Think Of ThemAuditado para HIPAA
La plataforma ha sido auditada para el cumplimiento, con salvaguardas, control de acceso por rol y registro de auditoría para la información de salud protegida.
Datos y confianza
Qué hacemos con los datos que usted introduce
Las clínicas nos entregan los dos registros más sensibles que tiene una persona: su historia clínica y su genoma. Esta página explica sin rodeos cómo se tratan ambos.
El alojamiento sigue a la clínica
Los datos de cada clínica se alojan en la región de AWS correspondiente a su jurisdicción, acordada por escrito antes de la puesta en marcha.
Business Associate Agreement
Se firma con las covered entities de Estados Unidos antes de procesar cualquier información de salud protegida.
Cumplimiento normativo
HIPAA
La plataforma ha sido auditada para el cumplimiento de la Health Insurance Portability and Accountability Act. Existen salvaguardas administrativas, físicas y técnicas para la información de salud protegida, incluyendo control de acceso por rol, registro de auditoría de los accesos a las historias, cifrado en tránsito y un procedimiento definido de notificación de brechas.
Cuando una clínica de Estados Unidos es una covered entity, firmamos un Business Associate Agreement antes de procesar cualquier información de salud protegida. Pídanos el formulario vigente y el resumen de la última auditoría.
Estándares canadienses de privacidad
Nuestras políticas de privacidad se basan en el Código de la Canadian Standards Association para la Protección de la Información Personal, CAN/CSA-Q830-96, y esos principios están incorporados a la operación de la empresa en lugar de guardados en un cajón. La legislación de privacidad espera que las organizaciones tengan políticas que demuestren los estándares que el público espera; las nuestras están publicadas íntegramente.
Lo que no haremos
-
Vender o compartir datos identificadosLos nombres y demás información identificativa no se comparten con terceros en relación con los datos genéticos, salvo cuando la ley lo exija o el cliente lo consienta expresamente.
-
Analizar o interpretar muestras genéticasTOT no opera un laboratorio. El estudio lo realiza el laboratorio asociado, responsable de su propio análisis y del informe que emite.
-
Meter datos en investigación en silencioLos datos genéticos se usan en investigación únicamente cuando el participante ha firmado un consentimiento informado y se le ha dicho expresamente que ese es el propósito.
-
Usar datos clínicos fuera del servicioLos datos clínicos, la información personal y los informes genéticos no se utilizan más allá de operar, prestar y mejorar el servicio.
-
Poner registros reales en nuestra comunicaciónTodas las capturas de este sitio son datos de demostración. En ellas no aparece ningún registro real de paciente, donante o clínica.
Dónde residen
La plataforma funciona principalmente sobre Amazon Web Services. Los datos de cada clínica se alojan en la región de AWS correspondiente a la jurisdicción en la que esa clínica opera — un centro de Estados Unidos se sirve desde infraestructura estadounidense — y la región aplicable se acuerda por escrito antes de la puesta en marcha. En un número reducido de casos utilizamos otros proveedores o sus filiales para partes del servicio.
La información que conservamos como parte del servicio reside en una base de datos con controles de seguridad físicos y tecnológicos, según exige la normativa aplicable. No garantizamos que el acceso nunca se interrumpa — nadie puede hacerlo honestamente — y el servicio se detiene ocasionalmente por mantenimiento y actualizaciones.
Cómo se protegen
Los datos introducidos o transferidos durante el uso del servicio viajan cifrados mediante seguridad de la capa de transporte del mismo nivel que emplean los bancos en sus operaciones en línea. Los datos clínicos, los resultados de las pruebas de ADN y otros datos personales se almacenan por separado de los nombres y de otra información identificativa habitual.
La seguridad nunca está terminada. Seguimos actualizando nuestros procedimientos y no afirmaremos que ningún conjunto de ellos sea completamente infalible. Lo que sí podemos comprometer es el estándar con el que trabajamos y las cosas que no haremos.
Documentos y consultas
Texto legal completo
Política de privacidad · Términos del servicioBusiness Associate Agreement
Disponible a petición para covered entities de Estados Unidos.Condiciones para laboratorios asociados
Las condiciones bajo las que un laboratorio entrega resultados a las clínicas a través de la plataforma — pídanos el formulario vigente.Consultas de seguridad o privacidad
info@biomdgenetics.com
Véala aplicada a su propio flujo de trabajo
Media hora, sus tipos de ciclo, su laboratorio y sus dudas sobre cómo migrar lo que ya tiene.