Fournisseurs de réseaux d'information sur la santé (HINP) Avis de responsabilité

La capacité de partager et d'accéder aux informations électroniques sur la santé joue un rôle crucial en permettant aux prestataires de soins de santé de collaborer et de fournir des soins exceptionnels. Sowingo permet aux prestataires de soins de santé autorisés de contribuer, de stocker, d'accéder et de partager en toute sécurité les informations de santé personnelles (ISP) de leurs patients. Opérant dans le cadre de la Loi sur la protection des renseignements personnels sur la santé (LPRPS) de l'Ontario, nous fonctionnons en tant que fournisseur de réseau d'information sur la santé (HINP), adhérant aux réglementations visant à protéger la vie privée des patients.

Dans les sections suivantes, nous décrivons nos pratiques en matière de protection des PHI au sein de nos systèmes, conformément aux réglementations de la PHIPA, en réaffirmant notre engagement en faveur de la confidentialité et de la sécurité des patients.

En tant que HINP, Sowingo héberge le système suivant :

Sowingo Link
Sowingo Link est une plateforme conçue pour les praticiens dentaires afin d'éliminer le fossé de communication entre les dentistes et les spécialistes. La solution permet aux praticiens de consulter et de partager les données relatives à leurs patients afin de leur fournir les meilleurs soins possibles.

Directives, lignes directrices et politiques

En hébergeant le système susmentionné, Sowingo s'engage à

• signer un accord avec chaque HIC participant concernant les services fournis et l'utilisation des PHI
• informer les HIC participants de toute violation de la vie privée détectée
• maintenir une journalisation appropriée et un contrôle continu des PHI ; à la disposition des HIC participants sur demande
• n'autoriser qu'un accès limité aux PHI par un personnel formé à cet effet, dans le but de fournir un soutien aux HIC participants
• veiller à ce que les prestataires de services tiers soient tenus de respecter les mêmes exigences et normes de sécurité
• ne pas modifier les PHI au nom des HIC de quelque manière que ce soit, sauf si la modification est décrite dans l'accord de Sowingo avec le HIC comme une utilisation autorisée des PHI, ou si elle a été demandée par écrit par le HIC

Outre les engagements susmentionnés, la gouvernance de nos systèmes est renforcée par les politiques, procédures et normes internes suivantes :

• Politique de sécurité de l'information
• Rôles et responsabilités en matière de sécurité de l'information
• Politique de contrôle d'accès
• Politique de gestion des données
• Politique de gestion des risques
• Politique de gestion des tiers
• Politique en matière de cryptographie
• Politique de développement sécurisé
• Plan de continuité des activités et de reprise après sinistre
• Plan de réponse aux incidents
• Procédures de notification des violations

Garanties organisationnelles

Pour aider à protéger contre toute utilisation non autorisée des informations personnelles sur la santé, Sowingo a mis en place une série de mesures de protection techniques, physiques et organisationnelles. Celles-ci comprennent, sans s'y limiter, les éléments suivants

• formation des employés à la sensibilisation à la protection de la vie privée et aux meilleures pratiques en matière de sécurité
• l'utilisation de mots de passe forts, appliqués à tous les systèmes
• l'authentification multifactorielle (MFA) pour tous les systèmes et applications, dans la mesure du possible
• des examens d'accès sont effectués tous les trimestres pour garantir un accès approprié basé sur les rôles
• sauvegardes régulières des données et stockage hors site
• le cryptage de toutes les données sensibles, tant en transit qu'au repos
• un système de pare-feu pour protéger toutes les communications du réseau
• les données sensibles sont stockées conformément aux exigences en matière de résidence des données

Informations sur le contact

Pour plus d'informations sur nos politiques de confidentialité et de sécurité, contactez-nous à l'adresse suivante (888) 997-3133 ou par courrier électronique à l'adresse privacy@sowingo.com.