Üzlettárs Szerződések
MINTA ÜZLETTÁRS MEGÁLLAPODÁS RENDELKEZÉSEI
(Megjelent január 25, 2013)
Bevezető
A “üzlettárs” olyan személy vagy szervezet, tagja a munkaerő hatálya alá tartozó szervezet, aki elvégzi funkciók vagy tevékenységek nevében, vagy bizonyos szolgáltatásokat nyújt, hogy, a fedett egység, mely magában foglalja a hozzáférést az üzlettárs, hogy védett egészségügyi információk., Az “üzleti partner” olyan alvállalkozó is, amely védett egészségügyi információkat hoz létre, fogad, tart fenn vagy továbbít egy másik üzleti partner nevében. A HIPAA-szabályok általában előírják, hogy az érintett szervezetek és üzleti partnerek szerződéseket kössenek üzleti partnereikkel annak biztosítása érdekében, hogy az üzleti partnerek megfelelően védjék a védett egészségügyi információkat., A business associate szerződés arra is szolgál, hogy adott esetben pontosítsa és korlátozza az üzleti partner által a védett egészségügyi információk megengedett felhasználását és közzétételét a felek közötti kapcsolat, valamint az üzleti partner által végzett tevékenységek vagy szolgáltatások alapján. Az üzleti partner a védett egészségügyi információkat csak az üzleti partneri szerződés által megengedett vagy megkövetelt, vagy a törvény által előírt módon használhatja fel vagy hozhatja nyilvánosságra., Az üzlettárs közvetlenül felelős a HIPAA szabályai szerint, és polgári, egyes esetekben büntetőjogi szankciókkal sújtható a szerződésében nem engedélyezett vagy a törvény által előírt védett egészségügyi információk felhasználásáért és közzétételéért. Az üzleti partner közvetlenül felelős és polgári jogi szankciók hatálya alá tartozik azért is, mert a HIPAA biztonsági szabályának megfelelően nem védi meg az elektronikus védett egészségügyi információkat., ha lehetséges, szükséges a üzlettárs, hogy visszatérjen, vagy pusztítsd el az összes védett egészségügyi információkat kapott, vagy létre, vagy kapott az üzleti partner nevében, a hatálya alá tartozó szervezet; (9) megköveteli, hogy az üzlettárs annak biztosítására, hogy minden alvállalkozók lehet, hogy vegyenek részt a nevében való hozzáférésre védett egészségügyi információk megállapodnak abban, hogy a korlátozások érvényesek, amelyek az alkalmazható, hogy az üzleti partner tekintetében az ilyen információkat; valamint (10) engedélyezze a szerződés megszűnése a hatálya alá tartozó szervezet, ha az üzleti partner megsérti az anyag a szerződés időtartama., Ugyanezek a követelmények vonatkoznak az üzleti partnerek és az alvállalkozók közötti szerződésekre is.
Ez a dokumentum tartalmazza a minta üzlettárs megállapodás rendelkezései segíteni hatálya alá tartozó ajánlatkérők, az üzleti partnerek könnyebben megfelelnek az üzleti partner szerződés követelményeknek. Míg ezek a mintamegállapodások az érintett gazdálkodó egység és annak üzlettársa közötti szerződés céljára íródnak, a nyelv kiigazítható az üzleti partner és az alvállalkozó közötti szerződés alkalmazásában.,
Ez csak mintanyelv, és a HIPAA-szabályok betartásához nem szükséges ezen mintafeltételek alkalmazása. A nyelv megváltoztatható úgy, hogy pontosabban tükrözze az érintett gazdálkodó egység, az üzleti partner vagy az üzleti partner és az alvállalkozó közötti üzleti megállapodásokat. Ezen túlmenően ezek vagy hasonló rendelkezések beépíthetők az érintett gazdálkodó egység, az üzleti partner vagy az üzleti partner és az alvállalkozó közötti szolgáltatásnyújtásra vonatkozó megállapodásba, vagy beépíthetők egy külön üzleti partneri megállapodásba., Ezek a rendelkezések csak a HIPAA adatvédelmi, biztonsági, jogsértési értesítési és végrehajtási szabályaiban meghatározott fogalmakra és követelményekre vonatkoznak, és önmagában nem elegendőek az állami jog szerinti kötelező érvényű szerződés megkötéséhez. Nem tartalmaznak sok alaki követelményt és érdemi rendelkezést, amelyek megkövetelhetők vagy általában egy érvényes szerződésben szerepelnek. A mintára való támaszkodás nem elegendő az állami jognak való megfeleléshez, és nem helyettesíti az ügyvéddel folytatott konzultációt vagy a szerződő felek közötti tárgyalásokat.,
Minta Business Associate megállapodás rendelkezések
a zárójelben szereplő szavak vagy kifejezések opcionális nyelvként vagy utasításként szolgálnak e minta rendelkezéseinek felhasználóinak.,
Meghatározások
Catch-all-meghatározás:
A következő kifejezések a jelen Megállapodás ugyanazt jelenti, mint azok a feltételek, a HIPAA Szabályok: a Rés, Adatok Összesítése, a Kijelölt Rekordot, Nyilvánosságra hozatal, Egészségügyi Műveletek, Egyedi, Minimum Szükséges, Észre az Adatvédelmi Gyakorlatát, Védett Egészségügyi Információk, a Törvény Által Előírt, Titkár, Biztonsági Incidens, Alvállalkozó, Fedezetlen Védett Egészségügyi Információkat, s Használja.
