यह व्यावसायिक सहयोगी समझौता ("समझौतायह [दिनांक] को [कवर की गई संस्था का नाम], एक [गठन/संस्था का राज्य, देश सहित] संस्था, जिसकी मुख्य व्यावसायिक कार्यालय [कवर की गई संस्था का पता, देश सहित] पर स्थित है, द्वारा और उसके बीच निष्पादित किया जाता है ("आच्छादित इकाई"), और Doodle एजी, एक स्विट्ज़रलैंड स्थित संस्था, जिसका मुख्य कार्यालय वेर्डस्ट्रासे 21, 8004 ज्यूरिख, स्विट्ज़रलैंड में स्थित है ("व्यावसायिक सहयोगी). कवर की गई इकाई और व्यावसायिक सहयोगी प्रत्येक एक "पार्टी" और साथ में "पार्टियाँबिंदु

यह समझौता मास्टर सेवा समझौते और कवर की गई संस्था तथा व्यावसायिक सहयोगी द्वारा किए गए व्यक्तिगत ऑर्डरों में शामिल किया गया है।

प्रस्तुतियाँ

ए. कवर की गई इकाई स्वास्थ्य सूचना पोर्टेबिलिटी और जवाबदेही अधिनियम, 1996 ("HIPAA") और उसके कार्यान्वयन विनियमों, जिसमें HIPAA गोपनीयता और सुरक्षा नियम शामिल हैं, के तहत परिभाषित प्रत्येक "कवर की गई इकाई" या "व्यावसायिक सहयोगी" है।हिपा नियमबंद करें

बी. बिजनेस एसोसिएट मास्टर सर्विस एग्रीमेंट के तहत व्यक्तिगत ऑर्डरों के अंतर्गत कवर की गई इकाई को कुछ सेवाएँ प्रदान करता है, जिनमें समय-समय पर संरक्षित स्वास्थ्य जानकारी का निर्माण, प्राप्ति, रखरखाव या प्रसारण शामिल हो सकता है।व्यक्तिगत स्वास्थ्य जानकारीआच्छादित इकाई की ओर से

सी. पक्ष HIPAA नियमों का पालन करने का इरादा रखते हैं, जिसमें 45 C.F.R. § 164.314(a) और § 164.504(e) में निर्धारित व्यवसाय सहयोगी अनुबंध की आवश्यकताएँ शामिल हैं।

• उल्लंघन: 45 C.F.R. § 164.402 में परिभाषित के रूप में।

• डेटा एकत्रीकरण: जैसा कि 45 C.F.R. § 164.501 में परिभाषित है।

• इलेक्ट्रॉनिक संरक्षित स्वास्थ्य सूचना (ePHI): अर्थ ePHI, जो 45 C.F.R. § 160.103 में परिभाषित संरक्षित स्वास्थ्य सूचना है।

• मास्टर सेवा समझौता (या एमएसए): अर्थ है कवर की गई इकाई और व्यावसायिक सहयोगी के बीच मास्टर सेवा समझौता, जिस पर [नवीनतम हस्ताक्षर की तारीख डालें] को हस्ताक्षर किए गए थे।

• मास्टर सेवा अनुबंध की प्रभावी तिथि: एमएसए के तहत इसे जो अर्थ दिया गया है।

• व्यक्तिगत आदेश: एमएसए के तहत इसे जो अर्थ दिया गया है।

• संरक्षित स्वास्थ्य जानकारी (PHI): 45 C.F.R. § 160.103 में परिभाषित के अनुसार, लेकिन केवल उस जानकारी तक सीमित जो कवर की गई इकाई के लिए, उससे या उसकी ओर से व्यावसायिक सहयोगी द्वारा बनाई, प्राप्त, रखी या प्रेषित की गई हो।

• सुरक्षा नियम: 45 C.F.R. भाग 160 और भाग 164, उपभाग C में पाए जाने वाले मानक, आवश्यकताएँ और कार्यान्वयन विनिर्देश।

• गोपनीयता नियम: 45 C.F.R. भाग 160 और भाग 164, उपभाग E में पाए जाने वाले मानक, आवश्यकताएँ और कार्यान्वयन विनिर्देश।

• असुरक्षित संरक्षित स्वास्थ्य सूचना: 45 C.F.R. § 164.402 में परिभाषित के रूप में।

यहाँ परिभाषित नहीं किए गए किसी भी शब्द का अर्थ HIPAA नियमों के तहत निर्दिष्ट अर्थ होगा।

• 2.1. अनुमत उपयोग और प्रकटीकरण। व्यावसायिक सहयोगी केवल मास्टर सेवा समझौते और पक्षों के बीच किसी भी अंतर्निहित व्यक्तिगत आदेश में निर्दिष्ट कवर की गई संस्था के लिए कार्यों, गतिविधियों या सेवाओं को पूरा करने के लिए आवश्यक होने पर ही पीएचआई का उपयोग या प्रकटीकरण कर सकता है, या जैसा कि कानून द्वारा आवश्यक हो।

• 2.2. प्रबंधन और प्रशासन। व्यावसायिक सहयोगी पीएचआई का उपयोग व्यावसायिक सहयोगी के उचित प्रबंधन और प्रशासन के लिए या व्यावसायिक सहयोगी की कानूनी जिम्मेदारियों को पूरा करने के लिए कर सकता है। इन प्रयोजनों के लिए प्रकटीकरण केवल तभी अनुमत हैं जब प्रकटीकरण कानून द्वारा आवश्यक हों या व्यवसायिक सहयोगी को उस व्यक्ति से उचित आश्वासन प्राप्त हो, जिसे जानकारी प्रकट की गई है, कि यह गोपनीय रहेगी और इसका उपयोग या आगे प्रकटीकरण केवल कानून द्वारा आवश्यक होने पर या उस उद्देश्य के लिए किया जाएगा जिसके लिए इसे उस व्यक्ति को प्रकट किया गया था, और वह व्यक्ति व्यवसायिक सहयोगी को जानकारी की गोपनीयता भंग होने के किसी भी ऐसे मामले की सूचना देता है, जिसके बारे में वह जानकार है।

• 2.3. डेटा एकत्रीकरण। व्यावसायिक सहयोगी पीएचआई का उपयोग प्रदान करने के लिए कर सकता है। डेटा एकत्रीकरण पक्षकारों के बीच मूल व्यक्तिगत आदेश(ों) में निर्दिष्ट कार्यों, गतिविधियों, या सेवाओं को करने के लिए, कवर की गई इकाई के स्वास्थ्य देखभाल संचालन से संबंधित सेवाएं, जैसा कि अनुमत या आवश्यक हो।

• 2.4 पहिचान-हटावव्यावसायिक सहयोगी मास्टर सेवा समझौते या पक्षों के बीच किसी भी व्यक्तिगत आदेश के तहत अनुमत के अनुसार पीएचआई का उपयोग करके पहचान-रहित डेटा बना सकता है, बशर्ते कि पीएचआई का ऐसा उपयोग में निर्धारित पहचान-रहितता मानकों को पूरा करता हो। HIPAA गोपनीयता नियमबिंदु

• 3.1. सुरक्षा उपाय। व्यावसायिक सहयोगी इस समझौते में निर्दिष्ट के अलावा PHI के उपयोग या प्रकटीकरण को रोकने के लिए उपयुक्त प्रशासनिक, भौतिक और तकनीकी सुरक्षा उपायों का उपयोग करने के लिए सहमत है। व्यावसायिक सहयोगी लागू आवश्यकताओं का अनुपालन करेगा। HIPAA सुरक्षा नियम (45 C.F.R. भाग 164, उपभाग C) ePHI के संबंध में।

• 3.2. न्यूनतम आवश्यक। व्यावसायिक सहयोगी, यथासंभव, पीएचआई के उपयोग और प्रकटीकरण को इच्छित उद्देश्य की पूर्ति के लिए आवश्यक न्यूनतम मात्रा तक सीमित करेगा।

• 3.3. उल्लंघनों और बिना अनुमति वाले प्रकटीकरणों की रिपोर्टिंग। व्यावसायिक सहयोगी को इस अनुबंध में प्रदान नहीं किए गए किसी भी PHI के उपयोग या प्रकटीकरण के बारे में, जिसकी उसे जानकारी हो, कवर की गई संस्था को सूचित करना होगा। इसमें, लेकिन इन्हीं तक सीमित नहीं, शामिल हैं, असुरक्षित पीएचआई के उल्लंघन 45 C.F.R. § 164.410 द्वारा अपेक्षित के रूप में। व्यावसायिक सहयोगी को उल्लंघन की खोज के 60 कैलेंडर दिनों के भीतर, अनावश्यक विलंब के बिना, ऐसी सूचना प्रदान करनी चाहिए। सूचना में, जहाँ तक संभव हो, प्रत्येक ऐसे व्यक्ति की पहचान शामिल होनी चाहिए जिनकी असुरक्षित PHI शामिल थी, और HIPAA नियमों के तहत कवर की गई संस्था द्वारा अपने उल्लंघन सूचना दायित्वों को पूरा करने के लिए आवश्यक कोई भी अन्य जानकारी।

• 3.4. उपठेकेदार। व्यावसायिक सहयोगी यह सुनिश्चित करेगा कि कोई भी उपठेकेदार जो व्यावसायिक सहयोगी की ओर से पीएचआई बनाता, प्राप्त करता, रखता या प्रेषित करता है, वह उस जानकारी के संबंध में व्यावसायिक सहयोगी पर लागू होने वाले समान प्रतिबंधों और शर्तों को स्वीकार करे।

