Por qué hace falta un BAA
Bajo HIPAA, un proveedor que trata PHI para un profesional es un asociado de negocio. El BAA es obligatorio antes de revelarnos PHI.
La mayoría de asistentes virtuales genéricos no pueden firmar un BAA. Nosotros sí. Hasta entonces no aceptamos acceso remoto al EMR ni historias de muestra.
Para qué sirve el BAA
Define los usos permitidos de la PHI, las salvaguardas, la notificación de brechas, los BAA con subcontratistas y la devolución o destrucción al terminar.
Esta página explica. No es el BAA. Rige el acuerdo firmado.
Cómo se trata la PHI
El acceso se provisiona por consulta, con MFA, en función de la necesidad de conocer. El personal firma confidencialidad y completa formación HIPAA. No ponemos PHI en este sitio de marketing.
Si un incidente afecta a la PHI de una consulta, se notifica como exige el BAA, no más tarde del plazo HIPAA de 60 días desde el descubrimiento.
Qué no enviar aquí
El formulario, el buzón público y este sitio no son canales autorizados para PHI. Pida el resumen de seguridad, firme el BAA y use el canal contratado.