casa |  | Saúde e Doença >  | Indústria da Saúde | Seguro de Saúde

Formulário W-9 vs. Acordo de Associado de Negócios HIPAA: Por Que Provedores de Saúde Precisam de Ambos e Como Permanecer Conforme

O W-9 não satisfaz os requisitos do Acordo de Associado de Negócios (BAA) HIPAA. Eles servem a propósitos inteiramente diferentes — e confundí-los é um erro de conformidade caro.

Propósitos Distintos

• W-9 (IRS): Coleta o Número de Identificação do Contribuinte (TIN) para relatório 1099. Contém zero disposições de privacidade ou segurança.
• BAA (HIPAA): Um contrato que exige que o associado de negócios proteja as PHI, relate violações, permita auditorias e garanta a conformidade de subcontratados.

Requisito de Conformidade

Entidades cobertas (provedores, planos de saúde, casas de compensação) devem ter um BAA assinado com cada associado de negócios antes de compartilhar PHI. Isso inclui empresas de faturamento, fornecedores de prontuário eletrônico, armazenamento em nuvem, serviços de destruição, consultores e muito mais.

Erros Comuns

• Assumir que W-9 = BAA.
• Usar o contrato de serviço de um fornecedor sem um adendo HIPAA.
• Falta de BAAs para subcontratados (o BAA deve fluir para baixo).
• Deixar BAAs expirarem sem renovação.

Itens de Ação

1. Faça o inventário de todos os fornecedores que recebem PHI.
2. Execute um BAA compatível com HIPAA com cada um.
3. Colete W-9s separadamente para fins fiscais.
4. Audite anualmente.

Penalidades

Falta de BAA: penalidades de até $68.928 por violação (2024), além de planos de ação corretiva. O custo da conformidade é uma fração do risco.

Dois formulários. Dois propósitos. Ambos não negociáveis.