O que torna o ActorDo compatível com a HIPAA

Se trabalha na área da saúde, lida com muitas informações de pacientes. Estas incluem dados como nomes, moradas, informações do seguro de saúde e registos médicos. Nos EUA, a lei HIPAA exige que este tipo de informação seja mantido privado e seguro.

E respeitamos isso desde o primeiro dia.

Estamos a desenvolver o ActorDo tendo em conta a privacidade e a segurança dos dados. Enquanto fundador, trabalhei com mais de 100 empresas em projetos de dados e conheço muito bem estas políticas e leis. Incluindo a HIPAA.
Alex Rada — fundador do ActorDo

O ActorDo é um assistente de IA que ajuda a gerir o e-mail e o calendário. Se é médico, trabalha numa clínica, é farmacêutico ou trabalha para um plano de saúde, pode usar o ActorDo em segurança. Implementámos medidas de proteção especiais para garantir o cumprimento de todas as regras da HIPAA.

Saiba mais sobre a nossa conformidade com a HIPAA.

A nossa principal promessa: não armazenamos os seus dados

Esta é a parte mais importante. Acreditamos que a forma mais segura de cumprir a HIPAA é não guardar, desde logo, os seus dados sensíveis.

• sem armazenamento de dados: A ActorDo não guarda nenhum conteúdo dos seus e-mails ou calendários nos nossos servidores nem nas nossas bases de dados.
• processamento em memória: apenas recolhemos os seus dados, processamo-los na memória do computador para realizar a tarefa (como resumir um e-mail) e, em seguida, eliminamo-los imediatamente.
• sem utilização de dados para treino: não utilizamos as suas informações para treinar nenhum dos nossos modelos de IA ou de aprendizagem automática. Os seus dados continuam a ser seus.
• sem acesso humano: a nossa equipa, incluindo os programadores e os colaboradores da área de negócios, não consegue ver o conteúdo dos seus e-mails.

Esta abordagem de «sem armazenamento, sem treino e sem acesso humano» é a nossa principal forma de proteger as suas Informações de Saúde Protegidas (PHI).

Quem pode utilizar uma solução em conformidade como a Actor?

Se lida com dados de pacientes no âmbito do seu trabalho, o ActorDo é uma opção segura para o seu assistente de IA. Isto inclui:

• Prestadores de cuidados de saúde: Médicos, clínicas, psicólogos, dentistas, quiropráticos, lares de idosos e farmácias.
• Planos de saúde: Seguradoras de saúde, organizações de manutenção da saúde (HMO) e planos de saúde empresariais ou governamentais.

Se procura alternativas compatíveis com a HIPAA a ferramentas como Fyxer, Saner, Copilot e Jace, o ActorDo é provavelmente uma das 3 melhores alternativas para empresas.

Que dados protege a ActorDo?

A HIPAA exige que protejamos todas as informações de saúde individualmente identificáveis (PHI) a que o ActorDo possa ter acesso no seu e-mail ou calendário. Estas incluem:

• Nomes e datas de nascimento.
• Datas de nascimento, morte, tratamento ou doença de um paciente.
• Informações de contacto, como números de telefone e endereços de e-mail.
• Números da Segurança Social e números de processos clínicos.
• Fotografias, imagens digitais, impressões digitais e gravações de voz.
• Qualquer outro identificador único ou número de conta.

Se algum destes dados surgir num e-mail, os nossos processos rigorosos mantêm-no protegido.

Acordo de associado comercial (BAA)

Para as empresas que têm de ter um BAA, estamos disponíveis para assinar um consigo. O BAA é um documento legal que explica claramente como protegemos as suas informações de saúde protegidas (PHI) e garante que ambos cumprimos as regras da HIPAA.

Assinamos um BAA com todas as entidades abrangidas e todos os associados comerciais que utilizam o nosso serviço e tratam PHI.

• BAA para todos os planos empresariais. Disponibilizamos um BAA para qualquer plano pago do ActorDo, sem número mínimo de utilizadores.
• Como solicitar um BAA: Basta contactar a nossa equipa de apoio ou de conformidade em alex@actordo.com. Enviaremos um modelo para analisar e assinar.

Para solicitar um BAA, basta contactar a nossa equipa através de alex@actordo.com.

Os fundamentos da nossa conformidade

Cumprimos os requisitos da HIPAA através de um conjunto de medidas de segurança rigorosas.

• Políticas e procedimentos: Temos regras claras sobre a forma como tratamos os dados. Realizamos avaliações de risco regulares para identificar e corrigir quaisquer vulnerabilidades.
• Medidas de proteção de dados: Utilizamos medidas de controlo técnico, como encriptação e controlos de acesso. Registamos todas as ações dos utilizadores que possam permitir o acesso a informações de saúde protegidas (PHI) e auditamos as permissões com frequência.
• Salvaguardas administrativas: Temos um responsável pela conformidade dedicado. Todos os nossos colaboradores recebem formação obrigatória sobre a HIPAA. Dispomos de um plano de resposta a incidentes para resolver rapidamente quaisquer problemas de segurança.
• Salvaguardas físicas: Todos os sistemas físicos que suportam os dados que gerimos estão abrangidos pela nossa rigorosa política de segurança de dados.

E quanto a uma auditoria?

Se for sujeito a uma auditoria HIPAA, a ActorDo tem respostas claras às perguntas mais difíceis:

• Quem tem acesso aos dados dos pacientes? Ninguém. Não armazenamos esses dados.
• Tem dados de pacientes guardados sem o seu conhecimento? Não. Não armazenar quaisquer dados é a melhor forma de evitar isso.
• Consegue monitorizar a atividade dos utilizadores? Sim, registamos todas as ações dos utilizadores que possam permitir o acesso a dados de pacientes.

Estamos empenhados em proteger as suas informações confidenciais. Com a ActorDo, pode beneficiar de um assistente de IA sem deixar de manter os seus dados privados e seguros.