管理およびデータ処理ガイド

このページは、DictaFlow Medical を HIPAA 規制環境で操作する方法の顧客向け概要として使用してください。

展開前

• ベンダーレビューを完了し、必要なBAAを実行してください。
• ユーザーがコンシューマーアプリではなく、Medicalビルドをインストールしていることを確認してください。
• バックエンドがMedicalプロダクションバックエンドであり、Medical & Clinicalがデフォルトの作業ドメインであることを確認してください。
• PHIを通常のサポートや請求チャネルを通じて送信しないよう、ユーザーを教育してください。

保持、エクスポート、削除

DictaFlow Medicalは、認証済みユーザーが所有するバックエンドレコードのアカウントエクスポートおよび削除ワークフローを提供します。メタデータのみの監査記録は、セキュリティ、法務、コンプライアンス、またはBAAの義務に必要な場合に保持されることがあります。顧客固有の返却、破棄、および保持要件は、該当する顧客契約またはBAAで定義する必要があります。

サポートワークフロー

サポートリクエストには、アプリのバージョン、プラットフォーム、EHRまたはリモート環境、及び編集済みのエラー詳細を含める必要があります。承認されたサポートワークフローがない限り、患者名、生年月日、カルテのスクリーンショット、ノートのテキスト、書き起こしのテキスト、音声ファイル、または生のアプリデータファイルを含めないでください。

インシデント対応

PHIへの曝露が疑われる場合は、影響を受けたワークフローを停止し、リクエストIDやタイムスタンプを保存し、 ryan@dictaflow.io。DictaFlow Medicalは、通常の電子メールを通じて生の患者コンテンツを要求することなく、監査/開示メタデータおよび提供者の活動を確認できます。

違反通知

保護されていないPHIの違反に関する通知のタイミング、受信者、および内容は、適用される顧客BAAおよび法律に従う必要があります。DictaFlow Medicalのインシデントレビュー・プロセスは、証拠を保存し、影響を受けたアカウントまたはワークフローを特定し、継続的な露出を停止し、合意されたチャンネルを通じて顧客通知を調整するように設計されています。