الإجابة الصادقة عن سؤال يُطرح كثيرًا.
ClapDiet ليست خاضعة لـHIPAA
يُلزِم قانون HIPAA الكيانات المشمولة — خطط التأمين الصحي، وغرف المقاصة،
ومقدمي الرعاية الذين يفوترون إلكترونيًا — والشركاء التجاريين الذين يتعاملون
مع المعلومات الصحية بالنيابة عنهم. أما ClapDiet فتطبيق استهلاكي تشترك فيه بنفسك.
وهي ليست هذا ولا ذاك.
هذا أهم مما قد يبدو، لأن عدة أمور يتوقعها الناس من HIPAA لا تترتب عليه هنا:
يومًا التي تُقتبس كثيرًا.
نعمل بالنيابة عنه.
كانت نسخة سابقة من هذا المقال تدّعي الاتفاقيات ومهلة الستين يومًا معًا. ولم يكن
أي منهما صحيحًا، والسلطة المستعارة هي أسوأ أنواع السلطة التي تُدّعى في صفحة عن
بيانات صحية.
من أين تأتي حقوقك فعلًا
من اللائحة العامة لحماية البيانات (GDPR)، والقوانين المكافئة التي تسير على
شكلها. فهي تنطبق على ClapDiet، وأهمها مُنفَّذ لا موعود به:
الحقأين هو الاطلاع وقابلية النقلنزّل بياناتك من الإعدادات > الخصوصية والأمان، كاملة أو حسب الموضوع. انظر تصدير بياناتك. التصحيحعدّل أي شيء سجّلته، داخل التطبيق، في أي وقت. المحواحذف حسابك فيذهب السجل الصحي معه، في عملية واحدة. انظر حذف الحساب. تقييد المعالجةاحذف الحالات أو الأدوية أو الحساسيات التي تفضّل ألا نستخدمها — تُعاد حسبة الإرشادات من دونها.أي ضمانات على نمط HIPAA موجودة فعلًا
قاعدة الأمان في HIPAA قائمة معقولة بغض النظر عمّن تُلزم. ومن ضماناتها التقنية،
هذه هي الحالة الحقيقية:
الضمانةالحالة ضبط الوصولنعم — كل سجل محصور بصاحبه، وواجهة الإدارة محمية بالدور ضوابط التدقيقنعم — صفوف تدقيق من التطبيق ومُشغِّلات قاعدة بيانات، تُحفظ ٩٠ يومًا أمن النقلنعم — HTTPS مع سياسة نقل صارم لمدة سنة المصادقةنعم — تجزئة كلمات المرور بـbcrypt، وTOTP اختياري، وقفل تدريجي التشفير أثناء السكونلا. أثناء النقل فقط. تسجيل الخروج التلقائيجزئي — الجلسات تنتهي والمنتهية تُنقّى كل ليلة، لكن لا يوجد مهلة خمول أمن البيانات يصف كلًا منها بتفصيل أكبر،بما في ذلك ما لا ندّعيه عن قصد.
إذا أعطاك طبيب بيانات
خذها. أحضرها. اكتبها، أو ارفع اللوحة. ما لا نستطيع فعله هو تلقيها من مقدم
الرعاية بموجب اتفاقية، لأن تلك الاتفاقية ستجعلنا شريكًا تجاريًا، ولسنا مهيَّئين
لذلك.
الحركة تسير في الاتجاه المعاكس بدلًا من ذلك: تقرير الطبيب يطبع حالاتك
وأدويتك وحساسياتك والتفاعلات الحالية والتحاليل الأخيرة في صفحة واحدة تناولها عبر
المكتب. أنت من ينشئه؛ ولا يُرسل شيء إلى أي مكان بالنيابة عنك.
أسئلة
راسل privacy@clapdiet.com.
ملاحظة: يصف هذا المقال كيف بُنيت ClapDiet. وهو ليس استشارة قانونية، وإن كانت
التزامات HIPAA تنطبق عليك في عملك أنت، فمسؤول الامتثال لديك هو القارئ المناسب
لذلك السؤال.
مقالات ذات صلة: