一步一步
業務夥伴決策樹
此決策樹將幫助您確定某個實體是否是「業務夥伴」並需要 BAA。
1
1
步驟1
該實體是否代表 DPH 提供服務?
- 不。該實體不是商業夥伴。
- 是的。轉到步驟 2。
2
2
步驟2
該實體是否會代表 DPH 創建、接收、維護或傳輸受保護的健康資訊 (PHI)?
- 不。
- 是的。轉到步驟 3。
3
3
步驟3
是為了治療個人而接收 PHI 的個人醫療保健提供者嗎?
- 否,請執行步驟 4。
- 是的。該實體不是商業夥伴。
4
4
步驟4
該實體是否為 DPH 提供涉及 PHI 的服務(例如醫療保健運營或支付功能)?
或者
該實體是否為 DPH 提供法律、會計、諮詢、資料聚合、管理、行政或其他類似服務?
或者
該實體是否提供有關 PHI 的資料傳輸服務,且該實體是否需要例行存取 PHI(即,該實體不僅僅是 PHI 的管道)?
- 是的。轉到步驟 5。
- 不。
5
5
步驟5
該實體是業務夥伴,並且需要先簽署業務夥伴協議,DPH 才能與該實體共享任何 PHI。 是