Diseño de política de privacidad ajustada a regulaciones HIPAA para sistema orientado al tratamiento de pacientes en sector salud

Abstract

El presente trabajo de título se enfoca en diseñar una política de privacidad para TechneWorks que cumpla con las leyes de privacidad y seguridad de datos en Chile, además de cumplir con la reglamentación HIPAA, con un enfoque centrado en el paciente. Los objetivos incluyen analizar las implicaciones de las leyes nacionales y la regulación HIPAA, asegurar el cumplimiento continuo de las normativas, desarrollar una política de seguridad de datos robusta y proponer un método de verificación periódica del cumplimiento de la política. Se describe el proceso y análisis realizado para la implementación de una solución que pueda generar efectivamente una política de privacidad apalancando el uso de inteligencia artificial, específicamente LLMs. Esta contempla tanto el ambiente y datos que maneja la organización, como las regulaciones que debe cumplir.

The present thesis focuses on designing a privacy policy for TechneWorks that complies with data privacy and security laws in Chile, as well as with HIPAA regulations, with a patient-centered approach. The objectives include analyzing the implications of national laws and HIPAA regulations, ensuring ongoing compliance with these regulations, developing a robust data security policy, and proposing a method for periodic verification of the policy’s compliance. The process and analysis conducted for the implementation of a solution that can effectively generate a privacy policy leveraging the use of artificial intelligence, specifically LLMs, is described. This considers both the environment and data managed by the organization, as well as the regulations it must comply with.