Resumen: Este artículo describe los Términos y Condiciones dentro del Acuerdo de Práctica Dandy, incluyendo el Acuerdo de Asociado Comercial (BAA) para el cumplimiento de HIPAA.
Resumen del Acuerdo de Práctica
Cuando una clínica firma con Dandy, acepta los Términos y Condiciones establecidos en el Acuerdo de Práctica. Estos términos definen la relación legal y los límites operativos entre la clínica y Dandy.
Acuerdo de Asociado Comercial y PHI
El Acuerdo de Asociado Comercial (BAA) está incorporado en los Términos y Condiciones de Dandy. Como Asociado Comercial que cumple con HIPAA, Dandy utiliza el Acuerdo de Asociado Comercial para salvaguardar la Información de Salud Protegida (PHI).
Dandy protege la Información de Salud Protegida mediante los siguientes métodos:
Acceso Basado en Roles: Dandy limita el acceso a los datos según el rol de cada individuo.
Divulgación Mínima Necesaria: Dandy solo divulga la cantidad mínima de Información de Salud Protegida necesaria para la facturación y los servicios esenciales.
Temas del Acuerdo de Práctica
El Acuerdo de Práctica cubre las siguientes áreas legales y operativas principales:
Definiciones: Explicaciones claras de los términos legales utilizados en todo el acuerdo.
Usos y Divulgaciones Permitidas de PHI: Escenarios específicos en los que Dandy puede usar o compartir Información de Salud Protegida.
Obligaciones del Asociado Comercial: Responsabilidades de Dandy en el mantenimiento de la seguridad y el cumplimiento.
Eventos Notificables: Procedimientos para notificar a la clínica de cualquier incidente de datos.
Obligaciones de la Entidad Cubierta: Las responsabilidades de la clínica según el acuerdo.
Plazo y Terminación: Detalles sobre la duración del acuerdo y cómo cualquiera de las partes puede poner fin a la asociación.
Política de TI para Equipos Proporcionados por la Clínica: Directrices para el uso de equipos proporcionados por la clínica.
Varios: Cláusulas legales estándar y disposiciones adicionales.