K
KROTKA
enStrona główna

HIPAA BAA: sprawdź wymagane postanowienia (45 CFR 164.504(e))BETA

Każdy podmiot, który przetwarza chronione dane medyczne (PHI) w imieniu podmiotu objętego HIPAA w USA, musi mieć z nim umowę BAA z określonymi postanowieniami. Sprawdzają to dostawcy oprogramowania dla ochrony zdrowia, szpitale i ich działy compliance.

Sprawdź swoją umowę

Do 20 stron miesięcznie za darmo. Pliki nie są przechowywane.

Podstawa prawna

45 CFR § 164.504(e)(2)

Stan prawny

2013-01-25

Brzmienie po nowelizacji HIPAA Omnibus Rule (78 FR 5697, 25 stycznia 2013 r.), bez późniejszych zmian tego ustępu.

Nasz pomiar

Precyzja 100%, czułość 87% przy pierwszym podejściu (2 umowy BAA, w tym wzór HHS; mała próba)

Co sprawdzamy (12 postanowień)

  • Dozwolone i wymagane użycie oraz ujawnianie PHI

    §164.504(e)(2)(i)

  • Brak użycia lub ujawnienia poza umową lub prawem

    §164.504(e)(2)(ii)(A)

  • Odpowiednie zabezpieczenia, Security Rule dla ePHI

    §164.504(e)(2)(ii)(B)

  • Zgłaszanie niedozwolonego użycia, ujawnienia i naruszeń

    §164.504(e)(2)(ii)(C), §164.410

  • Podwykonawcy przyjmują te same ograniczenia

    §164.504(e)(2)(ii)(D)

  • Udostępnienie PHI osobie (dostęp, §164.524)

    §164.504(e)(2)(ii)(E)

  • Poprawianie PHI (§164.526)

    §164.504(e)(2)(ii)(F)

  • Informacje do rozliczenia ujawnień (§164.528)

    §164.504(e)(2)(ii)(G)

  • Wykonując obowiązek podmiotu objętego, spełnia te same wymogi

    §164.504(e)(2)(ii)(H)

  • Udostępnienie praktyk, ksiąg i dokumentów Sekretarzowi HHS

    §164.504(e)(2)(ii)(I)

  • Zwrot lub zniszczenie PHI po zakończeniu

    §164.504(e)(2)(ii)(J)

  • Prawo rozwiązania przy naruszeniu istotnego postanowienia

    §164.504(e)(2)(iii)

Jak wygląda wynik

Dla każdego postanowienia dostajesz „znaleziono” wraz z dosłownym cytatem i nazwą pliku albo „nie znaleziono w dokumentach”. Cytat jest wycięty z dokumentu znak po znaku, więc w kilka sekund sprawdzisz go w oryginale.

Silnik działa deterministycznie: bez modelu generatywnego, ten sam dokument zawsze daje ten sam wynik. Nie ocenia, czy postanowienie jest wystarczające: to decyzja prawnika.

Najczęstsze pytania

Co musi zawierać umowa HIPAA z business associate (BAA)?

Według 45 CFR § 164.504(e)(2): dozwolone i wymagane użycie oraz ujawnianie PHI; brak użycia lub ujawnienia poza umową lub prawem; odpowiednie zabezpieczenia, Security Rule dla ePHI; zgłaszanie niedozwolonego użycia, ujawnienia i naruszeń; podwykonawcy przyjmują te same ograniczenia; udostępnienie PHI osobie (dostęp, §164.524); poprawianie PHI (§164.526); informacje do rozliczenia ujawnień (§164.528); wykonując obowiązek podmiotu objętego, spełnia te same wymogi; udostępnienie praktyk, ksiąg i dokumentów Sekretarzowi HHS; zwrot lub zniszczenie PHI po zakończeniu; prawo rozwiązania przy naruszeniu istotnego postanowienia. KROTKA sprawdza każde z tych postanowień osobno.

Czy KROTKA sprawdza umowę za pomocą AI?

Nie generatywnej. Lista działa na deterministycznych regułach: ten sam dokument zawsze daje ten sam wynik, a każde znalezione postanowienie jest pokazane jako dosłowny cytat z dokumentu, który możesz sprawdzić. Silnik niczego nie dopisuje i nie parafrazuje.

Z jakim stanem prawnym porównujecie umowę?

Stan prawny na 25 stycznia 2013. Brzmienie po nowelizacji HIPAA Omnibus Rule (78 FR 5697, 25 stycznia 2013 r.), bez późniejszych zmian tego ustępu.

Jak dokładna jest lista?

Nasz pomiar: Precyzja 100%, czułość 87% przy pierwszym podejściu (2 umowy BAA, w tym wzór HHS; mała próba). Lista ma status beta. Mierzymy na umowach, których silnik wcześniej nie widział, a wyniki porównujemy z oceną przygotowaną niezależnie.

Czy KROTKA ocenia, czy postanowienie jest wystarczające?

Nie. Pokazuje, czy i gdzie postanowienie jest w dokumentach. Ocena jego treści należy do prawnika. „Nie znaleziono” oznacza, że silnik nie znalazł takiego postanowienia w przesłanych dokumentach. KROTKA nie świadczy pomocy prawnej.

Czy wzór BAA opublikowany przez HHS wystarczy?

Wzór HHS zawiera wymagane postanowienia, ale firmy zwykle go zmieniają. Lista pozwala sprawdzić, czy po negocjacjach nic nie wypadło.

Czy moje dokumenty są przechowywane?

Nie. Pliki są analizowane w pamięci i nie zapisujemy ich na serwerach. Nie używamy ich do trenowania modeli.

Ile kosztuje sprawdzenie?

Do 20 stron miesięcznie za darmo. Pojedyncza sprawa do 150 stron kosztuje 99 zł, plan Profesjonalny 250 zł miesięcznie za 2 000 stron. Wszystkie listy są sprawdzane przy każdej analizie.

Inne listy kontrolne

Sprawdź swoją umowę

Do 20 stron miesięcznie za darmo. Pliki nie są przechowywane.