Was macht ActorDo HIPAA-konform

Wenn Sie im Gesundheitswesen tätig sind, haben Sie mit vielen Patienteninformationen zu tun. Dazu gehören beispielsweise Namen, Adressen, Angaben zur Krankenversicherung und medizinische Unterlagen. In den USA verlangt das HIPAA-Gesetz, dass diese Art von Informationen vertraulich und sicher aufbewahrt werden.

Und dem werden wir von Tag 0 an gerecht.

Wir bauen ActorDo mit Blick auf Datenschutz und Sicherheit auf. Ich als Gründer habe mit über 100 Unternehmen an Datenprojekten gearbeitet und kenne diese Richtlinien und Gesetze sehr gut. HIPAA eingeschlossen.
Alex Rada – Gründer von ActorDo

ActorDo ist ein KI-Assistent, der Ihnen hilft, E-Mails und Kalender zu verwalten. Wenn Sie Arzt, Klinik, Apotheker sind oder für einen Krankenplan arbeiten, können Sie ActorDo sicher verwenden. Wir haben besondere Schutzmaßnahmen implementiert, um sicherzustellen, dass wir alle HIPAA-Vorschriften einhalten.

Mehr lesen über unsere HIPAA-Konformität.

Unser Hauptversprechen: Wir speichern Ihre Daten nicht

Das ist der wichtigste Punkt. Wir sind der Ansicht, dass die sicherste Methode, HIPAA-konform zu sein, darin besteht, Ihre sensiblen Daten erst gar nicht zu speichern.

• keine Datenspeicherung: ActorDo speichert keinerlei Inhalte Ihrer E-Mails oder Kalender auf unseren Servern oder in unseren Datenbanken.
• Verarbeitung im Arbeitsspeicher: wir greifen nur auf Ihre Daten zu, verarbeiten sie im Arbeitsspeicher des Computers, um die Aufgabe zu erledigen (z. B. eine E-Mail zusammenzufassen), und verwerfen sie dann sofort.
• keine Trainingsdaten: wir verwenden Ihre Informationen nicht zur Schulung unserer KI- oder Machine-Learning-Modelle. Ihre Daten bleiben Ihre Daten.
• kein menschlicher Zugriff: unser Team, einschließlich Entwickler und Geschäftspersonal, kann den Inhalt Ihrer E-Mails nicht einsehen.

Dieser „kein-Speichern, kein-Training, kein-menschlicher-Zugriff“-Ansatz ist unsere Hauptmethode, um Ihre geschützten Gesundheitsinformationen (PHI) zu schützen.

Wer kann eine konforme Lösung wie Actor nutzen?

Wenn Sie im Rahmen Ihrer Arbeit Patientendaten verarbeiten, ist ActorDo eine sichere Wahl für Ihren KI-Assistenten. Dazu gehören:

• Leistungserbringer im Gesundheitswesen: Ärzte, Kliniken, Psychologen, Zahnärzte, Chiropraktiker, Pflegeheime und Apotheken.
• Gesundheitspläne: Krankenkassen, HMOs und betriebliche oder staatliche Gesundheitspläne.

Wenn Sie nach HIPAA-konformen Alternativen zu Diensten wie Fyxer, Saner, Copilot, Jace suchen, gehört ActorDo wahrscheinlich zu den Top-3-Alternativen für Unternehmen.

Welche Daten schützt ActorDo?

HIPAA verpflichtet uns, alle individuell identifizierbaren Gesundheitsinformationen (PHI), die ActorDo in Ihren E-Mails oder im Kalender sehen könnte, zu schützen. Dazu gehören:

• Namen und Geburtsdaten.
• Daten wie Geburts-, Sterbe-, Behandlungs- oder Krankheitsdaten eines Patienten.
• Kontaktinformationen wie Telefonnummern und E-Mail-Adressen.
• Sozialversicherungsnummern und medizinische Aktennummern.
• Fotos, digitale Bilder, Fingerabdrücke und Sprachaufzeichnungen.
• Jede andere eindeutige Identifikations- oder Kontonummer.

Wenn solche Daten in einer E-Mail auftauchen, sorgen unsere strengen Prozesse dafür, dass sie geschützt bleiben.

Business Associate Agreement (BAA)

Für Unternehmen, die eine BAA, wir sind bereit, mit Ihnen eine zu unterzeichnen. Die BAA ist ein rechtsverbindliches Dokument, das klar erklärt, wie wir Ihre PHI schützen und sicherstellt, dass wir beide die HIPAA-Vorschriften einhalten.

Wir unterzeichnen eine BAA mit allen Covered Entities und Business Associates, die unseren Service nutzen und mit PHI umgehen.

• BAA für alle Business-Pläne. Wir bieten eine BAA für jeden kostenpflichtigen Plan mit ActorDo an, ohne Mindestbenutzeranzahl.
• So beantragen Sie eine: Kontaktieren Sie einfach unser Support- oder Compliance-Team unter alex@actordo.com. Wir stellen Ihnen eine Vorlage zur Prüfung und Unterschrift zur Verfügung.

Um eine BAA anzufordern, kontaktieren Sie einfach unser Team unter alex@actordo.com.

Unsere Compliance-Grundlage

Wir erfüllen die HIPAA-Anforderungen durch eine Reihe fester Schutzmaßnahmen.

• Richtlinien und Verfahren: Wir haben klare Regeln dafür, wie wir Daten handhaben. Wir führen regelmäßige Risikoanalysen durch, um Schwachstellen zu erkennen und zu beheben.
• Datenschutzmaßnahmen: Wir verwenden technische Kontrollen wie Verschlüsselung und Zugriffssteuerungen. Wir protokollieren alle Benutzeraktionen, die Zugriff auf PHI bieten könnten, und überprüfen Berechtigungen regelmäßig.
• Administrative Schutzmaßnahmen: Wir haben einen eigenen Compliance-Beauftragten. Alle unsere Mitarbeitenden erhalten verpflichtende HIPAA-Schulungen. Wir verfügen über einen Incident-Response-Plan, um Sicherheitsvorfälle schnell zu bearbeiten.
• Physische Schutzmaßnahmen: Alle physischen Systeme, die die von uns verwalteten Daten unterstützen, sind durch unsere strenge Datensicherheitsrichtlinie abgedeckt.

Wie sieht es mit einer Prüfung aus?

Wenn Sie mit einer HIPAA-Prüfung konfrontiert sind, hat ActorDo klare Antworten auf die schwierigen Fragen:

• wer hat Zugriff auf Patientendaten? niemand. wir speichern es nicht.
• haben Sie Patientendaten gespeichert, von denen Sie nichts wissen? nein. keine Daten zu speichern ist der beste Weg, dies zu verhindern.
• können Sie Benutzeraktivitäten verfolgen? ja, wir protokollieren alle Benutzeraktionen, die Zugriff auf Patientendaten ermöglichen könnten.

Wir verpflichten uns, Ihre sensiblen Informationen zu schützen. Durch die Nutzung von ActorDo profitieren Sie von einem AI-Assistenten und behalten gleichzeitig die Privatsphäre und Sicherheit Ihrer Daten.