Безопасность и конфиденциальность HIPAA

Преамбула
MotaWord — это облачная многосторонняя платформа для перевода с поддержкой искусственного интеллекта. Наши переводчики проверяются и проходят обучение по безопасности, прежде чем они смогут получить доступ к переводам на платформе. Они подписывают соглашения о неразглашении (NDA), и их действия отслеживаются в режиме реального времени, пока они используют платформу.

Процесс перевода MotaWord выглядит следующим образом: через безопасные и зашифрованные соединения клиенты загружают свои документы на платформу, а переводчики подключаются к серверам MotaWord и переводят загруженный контент. Ни на каком этапе процесса перевода MotaWord переводчик не может загрузить или получить документ по электронной почте.

MotaWord использует облачные серверы AWS (Amazon Web Services) для работы и хранения данных ePHI. Документация AWS о соответствии требованиям HIPAA представлена в соответствующем разделе настоящей Политики.

I. ПОЛИТИЧЕСКОЕ ЗАЯВЛЕНИЕ
MotaWord уже принял и будет постоянно принимать разумные и надлежащие меры предосторожности для предотвращения, обнаружения, локализации и исправления нарушений безопасности.

MotaWord примет разумные и надлежащие меры, чтобы ограничить доступ к ePHI только теми лицами или автоматизированными процессами, которым были предоставлены права доступа на основе их необходимых функций, и предотвратить получение доступа к ePHI теми, кому не были предоставлены эти права. MotaWord назначает переводчиков с сертификатами обучения осведомленности HIPAA для конкретных проектов, связанных с данными ePHI. Весь штатный персонал MotaWord прошел обучение HIPAA.

II. ПРИНЦИПЫ
Лицо, ответственное за соблюдение требований HIPAA в MotaWord, определяет и ведет перечень переводческих проектов и устанавливает программу для выявления и снижения рисков для ePHI.

Сотрудник службы безопасности MotaWord проведет оценку потенциальных рисков и уязвимостей в отношении конфиденциальности, целостности и доступности ePHI.

Анализ рисков будет проводиться или обновляться:

• При внедрении новой информационной системы;
• Периодически в рамках текущей программы управления рисками; а также
• В ответ на вновь выявленный значительный риск, выявленный в результате проверок деятельности, инцидентов безопасности или изменений среды или операций.

Сотрудник службы безопасности MotaWord будет рекомендовать и контролировать эффективность мер безопасности, направленных на снижение рисков и уязвимостей до разумного и надлежащего уровня. В частности, эти меры предназначены для разумного и надлежащего:

• Защищайте конфиденциальность, целостность и доступность всех ePHI, которые MotaWord получает, поддерживает или передает.
• Защищать от любых разумно ожидаемых угроз или угроз конфиденциальности, целостности и доступности такой информации.
• Защита от любого разумно ожидаемого использования или раскрытия такой информации, которое не разрешено или не требуется Правилом конфиденциальности.
• Содействовать соблюдению требований рабочей силы.

Сотрудник службы безопасности MotaWord будет:

• Регулярно проводите проверки активности информационной системы (например, журналы аудита и журналы аудита, записи активности информационной системы, записи доступа к объектам) с целью обнаружения:
• Несанкционированный доступ к ePHI;
• Необычные модели использования или деятельности; а также
• Другие возможные нарушения безопасности.

Сотрудник службы безопасности MotaWord разработает, задокументирует и внедрит процедуры для:

• Выявление возможных инцидентов безопасности;
• Реагировать на предполагаемые или известные инциденты безопасности;
• Смягчать, насколько это практически возможно, пагубные последствия известных инцидентов безопасности; а также
• Документируйте и сообщайте об инцидентах безопасности и их результатах. Вся документация, касающаяся потенциальных и подтвержденных инцидентов безопасности, будет храниться не менее шести лет с даты документирования.

III. ПРОЦЕДУРЫ
Сотрудник службы безопасности MotaWord обязательно разработает, задокументирует, внедрит и обучит своих сотрудников процедурам, необходимым для соблюдения этой политики. Процедуры будут включать в себя идентификацию по должностям лица (лиц), ответственного за соблюдение требуемых действий и положений.

IV. КЛЮЧЕВЫЕ КОНТАКТЫ
Сотрудник службы безопасности: Ойтун Тез - oytun@motaword.com

Сотрудник по вопросам конфиденциальности: Эврен Ай - evren@motaword.com

V. ИСКЛЮЧЕНИЯ
Любые исключения из этой политики должны быть одобрены сотрудником службы безопасности MotaWord.

VI. ДОКУМЕНТАЦИЯ

Для соответствия AWS и HIPAA, пожалуйста, нажмите здесь.

Для получения подробной и обновленной официальной информации о HIPAA, пожалуйста, нажмите здесь.