Protocolo de escalada para problemas marcados, riesgos y preocupaciones de protección

Recovery Trauma™ no es un servicio de emergencia, de crisis, médico, de tratamiento de salud mental ni de aplicación de la ley. Por lo tanto, ciertas situaciones pueden requerir la intervención de un servicio externo, profesional, autoridad, regulador, proveedor de tecnología o servicio de emergencia adecuado. Dependiendo de las circunstancias y los requisitos legales aplicables, esto puede incluir:

• Servicios de emergencia
• Servicios de crisis adecuados
• Servicios o autoridades de protección pertinentes
• Fuerzas de seguridad
• Autoridades de protección de datos
• Asesores legales
• Proveedores de ciberseguridad o tecnología
• Organismos profesionales o reguladores pertinentes
• Otras autoridades competentes o servicios especializados

La derivación externa se considera en función de las circunstancias, la ley aplicable, las políticas de Recovery Trauma™, las obligaciones de privacidad y la información razonablemente disponible. Recovery Trauma™ no intenta realizar evaluaciones clínicas ni tomar determinaciones clínicas fuera de su función.

Las posibles brechas de datos personales o incidentes de privacidad significativos se derivan al Fundador y Líder de Cumplimiento de Producto para su evaluación bajo el procedimiento pertinente de privacidad y brecha de datos. La revisión considera, cuando corresponda:

• Naturaleza del incidente
• Categorías de datos involucrados
• Número o categoría de usuarios afectados
• Consecuencias potenciales
• Contención
• Remediación
• Documentación
• Requisitos de notificación al usuario
• Requisitos de notificación regulatoria
• Plazos legales pertinentes

No todos los incidentes de privacidad requieren una notificación regulatoria. La evaluación legal y de privacidad aplicable determina si se requiere la notificación a los usuarios o a una autoridad de supervisión, y dentro de qué plazos.

Cuando el problema se relacione principalmente con la seguridad técnica o la infraestructura de la plataforma, el Fundador y Líder de Cumplimiento de Producto puede derivar el componente técnico al proveedor de tecnología o servicios correspondiente. Los ejemplos pueden incluir:

• Problemas de autenticación
• Preocupaciones por acceso no autorizado
• Vulnerabilidades de seguridad
• Exposición de datos
• Incidentes de infraestructura
• Comportamiento sospechoso del sistema
• Fallos en el control de acceso

Recovery Trauma™ sigue siendo responsable de tomar sus propias decisiones de gobernanza, cumplimiento, privacidad y operativas mientras los proveedores de tecnología pertinentes abordan los asuntos dentro de sus respectivas responsabilidades técnicas.

Una queja o preocupación con respecto a un terapeuta que figure en el directorio de Recovery Trauma™ puede activar:

• Revisión administrativa
• Verificación de la información del directorio
• Revisión según los requisitos del directorio de Recovery Trauma™
• Restricción temporal o eliminación del directorio cuando corresponda según los términos de la plataforma
• Solicitud de documentación adicional
• Escalamiento bajo la vía de gobernanza
• Derivación a una ruta de queja profesional o regulatoria adecuada cuando sea relevante

Los asuntos de mayor riesgo pasan a la vía de escalamiento anterior en lugar de cerrarse como moderación rutinaria.

Para asuntos significativos o escalados, se registra la información adecuada, incluyendo:

• Fecha y hora de la denuncia o identificación
• Tipo o categoría de la preocupación
• Fuente del informe cuando sea apropiado
• Rol responsable de la revisión inicial
• Si el asunto fue escalado
• Motivo del escalamiento
• Decisiones tomadas
• Acciones realizadas
• Política o procedimiento pertinente utilizado
• Consulta externa o escalamiento cuando corresponda
• Acciones de seguimiento
• Estado de cierre
• Resultado de la revisión

Solo se recopila y conserva la información que sea adecuada y necesaria para los fines pertinentes de gobernanza, protección, legales, de seguridad, privacidad o cumplimiento. Los registros se manejan de acuerdo con los requisitos aplicables de privacidad, seguridad, retención y control de acceso.

Para casos significativos, el sistema de administración admite una pista de auditoría para que se pueda determinar la siguiente secuencia:

La información interna confidencial de los casos no se expone a los miembros ordinarios. El acceso está restringido a cuentas de administrador autorizadas.