Cumplimiento HIPAA
VivIAM cumple con los estándares de la Health Insurance Portability and Accountability Act para la protección de datos de salud.
Compromiso con la Protección de Datos de Salud
HIPAA establece el marco regulatorio para la protección de información de salud en Estados Unidos. VivIAM adopta estos estándares como referencia de excelencia, implementando controles que protegen la información clínica independientemente de la jurisdicción.
Nuestro programa de compliance abarca las cuatro áreas principales de HIPAA: Privacy Rule, Security Rule, Breach Notification Rule y Business Associate Agreements.
Regla de Privacidad
VivIAM implementa controles estrictos sobre el uso y divulgación de Información de Salud Protegida (PHI), asegurando que solo el personal autorizado acceda a los datos necesarios para el tratamiento.
- Acceso mínimo necesario (Minimum Necessary Standard)
- Consentimiento explícito para uso y divulgación de PHI
- Derechos del paciente: acceso, enmienda y contabilidad de divulgaciones
- Políticas de retención y eliminación de datos
Regla de Seguridad
Salvaguardas administrativas, físicas y técnicas diseñadas para proteger la ePHI (PHI electrónica) contra accesos no autorizados, alteraciones y destrucción.
- Salvaguardas administrativas: políticas, formación, gestión de accesos
- Salvaguardas físicas: control de acceso a instalaciones y dispositivos
- Salvaguardas técnicas: encriptación, auditoría, control de integridad
- Evaluación de riesgos periódica y plan de mitigación
Notificación de Incidentes
Procedimientos establecidos para la detección, evaluación y notificación de cualquier brecha de seguridad que pueda comprometer datos de salud protegidos.
- Detección automatizada de incidentes de seguridad
- Evaluación de riesgo de cada incidente según factores HIPAA
- Notificación a individuos afectados dentro de plazos requeridos
- Documentación y reporte a autoridades según corresponda
Business Associate Agreement
VivIAM ofrece un Business Associate Agreement (BAA) formal que establece las responsabilidades compartidas en la protección de datos de salud.
- Contrato formal que define responsabilidades de cada parte
- Obligaciones de protección y reporte de incidentes
- Condiciones de terminación y devolución de datos
- Disponible para todas las organizaciones que lo requieran
¿Necesitás documentación HIPAA?
Contactá a nuestro equipo de compliance para obtener el BAA, documentación técnica de seguridad o responder consultas específicas.