什么是 BAA,为什么我需要一个?

在 Phone.com,我们不仅自豪地提供为各种小型企业提供一流的企业级电话服务,我们还能够通过我们的标准功能中符合 HIPAA 的覆盖范围,合法地保护医疗专业人员处理的敏感信息。

如果您不熟悉该缩写词或不熟悉 VoIP 行业,HIPAA(健康保险流通与责任法案)于 1996 年签署成为法律,其主要目的是为健康保险公司和患者信息提供责任制。

随着 VoIP 革命,小型、中型和大型医疗公司能够通过不必依赖主要电信网络来削减成本,并且可以与更小、更快、响应更快的 VoIP 公司合作。但是,如果您不自学,可能会有风险。

任何和所有医疗保健专业人员都必须遵守 HIPAA。即使是那些从事医疗保健工作的组织也必须合规!

那么究竟什么是业务伙伴,您为什么要关心?

根据法律的定义,BA 是“代表适用实体或向适用实体提供服务来执行涉及使用或披露受保护健康信息 (PHI) 的某些职能或活动的个人或实体。”BA 职能的一些示例:

  • 数据分析、处理或管理
  • 索赔处理或管理
  • 质量保证
  • 福利与实践管理

商业伙伴协议将 BA 与 HIPAA 涵盖的实体绑定,确保对敏感数据、患者信息等的法律保护。

Phone.com 不是一家医疗保健公司,那么我们的客户为什么要担心与电话服务相关的 HIPAA 合规性呢?简短的回答是,PHI 可能包含在语音邮件、通话录音、传真甚至 SMS 文本中。对于存储在我们系统中的所有此类信息(“静态数据”),我们遵循非常明确的程序并对这些信息进行加密,以便只有授权人员才能访问它。

Phone.com 将为创建 PHI 的涵盖实体或处理但不创建 PHI 的业务伙伴(如上所述)创建并签署业务伙伴协议。

为什么您的电话服务提供商符合 HIPAA 标准并愿意签署 BAA 很重要?如果发现您的公司违规,罚款可能会很重。2016 年,Advocate Health Care 因他们的行为被勒令支付高达 555 万美元。这些都是通过了解 HIPAA 合规性需求的通信公司来保护自己的充分理由。

单击此处了解有关 Phone.com 的 HIPAA 保护的更多信息。如果您不确定自己是否需要 BAA,请务必致电 (844) 746.6312 与我们的 HIPAA 认证客户服务代表联系。