每个 Intake.Dental 诊所都会自动获得已签署的 HIPAA 商业伙伴协议,无需额外费用。以下是协议涵盖的具体内容——用通俗易懂的语言说明。
BAA 确立了您的牙科诊所(受保护实体)与 Intake.Dental(商业伙伴)之间的法律关系,确保受保护健康信息获得 HIPAA 要求的安全保障。它涵盖所有通过平台流转的 PHI——患者姓名、社会安全号码、医疗记录编号、健康史、保险详情和同意书。
所有受保护健康信息在静态存储时均使用 AES-256 或同等行业标准加密技术进行加密。
所有可接触 PHI 的管理账户均需要多因素身份验证。
通过 RBAC,仅授权人员可基于需要知悉原则访问 PHI。
年度安全审计和 24/7 生产环境监控。
BAA 明确禁止 Intake.Dental 对您的患者数据进行以下任何操作:
当前处理PHI的分包商包括Amazon Web Services、Supabase以及我们的电子邮件服务提供商。所有分包商均与Intake.Dental签订了各自的BAA协议。
BAA在注册或结账时以电子方式签署。您在注册时会收到确认函,并可随时申请签署副本。如对您的BAA有疑问或需要申请更新副本,请联系我们的合规团队:
法律实体: Dental Education, Inc. d/b/a Intake.Dental
