Соглашение с деловым партнёром (HIPAA BAA)
Шаблон — вступает в силу с момента подписи обеими сторонами. Дата последней редакции: 16 мая 2026 г.
Настоящее Соглашение заключается между Project Line (קו פרויקטים, индивидуальный предприниматель, зарегистрированный в Израиле, рег. № 310333984, D-U-N-S 532247086, адрес: Keren ha-Yesod 23/9, Ashdod 7740412, Israel) («Деловой партнёр», Business Associate) и клиникой, указанной в учётной записи Интеллектуальная система управления клиникой («Подпадающая организация», Covered Entity), и направлено на соблюдение требований HIPAA (Health Insurance Portability and Accountability Act of 1996), 45 CFR части 160 и 164.
1. Определения
Используемые здесь термины имеют значение, придаваемое им HIPAA. «PHI» (Protected Health Information, защищённая медицинская информация) определена в 45 CFR 160.103.
2. Допустимые виды использования и раскрытие
Business Associate вправе использовать или раскрывать PHI только в той мере, в какой это необходимо для оказания Сервиса Covered Entity, в случаях, требуемых законом, или прямо разрешённых настоящим Соглашением. Business Associate не использует и не раскрывает PHI для маркетинга, исследований или продажи какого-либо рода.
3. Меры защиты
Business Associate внедряет административные, физические и технические меры защиты в соответствии с 45 CFR 164.308, 164.310 и 164.312 для защиты конфиденциальности, целостности и доступности PHI. Действующие меры перечислены в Политике конфиденциальности §11.
4. Уведомление об инцидентах
Business Associate сообщает Covered Entity о любых видах использования или раскрытия PHI, не разрешённых настоящим Соглашением, а также о любом Инциденте безопасности или Нарушении защиты (Breach в значении 45 CFR 164.402) незащищённой PHI без необоснованной задержки и в любом случае не позднее семидесяти двух (72) часов с момента обнаружения.
5. Субподрядчики
Business Associate обеспечивает письменное согласие любого субподрядчика, который создаёт, получает, хранит или передаёт PHI от его имени, на те же ограничения и условия, которые применяются к Business Associate по настоящему Соглашению. Действующие субподрядчики перечислены на /sub-processors.
6. Доступ, изменение и учёт раскрытий
Business Associate предоставляет PHI Covered Entity в соответствии с 45 CFR 164.524, вносит изменения в порядке 164.526, документирует и предоставляет учёт раскрытий в соответствии с 164.528 в течение тридцати (30) дней с момента письменного запроса.
7. Документация и записи
Business Associate предоставляет свои внутренние практики, бухгалтерские книги и записи, относящиеся к использованию и раскрытию PHI, Секретарю Министерства здравоохранения и социальных служб США (HHS Secretary) для целей определения соответствия Covered Entity HIPAA.
8. Срок и прекращение
Соглашение вступает в силу с момента подписания и действует до прекращения Сервиса. После прекращения Business Associate возвращает или уничтожает все PHI, находящиеся в его распоряжении; если возврат или уничтожение неосуществимы, защита по настоящему Соглашению распространяется на такую PHI бессрочно.
9. Возмещение убытков
Каждая сторона возмещает другой убытки, вызванные собственным существенным нарушением настоящего Соглашения, с учётом ограничения ответственности, установленного в Условиях использования.
10. Подписание
Принятие фиксируется на сервере через диалог Legal Acceptance (имя подписанта + должность + email + IP + временная метка UTC). Подписанная обеими сторонами копия PDF предоставляется по email-запросу на support@projectlineil.com.