Warum ein BAA
HIPAA verlangt ein BAA, bevor PHI an einen Dienstleister geht, der sie für einen Anbieter verarbeitet.
Die meisten allgemeinen Virtual-Assistant-Anbieter können kein BAA unterzeichnen. Wir schon. Davor kein EMR-Zugang und keine Probeakten.
Zweck des BAA
Erlaubte Nutzungen, Schutzmaßnahmen, Benachrichtigung bei Vorfällen, nachgelagerte BAAs, Rückgabe oder Löschung. Diese Seite ist nicht das BAA.
Umgang mit PHI
Zugang je Praxis, MFA, Need-to-know. HIPAA-Schulung. Keine PHI auf dieser Marketingseite. Meldung nach BAA, spätestens innerhalb der HIPAA-Frist von 60 Tagen ab Kenntnis.
Was Sie nicht senden
Formular und öffentliches Postfach sind keine autorisierten PHI-Kanäle. Sicherheitsübersicht anfordern, BAA unterzeichnen, dann den vertraglichen Kanal nutzen.