Соглашение с деловым партнёром (HIPAA BAA)

Шаблон — вступает в силу с момента подписи обеими сторонами. Дата последней редакции: 27 июля 2026 г.

Настоящее Соглашение заключается между Project Line (קו פרויקטים, индивидуальный предприниматель, зарегистрированный в Израиле, рег. № 310333984, D-U-N-S 532247086, адрес: Keren ha-Yesod 23, 1-й этаж, офис 9, Ashdod 7740412, Israel) («Деловой партнёр», Business Associate) и клиникой, указанной в учётной записи Сервиса «Интеллектуальная система управления клиникой» («Подпадающая организация», Covered Entity), и направлено на соблюдение требований HIPAA (Health Insurance Portability and Accountability Act of 1996), 45 CFR части 160 и 164.

1. Определения

Используемые здесь термины имеют значение, придаваемое им HIPAA. «PHI» (Protected Health Information, защищённая медицинская информация) определена в 45 CFR 160.103.

2. Допустимые виды использования и раскрытие

Деловой партнёр вправе использовать или раскрывать PHI только в той мере, в какой это необходимо для оказания Сервиса Подпадающей организации, в случаях, требуемых законом, или прямо разрешённых настоящим Соглашением. Деловой партнёр не использует и не раскрывает PHI для маркетинга, исследований или продажи какого-либо рода.

3. Меры защиты

Деловой партнёр внедряет административные, физические и технические меры защиты в соответствии с 45 CFR 164.308, 164.310 и 164.312 для защиты конфиденциальности, целостности и доступности PHI. Действующие меры перечислены в разделе 11 Политики конфиденциальности. Деловой партнёр соблюдает, в применимой части, Subpart C 45 CFR Part 164 (Security Rule) в отношении электронной PHI.

4. Уведомление об инцидентах

Деловой партнёр сообщает Подпадающей организации о любых видах использования или раскрытия PHI, не разрешённых настоящим Соглашением, а также о любом Инциденте безопасности или Нарушении защиты (Breach в значении 45 CFR 164.402) незащищённой PHI без необоснованной задержки и в любом случае не позднее семидесяти двух (72) часов с момента обнаружения. Деловой партнёр принимает практически осуществимые меры для смягчения любых известных ему вредных последствий использования или раскрытия PHI в нарушение настоящего Соглашения.

5. Субподрядчики

Деловой партнёр обеспечивает письменное согласие любого субподрядчика, который создаёт, получает, хранит или передаёт PHI от его имени, на те же ограничения и условия, которые применяются к Деловому партнёру по настоящему Соглашению. Действующие субподрядчики перечислены на странице «Перечень субобработчиков».

6. Доступ, изменение и учёт раскрытий

Деловой партнёр предоставляет PHI Подпадающей организации в соответствии с 45 CFR 164.524, вносит изменения в порядке 164.526, документирует и предоставляет учёт раскрытий в соответствии с 164.528 в течение тридцати (30) дней с момента письменного запроса.

7. Документация и записи

Деловой партнёр предоставляет свои внутренние практики, бухгалтерские книги и записи, относящиеся к использованию и раскрытию PHI, Секретарю Министерства здравоохранения и социальных служб США (HHS Secretary) для целей проверки того, соблюдает ли Подпадающая организация требования HIPAA.

8. Срок и прекращение

Соглашение вступает в силу с момента подписания и действует до прекращения Сервиса. После прекращения Деловой партнёр возвращает или уничтожает все PHI, находящиеся в его распоряжении; если возврат или уничтожение неосуществимы, защита по настоящему Соглашению распространяется на такую PHI бессрочно. Подпадающая организация вправе расторгнуть настоящее Соглашение и прекратить Сервис, если установит, что Деловой партнёр нарушил существенное условие настоящего Соглашения; если Подпадающая организация считает это осуществимым, она может сначала дать Деловому партнёру разумную возможность устранить нарушение.

9. Возмещение убытков

Каждая сторона возмещает другой убытки, вызванные собственным существенным нарушением настоящего Соглашения, с учётом ограничения ответственности, установленного в Условиях использования.

10. Подписание

Принятие фиксируется на сервере через диалог юридического акцепта (имя подписанта, должность, адрес электронной почты, IP-адрес и отметка времени в UTC). Подписанная обеими сторонами копия PDF предоставляется по email-запросу на support@projectlineil.com.