ما هي اتفاقية شريك الأعمال (BAA)؟

اتفاقية شريك الأعمال، أو BAA، عقد مكتوب يشترطه HIPAA بين جهة مشمولة، مثل المختبر، وشريك أعمال، أي مورّد يُنشئ معلومات صحية محمية (PHI) أو يتلقاها أو يخزّنها أو يرسلها نيابةً عنها.

من الأمثلة الشائعة لشركاء الأعمال مزودو البرامج والاستضافة السحابية والفوترة والبريد الإلكتروني الذين يتعاملون مع المعلومات الصحية المحمية.

ما تغطيه اتفاقية BAA عادةً

كيف يجوز للمورّد استخدام المعلومات الصحية المحمية ومشاركتها، ولا شيء غير ذلك.
الضمانات التي يجب على المورّد الإبقاء عليها.
إبلاغ الجهة المشمولة بحالات الاختراق والحوادث الأمنية.
التأكد من موافقة المتعاقدين من الباطن مع المورّد على الشروط نفسها.
إعادة المعلومات الصحية المحمية أو إتلافها عند انتهاء العقد.

اتفاقية BAA وحدها لا تجعل المورّد متوافقًا، لكن استخدام مورّد يتعامل مع المعلومات الصحية المحمية دون اتفاقية كهذه مشكلة شائعة في HIPAA.

هذا ملخص بلغة بسيطة للمعلومات العامة، وليس استشارة قانونية. تحقق من القواعد الحالية مع مستشار مؤهل لمختبرك.

كيف يتعامل Lab Desk مع ذلك

يوقّع Lab Desk اتفاقية BAA مع كل مختبر في الولايات المتحدة، ولديه اتفاقيات BAA سارية مع المعالجين الفرعيين الذين يتعاملون مع بيانات المرضى. راجع HIPAA في Lab Desk.

مصطلحات ذات صلة

HIPAA: القانون الأمريكي الذي يضع قواعد وطنية لحماية خصوصية المعلومات الصحية وأمنها.
المعلومات الصحية المحمية (PHI): معلومات صحية يمكن أن تحدد هوية شخص، وتحتفظ بها أو تشاركها جهة مشمولة بـ HIPAA أو شريك أعمالها.
UK GDPR: القانون الرئيسي لحماية البيانات في المملكة المتحدة، ويضع قواعد التعامل مع البيانات الشخصية، بما فيها البيانات الصحية.

اتفاقية شريك الأعمال (BAA)