Bellwether coloca cada notificación que la Regla de Notificación de Breche de Salud de la FTC exige en una línea con fecha: las personas afectadas, la FTC al mismo tiempo cuando se ven afectados 500 o más, los medios en cada estado con 500 o más, notificación sustitutiva cuando no se pueden contactar a las personas, y el cliente cuando usted es el proveedor. Los casos de menos de 500 van en el registro anual, junto con su fecha límite.
Se abre en este navegador con una aplicación rastreadora inventada ya incluida. Sin cuenta, sin dirección de correo electrónico, nada instalado.
Abra la demo gratuita →
El problema
Las aplicaciones que almacenan registros de salud fuera de HIPAA — como aplicaciones de bienestar sexual, rastreadores de ciclos y aplicaciones para compañeros de juguetes — están cubiertas por la regla de la FTC. Cuando se filtran datos de salud, incluso a través del intercambio de información de usuarios sobre los cuales nunca fueron informados, los avisos deben emitirse no más tarde de 60 días calendario después del descubrimiento. Si afectan a 500 o más personas, la FTC debe ser notificada al mismo tiempo; si son menos, se registrará en un registro anual.
el último día que pueden enviarse los avisos, contado desde el día en que se descubrió la violación.
16 CFR 318.4 →para violaciones de menos de 500, enviadas a la FTC después de que finalice el año.
16 CFR 318.4 →Cada aviso tiene su fecha límite, y un aviso que se presenta tarde o cuya fecha de vencimiento es dentro de diez días es urgente. Una violación no puede registrarse sin indicar cuántas personas afectó. La redacción del aviso se verifica contra los cinco requisitos que establece la regla. Nada se marca como enviado sin incluir el día en que fue enviado.
Cómo funciona
Cuándo se descubrió y cuándo ocurrió, quiénes son afectados por estado, cuántos no pueden ser contactados y qué dice el aviso.
Personas, FTC, medios de comunicación por estado, aviso sustituto, el cliente. Cada uno en su propia línea con fecha.
Cada violación inferior a 500 del año, junto con la fecha en que se debe entregar el registro a la FTC.
Lo que nunca hará
Bellwether no lo dice a nadie. Muestra lo que se debe, a quién y para cuándo.
Precios
Menos de una hora de asesoría legal por violación al año.
Una empresa de aplicaciones que custodia datos de salud.
Lo mismo, dos meses gratis.
Suscripción. Su estado de cuenta bancario indica Bellwether Software. Reembolso completo a solicitud dentro de los 30 días. Su clave de licencia aparece en su pantalla apenas se confirma el pago.
Pague con tarjeta a través de Square, en la página de pago propia de Square; nosotros nunca vemos ni guardamos su número de tarjeta. O pague con Bitcoin a través de nuestro propio servidor de Bitcoin. De cualquier forma, vuelva aquí, escriba el nombre de su negocio y su clave de licencia aparecerá en pantalla: sin correo electrónico, sin esperar a nosotros.
Preguntas
La FTC considera que una divulgación de la que nunca se informó a los usuarios es una violación de seguridad bajo esta regla. Bellwether lo registra como cualquier otra.
Cuando 500 o más residentes de un estado están afectados. Bellwether lo calcula estado por estado.
Un proveedor de servicios informa a su cliente y obtiene un reconocimiento. Bellwether mantiene esa línea también.
No. Es el reloj que desearía haber empezado.
La demostración de esta página es todo el programa, funcionando con registros ficticios. Al pagar, obtiene una clave de licencia: una línea de texto que aparece en su pantalla apenas se confirma el pago; el proceso de pago lo devuelve a nuestra página de agradecimiento, usted escribe el nombre de su negocio y la clave aparece. Péguela en el programa y desde ese momento guarda sus propios registros. Hasta entonces, nada de lo que escriba en él se conserva.
La clave se verifica dentro de la página, en su propia máquina. Nunca nos contacta, por lo que no hay ninguna cuenta y nada sobre su negocio sale hacia ningún lado. Si alguna vez deja de pagar, sus registros permanecen exactamente donde están, solo para lectura, y la opción Exportar le entrega cada uno de ellos.
La aplicación de seguimiento inventada tiene una fuga de análisis de 1.240 personas con ocho días restantes y nadie notificado, una laptop perdida de la cual se notificó a 37 personas tarde, y una violación del proveedor que el cliente nunca reconoció. Bellwether coloca las urgentes en la parte superior.