一步一步

業務夥伴決策樹

此決策樹將幫助您確定某個實體是否是「業務夥伴」並需要 BAA。

1

步驟1

該實體是否代表 DPH 提供服務? 

 

  • 。該實體不是商業夥伴。  
  • 是的。轉到步驟 2。 
2

步驟2

該實體是否會代表 DPH 創建、接收、維護或傳輸受保護的健康資訊 (PHI)? 

  • 不。 
  • 是的。轉到步驟 3。 
3

步驟3

是為了治療個人而接收 PHI 的個人醫療保健提供者嗎? 

  • 否,請執行步驟 4。 
  • 是的。該實體不是商業夥伴。 
4

步驟4

該實體是否為 DPH 提供涉及 PHI 的服務(例如醫療保健運營或支付功能)?


或者


該實體是否為 DPH 提供法律、會計、諮詢、資料聚合、管理、行政或其他類似服務?


或者


該實體是否提供有關 PHI 的資料傳輸服務,且該實體是否需要例行存取 PHI(即,該實體不僅僅是 PHI 的管道)?
 

  • 是的。轉到步驟 5。
  • 不。
5

步驟5

該實體是業務夥伴,並且需要先簽署業務夥伴協議,DPH 才能與該實體共享任何 PHI。