HIPAA Integritetspraxis-meddelande (NoPP) Kvittens: När Det Krävs

En business associate måste få en signerad kvitto på mottagande av Notice of Privacy Practices (NoPP) när:

• Tjänster tillhandahålls på uppdrag av en HIPAA-täckent entitet som innebär direkt patientkontakt, ELLER
• Man har direkt tillgång till skyddad hälsoinformation (PHI) för en täckent entitet, även utan patientkontakt.

Detta krav säkerställer att patienter informeras om sina integritetsrättigheter och business associate's skyldigheter enligt HIPAA Privacy Rule. Kvittensen dokumenterar att NoPP gjordes tillgänglig, inte att patienten läste eller godkände det.

Täckande entiteter förblir ansvariga för sina business associates efterlevnad via Business Associate Agreements (BAAs).