La versión honesta de una pregunta que se hace a menudo.
ClapDiet no está cubierta por HIPAA
HIPAA obliga a las entidades cubiertas — planes de salud, cámaras de
compensación y profesionales que facturan electrónicamente — y a los socios
comerciales que manejan información sanitaria en su nombre. ClapDiet es una
aplicación de consumo a la que te apuntas tú. No es ninguna de las dos cosas.
Eso importa más de lo que parece, porque varias cosas que la gente espera de
HIPAA no se siguen de ella aquí:
de donde sale el famoso plazo de 60 días.
ninguna entidad cubierta en cuyo nombre actuemos.
Una versión anterior de este artículo afirmaba tanto los acuerdos como el plazo
de 60 días. Ninguno era cierto, y la autoridad heredada es la peor clase de
autoridad que reclamar en una página sobre datos de salud.
De dónde vienen realmente tus derechos
Del RGPD, y de las leyes equivalentes que siguen su forma. Se aplican a
ClapDiet, y las que más importan están implementadas en lugar de prometidas:
DerechoDónde está Acceso y portabilidadDescarga tus datos en Ajustes > Privacidad y seguridad, enteros o por tema. Ver Exportar tus datos. RectificaciónEdita cualquier cosa que hayas registrado, en la aplicación, cuando quieras. SupresiónElimina tu cuenta y el historial de salud se va con ella, en una sola operación. Ver Eliminación de la cuenta. Limitación del tratamientoQuita las afecciones, los medicamentos o las alergias que prefieras que no usemos — la orientación se recalcula sin ellos.Qué salvaguardas al estilo HIPAA existen de verdad
La Security Rule de HIPAA es una lista sensata al margen de a quién obligue. De
sus salvaguardas técnicas, este es el estado real:
SalvaguardaEstado Control de accesoSí — cada registro pertenece a su dueño, y la superficie de administración está protegida por rol Controles de auditoríaSí — filas de auditoría de la aplicación más disparadores de base de datos, conservados 90 días Seguridad en la transmisiónSí — HTTPS con una política de transporte estricto de un año AutenticaciónSí — hash bcrypt de contraseñas, TOTP opcional, bloqueo progresivo Cifrado en reposoNo. Solo en tránsito. Cierre de sesión automáticoParcial — las sesiones caducan y las caducadas se purgan cada noche, pero no hay tiempo de espera por inactividad Seguridad de los datos describe cada unacon más detalle, incluidas las cosas que deliberadamente no afirmamos.
Si un profesional clínico te da datos
Cógelos. Tráelos. Escríbelos, o sube el panel. Lo que no podemos hacer es
recibirlos de tu profesional bajo un acuerdo, porque ese acuerdo nos
convertiría en socio comercial, y no estamos preparados para serlo.
El tráfico va en el otro sentido: el Informe clínico imprime tus afecciones,
medicamentos, alergias, interacciones actuales y análisis recientes en una sola
página que puedes entregar por encima de una mesa. Lo generas tú; no se envía
nada a ningún sitio en tu nombre.
Preguntas
Escribe a privacy@clapdiet.com.
Nota: Este artículo describe cómo está estructurada ClapDiet. No es
asesoramiento jurídico, y si en tu trabajo te aplican obligaciones de HIPAA, tu
responsable de cumplimiento es quien debe leer esa pregunta.
Artículos relacionados: