اتفاقية شركاء الأعمال
العميل، وهو كيان مشمول، ويشار إليه فيما يلي باسم "الكيان المشمول"، وشركة Troy Group, Inc. المشار إليها فيما يلي باسم "شريك الأعمال" إلى الاتفاقية التالية بين الكيان المشمول وشريك الأعمال فيما يتعلق ببرنامج DischargeRx المحدد كخدمة ("اتفاقية الخدمة") التي نفذتها شركة Troy Group, Inc. والعميل. اتفاقية شركاء الأعمال هذه ("الاتفاقية")) وفقًا لقانون التأمين الصحي والمساءلة (HIPAA)، وتكنولوجيا المعلومات الصحية للصحة الاقتصادية والسريرية ("HITECH") والقاعدة الشاملة النهائية المنشورة في يناير 2013. يتفق الطرفان على ما يلي:
- التعاريف. يكون للمصطلحات التالية المستخدمة في هذه الاتفاقية نفس معنى المصطلحات الواردة في قواعد قانون HIPAA: الخرق، وتجميع البيانات، وتجميع البيانات، ومجموعة السجلات المعينة، والإفصاح، وعمليات الرعاية الصحية، والفرد، والحد الأدنى الضروري، وإشعار ممارسات الخصوصية، والمعلومات الصحية المحمية، والمعلومات الصحية المحمية، والمطلوبة بموجب القانون، والسكرتارية، والحادث الأمني، والمقاول من الباطن، والمعلومات الصحية المحمية غير الآمنة، والاستخدام.
تعريفات محددة:
(أ) شريك تجاري. "شريك العمل" يكون لها عمومًا نفس معنى مصطلح "شريك تجاري" الوارد في 45 CFR 160.103، وبالإشارة إلى الطرف في هذه الاتفاقية، تعني Troy Group, Inc.
(ب) الكيان المشمول.يجب أن يكون لمصطلح "الكيان المشمول" عمومًا نفس معنى مصطلح "الكيان المشمول" في 45 CFR 160.103، وبالإشارة إلى الطرف في هذه الاتفاقية، يجب أن يعني العميل.
(ج) قواعد HIPAA. "قواعد قانون HIPAA" تعني قواعد الخصوصية والأمان والإخطار بالانتهاك وقواعد الإنفاذ في 45 CFR الجزء 160 والجزء 164.
- التزامات وأنشطة الشريك التجاري. يوافق شريك الأعمال على:
(أ) عدم استخدام المعلومات الصحية المحمية أو الإفصاح عنها بخلاف ما تسمح به الاتفاقية أو ما تقتضيه الاتفاقية أو ما يقتضيه القانون;
(ب) استخدام الضمانات المناسبة، والامتثال للجزء الفرعي (ج) من الجزء 164 من لائحة اللوائح المالية الأمريكية رقم 45 CFR الجزء 164 فيما يتعلق بالمعلومات الصحية المحمية الإلكترونية، لمنع استخدام أو إفشاء المعلومات الصحية المحمية بخلاف ما تنص عليه الاتفاقية;
(ج) إبلاغ الكيان المشمول بأي استخدام أو إفصاح عن المعلومات الصحية المحمية غير المنصوص عليها في الاتفاقية التي يصبح على علم بها، بما في ذلك انتهاكات المعلومات الصحية المحمية غير المؤمنة على النحو المطلوب في 45 CFR 164.410، وأي حادث أمني يصبح على علم به;
(د) وفقًا للائحتين 164.502(ه)(1)(1)(ii) و164.308(ب)(2) من اللوائح الفيدرالية الأمريكية رقم 45، إن أمكن، التأكد من أن أي متعاقدين من الباطن يقومون بإنشاء أو تلقي أو حفظ أو نقل المعلومات الصحية المحمية نيابةً عن شريك العمل يوافقون على نفس القيود والشروط والمتطلبات التي تنطبق على شريك العمل فيما يتعلق بهذه المعلومات;
