HIPAA Privatlivs-praksis-meddelelse (NoPP) kvittering: Hvornår det kræves

En business associate skal indhente en underskrevet kvittering på modtagelse af Notice of Privacy Practices (NoPP) når:

• Ydelse af tjenester på vegne af en HIPAA-dækket enhed der involverer direkte patientkontakt, ELLER
• Har direkte adgang til beskyttet sundhedsoplysning (PHI) for en dækket enhed, selv uden patientkontakt.

Dette krav sikrer, at patienter er informeret om deres privatlivsrettigheder og business associate's forpligtelser under HIPAA Privacy Rule. Kvitteringen dokumenterer, at NoPP blev gjort tilgængelig, ikke at patienten læste eller accepterede det.

Dækkede enheder forbliver ansvarlige for deres business associates' overholdelse via Business Associate Agreements (BAA'er).