הסכם שותף עסקי (HIPAA BAA)

תבנית — נכנסת לתוקף עם חתימה נגדית. עודכן לאחרונה: 16 במאי 2026

הסכם זה נכרת בין קו פרויקטים (קו פרויקטים, עוסק מורשה הרשום בישראל, מספר עוסק 310333984, D-U-N-S 532247086, כתובת: קרן היסוד 23/9, אשדוד 7740412, ישראל) ("שותף עסקי", Business Associate) לבין הקליניקה המזוהה בחשבון פלטפורמה חכמה לניהול מרפאות ("גוף מכוסה", Covered Entity), והוא נועד לעמוד בדרישות HIPAA (Health Insurance Portability and Accountability Act of 1996), 45 CFR חלקים 160 ו-164.

1. הגדרות

מונחים בהסכם זה הם כמשמעם ב-HIPAA. "PHI" (Protected Health Information — מידע רפואי מוגן) מוגדר ב-45 CFR 160.103.

2. שימושים וגילויים מותרים

השותף העסקי רשאי להשתמש או לגלות PHI רק כנדרש לאספקת השירות לגוף המכוסה, כנדרש בחוק או כפי שמתיר במפורש הסכם זה. השותף העסקי לא ישתמש או יגלה PHI לצרכי שיווק, מחקר או מכירה מכל סוג.

3. אמצעי הגנה

השותף העסקי יישם אמצעי הגנה מינהליים, פיזיים וטכניים כנדרש ב-45 CFR 164.308, 164.310 ו-164.312 לשמירת הסודיות, השלמות והזמינות של PHI. אמצעי הבקרה הקיימים בפועל מפורטים במדיניות הפרטיות סע' 11.

4. דיווח על הפרות

השותף העסקי ידווח לגוף המכוסה על כל שימוש או גילוי של PHI שאינו מותר בהסכם זה, וכן על כל אירוע אבטחה או הפרה (Breach כהגדרתה ב-45 CFR 164.402) של PHI לא מאובטח, ללא דיחוי בלתי-סביר ובכל מקרה לא יאוחר משבעים ושתיים (72) שעות ממועד הגילוי.

5. קבלני משנה

השותף העסקי יוודא שכל קבלן משנה היוצר, מקבל, מתחזק או מעביר PHI בשמו יסכים בכתב לאותם הגבלות ותנאים החלים על השותף העסקי לפי הסכם זה. רשימת קבלני המשנה הנוכחית מופיעה ב-/sub-processors.

6. גישה, תיקון ודיווח

השותף העסקי יעמיד PHI לרשות הגוף המכוסה לפי 45 CFR 164.524, ישלב תיקונים לפי 164.526, ויתעד ויספק רישום גילויים כנדרש לפי 164.528 בתוך שלושים (30) ימים מבקשה בכתב.

7. ספרים ורישומים

השותף העסקי יעמיד את נהליו הפנימיים, ספריו והרישומים הקשורים לשימוש וגילוי PHI לרשות מזכיר הבריאות והשירותים האנושיים של ארה"ב (Secretary of HHS) לצורך קביעת עמידת הגוף המכוסה ב-HIPAA.

8. תוקף וסיום

ההסכם נכנס לתוקף עם החתימה ונשאר בתוקפו עד סיום השירות. עם הסיום, השותף העסקי יחזיר או ישמיד את כל ה-PHI שברשותו; אם החזרה או ההשמדה אינן ישימות, ההגנות שבהסכם זה יחולו על PHI כזה ללא הגבלת זמן.

9. שיפוי

כל צד ישפה את הצד האחר על נזקים שנגרמו מהפרה מהותית שלו של הסכם זה, בכפוף להגבלת האחריות הקבועה בתנאי השירות.

10. ביצוע

ההסכמה נרשמת בצד השרת באמצעות דיאלוג Legal Acceptance (שם החותם + תפקיד + דוא"ל + IP + חותמת זמן UTC). עותק PDF חתום נגדית יסופק לפי בקשה בדוא"ל ל-support@projectlineil.com.