Salute e malattia
La distinzione tra covered entity e business associate è critica perché le regole sulla privacy dell'Health Insurance Portability and Accountability Act (HIPAA) si applicano diversamente alle covered entities rispetto ai business associate. Capire la differenza è importante per capire chi potrebbe avere accesso ai tuoi dati medici e quale autorità hanno per fare con quelle informazioni. Un business associate può gestire informazioni per conto di una covered entity, ma l'associate è soggetto a regole diverse.
L'informazione protetta sotto la HIPAA Privacy Rule è chiamata protected health information (PHI). Include qualsiasi informazione sanitaria individualmente identificabile come informazioni che potrebbero identificare personalmente qualcuno, es. dati demografici, condizioni sanitarie specifiche, trattamenti passati e presenti, quali strutture sanitarie e medici qualcuno ha usato, e identificatori standard come nome, indirizzo, data di nascita e numero di previdenza sociale.
Secondo i regolamenti HIPAA, una covered entity può essere un piano sanitario, una clearinghouse sanitaria o un fornitore sanitario che trasmette qualsiasi informazione sanitaria in forma elettronica in connessione con una transazione relativa alla salute. Tutti i fornitori sanitari e i piani sanitari sono considerati covered entities. Ciò significa che il tuo ospedale, medico e compagnia assicurativa, così come qualsiasi piano assicurativo sanitario statale, federale, privato, per dipendenti o per veterani sono considerati covered entities e quindi obbligati a conformarsi alla HIPAA Privacy Rule.
Un business associate svolge servizi per conto di covered entities che richiedono l'uso di protected health information. Questo può includere una vasta gamma di potenziali servizi come contabilità, gestione dati, elaborazione documenti, fatturazione o quality assurance. I business associate possono quindi avere accesso alle tue protected health information. Le covered entities sono responsabili per garantire che i loro business associate stiano adeguatamente salvaguardando le protected health information.
Se la relazione tra una covered entity e i suoi business associate deve essere considerata HIPAA compliant, il contratto tra loro deve specificare quali usi il business associate è permesso e richiesto di fare delle protected health information in sua custodia e per assicurare che il business associate salvaguardi le informazioni appropriatamente. Se il business associate viene trovato in violazione di questo contratto, la covered entity deve intraprendere passi per correggere la violazione o terminare il contratto.
Gestione sanitaria