Deixando sua conta Acuity em conformidade com a HIPAA.

O Acuity Scheduling serve para você atender os requisitos da Regra de Segurança da Health Insurance Portability and Accountability Act (HIPAA). Outras seções da plataforma Squarespace, incluindo recursos do formulário para contato, como o bloco de formulário, não podem ser usadas como parte de uma solução sujeita à HIPAA. Para coletar informações seguras on-line sobre pacientes em áreas fora do Acuity Scheduling, recomendamos vincular um serviço externo que cumpra com a HIPAA.

Este guia aborda como o Acuity lida com as Informações Protegidas sobre Saúde conforme interpretadas na legislação dos EUA. Este guia é voltado apenas para quem trabalha na área da saúde.

Observação: o Acuity é o único recurso do Squarespace que atualmente oferece serviços de acordo com as normas da HIPAA. O seu Adendo de Associado Corporativo (BAA) não cobre outros recursos do Squarespace. Você não pode manter nem transmitir Informações Protegidas sobre Saúde pelo Squarespace fora do Acuity.

Para que sua conta Acuity cumpra com a HIPAA, assine o plano Powerhouse.

O Acuity atende aos requisitos da Regra de Segurança da HIPAA

Um consultor qualificado em segurança de informações externas analisou o Acuity e confirmou que ele atende aos requisitos da Regra de Segurança da HIPAA.

Ative a HIPAA para a sua conta

1. Certifique-se de que você esteja no plano Powerhouse.
2. No Acuity, clique em Personalizar aparência.
3. Clique em Opções de Página do Scheduling.
4. Clique no link na parte superior da página para iniciar o processo de entrada em um BAA.
5. Analise o BAA e certifique-se de que você entenda suas obrigações.
6. Entre no BAA enviando as informações necessárias e clicando em Enviar.

Suas responsabilidades para a HIPAA

Para cumprir com a HIPAA, não basta apenas ativar os recursos relacionados a ela no Acuity. As práticas e sistemas da sua loja também precisam estar em conformidade.

Para que o Acuity cumpra com a Regra de Segurança da HIPAA, você deve ter responsabilidade ao configurar sua conta. Isso inclui selecionar cuidadosamente a quantidade e o tipo de informações eletrônicas protegidas sobre saúde incluídas e excluídas de mensagens de texto e e-mail, bem como aderir a um Adendo de Associado Comercial (BAA) com o Squarespace.

Um BAA rege o uso e a proteção de Informações de Saúde Protegidas trocadas entre uma "entidade coberta" e um "associado de negócios". Nessa situação, se você for uma entidade coberta de acordo com a HIPAA, o Squarespace é um associado comercial em relação a você. Para saber mais, visite o site do Departamento de Saúde e Serviços Humanos dos Estados Unidos. 

Requisitos gerais

• Para ativar serviços relacionados à HIPAA e assinar um BAA com o Squarespace, você deve estar no plano Powerhouse. Não assinamos BAAs externos neste plano, mas há BAAs personalizadas disponíveis no plano Enterprise (inclui taxa). Para saber mais sobre os planos Enterprise, fale conosco.
• Antes de transmitir ou manter informações de saúde protegidas na sua conta Acuity, ative a HIPAA. 
• É necessário ativar a HIPAA em cada conta Acuity. A HIPAA só é ativada em uma conta quando o BAA dessa conta específica é assinado.
• Você deve garantir que controles, configurações e limitações adequados estejam em vigor para satisfazer suas necessidades e cumprir com a HIPAA. Cada organização controla e determina as próprias práticas de conformidade com a HIPAA, incluindo como implementar determinados controles, desidentificação e os tipos de informações trocadas entre sua organização, seus clientes e o Squarespace. Como cada organização é diferente e tem necessidades específicas, oferecemos configurações para que você atenda ao seu próprio programa de conformidade. 

Mais proteções para contas Acuity Scheduling com a HIPAA ativada

Todas as contas Acuity compartilham a maioria das proteções técnicas e de segurança, mas existem outras proteções nas contas com HIPAA ativada:

• As notificações por e-mail que enviamos não incluem as respostas do formulário do cliente.
• Os formulários de admissão só aceitam uploads de arquivos de um computador ou dispositivo local. O upload do Documentos Google e serviços similares está desativado.
• Os clientes não podem usar o endereço de e-mail para checar o saldo de pacotes, vales-presente e códigos de assinatura.
• A sincronização com Office 365, Outlook.com, Live.com, Exchange e iCloud não está disponível. Antes de ativar a HIPAA na sua conta Acuity, desative a sincronização com esses serviços.
• A integração com as Campanhas por E-mail do Squarespace não está disponível. Se essa integração estiver ativa, você é responsável por desativá-la antes deixar sua conta Acuity de acordo com a HIPAA.
• O recurso de faturas do Acuity não está ativado.
• A integração com o Reserve com o Google não está ativada.
• Os e-mails de lembrete para renovar a assinatura não incluem os nomes da assinatura.

Configurações e controles de notificação por e-mail e texto

• Como padrão, as notificações por e-mail e por texto podem conter PHI (Informações Protegidas sobre Saúde ), incluindo nome do cliente, endereço de e-mail, tipo de sessão e data e horário da sessão. Você é responsável por alterar as informações nas mensagens, atualizando suas configurações de notificação. 
• Como padrão, as mensagens de confirmação inicial e de reagendamento enviadas para o cliente e para você contêm um arquivo de calendário (convite ICS) como anexo. Esse convite ICS contém o nome do cliente e o tipo e horário da sessão. Para desativar esse recurso, fale conosco.
• Se você não desativar as notificações por e-mail, o Acuity enviará e-mails com os campos De e Responder Para mostrando o nome e o endereço de e-mail do cliente.
• Os clientes podem optar por não receber e-mails de marketing clicando em Cancelar inscrição. Os e-mails automáticos que documentam transações concluídas continuarão sendo enviados. Os clientes podem cancelar o recebimento de mensagens de texto respondendo PARAR. Ao agendar uma sessão em nome de um cliente, você pode impedir que as notificações sejam enviadas omitindo o endereço de e-mail ou número de telefone dele nos detalhes da sessão.

Integrações externas e HIPAA

Muitas integrações externas não cumprem com a HIPAA. Você pode desativar essas integrações antes de ativar a HIPAA na sua conta Acuity.

Ao vincular o Acuity a uma integração externa, como o Google Calendar ou o Stripe, é sua responsabilidade determinar se a integração é aceitável para sua empresa e/ou modificar seu uso, configurações, segurança ou informações para atender às suas práticas e obrigações de conformidade com a HIPAA. Também é sua responsabilidade entrar em novos acordos contratuais necessários para atender às suas práticas e obrigações de conformidade com a HIPAA. Você deve fazer tudo isso antes de usar o serviço externo.

Acesse seu BAA

Você pode revisar ou baixar seu BAA a qualquer momento:

1. No Acuity, clique em Personalizar aparência.
2. Clique em Opções de página de agendamento,depois em Exibir e faça o download do BAA assinado.
3. Opcionalmente, clique em Baixar como PDF para baixar uma cópia.