ビジネスアソシエイト契約（BAA）とは？HIPAAに基づく概要と要件

HIPAA（医療保険の携行性と説明責任に関する法律）

多くのビジネス契約がある中で、ビジネスアソシエイト契約（BAA）は医療業界で組織間の情報やサービスのやり取りを規定する特別な契約です。1996年に制定されたHIPAAに基づき、保護された健康情報（PHI）の取り扱いに関する定義や要件が定められています。

アソシエイトの要件

BAA の定義は、PHI（保護された健康情報）を作成、アクセス、使用、開示、保存する組織に適用されます。患者やカバー対象組織の代わりにこれらの業務を行う場合、その組織は「ビジネスアソシエイト」となります。請求処理、データ分析、請求書作成、記録保管など、医療分野のさまざまな業務が対象です。

契約の定義

BAA は医師や病院ではなく、医療プロセスに関与する第三者が PHI を利用する際のルールを定めます。医療提供者自体はこの契約の対象外で、医師や病院と同等の情報アクセス権を持つ外部組織が対象です。

健康情報の取り扱い

患者は通常、BAA に署名して特定の健康情報の開示を許可します。契約書には開示される情報の種類、開示権限を持つ者、情報を受け取る対象、そして開示期限が明記されます。

情報の使用と保護

契約はビジネスアソシエイトが情報をどのように使用するかも規定します。適切なセキュリティ対策を講じ、無許可の使用が発生した場合は直ちに報告する義務があります。また、特定の事象が発生した場合、患者やカバー対象組織は開示を撤回でき、場合によっては契約が自動的に終了します。