Business Associate Agreement (BAA): Definition & HIPAA-Compliance

Einführung

Eine Geschäftsvereinbarung regelt die Beziehung zwischen zwei Parteien, die Informationen und Dienstleistungen austauschen. Die Vereinbarung dient als Richtlinie dafür, wie die Informationen verwendet werden dürfen, damit beide Parteien im Falle von rechtlichen Problemen ordnungsgemäß geschützt sind. Eine Business Associate Agreement ist eine besondere Art von Geschäftsvereinbarung, die hauptsächlich in einer Branche verwendet wird.

HIPAA

Während es viele Geschäftsvereinbarungen gibt, ist eine Business Associate Agreement ein besonderer Vertrag, der von der Gesundheitsbranche zwischen Organisationen und Patienten verwendet wird. Diese Vereinbarung leitet sich direkt vom Health Insurance Portability and Accountability Act von 1996, oder HIPAA, ab. Dieser Akt enthielt die Definitionen und Begriffe, die zur Erstellung von Business Associate Agreements verwendet werden.

Anforderungen an den Associate

Die Definitionen in einer Business Associate Agreement basieren darauf, wie PHI, oder protected health information, behandelt wird. Wenn eine Partei geschützte Gesundheitsinformationen erstellt, zugreift, verwendet, offenlegt oder speichert, um eine bestimmte Aufgabe für die covered entity (oft der Patient oder eine verwandte Organisation) zu erfüllen, dann ist er der Business Associate. Dazu gehören Einheiten, die in Anspruchsabwicklung, Datenanalyse, Abrechnung, Aktenaufbewahrung und vielen anderen Gesundheitsbereichen tätig sind.

Definition

Die Business Associate Agreement regelt die Verwendung geschützter Gesundheitsinformationen, speziell durch Einheiten, die keine Ärzte oder Krankenhäuser sind. Dies bedeutet, dass diejenigen, die tatsächlich medizinische Behandlungen oder Operationen durchführen, die Vereinbarungen nicht verwenden müssen. Sie sind Dokumente, die dazu bestimmt sind, anderen Einheiten im Gesundheitsprozess denselben Zugriff auf PHI zu ermöglichen wie Ärzten und verwandten Organisationen.

Gesundheitsinformationen

In einer typischen Situation wird ein Patient eine Business Associate Agreement unterzeichnen, die die Offenlegung bestimmter Gesundheitsinformationen autorisiert. Die Vereinbarung enthält, welche Gesundheitsinformationen offengelegt werden, wer diese Offenlegung vornehmen darf, die einzigen Personen oder Einheiten, an die die Offenlegung gemacht werden kann, und ein Ablaufdatum, nach dem die Informationen nicht mehr offengelegt werden können.

Nutzung der Informationen

Die Vereinbarung legt auch fest, wie die Gesundheitsinformationen vom Business Associate verwendet werden. Der Associate muss verschiedene Schutzmaßnahmen eingerichtet haben, um die Informationen ordnungsgemäß zu schützen, und ist verpflichtet, jede unbefugte Nutzung der Informationen sofort zu melden. Der Patient oder die verwandte Einheit, die die Vereinbarung unterzeichnet hat, hat die Möglichkeit, die Offenlegung im Falle bestimmter Ereignisse zu widerrufen, von denen einige eine automatische Beendigung der Vereinbarung selbst auslösen können.