Seguridad y cumplimiento, integrados

No. Este sitio web nunca recopila información de salud de pacientes. Nuestros formularios capturan solo datos de contacto comercial (nombre, correo electrónico de trabajo, empresa, teléfono, cargo).

Sí. Un acuerdo de socio comercial (BAA) es parte de nuestra incorporación estándar.

Trabajamos dentro de sus sistemas protegidos y seguimos prácticas de acceso con privilegios mínimos, de modo que cada miembro del equipo tiene solo el acceso que su trabajo requiere. Junto con nuestros controles de acceso y el manejo seguro de datos, esto mantiene sus datos protegidos en el día a día.

Equipos estables y capacitados manejan su cuenta, no personal anónimo o rotativo. Las mismas personas trabajan su cuenta bajo nuestros flujos de trabajo seguros y con acceso controlado, lo que mantiene la responsabilidad clara y el manejo de datos predecible.

Se quedan dentro de su propio EHR o sistema de gestión del consultorio. Nuestros equipos inician sesión en las plataformas que usted ya usa y trabajan dentro de ellas, de modo que la información de salud protegida (PHI) no se copia a una base de datos separada de NextRCM. Tenemos experiencia en muchas plataformas, así que esto se ajusta a cualquier sistema que use hoy.

Sí, y es lo que esperamos. Seguimos el principio de acceso de privilegio mínimo, así que cada persona en su cuenta recibe solo los permisos que su función requiere, configurados a través de los roles de usuario propios de su sistema. Si su plataforma admite acceso granular, nos ajustaremos a él; si prefiere aprovisionar las cuentas usted mismo, trabajamos dentro del acceso que nos otorgue.

Mantenemos la información de salud de los pacientes dentro de sistemas seguros y fuera del correo electrónico y el chat ordinarios. La coordinación diaria hace referencia a cuentas, reclamaciones y tareas sin exponer detalles clínicos, y todo lo sensible permanece dentro de las plataformas cubiertas por nuestro acuerdo de socio comercial (BAA) en lugar de viajar por canales abiertos.

Como los datos residen en sus sistemas, usted revoca nuestro acceso y ahí termina, y los registros permanecen donde siempre estuvieron, bajo su control. No conservamos una copia separada de la información de sus pacientes, y los términos sobre el manejo y la desvinculación están detallados en el acuerdo de socio comercial (BAA) que firmamos con usted.