Glossar
BAA (Business Associate Agreement)
Ein nach HIPAA vorgeschriebener Vertrag zwischen einer Covered Entity und einem Dienstleister, der ihre geschützten Gesundheitsinformationen verarbeitet.
Was ist ein Business Associate Agreement (BAA)?
Ein Business Associate Agreement, kurz BAA, ist ein schriftlicher Vertrag, den HIPAA zwischen einer Covered Entity, etwa einem Labor, und einem Business Associate vorschreibt, also einem Dienstleister, der in ihrem Auftrag geschützte Gesundheitsinformationen (PHI) erstellt, empfängt, speichert oder übermittelt.
Anbieter von Software, Cloud-Hosting, Abrechnung und E-Mail, die PHI verarbeiten, sind typische Beispiele für Business Associates.
Was ein BAA in der Regel abdeckt
- Wie der Dienstleister die PHI nutzen und weitergeben darf, und nichts darüber hinaus.
- Die Schutzmaßnahmen, die der Dienstleister aufrechterhalten muss.
- Die Meldung von Datenschutzverletzungen und Sicherheitsvorfällen an die Covered Entity.
- Die Sicherstellung, dass die eigenen Subunternehmer des Dienstleisters denselben Bedingungen zustimmen.
- Die Rückgabe oder Vernichtung der PHI bei Vertragsende.
Ein BAA allein macht einen Dienstleister nicht konform, aber einen Dienstleister, der PHI verarbeitet, ohne BAA einzusetzen, ist ein häufiges HIPAA-Problem.
Dies ist eine verständliche Zusammenfassung zur allgemeinen Information, keine Rechtsberatung. Prüfen Sie die aktuellen Vorschriften mit einem qualifizierten Berater für Ihr Labor.
So geht Lab Desk damit um
Lab Desk unterzeichnet mit jedem US-Labor ein BAA und hat BAAs mit den Unterauftragsverarbeitern abgeschlossen, die Patientendaten verarbeiten. Siehe HIPAA bei Lab Desk.
Verwandte Begriffe
- HIPAA: Das US-Gesetz, das landesweite Regeln zum Schutz der Privatsphäre und Sicherheit von Gesundheitsinformationen festlegt.
- PHI (geschützte Gesundheitsinformationen): Gesundheitsinformationen, die eine Person identifizieren können und von einer unter HIPAA fallenden Covered Entity oder ihrem Business Associate gespeichert oder weitergegeben werden.
- UK-DSGVO: Das wichtigste Datenschutzgesetz des Vereinigten Königreichs, das Regeln für den Umgang mit personenbezogenen Daten festlegt, einschließlich Gesundheitsdaten.
Patienten verwalten. Ergebnisse teilen. Bezahlt werden. Alles an einem Arbeitsplatz.
Treten Sie dem Early Access bei und gehören Sie zu den ersten Laboren mit Lab Desk.