HIPAA Acordo Associado Negócios

Este Acordo Associado Negócios (o "Contrato") é celebrado entre você ( "entidade coberta") e Lexington Wellness Holdings Inc. d / b / a CoachCare ( "Associado de Negócios"). Coberto Entidade and Business Associate, coletivamente, podem ser aqui referidas como "Partes".

1. Introdução

1.1. HIPAA

coberto Entidade and Business Associate celebrar este Acordo em conformidade com os requisitos da Health Insurance Portability e Accountability Act de 1996 ( "HIPAA"), conforme alterada, incluindo a privacidade, a segurança, violar regras de notificação e de aplicação em 45 C.F.R. Parte 160 e Parte 164, bem como a Tecnologia da Informação de Saúde para Económico e Lei de Saúde Clínica, promulgada como parte da Lei de Recuperação e Reinvestimento Americano de 2009 ( "HITECH"), conforme alterada, e outras leis federais e estaduais aplicáveis ​​(coletivamente "Regras HIPAA").

1.2. informações de saúde protegidas

Este Acordo tem por objectivo assegurar que o Business Associate irá estabelecer e implementar as salvaguardas apropriadas para certos Informação em Saúde individualmente identificáveis ​​protegidas relativas a pacientes de coberto Entity ( "PHI" como o termo é definido abaixo) que o Business Associate pode receber, criar, manter, utilizar ou divulgar em relação a certas funções, atividades e serviços que o Business Associate executa para entidade coberta. As funções, atividades e serviços que o Business Associate executa para entidade coberta são definidos em um ou mais acordos entre as partes (os "acordos subjacentes").

2. Definições

2.1. Termos

Termos usados, mas não definidos no presente Acordo terá o mesmo significado que esses termos nas regras do HIPAA, que definições são incorporadas neste Acordo por referência.

2.2. Definições

Para efeitos do presente Acordo:

3. Obrigações Gerais de Negócio Associado

3.1. Uso e Divulgação

Associate Negócios concorda em não utilizar ou divulgar PHI, exceto conforme permitido ou exigido pelo presente Acordo ou conforme exigido por lei. Para o Associado medida negócio está realizando uma ou mais das obrigações da entidade coberta sob a regra de privacidade em conformidade com os termos do acordo subjacente ou este Acordo, Negócios Associado deverá cumprir com os requisitos da regra de privacidade que se aplicam a entidade coberta no desempenho de tal obrigação (s).

3,2 salvaguardas apropriadas

Negócios Associado deverá utilizar salvaguardas físicas, técnicas e administrativas adequadas, e devem cumprir a regra de segurança em relação ao ePHI, para evitar o uso ou divulgação de PHI diferente do previsto pelo presente Acordo ou conforme exigido por lei

3,3 Mitigação

Negócios Associado compromete-se a reduzir, na medida do possível, qualquer efeito nocivo que é conhecido to Business Associate como resultado de um uso ou divulgação de PHI pela Business Associate em violação das exigências do presente Acordo ou que de outra forma causar uma violação do PHI não segura.

3,4 Violação de relatório

Negócios Associado deve apresentar ao entidade coberta qualquer uso ou divulgação de PHI não permitida por este BAA, quebra de PHI não segura ou incidente de segurança, sem demora injustificada, e em qualquer caso, não mais do que 30 (trinta) dias após a descoberta; desde que, no entanto, que as partes reconhecem e concordam que esta Seção constitui aviso pela Business Associate a entidade coberta da existência contínua e ocorrência de incidentes de segurança tentadas, mas sem êxito (conforme definido abaixo) para o qual notar a entidade coberta pela Business Associate será exigida apenas mediante pedido. “Incidentes de Segurança mal sucedidas” devem incluir, mas não se limitando a, pings e outros ataques de transmissão no firewall da Business Associate, varreduras de portas, sem sucesso log-on tentativas, negações de serviço e qualquer combinação dos anteriores, desde que nenhum desses resultados incidentes em acesso não autorizado, uso ou divulgação de PHI. notificação do negócio associado a entidade coberta de uma violação deve incluir:

