¿Determinar si la compañía se considera un socio comercial conforme a HIPAA?

Question

¿Determinar si la compañía se considera un socio comercial conforme a HIPAA?

#1 de AJ Henderson (1 votos)
#2 de Michael A. Alicea (0 votos)

0

Estoy tratando de entender claramente las regulaciones de HIPAA a las que debe adherirse una compañía de informes judiciales.

Digamos que la compañía de informes judiciales no contrata directamente con ninguna entidad cubierta, sino que contrata a bufetes de abogados que serían considerados como un socio comercial de la entidad cubierta. ¿La compañía de informes judiciales también se consideraría un BA de la entidad cubierta porque trabajan para la firma de abogados? ¿O serían considerados un BA de la propia firma de abogados? Si eso fuera así, ¿cambiarían los requisitos de HIPAA de la compañía de informes judiciales?

Además, dado que la compañía de informes del tribunal solo trabaja directamente con el bufete de abogados que es un BA de la entidad cubierta, ¿es el bufete de abogados el que debe hacer que la compañía de informes del tribunal firme un acuerdo de socio comercial?

Sólo estoy tratando de entender mejor este proceso. Cualquier ayuda o comentario sería muy apreciado.

Gracias de antemano!

hipaa

pregunta Sequenzia 03.02.2014 - 18:45

fuente

2 respuestas

Lea otras preguntas en las etiquetas hipaa

Seguridad SSL de terceros y con una capa adicional de SSL Una pregunta sobre el cifrado de la base de datos [cerrado]

score 1 · Answer 1

IANAL, sin embargo, por lo que yo entiendo, dependería si la compañía de informes del tribunal recibió acceso a cualquier información protegida por HIPAA o no. No obtiene una asociación comercial para fines de HIPAA a menos que esté intercambiando datos protegidos de HIPAA. Si es así, debe seguir los estándares de BA para proteger los datos, suponiendo que de lo contrario no hace nada con los datos que requieren niveles de protección adicionales.

score 0 · Answer 2

Un proveedor de servicios de un BA que "crea, recibe, mantiene o transmite información de salud protegida en nombre del asociado comercial" también es un asociado comercial (también conocido como subcontratista asociado comercial). Sin embargo, son un socio comercial de la línea descendente de BA y no de la entidad cubierta por la línea ascendente de BA. La relación es entre el BA y el subcontratista y requiere un Acuerdo de Asociado de Negocios (BAA) entre el BA y el subcontratista y requiere que el subcontratista también cumpla con las regulaciones de HIPAA. He incluido a la Fed. Reg's. abajo.

Referencia: CFR §160.103 , Asociado de negocios (1) (ii) CFR §160.103, Asociados comerciales (3) (iii) CFR §160.103, Subcontratista