Od roku 1996, Přenositelnost Zdravotní Pojištění a Accountability Act (HIPAA) si vyžádala tisíce společností po NÁS vytvořit obchodní partner dohod.

PŘÍSAHY předpisy umožňují zahrnuté subjekty najmout poskytovatelů služeb třetích stran nebo jiné osoby nebo firmy (známý jako obchodní partneři), s nimiž by se zveřejňovat chráněné zdravotní informace (PHI) s cílem pomoci se vztahuje subjektu při plnění jeho zdravotní funkce.,

pokud má vaše firma přístup k chráněným zdravotním informacím a plánuje vytvořit partnerství s třetími stranami, aby s těmito informacemi nakládala, potřebujete tento dokument.

konkrétně jste ze zákona povinni podepsat smlouvu o obchodním partnerovi před provedením jakékoli práce. Nečinit tak by mohla být nákladná chyba.

Chraňte své pacienty a vaše podnikání pomocí našich bezplatných šablon obchodních partnerů nebo zjednodušte proces s naším online builderem.

co je obchodní smlouva?,

HIPAA business associate agreement (BAA) je písemná smlouva podrobně i zahrnuté subjekty a obchodní společník povinnosti týkající se důvěrné, osobní zdravotní informace — a je právně odlišný od non-disclosure agreement.

podrobnosti zahrnují:

• Povolené a požadované použití a zveřejnění PHI obchodního partnera.
• klauzule uvádějící, že obchodní partner nebude používat ani dále zveřejňovat PHI jiné než povolené BAA nebo podle požadavků zákona.,
• opatření, která musí obchodní partner přijmout, aby byl PHI Bezpečný.
• kroky, které musí obchodní partner podniknout v případě porušení.

co je obchodní partner?

obchodní partner je jakákoli fyzická osoba, agentura nebo organizace, která má chráněné zdravotní informace za účelem výkonu služby jménem krytého subjektu.

příkladem obchodního společníka by bylo:

• správce třetí strany, který pomáhá zdravotnímu plánu se zpracováním nároků.,
• společnost CPA, jejíž účetní služby vyžadují, aby poskytovatel zdravotní péče zveřejnil chráněné zdravotní informace.
• advokát, jehož právní služby ke zdravotnímu plánu zahrnují přístup k chráněným zdravotním informacím.
• konzultant, který provádí hodnocení využití pro nemocnici.
• zdravotní péče clearinghouse, který převádí nárok z nestandardního formátu do standardní transakce jménem poskytovatele zdravotní péče, a poté předá zpracovanou transakci plátci pojištění.,
• nezávislý lékařský transkripcionista, který poskytuje Transkripční služby lékaři.
• manažer lékáren, který spravuje lékárnickou síť zdravotního plánu.

co je krytá entita?

HIPAA definuje krytý subjekt jako jakýkoli poskytovatel zdravotní péče, plán zdravotního pojištění nebo čistírnu zdravotní péče, která shromažďuje a elektronicky předává chráněné zdravotní informace jednotlivce.,

příklad se vztahuje subjektu by být:

• Lékaři
• Kliniky
• Pečovatelské domy
• Lékáren
• Pojišťovací společnosti
• Vládní zdravotní programy
• Účtování služeb
• Zdravotní Informační Systémy

Navštivte US Department of Health & Lidské Služby webové stránky pro více informací o tom, jak HIPAA definuje zahrnuté subjekty a obchodní partnery.

kdo potřebuje obchodní dohodu?,

Všechny zahrnuté subjekty, které plánují sdílet chráněné zdravotní informace s třetí stranou musí vytvořit HIPAA-kompatibilní obchodní partner dohody před souhlasem k podnikání společně.

Jako elektronické sdílení zdravotnických dat a používání digitálních a cloud-based storage zvyšuje, organizací v rámci a vedle zdraví průmysl je třeba obchodní partner dohody, aby fungoval.,

HIPAA BAA Požadavky

Dodržování pravidel uvedených pod HIPAA je vyžadováno zákonem, pokud vaše společnost uchovává osobní informace o zdraví jednotlivců, a snaží se rozšířit obchodní operace mimo associates.

co je to dodržování BAA?,

Přenositelnost Zdravotní Pojištění a Accountability Act je v zásadě rozdělen do čtyř sekcí:

1. Pravidlo ochrany Osobních údajů
2. HIPAA Bezpečnostní Pravidlo
3. Upozornění na Porušení Pravidla
4. Prosazování Pravidel

V zájmu zachování HIPAA compliance, všechny zahrnuté subjekty a obchodní partnery musí být v souladu s HIPAA soukromí norem, stejně jako bezpečnost a upozornění na porušení pravidel.,

Soukromí > Pravidlo

HIPAA soukromí pravidlo zavést vnitrostátní normy na ochranu důvěrnosti informací o zdravotním stavu, s nimiž obchodní partnery a subjekty, které uvedené musí být v souladu. Tvrdí, že kryté subjekty nemohou používat ani zveřejňovat zdravotní informace třetím stranám bez souhlasu jednotlivce.

kromě toho poskytuje pacientům větší kontrolu nad jejich chráněnými zdravotními informacemi tím, že jim umožňuje přezkoumávat, opravovat nepřesnosti a získávat kopie svých osobních lékařských záznamů.,

bezpečnostní pravidlo

bezpečnostní pravidlo stanovilo, která ochranná opatření musí být zavedena k ochraně PHI. Například komplexní analýza bezpečnostního rizika operací krytého subjektu a obchodního společníka by měla být provedena dříve, než bude kterákoli ze stran oprávněna zpracovávat a předávat PHI.

pravidlo oznámení o porušení

porušení zabezpečení je, když byla ohrožena bezpečnost a soukromí chráněných zdravotních informací., HIPAA požaduje, aby kryté subjekty informovaly všechny osoby, jejichž chráněné zdravotní informace jsou ovlivněny porušením, jakož i ministra zdravotnictví a lidských služeb.

Obchodní partneři informováni o narušení bezpečnosti, musí neprodleně informovat zahrnuté subjekty tak mohou začít řádné oznámení procesů.,

Prosazování Pravidlo,

Tím, že stanoví vymahatelnost pravidlo, HIPAA stanoví pravidla, podle nichž zahrnuté subjekty a obchodní partnery musí být v souladu s Zdraví a sociálních Služeb oddělení během jakékoliv porušení HIPAA šetření — kromě důsledky a sankce za porušení PŘÍSAHY.

sankce za porušení předpisů HIPAA

je v nejlepším zájmu krytého subjektu i obchodního společníka, aby nedošlo k porušení HIPAA — jehož důsledky mohou vaši společnost ochromit.,HIPAA patří:

• Minimálně 100 dolarů (až $25,000) pro každou z nedbalosti porušení ze strany jednotlivce
• Minimálně $50,000 ($250,000) pro každé úmyslné porušení ze strany jednotlivce
• trest odnětí svobody až na jeden rok pro každou z nedbalosti porušení
• trest odnětí svobody až na pět let pro přijímání PHI prostřednictvím nepoctivé prostředky
• trest odnětí svobody až na deset let za úmyslné porušení s úmyslem zisku nebo poškození

můžete se vyhnout civilní sankce zavedením vhodných postupů k nápravě non-úmyslné porušení ve lhůtě 30 dnů.,