HIPAA Notice of Privacy Practices (NoPP) Bestätigung: Wann sie erforderlich ist

Ein Business Associate muss eine unterschriebene Empfangsbestätigung der Notice of Privacy Practices (NoPP) einholen, wenn:

• Dienstleistungen im Auftrag einer HIPAA-Covered Entity erbringt, die direkten Patientenkontakt beinhalten, ODER
• direkten Zugriff auf geschützte Gesundheitsinformationen (PHI) für eine Covered Entity hat, selbst ohne Patientenkontakt.

Diese Anforderung stellt sicher, dass Patienten über ihre Datenschutzrechte und die Pflichten des Business Associate gemäß der HIPAA Privacy Rule informiert werden. Die Bestätigung dokumentiert, dass die NoPP verfügbar gemacht wurde, nicht dass der Patient sie gelesen oder zugestimmt hat.

Covered Entities bleiben für die Compliance ihrer Business Associates über Business Associate Agreements (BAAs) verantwortlich.