Intake.Dentalをご利用のすべての歯科医院には、追加費用なしでHIPAA事業提携契約が自動的に締結されます。契約内容を分かりやすくご説明いたします。
BAAは、貴院（対象事業体）とIntake.Dental（事業提携者）との法的関係を確立し、保護対象保健情報がHIPAAで求められる保護措置を確実に受けられるようにします。患者氏名、社会保障番号、医療記録番号、健康歴、保険情報、同意書など、プラットフォームを通じて流れるすべてのPHIが対象となります。
すべての保護対象保健情報は、AES-256または同等の業界標準暗号化を使用して保存時に暗号化されます。
PHIにアクセス可能なすべての管理者アカウントには、多要素認証が必須となっています。
PHIへのアクセスは、RBACにより必要最小限の権限を持つ承認された担当者に制限されています。
年次セキュリティ監査と本番環境の24時間365日監視を実施しています。
BAAでは、Intake.Dentalが患者データに対して以下の行為を行うことを明示的に禁止しています：
現在PHIを取り扱う再委託先には、Amazon Web Services、Supabase、および当社のメールサービスプロバイダーが含まれます。すべてIntake.Dentalとの間で独自のBAAを締結しています。
BAAは登録時またはチェックアウト時に電子的に締結されます。サインアップ時に確認を受け取り、いつでも署名済みコピーをリクエストできます。BAAに関するご質問や最新版のコピーをご希望の場合は、当社のコンプライアンスチームまでお問い合わせください：
法人: Dental Education, Inc. d/b/a Intake.Dental
