Acuerdo de Socio Comercial (BAA)

Este Acuerdo de Socio Comercial ("Acuerdo") se celebra entre Labs and Health of Miami LLC ("Socio Comercial") y la organización identificada abajo ("Entidad Cubierta") a partir de la fecha de la última firma.

1. Propósito

La Entidad Cubierta ha contratado al Socio Comercial para proporcionar servicios móviles de flebotomía y recolección de muestras. En conexión con estos servicios, el Socio Comercial puede crear, recibir, mantener o transmitir Información de Salud Protegida ("PHI") en representación de la Entidad Cubierta. Este Acuerdo rige las obligaciones de las partes bajo la Health Insurance Portability and Accountability Act de 1996, según enmendada por la Ley HITECH y regulaciones de implementación (colectivamente, "HIPAA").

2. Usos y Divulgaciones Permitidas de la PHI

• El Socio Comercial puede usar o divulgar la PHI solo según sea necesario para realizar los servicios descritos arriba.
• El Socio Comercial puede usar la PHI para la administración y gestión propia del Socio Comercial o para cumplir sus responsabilidades legales.
• El Socio Comercial no usará ni divulgará la PHI de manera que violaría HIPAA si lo hiciera la Entidad Cubierta.

3. Salvaguardas

El Socio Comercial implementará salvaguardas administrativas, físicas y técnicas que protejan razonablemente la confidencialidad, integridad y disponibilidad de la PHI, incluyendo:

• Encriptación de PHI en tránsito (TLS 1.2+) y en reposo cuando sea factible.
• Controles de acceso que limitan el acceso a PHI solo al personal autorizado según necesidad.
• Registros de auditoría de acceso, modificación y transmisión de PHI.
• Capacitación del personal sobre los requisitos de privacidad y seguridad de HIPAA.
• Cierre de sesión automático y protección con contraseña en todos los sistemas que contengan PHI.

4. Subcontratistas

El Socio Comercial asegurará que cualquier subcontratista que cree, reciba, mantenga o transmita PHI en su representación acepte por escrito las mismas restricciones y condiciones que aplican al Socio Comercial bajo este Acuerdo.

5. Reporte de Incidentes

El Socio Comercial reportará cualquier uso o divulgación de PHI no permitido por este Acuerdo, incluyendo cualquier violación de PHI no asegurada, a la Entidad Cubierta sin demora injustificada y en ningún caso más tarde de sesenta (60) días después del descubrimiento.

6. Derechos Individuales

A solicitud de la Entidad Cubierta, el Socio Comercial pondrá a disposición la PHI para acceso, enmienda y registro de divulgaciones según lo requerido por HIPAA.

7. Vigencia y Terminación

Este Acuerdo es efectivo desde la fecha de la última firma y permanece en vigencia hasta que sea terminado. Cualquiera de las partes puede terminar este Acuerdo por incumplimiento material que no se corrija dentro de treinta (30) días de notificación escrita. Al terminar, el Socio Comercial devolverá o destruirá toda la PHI recibida de la Entidad Cubierta, si es factible. Si la devolución o destrucción no es factible, las protecciones de este Acuerdo se extenderán a la PHI retenida.

8. Disposiciones Diversas

• Enmienda: las partes acuerdan enmendar este Acuerdo según sea necesario para cumplir con cualquier cambio en HIPAA.
• Interpretación: cualquier ambigüedad se resolverá a favor de un significado que permita el cumplimiento de HIPAA.
• Ley aplicable: este Acuerdo se rige por las leyes del Estado de Florida, sin considerar principios de conflicto de leyes.

Esta plantilla se proporciona por conveniencia. No constituye asesoría legal. Las Entidades Cubiertas deben revisar con su propio abogado antes de firmar.