Por que HIPAA importa em CBCT
Um DICOM CBCT é informação de saúde protegida. Carrega o nome do paciente, data de nascimento, data do exame e um registro anatômico 3D do crânio e maxilares. Sob a HIPAA, qualquer plataforma que armazene, transmita ou exiba esses dados em nome de uma entidade coberta é business associate e deve implementar os controles do Security Rule.
Entregar um CD ao paciente evita o problema tecnicamente, mas falha no teste prático — o paciente não consegue abrir e a clínica acaba enviando o exame por e-mail mesmo assim, frequentemente sem controles adequados.
Como o CBCTHub atende ao Security Rule
Controles técnicos: criptografia em repouso, criptografia em trânsito (TLS 1.3), controle de acesso, controles de auditoria e controles de integridade. Controles administrativos: gestão de acesso da equipe, procedimentos de resposta a incidentes, BAA. Controles físicos: infraestrutura em provedores SOC 2 Type II.
O whitepaper completo está em /seguranca. Solicite em security@cbcthub.com se você estiver preenchendo um questionário de segurança de fornecedor.
Além da HIPAA
Para clínicas no Brasil, o CBCTHub se alinha à LGPD — assinamos contrato de tratamento de dados, atendemos aos direitos do titular (acesso, retificação, eliminação, portabilidade) e mantemos registros de operações. Para União Europeia e Reino Unido, alinhamento com GDPR e DPA sob solicitação; para Canadá, PIPEDA.