Compris, Inc. ("nosotros", "nosotros" o "nuestro") opera el CompresCare.com website, y es el autor de la herramienta de evaluación de riesgos del trastorno por uso de sustancias (SUD) en el sitio web (sitio web y herramienta en lo sucesivo, el "Servicio"). Esta página le informa nuestras políticas con respecto a la recopilación, el uso y la divulgación de datos personales cuando utiliza el Servicio y las opciones que tiene asociadas con esos datos. Utilizamos sus datos para proporcionar y mejorar el Servicio. Al usar el Servicio, se le informa y acepta que no se utilizará ninguna recopilación ni uso de Información médica protegida ("PHI") de acuerdo con esta política.

​

HIPAA y seguridad de alta tecnología:

Antes de utilizar el Servicio, a Descargo de responsabilidad  se ha puesto a su disposición. Al usar el Servicio, usted indica su consentimiento para participar en la evaluación de la atención médica que proporciona el Servicio. Al dar su consentimiento para realizar esta evaluación, reconoce que el Servicio no ha obtenido ninguna PHI de usted. Si bien Compris, Inc. no obtiene ninguna PHI, el Servicio es un sitio web que cumple con la Portabilidad y responsabilidad del seguro médico ("HIPAA") y está completamente encriptado. Nunca pondremos intencionalmente su información médica a disposición de terceros sin su consentimiento expreso. HIPAA y la tecnología de la información de salud para la salud económica y clínica ("HITECH") brindan estándares mínimos nacionales para proteger la PHI de una persona. El Departamento de Salud y Servicios Humanos de EE. UU. (“HHS”) administra y hace cumplir estos estándares. La regla de seguridad de HIPAA requiere que las organizaciones cubiertas implementen salvaguardas técnicas para proteger toda la información médica personal electrónica ("ePHI"), haciendo referencia específica al cifrado, los controles de acceso, la gestión de claves de cifrado, la gestión de riesgos, la auditoría y el control de la información ePHI. La regla de seguridad de HIPAA luego establece numerosos ejemplos de métodos de encriptación de HIPAA que se pueden emplear y los factores a considerar al implementar y garantizar el éxito de una estrategia de encriptación de HIPAA. La Ley HITECH luego amplía el conjunto de requisitos de cumplimiento, lo que requiere la divulgación de violaciones de datos de registros de salud personales ("PHR") "desprotegidos" (no encriptados), incluidos los de socios comerciales, proveedores y entidades relacionadas. Y finalmente, la “Regla Ómnibus de HIPAA” de 2013 responsabiliza formalmente a los socios comerciales por el cumplimiento de la Regla de Seguridad de HIPAA. HIPAA se creó originalmente para agilizar los procesos de atención médica y reducir los costos mediante la estandarización de ciertas transacciones comunes de atención médica, mientras se protege la seguridad y privacidad de la PHI de las personas. HITECH amplió los requisitos de privacidad y seguridad de HIPAA. HIPAA y HITECH se enfocan en PHI, que generalmente incluye cualquier información de identificación personal con respecto a la salud física o mental de un individuo, la provisión de atención médica para él o ella, o el pago de servicios relacionados. La PHI también incluye cualquier información demográfica de identificación personal, incluidos, por ejemplo, el nombre, la dirección, los números de teléfono y los números de Seguro Social. Estos estándares afectan el uso y la divulgación de la PHI por parte de entidades cubiertas (como proveedores de atención médica que participan en ciertas transacciones electrónicas, planes de salud y cámaras de compensación de atención médica) y sus socios comerciales.

​

Las 4 reglas de HIPAA:

1. Regla de privacidad de HIPAA:La regla de privacidad de HIPAA restringe el uso o la divulgación intencional y no intencional de PHI que viola los requisitos de HIPAA.

 

A. No permitir el uso o la divulgación no permitidos de la PHI;

B. Proporcionar notificación de incumplimiento a la entidad cubierta;

C. Proporcionar acceso individual o de la entidad cubierta a la PHI;

D. Revelar la PHI al Secretario del HHS si se le obliga a hacerlo;

E. Proporcionar una contabilidad de las divulgaciones;

F. Cumplir con los requisitos de la regla de seguridad de HIPAA.

 

2. Regla de seguridad de HIPAA:La regla de seguridad de HIPAA requiere que las entidades cubiertas implementen medidas de seguridad administrativas, físicas y técnicas detalladas para proteger la PHI electrónica.

 

3. Regla de cumplimiento de HIPAA:Detalla las sanciones y los procedimientos para la audiencia.

 

4. Regla de notificación de incumplimiento de HIPAA:Requiere que los proveedores de atención médica notifiquen a los pacientes en caso de incumplimiento de ePHI y PHI no seguros. El Servicio se entrega a través de servidores alojados en centros de datos que cumplen con HIPAA.

​

Política de seguridad: 

Nuestra Política de seguridad interna exige todo lo siguiente:

• Medidas de seguridad físicas: solo los empleados y contratistas autorizados de Compris, Inc. pueden acceder a los servidores.

• Garantías administrativas: el acceso a los datos dentro de la aplicación está controlado por la entidad cubierta, mientras que el acceso al servidor está controlado por el equipo de Compris, Inc. Compris, Inc. proporciona control de acceso basado en roles para restringir el acceso a ciertos usuarios.

• Salvaguardas técnicas: Compris, Inc. mantiene un sistema de monitoreo activo para encontrar y corregir cualquier vulnerabilidad en el sistema operativo, el servidor web y la base de datos.

 

Compris, Inc. ha empleado un SSL, encriptación de base de datos y ofuscación de datos donde sea posible, y capturará la menor cantidad de datos necesaria en un intento de salvaguardar los datos y la privacidad de sus participantes. Compris, Inc. no puede garantizar la seguridad de los datos de los participantes de la evaluación de Compris, Inc. de aquellos que intentan robarlos, interceptarlos o hacer un mal uso de ellos; sin embargo, dado que no se solicita PHI, los datos no están conectados a ninguna identidad en particular. se ha producido una infracción en el nivel de servicio, Compris, Inc. le avisará.

 

• Medidas de seguridad físicas: solo los empleados y contratistas autorizados de Compris, Inc. pueden acceder a los servidores.

• Garantías administrativas: el acceso a los datos dentro de la aplicación está controlado por la entidad cubierta, mientras que el acceso al servidor está controlado por el equipo de Compris, Inc. Compris, Inc. proporciona control de acceso basado en roles para restringir el acceso a ciertos usuarios.

• Salvaguardas técnicas: Compris, Inc. mantiene un sistema de monitoreo activo para encontrar y corregir cualquier vulnerabilidad en el sistema operativo, el servidor web y la base de datos.

​

Notificación de incumplimiento: 

Si se ha producido una infracción en el nivel de servicio, dado que no se solicita PHI, no se podrá obtener información de identificación.