Español
Bellwether Reloj de Notificación de Breche de Salud
Para aplicaciones de bienestar sexual, rastreadores de ciclos y síntomas, y aplicaciones acompañantes para juguetes conectados

S sesenta días desde el descubrimiento. El reloj no espera al abogado.

Bellwether coloca cada notificación que la Regla de Notificación de Breche de Salud de la FTC exige en una línea con fecha: las personas afectadas, la FTC al mismo tiempo cuando se ven afectados 500 o más, los medios en cada estado con 500 o más, notificación sustitutiva cuando no se pueden contactar a las personas, y el cliente cuando usted es el proveedor. Los casos de menos de 500 van en el registro anual, junto con su fecha límite.

Se abre en este navegador con una aplicación rastreadora inventada ya incluida. Sin cuenta, sin dirección de correo electrónico, nada instalado.

Bellwether con sus registros de ejemplo incluidosAbra la demo gratuita →

El problema

Una red de publicidad que nunca le informaste a los usuarios es una violación.

Las aplicaciones que almacenan registros de salud fuera de HIPAA — como aplicaciones de bienestar sexual, rastreadores de ciclos y aplicaciones para compañeros de juguetes — están cubiertas por la regla de la FTC. Cuando se filtran datos de salud, incluso a través del intercambio de información de usuarios sobre los cuales nunca fueron informados, los avisos deben emitirse no más tarde de 60 días calendario después del descubrimiento. Si afectan a 500 o más personas, la FTC debe ser notificada al mismo tiempo; si son menos, se registrará en un registro anual.

60 días

el último día que pueden enviarse los avisos, contado desde el día en que se descubrió la violación.

16 CFR 318.4 →
500

o más afectados, y la FTC debe ser notificada al mismo tiempo que las personas.

16 CFR 318.4 →
Registro anual

para violaciones de menos de 500, enviadas a la FTC después de que finalice el año.

16 CFR 318.4 →

No permitirá que un aviso se extinga silenciosamente sin cumplir con los plazos.

Cada aviso tiene su fecha límite, y un aviso que se presenta tarde o cuya fecha de vencimiento es dentro de diez días es urgente. Una violación no puede registrarse sin indicar cuántas personas afectó. La redacción del aviso se verifica contra los cinco requisitos que establece la regla. Nada se marca como enviado sin incluir el día en que fue enviado.

Cómo funciona

Violaciones, avisos y registro

Registrar la violación

Cuándo se descubrió y cuándo ocurrió, quiénes son afectados por estado, cuántos no pueden ser contactados y qué dice el aviso.

Enviar cada aviso

Personas, FTC, medios de comunicación por estado, aviso sustituto, el cliente. Cada uno en su propia línea con fecha.

Mantener el registro anual

Cada violación inferior a 500 del año, junto con la fecha en que se debe entregar el registro a la FTC.

Lo que nunca hará

Mantiene el reloj. No envía ningún aviso.

Bellwether no lo dice a nadie. Muestra lo que se debe, a quién y para cuándo.

No se envían correos electrónicos.Usted envía cada aviso. Bellwether registra el día en que fue enviado.
No hay datos de usuario.Cuenta personas por estado; no guarda registros sobre ellas.
No es un abogado.Una violación va a uno rápido. Bellwether es el reloj al lado de ellos.
Nunca toca un pago.La suscripción es para el software.

Precios

Precios por empresa

Menos de una hora de asesoría legal por violación al año.

La mayoría de las aplicaciones

Una empresa

$15/mes

Una empresa de aplicaciones que custodia datos de salud.

  • El reloj de 60 días por cada violación
  • Cada aviso en una línea con fecha
  • Registro anual de la FTC

Una empresa, por año

$150/año

Lo mismo, dos meses gratis.

  • Todo en una sola empresa
  • Revisión del texto del aviso
  • Exportación para su abogado

Suscripción. Su estado de cuenta bancario indica Bellwether Software. Reembolso completo a solicitud dentro de los 30 días. Su clave de licencia aparece en su pantalla apenas se confirma el pago.

Pague con tarjeta a través de Square, en la página de pago propia de Square; nosotros nunca vemos ni guardamos su número de tarjeta. O pague con Bitcoin a través de nuestro propio servidor de Bitcoin. De cualquier forma, vuelva aquí, escriba el nombre de su negocio y su clave de licencia aparecerá en pantalla: sin correo electrónico, sin esperar a nosotros.

Preguntas

Las que realmente nos hacen

¿El compartir con una red publicitaria cuenta como violación?

La FTC considera que una divulgación de la que nunca se informó a los usuarios es una violación de seguridad bajo esta regla. Bellwether lo registra como cualquier otra.

¿Cuándo se notifica a los medios?

Cuando 500 o más residentes de un estado están afectados. Bellwether lo calcula estado por estado.

¿Qué pasa si somos el proveedor?

Un proveedor de servicios informa a su cliente y obtiene un reconocimiento. Bellwether mantiene esa línea también.

¿Esto es asesoramiento legal?

No. Es el reloj que desearía haber empezado.

¿Qué obtengo realmente al pagar?

La demostración de esta página es todo el programa, funcionando con registros ficticios. Al pagar, obtiene una clave de licencia: una línea de texto que aparece en su pantalla apenas se confirma el pago; el proceso de pago lo devuelve a nuestra página de agradecimiento, usted escribe el nombre de su negocio y la clave aparece. Péguela en el programa y desde ese momento guarda sus propios registros. Hasta entonces, nada de lo que escriba en él se conserva.

La clave se verifica dentro de la página, en su propia máquina. Nunca nos contacta, por lo que no hay ninguna cuenta y nada sobre su negocio sale hacia ningún lado. Si alguna vez deja de pagar, sus registros permanecen exactamente donde están, solo para lectura, y la opción Exportar le entrega cada uno de ellos.

Abra la demostración antes del próximo incidente

La aplicación de seguimiento inventada tiene una fuga de análisis de 1.240 personas con ocho días restantes y nadie notificado, una laptop perdida de la cual se notificó a 37 personas tarde, y una violación del proveedor que el cliente nunca reconoció. Bellwether coloca las urgentes en la parte superior.