casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

O que é um Contrato de Associado de Negócios (BAA)

Business Associate Agreement (BAA): HIPAA e proteção de informações de saúde

Acordo comercial rege relação entre duas partes trocando informações/serviços. Serve como diretriz para uso da informação, protegendo ambas em questões legais. BAA é tipo específico usado principalmente na saúde.

Origem: HIPAA

Entre muitos acordos comerciais, BAA é contrato usado pela indústria de saúde entre organizações e pacientes. Origina-se diretamente da HIPAA (1996). Ato incluiu definições/termos para criar BAAs.

Requisitos de associado

Definições baseiam-se no tratamento de PHI (Protected Health Information — Informação de Saúde Protegida). Se uma parte cria, acessa, usa, divulga ou armazena PHI para realizar tarefa para entidade coberta (geralmente paciente ou organização relacionada), é "business associate". Inclui: processamento de sinistros, análise de dados, faturamento, armazenamento de prontuários, etc.

Definição

BAA rege uso de PHI por entidades que NÃO são médicos/hospitais. Quem realiza tratamentos/operações médicas não precisa do acordo. Documentos permitem que outras entidades no processo de saúde tenham mesmo acesso a PHI que médicos/organizações relacionadas.

Informações de saúde

Situação típica: paciente assina BAA autorizando divulgação de certas informações. Acordo contém: quais informações divulgadas, quem pode divulgá-las, únicos destinatários permitidos, data de expiração da autorização.

Uso da informação

Acordo especifica como associado usará a informação. Deve ter salvaguardas para protegê-la e reportar uso não autorizado imediatamente. Paciente/entidade que assinou pode revogar divulgação em certos eventos, alguns disparando rescisão automática.