Kepatuhan HIPAA

Business Associate Agreement

Setiap praktik Intake.Dental secara otomatis menerima HIPAA Business Associate Agreement yang telah dieksekusi tanpa biaya tambahan. Inilah yang tercakup secara tepat — dalam bahasa yang sederhana.

Apa yang ditetapkan oleh BAA

BAA menetapkan hubungan hukum antara praktik gigi Anda (Covered Entity) dan Intake.Dental (Business Associate), memastikan bahwa Protected Health Information menerima perlindungan yang dipersyaratkan HIPAA. Ini mencakup semua PHI — nama pasien, nomor Jaminan Sosial, nomor rekam medis, riwayat kesehatan, detail asuransi, dan formulir persetujuan — yang mengalir melalui platform.

Komitmen keamanan inti

Enkripsi AES-256 saat disimpan

Semua Protected Health Information dienkripsi saat disimpan menggunakan AES-256 atau enkripsi standar industri yang setara.

MFA untuk akses administratif

Autentikasi multi-faktor diperlukan untuk semua akun administratif yang dapat menyentuh PHI.

Kontrol akses berbasis peran

Akses ke PHI dibatasi hanya untuk personel yang berwenang berdasarkan need-to-know melalui RBAC.

Pemantauan berkelanjutan

Audit keamanan tahunan dan pemantauan 24/7 terhadap lingkungan produksi.

Penanganan data

Penyimpanan terenkripsi yang aman melalui infrastruktur AWS dan Supabase (keduanya di bawah BAA mereka sendiri)

Tautan kedaluwarsa dengan batas waktu (48–72 jam) untuk akses PHI yang menghadap pasien

Pemberitahuan pelanggaran dalam waktu 5 hari kerja sejak penemuan

Data yang tidak teridentifikasi dapat digunakan untuk analitik dan peningkatan sistem; PHI yang dapat diidentifikasi tidak boleh

Praktik yang dilarang

BAA secara eksplisit melarang Intake.Dental melakukan hal-hal berikut dengan data pasien Anda:

Memasarkan kepada pasien menggunakan PHI mereka tanpa otorisasi eksplisit

Menjual atau memonetisasi data pasien

Membagikan PHI dengan layanan analitik pihak ketiga tanpa persetujuan tertulis

Menggunakan data pasien untuk melatih model AI tanpa otorisasi eksplisit

Penghentian dan pengembalian data

• Periode pengambilan 30 hari bagi praktik untuk mengekspor semua PHI
• Penghancuran aman menggunakan pedoman NIST setelah pengambilan
• Sertifikasi penghancuran tertulis dalam waktu 10 hari setelah selesai

Subkontraktor

Sub-prosesor saat ini yang menangani PHI termasuk Amazon Web Services, Supabase, dan penyedia layanan email kami. Semuanya terikat oleh BAA mereka sendiri yang telah dieksekusi dengan Intake.Dental.

Cara mengakses BAA Anda

BAA dieksekusi secara elektronik selama registrasi atau checkout. Anda menerima konfirmasi saat mendaftar dan dapat meminta salinan yang ditandatangani kapan saja. Untuk pertanyaan tentang BAA Anda atau untuk meminta salinan yang diperbarui, hubungi tim kepatuhan kami:

support@intake.dental

(916) 752-2280

Petugas Kepatuhan: Jordan Thomas, DMD

Badan hukum: Dental Education, Inc. d/b/a Intake.Dental