HIPAA: Estados Unidos

O Maestra criptografa no dispositivo valores sensíveis armazenados de pacientes e dados clínicos e protege o transporte com TLS. O conteúdo legível necessário ainda passa de forma transitória pelo relay e pelos processadores contratados para tarefas de transcrição, IA, importação, recuperação de contexto e PDF. Esse limite importa sob o HIPAA.

Limitações atuais

• O Maestra não oferece atualmente um Business Associate Agreement assinado.
• O arranjo atual com o processador de transcrição de áudio não está coberto por um BAA do Maestra para entidades cobertas nos Estados Unidos.
• O Maestra não oferece um procedimento separado de notificação de incidentes específico do HIPAA nem um caminho de implantação pronto para HIPAA.

Inadequado para PHI coberta sem os BAAs exigidos

Uma entidade coberta ou associada comercial sob o HIPAA não deve usar o Maestra para PHI sem que sua assessoria jurídica qualificada confirme os contratos e as salvaguardas necessários. O serviço atual não fornece essa cobertura de BAA.

Exportação e exclusão da conta não substituem um BAA. A exclusão remove registros e material criptográfico protegido mantidos pelo Maestra, mas não apaga exportações, backups ou cópias em outros dispositivos.

Para questões legais de privacidade, contate Diogo Carpanedo do Carmo em [email protected]. Para suporte do produto, use [email protected].

Não é orientação jurídica

A situação sob o HIPAA depende da entidade, dos dados, dos contratos e do fluxo real. Consulte assessoria jurídica de privacidade em saúde nos Estados Unidos.