Соответствие требованиям HIPAA (Закон о переносимости и подотчётности медицинского страхования) для сайта Wix

Закон о переносимости и подотчётности медицинского страхования (HIPAA) — это федеральный закон США, который защищает конфиденциальность и безопасность медицинской информации пациентов. Как поставщик медицинских услуг, вы несете ответственность за обеспечение безопасности защищенной медицинской информации (PHI) ваших клиентов.

Активируйте защиту PHI для сайта Wix, чтобы защитить информацию о клиентах. Соответствие требованиям HIPAA (Закон о переносимости и подотчётности медицинского страхования) повышает доверие к медицинскому бизнесу и его репутацию.

Прежде чем начать:

Сайты Wix, созданные в редакторе Wix или редакторе Studio, могут соответствовать требованиям HIPAA. Однако для активации защиты PHI у вас должен быть поддерживаемый премиум-план или план Studio. Соответствие HIPAA доступно в планах Business, Plus, Elite, Business Elite и Enterprise.
Хотя Wix предоставляет инструменты и безопасную среду для соблюдения требований HIPAA, вы несете ответственность за то, как вы используете и настраиваете свой сайт.
Некоторые функции, приложения или инструменты на Wix могут быть несовместимы с HIPAA, а активация защиты PHI может отключить, ограничить или удалить некоторые функции вашего сайта. Соответствие HIPAA зависит от ваших собственных настроек, выбранных приложений и того, как вы управляете конфиденциальными медицинскими данными.

Активация защиты PHI

На странице «Конфиденциальность и файлы cookie» вашего сайта можно управлять инструментами конфиденциальности, запросами данных и соответствием HIPAA (Закону о переносимости и подотчётности медицинского страхования). Активируйте защиту PHI, чтобы обеспечить безопасность данных вашего сайта в соответствии со стандартами HIPAA.

Чтобы активировать защиту PHI:

Войдите в свой аккаунт Wix на компьютере.
Перейдите в раздел «Соответствие HIPAA» на странице «Конфиденциальность и файлы cookie» в панели управления сайта.
Ознакомьтесь со списком HIPAA-совместимых приложений, предоставляемых Wix.
Нажмите Активировать защиту PHI.
Примечание: если у вас нет необходимого тарифного плана, вам будет предложено перейти на премиум перед активацией защиты PHI.

Подписание соглашения о деловом партнерстве (BAA)

Соглашение с деловым партнером (BAA) — это контракт между вами и Wix, в котором изложены условия обработки защищенной медицинской информации клиентов. После активации защиты PHI вы сможете подписать BAA.

BAA включает такие детали, как:

Какая информация защищена
Специальные меры безопасности, которые Wix принимает для защиты ваших медицинских данных
Правила и ограничения на то, как Wix может использовать или передавать вашу медицинскую информацию
Ваши обязанности как пользователя, включая обеспечение того, чтобы вы не добавляли медицинские данные в услуги, не соответствующие HIPAA, и надлежащее управление настройками аккаунта
Что происходит в случае инцидента безопасности и как работают уведомления
Что делать, когда защита PHI прекращается, включая удаление ваших медицинских данных

Подписание BAA (соглашения о деловом партнерстве) является обязательным для компаний в США, соблюдающих требования HIPAA (Закон о переносимости и подотчётности медицинского страхования). Wix предоставляет копию соглашения, к которой можно обратиться в любое время при необходимости.

Мы рекомендуем не собирать, не хранить и не обрабатывать PHI на сайте Wix до тех пор, пока вы не активируете защиту PHI и не завершите процесс подписания BAA. Если вы уже обрабатывали PHI через свой сайт, имейте в виду, что эти данные могли обрабатываться не в соответствии со стандартами HIPAA.

Чтобы подписать BAA:

Войдите в свой аккаунт Wix на компьютере.
Перейдите в раздел «Соответствие HIPAA» на странице «Конфиденциальность и файлы cookie» в панели управления сайта.
Нажмите Подписать сейчас рядом с Соглашением о деловом партнерстве (BAA).

подписание BAA после активации защиты PHI,

Ознакомьтесь с соглашением.
Установите чекбокс, подтверждающий, что вы уполномочены подписывать документы от имени вашей компании.
Введите свое имя, дату и подпись и нажмите Отправить.
(Необязательно) Нажмите Просмотреть, чтобы в любое время ознакомиться с подписанным BAA на вкладке «Соответствие HIPAA» страницы «Конфиденциальность и файлы cookie» вашего сайта.

Выполнение запросов данных

Пользователи сайтов с защитой PHI могут запросить копию данных PHI этого сайта или их безвозвратное удаление, если это необходимо.

Чтобы выполнить запрос данных:

Войдите в свой аккаунт Wix на компьютере.
Перейдите в раздел «Конфиденциальность и файлы cookie» в панели управления сайта.
Нажмите на вкладку Данные посетителей.
Нажмите «Запрос данных».

Нажмите + Новый запрос и выберите вариант:

Экспорт данных

Удаление данных

Часто задаваемые вопросы

Нажмите на вопрос ниже, чтобы узнать подробнее о соответствии требованиям HIPAA (Закон о переносимости и подотчётности медицинского страхования).

Что произойдет с защитой PHI в случае отмены тарифного плана сайта?

Какие приложения из Wix App Market соответствуют требованиям HIPAA (Закон о переносимости и подотчётности медицинского страхования)?

Приложения Wix, соответствующие стандарту HIPAA, можно найти на специальной странице в Wix App Market. После активации защиты PHI приложения Wix, не соответствующие стандарту, будут автоматически скрыты в результатах поиска в App Market.

Вы можете активировать защиту PHI на сайте, даже если на нем установлены приложения Wix, не соответствующие стандарту. Однако это может привести к нарушению работы определенных процессов или функций в этих приложениях. По этой причине мы рекомендуем удалить все несоответствующие приложения перед активацией защиты PHI на сайте.

Вы несете ответственность за то, чтобы любое стороннее приложение, которое вы подключаете к сайту, соответствовало требованиям HIPAA. Всегда подтверждайте соответствие требованиям напрямую у сторонних поставщиков перед установкой их приложений. Wix не может гарантировать соответствие стандарту HIPAA для приложений или услуг, которые мы не контролируем.

Чтобы помочь вам с выбором приложений, все приложения, собирающие персональные данные (PII), помечены соответствующим образом в Wix App Market.

Примечание: мы можем со временем обновлять список приложений Wix, соответствующих стандарту HIPAA.

Соответствует ли HIPAA (Закон о переносимости и подотчётности медицинского страхования) от Wix международным стандартам информационной безопасности?

Можно ли добавлять соавторов на сайт, соответствующий требованиям HIPAA (Закон о переносимости и подотчётности медицинского страхования)?

Как соответствие требованиям HIPAA (Закон о переносимости и подотчётности медицинского страхования) влияет на доступные каналы связи?

Что произойдет, если я выполню перенос, передачу сайта, соответствующего требованиям HIPAA (Закон о переносимости и подотчётности медицинского страхования)?

Будут ли аналитические данные по-прежнему доступны после активации защиты PHI для сайта Wix?

Мой сайт соответствует требованиям HIPAA (Закон о переносимости и подотчётности медицинского страхования). Нужно ли добавлять примечания к записям?

Можно ли активировать защиту PHI со смартфона?

На моем сайте установлены старые Wix Формы. Соответствуют ли мои коллекции форм стандартам HIPAA (Закон о переносимости и подотчётности медицинского страхования)?

Можно ли отключить защиту PHI на сайте Wix?