3.5. Subempreiteiros

De acordo com 45 C.F.R. §§ 164,502 (e) (1) (ii) e 164,308 (b) (2), se aplicável, Negócios Associado entra em um acordo escrito com qualquer agente ou subcontratado que cria, recebe, mantém ou transmite PHI em nome do Associado negócios para serviços prestados a entidade coberta, que prevê que o agente concorda com as mesmas restrições, condições e requisitos que se aplicam ao negócio associado com relação a tais informações

3.6. Acesso a PHI

Associate Negócios concorda em fornecer acesso a PHI em um conjunto de registros Designado à entidade coberta. Se um indivíduo faz um pedido de acesso ao abrigo do 45 C.F.R. § 164,524 diretamente to Business Associate, ou inquire sobre o seu direito de acesso, Negócios Associado a transmitirá à entidade coberta. Qualquer resposta a esse pedido deve ser da responsabilidade do coberto Entidade. & Nbsp;

3.7. Requisito mínimo necessário

Negócios Associado concorda que ao solicitar, utilizar ou divulgar PHI de acordo com 45 C.F.R. § 502 (b) (1) que tal pedido, o uso ou a divulgação deve ser para a extensão mínima necessária, incluindo o uso de um "conjunto de dados limitada", como definido em 45 C.F.R. § 164,514 (e) (2), para realizar o fim pretendido de tal pedido, o uso ou divulgação, como interpretado de acordo com orientação correspondente do secretário de vez em quando.

3.8. Alteração de PHI

Associate Negócios concorda em fazer PHI contida em um conjunto de registros Designado disponível para entidade coberta de alteração ao abrigo do 45 C.F.R. § 164,526. Se um indivíduo apresenta um pedido de alteração nos termos do 45 C.F.R. § 164,526 diretamente to Business Associate, ou inquire sobre o seu direito de acesso, Negócios Associado a transmitirá à entidade coberta. Qualquer resposta a esse pedido deve ser da responsabilidade da entidade coberta.

3.9. Contabilidade de Divulgação

Negócios Associado deve fornecer a coberto informações Entidade recolhidos em conformidade com a Seção 3.11 deste Acordo, para permitir coberto entidade para responder a um pedido de um indivíduo por uma contabilidade das divulgações de PHI, de acordo com 45 C.F.R. § 164,528. Se qualquer Individual solicita uma relação das revelações de PHI diretamente associado Negócios, Negócios Associado transmitir essa solicitação para entidade coberta. Qualquer resposta a esse pedido deve ser da responsabilidade da entidade coberta.

3.10. o acesso às políticas e Registros

Negócios Associado concorda em fazer as suas práticas internas, livros e registros, incluindo políticas e procedimentos relativos PHI, relativa à utilização e divulgação de PHI e violação de qualquer Unsecured PHI recebidos de entidade coberta, ou criados ou recebidos pela Business Associate em nome da entidade coberta, à disposição do Secretário com a finalidade de entidade coberta ou a determinação do cumprimento, Secretário com as regras do HIPAA.

3.11. Documentação de Divulgação

Business Associate deve documentar tais divulgações de PHI e informações relacionadas com tais divulgações como seria necessário para entidade coberta para responder a um pedido de um indivíduo por uma contabilidade das divulgações de PHI, de acordo com 45 C.F.R. § 164,528. Associado negócio deve documentar, no mínimo, as seguintes informações ( “Divulgação de Informações”):

4. USOS permitido e divulgação por parceiro de negócios

4.1. Geral Usos e Divulgações

Associate Negócios concorda em receber, criar, utilizar ou divulgar PHI somente conforme permitido por este Acordo, as regras do HIPAA, e apenas em conexão com o fornecimento de serviços a entidade coberta; desde que a utilização ou divulgação não violaria a regra de privacidade se feito por entidade coberta, exceto conforme estabelecido no presente artigo 4.

