Cumplimiento permanente de la HIPAA con Zoho CRM
La ley HIPAA exige garantizar la integridad de la información médica protegida y contar con las medidas de seguridad necesarias para proteger la información médica protegida electrónica (ePHI) que se recopile, acceda, procese y almacene cuando esté en reposo o en tránsito. Como socio comercial, Zoho CRM garantiza que sus clientes cumplan con la HIPAA.
Así es cómo podemos ayudarte
- Evaluar y realizar un seguimiento de las fuentes de datos
- Cifrar los datos de salud protegidos
- Restringir el acceso a la ePHI
- Supervisar los registros de actividades
Realiza un seguimiento de las fuentes de datos
Evalúa y recopila datos de clientes desde diversas fuentes en un solo lugar. Registra y realiza un seguimiento de la información relevante del cliente desde diversas fuentes, como formularios web, API, creaciones manuales e integraciones de terceros en los detalles de registro de cada cliente.
Encriptado de la ePHI
Selecciona los campos que contienen información médica protegida y cífralos para obtener mayor seguridad. El cifrado de la ePHI impide el acceso no autorizado a datos confidenciales. Zoho CRM utiliza uno de los cifrados más seguros y sólidos, AES (estándar de encriptado avanzado), para encriptar datos confidenciales, y AES-256 a fin de proteger los datos almacenados en nuestros servidores. Esto garantiza la protección de los datos en tránsito y el anonimato de la información del cliente en caso de una vulneración.
Control de acceso a la ePHI
Zoho CRM regula la divulgación de la ePHI de sus usuarios y fuera de la aplicación de CRM. Restringe la transferencia de información médica protegida a otras aplicaciones a través de la API y otras aplicaciones de terceros integradas en CRM. También puedes restringir la exportación de ciertos campos de salud desde los módulos de CRM.
Registros de auditoría
Registra todos los intentos de los usuarios para acceder a la ePHI y registra los movimientos realizados con los datos a los que se accedió. Supervisa las eliminaciones y las modificaciones realizadas en los registros de clientes en cualquier momento.
Nota: No se registrarán las visualizaciones de datos.
Descargo de responsabilidad: La información presentada en este documento no se debe interpretar como una asesoría legal. Te recomendamos buscar asesoría legal sobre lo que debes hacer para cumplir con los requerimientos de la ley HIPAA.