Aviso de Práticas de Privacidade (NoPP) da HIPAA: Quando É Obrigatório

Um associado comercial deve obter um assinado de reconhecimento de recebimento do Aviso de Práticas de Privacidade (NoPP) quando:

• Presta serviços em nome de uma entidade coberta pela HIPAA que envolvem contato direto com o paciente, OU
• Tem acesso direto a informações de saúde protegidas (PHI) para uma entidade coberta, mesmo sem contato com o paciente.

Este requisito garante que os pacientes sejam informados de seus direitos de privacidade e das obrigações do associado comercial sob a Regra de Privacidade da HIPAA. O reconhecimento documenta que o NoPP foi disponibilizado, não que o paciente leu ou concordou com ele.

Entidades cobertas permanecem responsáveis pela conformidade de seus associados comerciais através de Acordos de Associado Comercial (BAAs).