konkrét definíciók:
(A) Üzleti munkatárs., A” üzlettárs “jelentése általában megegyezik a 45 CFR 160.103 CFR-ben szereplő” üzlettárs ” kifejezéssel, és az e megállapodásban részes félre való hivatkozással azt jelenti .
(b) fedett entitás. A” fedezett jogalany “jelentése általában megegyezik a 45 CFR 160.103 CFR-ben szereplő” fedezett jogalany ” kifejezéssel, és az e megállapodásban részes félre hivatkozva azt jelenti .
(c) HIPAA szabályok. “HIPAA-szabályok”: A CFR 45. részének 160. és 164. részében szereplő adatvédelmi, biztonsági, jogsértési és végrehajtási szabályok.,egy megengedett, vagy szükséges a Megállapodás által előírt, vagy a törvény által;
(b) Használja a megfelelő biztosítékokat, valamint megfelelnek a rész, C 45 CFR Part 164 tekintetében elektronikus védett egészségügyi információk, hogy megakadályozzák felhasználása vagy nyilvánosságra hozatala védett egészségügyi más adatokat, mint a Megállapodásban előírt;
(c) Jelentés hatálya alá tartozó szervezet bármilyen felhasználása vagy nyilvánosságra hozatala védett egészségügyi információk nem a Megállapodásban előírt tudomására, beleértve megsértése fedezetlen védett egészségügyi információkat szükség szerint 45 CFR 164.,410, és minden olyan biztonsági incidens, amelyről tudomást szerez;
(d) a 45 CFR 164.502(e) 1.II. és 164. pontnak megfelelően.,308(b)(2) adott esetben annak biztosítása, hogy minden alvállalkozók, hogy létre, fogadása, fenntartani, vagy továbbítja védett egészségügyi információk nevében az üzleti partner vállalja, hogy a korlátozások érvényesek, feltételeket, illetve követelményeket, hogy az üzleti partner tekintetében az ilyen információkat;
(e) rendelkezésre védett egészségügyi információk a kijelölt rekordot állítva, hogy a szükséges kielégíteni hatálya alá tartozó gazdálkodó egység kötelezettségek 45 CFR 164.,524;
(f) bármilyen módosítás(ok) védett egészségügyi információk a kijelölt rekordot irányul, vagy megállapodtak abban, hogy a hatálya alá tartozó szervezet szerint 45 CFR 164.526, vagy más intézkedéseket is, mint szükséges, hogy megfelel hatálya alá tartozó gazdálkodó egység kötelezettségek 45 CFR 164.526;
(g) Fenntartása, illetve rendelkezésre bocsátják a szükséges információkat adjon meg egy beszámoló, közzétételek, hogy a szükséges kielégíteni hatálya alá tartozó gazdálkodó egység kötelezettségek 45 CFR 164.,528;
(h) annyiban, amennyiben a gazdálkodó egység a 45 CFR 164.rész E. Alrésze szerinti kötelezettség(ek) közül egy vagy több teljesítésére kötelezi az érintett szervezetet, és
(I) belső gyakorlatait, könyveit és nyilvántartásait a titkár rendelkezésére bocsátja a HIPAA-szabályok betartásának meghatározása céljából.,
Megengedett Felhasználása, illetve Közzétételek által Üzlettárs
(a) Üzlettársa lehet csak felhasználni vagy nyilvánosságra hozni, védett egészségügyi információk
(b) Üzleti partner lehet, felhasználni vagy nyilvánosságra hozni, védett egészségügyi információk, mint a törvény által előírt.,
(c) A Business associate vállalja, hogy a védett egészségügyi információkra vonatkozó felhasználási és közzétételi kérelmeket
összhangban tartja az érintett szervezet minimálisan szükséges Irányelveivel és Eljárásaival.,
a következő feltételekkel szükséges minimális követelmények:
(d) Üzleti partner lehet, hogy nem használja, vagy adja védett egészségügyi adatokat olyan módon, amely sérti Alrész E 45 CFR Part 164 ha végzett hatálya alá tartozó szervezet
(e) Üzleti munkatárs használhatják védett egészségügyi információk megfelelő kezelése, adminisztráció, az üzlettárs vagy elvégezni a jogi felelősséget az üzlettárs.,ion megfelelő kezelése, adminisztráció, üzleti partner vagy elvégezni a jogi felelősség a üzlettárs, feltéve, hogy a közzététel vagy a törvény által előírt, vagy üzleti partner szerez ésszerű biztosítékot a személy, akinek az információk nyilvánosságra, hogy az adatokat bizalmasan kezelem, valamint használt vagy további nyilvánosságra, csak a törvény által előírt vagy a célra hozták nyilvánosságra, hogy az a személy, aki értesíti üzleti partnere, minden olyan esetet, amelynek tudatában van, amely a bizalmas információkat az áttörték.,
(g) a gazdálkodó egység az érintett szervezet egészségügyi ellátásával kapcsolatos adatösszesítési szolgáltatásokat nyújthat.
