Übersicht: Dieser Artikel umreißt die Allgemeinen Geschäftsbedingungen (AGB) innerhalb der Dandy-Praxisvereinbarung, einschließlich des Business Associate Agreement (BAA) zur Einhaltung von HIPAA.
Übersicht der Praxisvereinbarung
Wenn eine Praxis einen Vertrag mit Dandy unterzeichnet, stimmt sie den in der Praxisvereinbarung festgelegten Allgemeinen Geschäftsbedingungen zu. Diese Bedingungen definieren die rechtliche Beziehung und die operativen Grenzen zwischen der Praxis und Dandy.
Business Associate Agreement und PHI
Das Business Associate Agreement (BAA) ist in den Allgemeinen Geschäftsbedingungen von Dandy enthalten. Als HIPAA-konformer Business Associate verwendet Dandy das Business Associate Agreement, um geschützte Gesundheitsinformationen (PHI) zu schützen.
Dandy sichert geschützte Gesundheitsinformationen mit den folgenden Methoden:
Rollenbasierter Zugriff: Dandy beschränkt den Datenzugriff basierend auf der Rolle jedes Einzelnen.
Offenlegung des Mindestmaßes: Dandy legt nur das Mindestmaß an geschützten Gesundheitsinformationen offen, das für die Abrechnung und wesentliche Dienstleistungen erforderlich ist.
Themen der Praxisvereinbarung
Die Praxisvereinbarung deckt die folgenden primären rechtlichen und operativen Bereiche ab:
Definitionen: Klare Erklärungen der im gesamten Vertrag verwendeten Rechtsbegriffe.
Zulässige Verwendungen und Offenlegungen von PHI: Spezifische Szenarien, in denen Dandy berechtigt ist, geschützte Gesundheitsinformationen zu verwenden oder weiterzugeben.
Verpflichtungen des Business Associate: Die Verantwortlichkeiten von Dandy bei der Aufrechterhaltung von Sicherheit und Compliance.
Meldepflichtige Ereignisse: Verfahren zur Benachrichtigung der Praxis über Datenvorfälle.
Verpflichtungen der Covered Entity: Die Verantwortlichkeiten der Praxis gemäß der Vereinbarung.
Laufzeit und Kündigung: Details zur Dauer der Vereinbarung und wie beide Parteien die Partnerschaft beenden können.
IT-Richtlinie für von der Praxis bereitgestellte Geräte: Richtlinien für die Nutzung von Geräten, die von der Praxis bereitgestellt werden.
Sonstiges: Standard-Rechtsklauseln und zusätzliche Bestimmungen.