Riconoscimento HIPAA Notice of Privacy Practices (NoPP): Quando È Richiesto

Un business associate deve ottenere una firma di riconoscimento ricevuta Notice of Privacy Practices (NoPP) quando:

• Fornisce servizi per conto di un'entità coperta HIPAA che comportano contatto diretto paziente, O
• Ha accesso diretto a informazioni sanitarie protette (PHI) per un'entità coperta, anche senza contatto paziente.

Questo requisito assicura che i pazienti siano informati dei loro diritti privacy e degli obblighi del business associate sotto HIPAA Privacy Rule. Il riconoscimento documenta che il NoPP è stato reso disponibile, non che il paziente l'ha letto o accettato.

Le entità coperte rimangono responsabili per conformità loro business associate tramite Business Associate Agreements (BAA).