(هـ) إتاحة المعلومات الصحية المحمية في مجموعة سجلات معينة للكيان المشمول بالتغطية حسب الضرورة للوفاء بالتزامات الكيان المشمول بالتغطية بموجب 45 CFR 164.524;
(و) إجراء أي تعديل (تعديلات) على المعلومات الصحية المحمية في مجموعة سجلات محددة وفقًا لتوجيهات أو موافقة الكيان المشمول بموجب اللائحة رقم 45 CFR 164.526 أو اتخاذ تدابير أخرى حسب الضرورة للوفاء بالتزامات الكيان المشمول بموجب اللائحة رقم 45 CFR 164.526;
(ز) الاحتفاظ بالمعلومات المطلوبة وإتاحتها لتقديم بيان بالإفصاحات للكيان المشمول بالتغطية حسب الضرورة للوفاء بالتزامات الكيان المشمول بالتغطية بموجب المادة 45 CFR 164.528;
(ح) إلى الحد الذي يقوم فيه شريك العمل بتنفيذ التزام أو أكثر من التزام (التزامات) الكيان المشمول بالتغطية بموجب الجزء الفرعي (ه) من الجزء 164 من اللوائح المالية الأمريكية رقم 45 CFR، الامتثال لمتطلبات الجزء الفرعي (ه) التي تنطبق على الكيان المشمول بالتغطية في أداء هذا الالتزام (الالتزامات)؛ و
(ط) إتاحة ممارساتها الداخلية ودفاترها وسجلاتها للوزير لأغراض تحديد مدى امتثالها لقواعد قانون HIPAA.
- الاستخدامات والإفصاحات المسموح بها من قِبل شريك تجاري
(أ) لا يجوز لشريك الأعمال استخدام المعلومات الصحية المحمية أو الإفصاح عنها إلا عند الضرورة لأداء الخدمات الواردة في اتفاقية الخدمة. يُصرح لشريك الأعمال باستخدام المعلومات الصحية المحمية لإلغاء تحديد هوية المعلومات وفقًا للمادة 45 CFR 164.514 (أ) - (ج) من اللوائح الفيدرالية الأمريكية رقم 164.514 (أ) - (ج) حسب الضرورة لأداء الخدمات الواردة في اتفاقية الخدمة.
(ب) يجوز لشركاء العمل استخدام المعلومات الصحية المحمية أو الإفصاح عنها وفقًا لما يقتضيه القانون.
(ج) يوافق شريك العمل على الحد من الاستخدامات والإفصاحات وطلبات المعلومات الصحية المحمية إلى الحد الأدنى اللازم لتحقيق الأغراض المنصوص عليها في اتفاقية الخدمة الأساسية.
(د) لا يجوز لشركاء الأعمال استخدام المعلومات الصحية المحمية أو الإفصاح عنها بطريقة تنتهك الجزء الفرعي E من الجزء 164 من اللوائح الفيدرالية الأمريكية رقم 45 CFR الجزء 164 إذا تم ذلك من قبل الكيان المشمول بالتغطية.
- الأحكام الخاصة بالكيان المشمول بالتغطية لإبلاغ شركاء الأعمال بممارسات الخصوصية والقيود
(أ) يجب على الكيان المشمول إخطار شريك الأعمال بأي قيد (قيود) في إشعار ممارسات الخصوصية للكيان المشمول بموجب اللائحة الفيدرالية الأمريكية رقم 45 CFR 164.520، إلى الحد الذي قد يؤثر فيه هذا القيد على استخدام شريك الأعمال للمعلومات الصحية المحمية أو الكشف عنها.
(ب) يجب على الكيان المشمول إخطار شريك العمل بأي تغييرات في الإذن الذي منحه الفرد لاستخدام معلوماته الصحية المحمية أو الإفصاح عنها، أو إلغاء هذا الإذن، إلى الحد الذي قد تؤثر فيه هذه التغييرات على استخدام شريك العمل للمعلومات الصحية المحمية أو الإفصاح عنها.
