casa |  | Saúde e Doença >  | Indústria da Saúde | Gestão em Saúde

Requisitos para um Acordo de Associado de Negócios (BAA) sob HIPAA

Elementos Essenciais do Business Associate Agreement

Com a criação da Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA), a indústria da saúde passou por mudanças nas transações comerciais. Novas regras para proteger Informações de Saúde Protegidas (PHI) exigiram um novo tipo de contrato com entidades externas: o Acordo de Associado de Negócios (BAA). Seus requisitos são específicos às necessidades dos administradores de saúde e seu dever legal de conformidade com HIPAA.

Componentes Obrigatórios do BAA

Partes Contratantes

A entidade coberta (covered entity) é a organização de saúde que busca proteção sob a regra de privacidade (hospital, home care, casa de repouso). O associado de negócios (business associate) é a entidade que busca acesso ao PHI da entidade coberta. Incluem consultores, empresas de faturamento ou qualquer grupo que acesse PHI como parte do serviço. O contrato deve definir claramente essa relação.

Fundamentação Legal Federal

Todo BAA deve definir claramente a lei que rege a necessidade do acordo: "Standards for Privacy of Individually Identifiable Health Information", encontrado no registro federal como 45 CFR Part 160 e Part 164, Subparts A e E. Sem essa definição clara, o associado pode alegar falta de intenção.

PHI Protegido

O acordo deve detalhar as especificidades do PHI: listar políticas, procedimentos, materiais escritos e práticas da entidade coberta protegidos pelo contrato. Deve fornecer exemplos de possíveis infrações. Exemplo: se hospital contrata fornecedor externo para codificação diagnóstica, este é notificado que funcionários não envolvidos na codificação não devem acessar informações dos pacientes.

Termos do Acordo

Deve estabelecer quando o associado acessará PHI, por quanto tempo manterá os registros, se pode acessar PHI fora da presença da entidade coberta. Informações altamente confidenciais exigem termos específicos. O acordo também cobre seu término e o destino do PHI em posse do associado na rescisão.

Revisão Jurídica

BAAs são projetados para proteger PHI e termos associados. Quaisquer cláusulas contratuais fora do escopo do PHI devem ser revisadas por advogado licenciado. Como verificação final, o BAA também deve ser revisado por advogado para quaisquer emendas ao formulário original.