每個 Intake.Dental 診所都會自動獲得已簽署的 HIPAA 業務夥伴協議,無需額外費用。以下用淺白的語言說明協議涵蓋的完整內容。
業務夥伴協議建立了您的牙科診所(承保實體)與 Intake.Dental(業務夥伴)之間的法律關係,確保受保護的健康資訊獲得 HIPAA 要求的防護措施。協議涵蓋所有通過平台流通的 PHI——包括患者姓名、社會安全號碼、病歷號碼、健康史、保險詳情及同意書。
所有受保護的健康資訊均採用 AES-256 或同等業界標準加密技術進行靜態加密。
所有可接觸 PHI 的管理帳號均須使用多重驗證。
透過 RBAC 機制,僅授權人員可基於需知原則存取 PHI。
每年進行資安稽核,並 24/7 全天候監控生產環境。
業務夥伴協議明確禁止 Intake.Dental 對您的患者資料進行以下任何行為:
目前處理 PHI 的分包商包括 Amazon Web Services、Supabase 及我們的電子郵件服務供應商。所有分包商均與 Intake.Dental 簽署各自的 BAA。
業務夥伴協議在註冊或結帳時以電子方式簽署。您會在註冊時收到確認信,並可隨時要求簽署副本。若對您的 BAA 有任何疑問或需要更新副本,請聯絡我們的合規團隊:
法律實體: Dental Education, Inc. d/b/a Intake.Dental