4.2. exigido por lei

Negócios Associado poderá utilizar ou divulgar PHI conforme exigido por lei.

4.3. Outros Usos

Salvo disposição em contrário no presente Acordo, Negócios Associado poderá: & nbsp;

5. OBRIGAÇÕES DA ENTIDADE COBERTO

5,1 coberto entidade deve:.

5.2.

entidade coberta não deve solicitar Associado negócios para utilizar ou divulgar PHI de qualquer maneira que não seria admissível ao abrigo da regra de privacidade ou a regra de segurança se feito por entidade coberta, ressalvado o disposto no artigo 4.º do presente Acordo. & Nbsp;

6. PRAZO E RESCISÃO

6,1 Prazo

Este Acordo estará em vigor a partir da Data de Vigência e deve terminar no início da data em que:

6.2. Rescisão por justa causa

Ao coberto conhecimento da Entidade de violação material por Associado Negócios, entidade coberta deve fornecer uma oportunidade para Associate negócios para sanar a violação ou terminar a violação. Se o Business Associate não cura a violação ou acabar com a violação dentro do prazo especificado pela entidade coberta, ou se um termo material deste Contrato foi violado e uma cura não é possível, coberto Entidade pode terminar este Acordo e o Acordo Subjacente (s .), se houver, mediante notificação escrita à Associate Business & nbsp;

6.3. Obrigações das Empresas Associado Após o término

Ao término deste Contrato por qualquer motivo, Negócios Associado, com respeito ao PHI recebidos de entidade coberta, ou criados, mantidos ou recebidos pela Business Associate em nome da entidade coberta, deverá:

7. DIVERSOS

7.1. Alteração

As Partes acordam em tomar as medidas que é necessário alterar o presente acordo em conformidade com os requisitos das regras do HIPAA e qualquer outra legislação aplicável. & Nbsp;

7.2. Sobrevivência

Os respectivos direitos e obrigações dos Negócios Associado ao abrigo do artigo 6.º do presente Acordo devem sobreviver ao término deste Acordo.

7.3. Referências Regulamentares

Uma referência no presente Acordo a uma seção das Regras HIPAA significa a seção como no efeito ou alterada.

7,4 Interpretação

Este acordo deve ser interpretado da seguinte maneira:. & Nbsp;

7.5. Acordo Integral, divisibilidade

Este acordo constitui a totalidade do acordo entre as partes relacionadas ao assunto deste Acordo, salvo na medida em que o Acordo (s) Subjacente, se for o caso, impor requisitos mais rigorosos relacionados com a utilização e proteção da PHI sobre Negócios Associado. Este acordo substitui todas as anteriores negociações, discussões, representações ou propostas, seja oral ou escrita. Este Contrato não pode ser modificado a menos que feito por escrito e assinado por um representante devidamente autorizado de ambas as partes. Se qualquer disposição deste Contrato, ou parte deste, é considerada inválida, as restantes disposições permanecerão em vigor.

7.6. Atribuição

Este Contrato será vinculativo para os sucessores e cessionários da Entidade Coberta e Parceiro Comercial. No entanto, este Contrato não pode ser cedido pelo Associado Comercial, no todo ou em parte, sem o consentimento por escrito da Entidade Coberta; desde que, no entanto, o Associado Comercial possa ceder este Contrato em sua totalidade, sem o consentimento da Entidade Coberta para sua afiliada ou em conexão com uma fusão, aquisição, reorganização societária ou venda de todos ou substancialmente todos os seus ativos. Qualquer tentativa de cessão em violação desta disposição será nula e sem efeito.

7.7. Vários homólogos

Este Acordo pode ser executado em duas ou mais vias, cada uma das quais será considerada um original.

7.8. Legislação Aplicável

Exceto na medida apropriadas por lei federal, o presente Acordo será regido e interpretado de acordo com as leis do estado de Delaware.