(ج) يجب على الكيان المشمول إخطار شريك العمل بأي تقييد على استخدام المعلومات الصحية المحمية أو الإفصاح عنها الذي وافق عليه الكيان المشمول أو طُلب منه الالتزام به بموجب اللائحة الفيدرالية رقم 45 CFR 164.522، إلى الحد الذي قد يؤثر فيه هذا التقييد على استخدام شريك العمل للمعلومات الصحية المحمية أو الإفصاح عنها.
- الطلبات المسموح بها من قبل الكيان المشمول بالتغطية
لا يجوز للكيان المشمول بالتغطية أن يطلب من شريك العمل استخدام المعلومات الصحية المحمية أو الإفصاح عنها بأي طريقة لا يُسمح بها بموجب الجزء الفرعي E من 45 CFR الجزء 164 إذا تم ذلك من قبل الكيان المشمول بالتغطية.
- المدة وإنهاء الخدمة
(أ) المدة. تسري مدة هذه الاتفاقية اعتبارًا من تاريخ اتفاقية الخدمة الأساسية، وتنتهي عندما (1) يتم تدمير أو إعادة جميع المعلومات الصحية المحمية التي قدمها الكيان المشمول بالتغطية إلى شريك العمل، أو التي أنشأها أو استلمها شريك العمل نيابة عن الكيان المشمول، أو إذا لم يكن من الممكن إعادة أو تدمير المعلومات الصحية المحمية، يتم تمديد الحماية إلى هذه المعلومات أو (2) في تاريخ إنهاء الكيان المشمول بالتغطية لسبب ما على النحو المصرح به في الفقرة (ب) من هذا القسم، أيهما أقرب.
(ب) الإنهاء لسبب ما. يصرح شريك الأعمال بإنهاء هذه الاتفاقية من قبل الكيان المشمول بالتغطية إذا قرر الكيان المشمول بالتغطية أن شريك الأعمال قد انتهك شرطًا جوهريًا من الاتفاقية ولم يقم شريك الأعمال بعلاج الخرق أو إنهاء الانتهاك في غضون الوقت الذي يحدده الكيان المشمول بالتغطية.
(ج) التزامات شريك الأعمال عند الإنهاء. عند إنهاء هذه الاتفاقية لأي سبب من الأسباب، يجب على شريك الأعمال أن يعيد إلى الكيان المشمول أو يدمر جميع المعلومات الصحية المحمية التي يتلقاها من الكيان المشمول أو التي أنشأها أو يحتفظ بها أو يتلقاها شريك الأعمال نيابة عن الكيان المشمول والتي لا يزال شريك الأعمال يحتفظ بها بأي شكل من الأشكال، أو إذا لم يكن من الممكن إعادة المعلومات الصحية المحمية أو تدميرها، فإن الحماية تمتد إلى هذه المعلومات.
(د) البقاء. تظل التزامات شريك الأعمال بموجب هذا القسم سارية بعد إنهاء هذه الاتفاقية.
- متفرقات
(أ) المراجع التنظيمية. يُقصد بالإشارة في هذه الاتفاقية إلى قسم في قواعد قانون HIPAA القسم كما هو ساري المفعول أو بصيغته المعدلة.
(ب) التعديل. يوافق الطرفان على اتخاذ ما يلزم من إجراءات لتعديل هذه الاتفاقية من وقت لآخر حسب الضرورة للامتثال لمتطلبات قواعد قانون HIPAA وأي قانون آخر معمول به.
(ج) التفسير. يُفسر أي غموض في هذه الاتفاقية بما يسمح بالامتثال لقواعد قانون HIPAA.
(د) حدود المسؤولية. ما لم يحظر القانون خلاف ذلك، تخضع مسؤولية شركاء الأعمال بموجب هذه الاتفاقية لحدود المسؤولية المنصوص عليها في اتفاقية الخدمة، ما لم يحظر القانون خلاف ذلك.