Atlassian está constantemente mejorando su oferta Cloud, prueba de ello la hoja de ruta repleta de nuevas mejoras; entre ellas, Atlassian ha anunciado que las herramientas en la nube ahora cumplen con la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA por sus siglas en inglés). Una serie de normas sobre la seguridad, integridad y confidencialidad de información sanitaria protegida de cada persona. En esta publicación te vamos a contar todo lo que sabemos sobre esta actualización.
El cumplimiento en la nube de Atlassian, desde febrero de 2022, se adhiere a los requerimientos de la Ley de Portabilidad y Responsabilidad del Seguro Médico (Health Insurance Portability and Accountability Act -HIPAA-), es una ley desarrollada por el Departamento de Salud y Servicios Humanos de los Estados Unidos que garantiza la protección de la seguridad, integridad y confidencialidad de la Información Sanitaria Protegida (Protected Health Information -PHI-) de una persona.
Apegarse a este tipo de legislaciones es una labor que permite a Atlassian satisfacer los requisitos de cumplimiento y seguridad de los distintos tipos de clientes en todos los sectores, en esta oportunidad, el sanitario. Sin este cumplimiento, las empresas que gestionan la Información Sanitaria Protegida (PHI) no podrían proporcionar o almacenar esos datos en las herramientas alojadas en Atlassian Cloud.
A diferencia de otras normativas específicas del sector sanitario en los Estados Unidos, el cumplimiento de con la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) no depende del ámbito en el que se trabaje, sino del tipo de datos que gestione la organización.
La HIPAA es una normativa estadounidense diseñada para proteger la privacidad y la seguridad de la PHI de las personas. Esta normativa se aplica a los proveedores de atención sanitaria que transmiten este tipo de datos en relación con determinadas transacciones.
Términos clave que debes entender sobre esta legislación:
De forma resumida, esta ley federal otorga los derechos sobre la información médica a cada persona y establece normas y límites con respecto a quién puede ver y recibir este tipo de información, y se aplica en todos los formatos, ya sea electrónico, escrito u oral. De forma más específica, este reglamento establece lo siguiente para hacer cumplir su normativa:
Para establecer el cumplimiento de este reglamento, una organización que gestiona la PHI debe firmar un BAA con Atlassian antes de dar acceso o revelar cualquier PHI a Atlassian. El BAA requiere que Atlassian describa los casos de uso permitidos por la PHI, se comprometa a no utilizar ni divulgar la información médica protegida más allá de lo permitido por el contrato o de lo exigido por la ley y a utilizar las salvaguardias adecuadas para evitar el uso o la divulgación inapropiados de PHI.
El cumplimiento de esta norma convierte a Atlassian Cloud en una opción viable para los clientes que desean utilizar herramientas como Jira y Confluence para almacenar y procesar información médica. Sabemos, que algunas organizaciones han restringido el uso de estas herramientas, ya que han sido un obstáculo en el cumplimiento con esta legislación. Un obstáculo que ya no existe y está disponible en el plan en la nube para empresas desde febrero de este año.
¿Qué tipo de empresas trabajan con la Información Sanitaria Protegida o PHI?
De forma muy básica y como hemos esbozado al inicio, cualquier organización que ofrezca servicios o productos que se emplean para proporcionar tratamiento médico o que recopila información sanitaria sobre personas o grupos de personas, y aquellas que creen, reciban, mantengan o transmitan PHI en nombre de sus clientes, es decir:
Es responsabilidad de cada quién asegurarse de que se están utilizando los productos de Atlassian de una forma correcta, ya que Atlassian no se encarga de supervisar ni analizar los datos que se introducen en el sistema, por esas mismas razones, se recomienda disponer de los procesos y procedimientos necesarios para garantizar que todos los usuarios se adhieran al cumplimiento de principio a fin.
También es necesario asegurarse de que todas las apps que estén integradas con Jira y Confluence sean compatibles con la HIPAA, y todas las partes involucradas firmen un BAA o cualquier otra protección de privacidad y seguridad de los datos antes de compartir cualquier PHI con un tercero.
Si estás sujeto al cumplimiento de la HIPAA y te interesa trabajar con algún producto Atlassian Cloud ya es una posibilidad. Además, Atlassian, en su documentación, ha creado una Guía de implantación de la HIPAA que que debe ser considerada antes de introducir cualquier dato. Si necesitas ayuda en este tipo de implementaciones, nuestro equipo de profesionales certificados por Atlassian podrán ayudarte. Contáctanos a continuación.