Qual é a diferença entre uma entidade coberta e um parceiro de negócios

? A distinção entre uma entidade coberta e um parceiro de negócios é uma crítica porque o Health Insurance Portability e Accountability Act (HIPAA) regras sobre privacidade se aplicam de forma diferente para as entidades abrangidas , em oposição ao negócio associados. Compreender a diferença é importante para entender que pode ter acesso aos seus dados médicos e que eles têm o poder de fazer com essa informação . Um parceiro de negócios pode lidar com informações em nome de uma entidade coberta , mas o associado está sujeito a regras diferentes. Informações de saúde protegidas

informações protegidas ao abrigo da regra de privacidade HIPAA é chamado de informações de saúde protegidas . Ele inclui todas as informações de saúde individualmente identificáveis , tais como informações que possam identificar pessoalmente alguém, por exemplo , dados demográficos , condições específicas de saúde , os tratamentos passados e presentes , que as instalações de cuidados de saúde e os médicos que alguém tenha usado , e identificadores padrão, tais como nome , endereço, data de nascimento e número da Segurança Social .
Coberto entidade

Sob as regulamentações HIPAA , uma entidade coberta pode ser um plano de saúde , câmara de compensação de cuidados de saúde ou prestador de cuidados de saúde, que transmite qualquer informação de saúde em formato electrónico em conexão com uma transação relacionada à saúde. Todos os prestadores de cuidados de saúde e planos de saúde são considerados entidades abrangidas . Isso significa que seu hospital, médico e companhia de seguros , bem como todo o estado , federal , privado, ou de bem-estar empregado planos de saúde dos veteranos são considerados entidades abrangidas e, assim, obrigado a cumprir a regra de privacidade HIPAA .

imagem Business Associate

Um colega de trabalho executa serviços em nome das entidades abrangidas que exigem o uso de informações de saúde protegidas . Isso pode incluir uma ampla gama de serviços potenciais, tais como contabilidade, gestão de dados , processamento de documentos , cobrança ou garantia de qualidade . Associados de negócio que pode , assim, ter acesso às suas informações de saúde protegidas . Entidades abrangidas são responsáveis por garantir que seus colegas de trabalho estão devidamente salvaguardar as informações de saúde protegidas .

Contratos e Assurances

Se a relação entre uma entidade coberta e seus colegas de trabalho é para ser considerado compatível com HIPAA , o contrato entre eles deve especificar o que usa o parceiro de negócios é permitido e necessário para tornar as informações de saúde protegidas em seu cuidado e para garantir que o parceiro de negócios protege as informações de forma adequada. Se o parceiro de negócios é encontrado para ser em violação do presente contrato, a entidade coberta deve tomar medidas para corrigir a violação ou de rescindir o contrato .