Esta Política de Cumplimiento HIPAA describe cómo EyeGoal (operada por Caribbean Ophthalmics Corp.) protege la Información de Salud Protegida (PHI) conforme a las Reglas de Privacidad, Seguridad y Notificación de Brechas de HIPAA (45 CFR Partes 160 y 164).
EyeGoal actúa como Asociado de Negocios de cada práctica (la Entidad Cubierta). Procesamos PHI solo para brindar el servicio y según un Acuerdo de Asociado de Negocios (BAA) firmado, disponible para toda práctica.
La PHI se aloja en Amazon Web Services en centros de datos con control de acceso y auditados. No almacenamos PHI en medios portátiles; el acceso a producción es restringido y registrado.
El acceso a PHI se limita al mínimo necesario para cada rol. Por ejemplo, los roles de centro de llamadas y recepción ven solo los datos limitados que su flujo requiere.
Ante una brecha de PHI no asegurada, notificamos a la Entidad Cubierta afectada sin demora indebida y dentro de los plazos de 45 CFR §164.410, con la información necesaria para sus obligaciones de notificación.
Los pacientes ejercen sus derechos HIPAA (acceso, enmienda, contabilidad de divulgaciones) a través de su práctica (Entidad Cubierta). EyeGoal provee las herramientas y registros necesarios.
El personal con posible acceso a PHI opera bajo obligaciones de confidencialidad. Los proveedores que puedan procesar PHI (p.ej. AWS) operan bajo sus propios BAA; los procesadores de pago se limitan para no compartir PHI.
Consultas HIPAA / seguridad y solicitudes de BAA: privacy@eyegoal.com.