¿Qué es un acuerdo de socio comercial (BAA)?

Un acuerdo de socio comercial, o BAA (Business Associate Agreement), es un contrato escrito que HIPAA exige entre una entidad cubierta, como un laboratorio, y un socio comercial, es decir, un proveedor que crea, recibe, almacena o envía información de salud protegida (PHI) en su nombre.

Los proveedores de software, alojamiento en la nube, facturación y correo electrónico que manejan PHI son ejemplos habituales de socios comerciales.

Qué suele cubrir un BAA

Cómo puede el proveedor usar y compartir la PHI, y nada más allá de eso.
Las salvaguardas que el proveedor debe mantener.
La notificación de brechas e incidentes de seguridad a la entidad cubierta.
Garantizar que los subcontratistas del propio proveedor acepten las mismas condiciones.
La devolución o destrucción de la PHI cuando termina el contrato.

Un BAA no hace que un proveedor cumpla por sí solo, pero usar un proveedor que maneja PHI sin un BAA es un problema habitual de HIPAA.

Este es un resumen en lenguaje sencillo con fines informativos generales, no asesoramiento jurídico. Consulte las normas vigentes con un asesor cualificado para su laboratorio.

Cómo lo gestiona Lab Desk

Lab Desk firma un BAA con cada laboratorio de EE. UU. y tiene BAA vigentes con los subencargados del tratamiento que manejan datos de pacientes. Vea HIPAA en Lab Desk.

Términos relacionados

HIPAA: La ley de EE. UU. que establece normas nacionales para proteger la privacidad y la seguridad de la información de salud.
PHI (información de salud protegida): Información de salud que puede identificar a una persona y que conserva o comparte una entidad cubierta por HIPAA o su socio comercial.
RGPD del Reino Unido (UK GDPR): La principal ley de protección de datos del Reino Unido, que fija normas para el tratamiento de datos personales, incluidos los datos de salud.

BAA (acuerdo de socio comercial)