vonatkozó Rendelkezések hatálya alá Tartozó Szervezet Tájékoztatja Üzleti partnere Adatvédelmi Gyakorlatát, illetve Korlátozások
(egy) hatálya alá Tartozó szervezet értesíti üzleti partnere, bármilyen korlátozás(ok) hirdetmény adatvédelmi gyakorlatát hatálya alá tartozó gazdálkodó egység alatt 45 CFR 164.520, amennyiben a korlátozás érintheti az üzleti munkatárs felhasználása vagy nyilvánosságra hozatala védett egészségügyi információk.,
(b) az érintett gazdálkodó egységnek értesítenie kell az üzleti partnert az egyén által a védett egészségügyi információinak felhasználására vagy nyilvánosságra hozatalára vonatkozó engedély bármilyen változásáról vagy visszavonásáról, amennyiben ezek a változások befolyásolhatják az üzleti partner védett egészségügyi információk használatát vagy nyilvánosságra hozatalát.
(c) az érintett gazdálkodó egységnek értesítenie kell az üzleti partnert az olyan védett egészségügyi információk használatára vagy nyilvánosságra hozatalára vonatkozó korlátozásokról, amelyeket az érintett szervezet beleegyezett vagy köteles betartani a 45 CFR 164 alatt.,522, amennyiben ez a korlátozás hatással lehet az üzlettárs védett egészségügyi információk használatára vagy nyilvánosságra hozatalára.
az érintett jogalany megengedett kérelmei
az érintett jogalany nem kérheti az üzleti partnert a védett egészségügyi információk olyan módon történő felhasználására vagy nyilvánosságra hozatalára, amely nem lenne megengedett a 45 CFR 164.rész E. Alrésze szerint, ha azt fedett jogalany végzi.
Term and Termination
(a) Term., E megállapodás időtartama az e szakasz b) pontjában engedélyezett ok miatt hatályát veszti, és azon a napon vagy azon a napon szűnik meg, amelyik hamarabb következik be.
(b) ok megszüntetése. A Business associate felhatalmazza a jelen megállapodás megszüntetését az érintett gazdálkodó egység által, ha az érintett gazdálkodó egység megállapítja, hogy a business associate megsértette a megállapodás lényeges időtartamát .
(c) üzleti partner kötelezettségei felmondáskor.,
A jelen Megállapodás bármely okból történő felmondása után a business associate visszatér a fedett szervezethez az összes védett egészségügyi információt, amelyet a fedett szervezettől kapott, vagy amelyet az érintett gazdálkodó egység nevében létrehozott, karbantartott vagy kapott, az üzleti partner továbbra is bármilyen formában fenntartja. A Business associate nem őrzi meg a védett egészségügyi információk másolatát.,ded ebben a Szakaszban, amíg üzleti partner megtartja a védett egészségügyi információk;
(d) túlélés. Az üzleti partner e szakasz szerinti kötelezettségei a jelen Megállapodás megszűnését követően is fennállnak.
vegyes
(a) szabályozási referenciák. A jelen megállapodásban a HIPAA-szabályok egy szakaszára való hivatkozás a hatályos vagy módosított szakaszt jelenti.
(b) módosítás., A Felek megállapodnak abban, hogy olyan intézkedéseket hoznak, amelyek szükségesek ahhoz, hogy időről időre módosítsák ezt a megállapodást, ami a HIPAA-szabályok és bármely más alkalmazandó jog követelményeinek való megfeleléshez szükséges.
(c) értelmezés. E Megállapodás bármely kétértelműségét úgy kell értelmezni, hogy lehetővé tegye a HIPAA-szabályok betartását.
Tudjon meg többet az üzleti partnerekről