Salute e malattia
Un accordo d'affari regola la relazione tra due parti che scambiano informazioni e servizi. L'accordo serve come linea guida per come le informazioni possono essere usate così che entrambe le parti siano adeguatamente protette in caso di problemi legali. Un accordo tra associati d'affari (BAA) è un particolare tipo di accordo d'affari usato principalmente in un settore.
Mentre esistono molti accordi d'affari, un BAA è un contratto particolare usato dall'industria sanitaria tra organizzazioni e pazienti. Questo accordo deriva direttamente dall'Health Insurance Portability and Accountability Act del 1996 (HIPAA). Questo atto includeva le definizioni e i termini usati per creare gli accordi tra associati d'affari.
Le definizioni in un BAA si basano su come vengono trattate le PHI (Protected Health Information). Se una parte crea, accede, usa, divulga o archivia informazioni sanitarie protette per svolgere un compito specifico per l'entità coperta (spesso il paziente o un'organizzazione correlata), allora è l'associato d'affari. Questo include entità coinvolte in elaborazione reclami, analisi dati, fatturazione, archiviazione record e molti altri campi sanitari.
Il BAA regola l'uso delle informazioni sanitarie protette, specificamente da entità che non sono medici o ospedali. Ciò significa che chi esegue effettivamente trattamenti o interventi medici non ha bisogno di usare questi accordi. Sono documenti destinati a permettere ad altre entità nel processo sanitario di avere lo stesso accesso alle PHI di medici e organizzazioni correlate.
In una situazione tipica, un paziente firma un BAA, autorizzando la divulgazione di certe informazioni sanitarie. L'accordo contiene: quali informazioni sanitarie vengono divulgate, chi può effettuare questa divulgazione, le sole persone o entità a cui la divulgazione può essere fatta, e una data di scadenza oltre la quale le informazioni non possono più essere divulgate.
L'accordo specifica anche come le informazioni sanitarie saranno usate dall'associato d'affari. L'associato deve avere varie salvaguardie per proteggere adeguatamente le informazioni ed è tenuto a segnalare immediatamente qualsiasi uso non autorizzato. Il paziente o l'entità correlata che ha firmato l'accordo ha la facoltà di revocare la divulgazione in caso di certi eventi, alcuni dei quali possono innescare una risoluzione automatica dell'accordo stesso.
Settore sanitario (generale)