بوابة إلكترونية للمرضى متوافقة مع قانون HIPAA.
إشعار بالاختراق
في حال اختراق المعلومات الصحية المحمية (PHI)، يجب إبلاغ المريض خلال 60 يومًا، ووزارة الصحة والخدمات الإنسانية الأمريكية (HHS) خلال 60 يومًا (أو فورًا إذا شمل الاختراق أكثر من 500 مريض)، وربما وسائل الإعلام المحلية. ويجب على منصة الاتصالات كخدمة (CPaaS) إبلاغ الجهة المشمولة بسرعة تكفي لتلتزم بمهلة الأيام الستين. واتفاقية مستوى الخدمة (SLA) لدينا للاستجابة للحوادث في حسابات HIPAA هي 4 ساعات للإبلاغ الأولي، وتحليل كامل للسبب الجذري خلال 14 يومًا.