是确保您满足 要求的关键部分；如果您没有适当的 BAA，最终可能会花费您很多钱。 每当您共享患者的受保护健康信息 (PHI) 时，您最终都有责任根据 HIPAA 准则确保其安全。信息可能会根据 HIPAA 准则与其他医疗保健提供者、计费公司和第三方服务提供商共享；但往往有中间人可以获取信息。这可能包括托管电子邮件服务器的公司、第三方计费公司或符合 HIPAA 的传真服务（例如WestFax）提供商。 简而言之。
业务伙伴（根据法规定义
可以是代表您创建、传输、接收或维护 的任何承包商（组织或个人）。（您的员工不属于业务伙伴，因此他们不需要签署 BAA。） 从法律上讲，您有责任确保您的业务伙伴了 中国电话号码表 解保护 PHI 的义务，并同意自行采取适当措施来保护委托给您的 PHI。此类保障措施包括物理和技术措施，以确保患者信息的安全和隐私。 例如，托管存储电子 PHI 的服务器的公司必须实施物理安全措施，以防止未经授权的访问。
规则要求每个可能有权
统托管在符合 标准的数据中心，配备 24×7 警卫、先进的视频监控、生物识别 ID 访问和服务器笼。我们使用最新的技术安全控制来防止在发送和 預訂您的清單 接收传真时对存档传真和传输中数据进行未经授权的访问。 因为您最终有责任保护您保管的 PHI；你需要把所有这些都写下来。这就是 BAA 发挥作用的地方。 业务伙伴协议是一份法律协议，概述了各方在确保“传输中”和“静态”PHI 安全方面的责任。
