atención médica Seguridad y privacidad

Una postura de seguridad saludable comienza con estas características

Sabemos que la seguridad y la privacidad son fundamentales para el éxito de una organización de atención médica. Por eso, estamos equipando a los proveedores con estas características.

4 min de lectura

Publicado el 5 de octubre de 2022

En este blog

01 Principales características de seguridad - Jumplink to Principales características de seguridad
02 Medidas importantes en materia de cumplimiento normativo - Jumplink to Medidas importantes en materia de cumplimiento normativo
03 Priorización de la privacidad de los pacientes - Jumplink to Priorización de la privacidad de los pacientes

Ron Emerson

Responsable global de Atención Médica

Tanto si realiza citas de telemedicina como si conecta virtualmente a las comunidades médicas, la privacidad digital de sus pacientes es un componente esencial para una atención eficaz. Si la información personal de salud se pone en riesgo de algún modo, no solo puede afectar la confianza de los pacientes, sino que también se corre el riesgo de incumplir regulaciones importantes, como la Ley de Transferencia y Responsabilidad de Seguro Médico (Health Insurance Portability and Accountability Act, HIPAA) de 1996.

En Zoom, sabemos que la seguridad y la privacidad son fundamentales para el éxito de una organización de atención médica. Por eso, estamos equipando a los proveedores con características que ayudan a proteger el intercambio de información importante a través de Zoom.

Estas son algunas de esas características, junto con algunas medidas que hemos tomado para ayudarlo a satisfacer los requisitos de cumplimiento normativo pertinentes.

Opciones de cifrado personalizadas

Cifrado AES-GCM de 256 bits: utilizamos el cifrado AES-GCM de 256 bits como estándar para el audio, el vídeo y el contenido compartido en tránsito de las reuniones en tiempo real a través de Zoom Meetings, Zoom Webinars, las reuniones que se realizan a través de Zoom Rooms, Zoom Contact Center y los datos de Zoom Phone transmitidos mediante la Internet pública.

Cifrado de extremo a extremo (E2EE) para Zoom Meetings: cuando está habilitada, esta característica utiliza el cifrado AES-GCM de 256 bits para ayudar a cifrar la comunicación entre todos los participantes autenticados de la reunión que utilizan el Zoom Client. Sin embargo, las claves criptográficas de las reuniones E2EE solo las conocen los dispositivos de los participantes autenticados en la reunión. Habilitar el E2EE para reuniones deshabilita ciertas características.

E2EE para Zoom Phone: también tendrá la opción de habilitar E2EE durante las llamadas individuales de Zoom Phone entre usuarios de la misma cuenta de Zoom que se realicen a través del Zoom Client. Durante una llamada, al hacer clic en el botón «Más», aparecerá una opción para convertir la sesión en una llamada telefónica cifrada de extremo a extremo. Cuando se habilita, el E2EE determina que la llamada se cifre utilizando claves cifradas que solo conocen los dispositivos de la persona que llama y del destinatario de la llamada. Además, los usuarios pueden verificar el estado del E2EE proporcionando un código de seguridad único entre ellos. Durante una llamada E2EE de Zoom Phone, ciertas características de Zoom Phone están deshabilitadas.

Cifrado de chat avanzado para Zoom Chat: cuando el cifrado de chat avanzado está habilitado, el contenido del chat se cifra mediante claves generadas y conocidas solo por los dispositivos de los participantes y, además, se cifra mientras está en tránsito a través de la Internet pública utilizando la Seguridad de la capa de transporte (Transport Layer Security, TLS). Cuando el cifrado de chat avanzado esté habilitado, no podrá utilizar algunas características del chat.

Inicio de sesión autenticado: ofrecemos el inicio de sesión único (SSO), una característica que facilita un proceso seguro y rápido para iniciar sesión en su cuenta de Zoom. El SSO ayuda a agregar una capa adicional de seguridad, especialmente si los médicos necesitan salir del área de cobertura de su red. Si no puede utilizar el SSO, recomendamos habilitar la autenticación de dos factores (2FA). También puede iniciar sesión a través de un proceso OAuth, que le permite aprobar una aplicación —Google o Facebook— para que interactúe con Zoom en su nombre y no tenga que introducir una contraseña de forma manual.

Claves de acceso de la reunión requeridas: los propietarios y administradores de cuentas pueden configurar claves de acceso requeridas en el nivel de reunión individual o en el nivel de usuario, grupo o cuenta, para todas las reuniones y seminarios web. Estas claves se pueden compartir con los pacientes para unirse a una sesión de telemedicina a fin de tener una capa de seguridad adicional.

HIPAA: tanto si se trata de un médico independiente, una pequeña clínica o un sistema de salud empresarial, Zoom ayuda a habilitar el programa de cumplimiento de la HIPAA de un cliente protegiendo la información de salud protegida (protected health information, PHI) y ejecutando un Acuerdo de socio comercial (Business Associate Agreement, BAA)

PIPEDA/PHIPA: ayudamos a cumplir con las reglamentaciones de protección de datos de Canadá, entre ellas, la Ley canadiense de protección de la información personal y los documentos electrónicos (PIPEDA) y, localmente, la Ley canadiense de protección de la información personal de salud (PHIPA).

La consulta de un paciente con su médico no debería ser estresante, y el uso de una plataforma de videocomunicaciones para ello solo debería ayudar a mejorar la experiencia.

Al cumplir con los estándares pertinentes y ofrecer estas características de seguridad, nos esforzamos por brindar una experiencia que se caracteriza por la facilidad de uso, la seguridad y la confianza, lo que le permite intercambiar y almacenar de forma segura información de salud valiosa a través de nuestra plataforma.

Tenemos el compromiso de ser una plataforma en la que puede confiar para las interacciones con los pacientes, información importante y comunicaciones dentro de su organización de atención médica.

Para obtener más información acerca del enfoque de Zoom sobre la privacidad, explore nuestro Trust Center.