![MediSprout_Logo_Dark.png]](https://knowledge.medisprout.com/hs-fs/hubfs/MediSprout_June2019%20Theme/Images/MediSprout_Logo_Dark.png?height=40&name=MediSprout_Logo_Dark.png){kind=logo}
Visitas de video seguras y que cumplen con requisitos HIPAA
MediSprout está diseñado desde su base para proteger la información de salud del paciente (PHI) y cumplir con los estándares de privacidad y seguridad del sector salud en EE. UU. Este artículo resume cómo MediSprout cumple con los requisitos de HIPAA y HITECH, las medidas de seguridad implementadas en toda la plataforma, y lo que pacientes y proveedores deben saber sobre cómo se manejan sus datos.
Cumplimiento regulatorio
- HIPAA — la plataforma MediSprout cumple con todos los estándares y lineamientos dictados por la Health Insurance Portability and Accountability Act de 1996. Esto incluye disposiciones para transacciones electrónicas de salud, conjuntos de códigos, identificadores únicos de salud y seguridad.
- HITECH — MediSprout también cumple con la Health Information Technology for Economic and Clinical Health Act de 2009, que refuerza las disposiciones de privacidad y seguridad de HIPAA.
- Acuerdo de Asociado de Negocios (BAA) — MediSprout firma un BAA con las organizaciones de salud que utilizan la plataforma, formalizando las salvaguardas que ambas partes asumen al manejar PHI.
Cómo protege MediSprout sus datos
En tránsito
- Todas las conexiones entre su dispositivo y MediSprout están encriptadas usando TLS estándar de la industria (HTTPS).
- Las video visitas y el chat se transmiten por canales encriptados — el audio, el video y los mensajes no quedan expuestos en tránsito.
En reposo
- Los datos almacenados en los servidores de MediSprout están encriptados en reposo, incluyendo historiales de pacientes, notas, audio y documentos.
- Los respaldos se encriptan con los mismos estándares que el almacenamiento principal.
Controles de acceso
- Acceso basado en roles — los pacientes solo ven su propia información; los proveedores, administradores, coordinadores y facturadores tienen capacidades específicas y visibilidad acotada a su organización.
- Autenticación de dos factores (2FA) soportada al iniciar sesión para mayor protección de la cuenta. Algunas organizaciones pueden requerirla.
- Las sesiones expiran automáticamente tras un período de inactividad para limitar el riesgo en dispositivos compartidos.
Auditoría y monitoreo
- Se registran los accesos al sistema y los cambios a los registros para fines de auditoría.
- Los administradores dentro de una organización tienen visibilidad de quién tiene acceso a la información de pacientes y pueden gestionar ese acceso mediante las funciones de personal.
Transparencia con el paciente y consentimiento de IA
MediSprout es transparente con los pacientes sobre cómo se usan sus datos. Desde Mi información → Privacidad, los pacientes pueden:
- Revisar el Aviso a Pacientes sobre el uso de Inteligencia Artificial en MediSprout.
- Otorgar o retirar el consentimiento para funcionalidades impulsadas por IA (como AI Notes) en cualquier momento.
Las funcionalidades de IA solo se ejecutan en la visita de un paciente después de que el paciente otorga su consentimiento. Para más información, consulte el artículo Cómo usar AI Notes.
Infraestructura y escalabilidad
La infraestructura de MediSprout está diseñada para escalar con su organización manteniendo la integridad de cumplimiento y seguridad en cada paso. Agregar nuevos proveedores, pacientes o servicios no debilita la postura de seguridad — los controles se aplican automáticamente a las nuevas cuentas.
¿Desea más información?
Contacte al soporte de MediSprout usando la función de chat en la misma ventana que está utilizando o llame al +1 866-896-1431. Para preguntas específicas de cumplimiento o para solicitar una copia de nuestro Acuerdo de Asociado de Negocios, escriba a support@medisprout.com.