HIPAA-neilibjen: ConveyThis' tawijing oan privacy
HIPAA COMPLIANCE
Troch HIPAA (Health Insurance Portability and Accountability) jouwe de Feriene Steaten privacynoarmen om medyske records fan pasjinten en oare sûnensynformaasje te beskermjen dy't oan sûnensplannen, dokters, sikehûzen en oare sûnenssoarchferlieners wurde levere.
HIPAA is in effektive neilibjen by ConveyThis en fereasket in oantal dingen:
- Feiligensynsidinten - ConveyThis sil besykjen fan net autorisearre tagong folgje yn in poging om risiko en bleatstelling oan bedrigingen fan eksterne netwurkoanfallen en malware te ferminderjen.
- Tagongsbehear - ConveyThis's oanfragen nei / fan ús servers wurde makke oer fersifere https (TLS 1.2/1.1) mei allinich de feilichste fersifersuites.
- Fersifering en ûntsifering - Convey Dizze ynfrastruktuer is in multitenant iepenbiere wolk-oplossing mei de mooglikheid om gegevens te skieden troch hierder op har eigen tawijd eksimplaar. Alle brûkersynformaasje is fersifere yn 'e ConveyThis DB.
- Key Management - De kaaibeheartsjinst dy't wy brûke, profitearret fan Hardware Security Modules om de feiligens fan 'e kaaien te beskermjen.
- Logging en kontrôlekontrôles - HTTPS is de ienige foarm fan kommunikaasje tastien foar de ConveyThis API. It SSL-sertifikaat kin (en moat) wurde falidearre yn 'e webblêder fan' e kliïnt. Alle befeiligingsynsidinten wurde eskalearre nei senior technysk personiel en as se befûn wurde as wiere bedrigingen wurde oanmeld tsjin ynterne kaartsjesysteem foar mitigaasje.
- Monitoring - ConveyThis kontrolearret alle servers en netwurkhardware wêrop de applikaasje rint. Rollen basearre behear kin brûkt wurde om tagong te beheinen ta dy brûkers dy't gjin tagong moatte hawwe ta PHI-ynformaasje.
- Oanfoljende feiligens ynsidinten - Feiligens ynsidinten wurde kommunisearre oan behearders fia e-post / tekst / telefoantsje en fereaskje erkenning om ynsidint te sluten as deselde notifikaasjes bliuwe iepen en treft ekstra behearders.
By ConveyThis bliuwe wy altyd op 'e hichte fan privacytrends foar ús klanten. It befeiligingskader fan ConveyThis is basearre op de ISO 27001 Information Security Standard en omfettet befeiligingsmeganismen dy't dekke:
- ConveyThis Personiel Feiligens
- Produkt Feiligens
- Wolk- en netwurkynfrastruktuerfeiligens
- Trochrinnende tafersjoch en kwetsberens Management
- Fysike feiligens
- Business Continuity en Disaster Recovery
- Tredde Feiligens
- Feiligens neilibjen
Feiligens is fertsjintwurdige op 'e heechste nivo's fan it bedriuw, mei ús Chief Information Security Officer dy't regelmjittich moetet mei útfierend management om problemen te besprekken en bedriuwsbrede feiligensinisjativen te koördinearjen. Dit belied en noarmen binne beskikber foar al ús meiwurkers.
GDPR COMPLIANCE
Hjir by ConveyThis hat d'r altyd in kultuer fan neilibjen west. Wy pleatse enoarm belang en wearde op privacy, benammen jo privacy. Dat, wy litte jo witte oer guon fan 'e resinte feroarings dy't wy hawwe makke oangeande ús Betingsten en Kondysjes en Privacybelied . Dizze beliedsupdates binne yn folslein effekt begjin 2/07/2019.
Dizze wizigingen binne in gefolch fan in diel fan 'e resinte regels ynsteld troch de General Data Protection Regulation (GDPR) fan 'e Jeropeeske Uny. Wy betinke dat al ús brûkers profitearje fan en graach genietsje fan dizze rjochten, dus wy rôlje se wrâldwiid út foar elkenien.
Hjir is in oersjoch fan guon fan dizze resinte updates:
- Wy hawwe in wrâldwide "opt-out-side" makke. Wy wolle dy net ferlieze en wy wolle leauwe dat jo ús ek echt misse sille. Mar as jo echt moatte gean - wy krije it! Wy sille hjir noch foar jo wêze as jo fan gedachten feroarje.
- Wy hawwe it foar jo in stik makliker makke om jo kommunikaasjefoarkarren te aktualisearjen.
- Wy hawwe al ús belied reorganisearre sadat se makliker te finen binne en ek makliker te lêzen en te begripen. D'r is ek in protte nije ynfo (wat moai ljocht lêsmateriaal op bêd) foar jo yn ús helpseksje!
- Wy hawwe ynformaasje opnommen oer hoe't wy cookies brûke en oare webanalytyske technologyen brûke en in nij koekjesbelied yn plak.
- Wy hawwe mear dúdlike details levere oer hoe't wy wurkje mei al ús partners en oare providers fan tredden om dit te ConveyThis. Wy detailje ek hoe't wy soargje dat ús partners foldogge oan alle regeljouwingskwestjes dy't jo soarchje.
- Wy hawwe de nedige privacy- en befeiligingskontrôles opnomd oer it heule ConveyThis platfoarm om neilibjen en jo gemoedsrêst te garandearjen!
Data soevereiniteit
ConveyThis datasintra binne strategysk lizzend yn 'e FS en Kanada om te garandearjen neilibjen fan regionale easken foar gegevenssoevereiniteit.
As jo oanfoljende fragen hawwe oer HIPAA, Privacy of GDPR-neilibjen by ConveyThis nim dan direkt kontakt mei ús op fia [email protected]
Tige tank foar it kiezen fan ConveyThis!