Ett affärsavtal reglerar relationen mellan två parter som utbyter information och tjänster. Avtalet fungerar som en riktlinje för hur informationen får användas, så att båda parter skyddas ordentligt vid eventuella juridiska problem. Ett Business Associate-avtal är en särskild typ av affärsavtal som främst används inom en specifik bransch.
Det finns många olika typer av affärsavtal, men ett Business Associate-avtal är ett särskilt kontrakt som används inom hälso- och sjukvårdsbranschen mellan organisationer och patienter. Avtalet härstammar direkt från Health Insurance Portability and Accountability Act från 1996, mer känt som HIPAA. Denna lag innehöll definitionerna och termerna som används för att upprätta Business Associate-avtal.
Definitionerna i ett Business Associate-avtal baseras på hur PHI – protected health information, alltså skyddad hälsainformation – hanteras. Om en part skapar, får tillgång till, använder, lämnar ut eller lagrar skyddad hälsainformation för att utföra en viss uppgift åt den täckta enheten (oftast patienten eller en relaterad organisation), då utgör denna part en business associate. Detta omfattar bland annat aktörer inom ärendehantering, dataanalys, fakturering, arkivering av journaler samt många andra områden inom vården.
Business Associate-avtalet reglerar användningen av skyddad hälsainformation, särskilt hos aktörer som inte är läkare eller sjukhus. Det innebär att de som faktiskt utför medicinska behandlingar eller operationer inte behöver använda dessa avtal. Dokumenten är avsedda att ge andra aktörer i vårdprocessen samma tillgång till PHI som läkare och relaterade organisationer har.
I en typisk situation undertecknar patienten ett Business Associate-avtal som ger tillstånd att lämna ut viss hälsainformation. Avtalet anger vilken hälsainformation som ska lämnas ut, vem som har rätt att göra detta, vilka personer eller enheter som informationen får delges samt ett utgångsdatum efter vilket informationen inte längre får lämnas ut.
Avtalet specificerar även hur hälsainformationen kommer att användas av business associate. Ombudet måste ha olika säkerhetsåtgärder på plats för att skydda informationen korrekt och är skyldigt att omedelbart rapportera all obehörig användning av informationen. Patienten eller den relaterade enhet som undertecknat avtalet har dessutom möjlighet att återkalla utlämningen vid vissa händelser, varav vissa kan utlösa en automatisk uppsägning av själva avtalet.
Hälsa och Sjukdom © https://www.sjukdom.online