• 3.5. कवर की गई इकाई की बाध्यताएँ। बिजनेस एसोसिएट, जहाँ तक वह HIPAA गोपनीयता नियम के तहत कवर की गई संस्था की एक या अधिक जिम्मेदारियों को पूरा करता है, उन जिम्मेदारियों के निर्वहन में कवर की गई संस्था पर लागू HIPAA गोपनीयता नियम की आवश्यकताओं का पालन करेगा।

• तीन.छः व्यक्तिगत अधिकार 

• जिस हद तक व्यावसायिक सहयोगी कवर की गई संस्था के लिए नामित अभिलेख सेट में पीएचआई रखता है, व्यावसायिक सहयोगी उस पीएचआई को उपलब्ध कराएगा:

• 45 C.F.R. § 164.524 द्वारा आवश्यक, कवर की गई इकाई द्वारा पहुँच के लिए।

• कवर किए गए इकाई द्वारा संशोधन के लिए (या, कवर किए गए इकाई के निर्देश पर, पीएचआई में संशोधनों को शामिल करने के लिए) जैसा कि 45 C.F.R. § 164.526 द्वारा आवश्यक है।

• 45 C.F.R. § 164.528 के अनुसार प्रकटीकरणों का लेखा-जोखा प्रदान करें।

• 3.6. अभिलेखों की उपलब्धता। व्यावसायिक सहयोगी कवर किए गए संस्था से प्राप्त या उसकी ओर से बनाए या प्राप्त किए गए पीएचआई के उपयोग और प्रकटीकरण से संबंधित अपनी आंतरिक प्रथाओं, पुस्तकों और अभिलेखों को HIPAA नियमों के अनुपालन का निर्धारण करने के प्रयोजनों के लिए स्वास्थ्य और मानव सेवा विभाग के सचिव के लिए उपलब्ध कराएगा।

• 3.7. ऑफशोरिंगबिजनेस एसोसिएट मास्टर सर्विस एग्रीमेंट और पार्टियों के बीच किसी भी व्यक्तिगत ऑर्डर(ओं) में निर्दिष्ट कार्यों, गतिविधियों और सेवाओं के संबंध में पीएचआई से संबंधित ऑफशोरिंग संचालन में संलग्न हो सकता है।

4.1. अनुमत प्रकटीकरण। कवर्ड एंटिटी व्यवसायिक सहयोगी को अपनी गोपनीयता प्रथाओं की सूचना में किसी भी प्रतिबंध, या किसी व्यक्ति द्वारा पीएचआई का उपयोग या प्रकटीकरण करने की अनुमति में किसी भी परिवर्तन या रद्दीकरण के बारे में सूचित करेगी, इस हद तक कि ऐसे प्रतिबंध व्यवसायिक सहयोगी द्वारा पीएचआई के उपयोग या प्रकटीकरण को प्रभावित कर सकते हैं।

• 5.1. लागूता। यह समझौता केवल व्यवसायिक सहयोगी और कवर की गई इकाई द्वारा व्यक्तिगत आदेशों के तहत पीएचआई की उस प्रसंस्करण पर लागू होता है, जो HIPAA नियमों द्वारा शासित है, और यह व्यवसायिक सहयोगी तथा/या कवर की गई इकाई द्वारा किए जाने वाले किसी भी अन्य डेटा प्रसंस्करण को अपवर्जित करता है।

• 5.2. अवधि। यह समझौता मास्टर सेवा समझौते की प्रभावी तिथि से प्रभावी होगा और स्वचालित रूप से समाप्त हो जाएगा, जो भी बाद में हो: a) MSA की अवधि या b) अंतिम व्यक्तिगत ऑर्डर की अवधि।

• 5.3. कारण सहित समाप्ति। यदि कवर की गई संस्था यह निर्धारित करती है कि व्यवसायिक सहयोगी ने इस समझौते की किसी महत्वपूर्ण शर्त का उल्लंघन किया है, तो वह इस समझौते को तुरंत समाप्त कर सकती है।

• 5.4. समाप्ति का प्रभाव। किसी भी कारण से इस समझौते के समाप्त होने पर, व्यावसायिक सहयोगी मौजूदा व्यक्तिगत आदेश(ों) के तहत PHI से संबंधित सेवाएं प्रदान करना बंद कर देगा और कवर की गई संस्था से प्राप्त या कवर की गई संस्था की ओर से बनाई या प्राप्त की गई सभी PHI को, जिसे व्यावसायिक सहयोगी अभी भी किसी भी रूप में रखता है, कवर की गई संस्था को वापस कर देगा या नष्ट कर देगा। बिजनेस एसोसिएट ऐसी जानकारी की कोई प्रतिलिपि नहीं रखेगा। यदि वापसी या विनाश संभव न हो (जिसमें कानूनी/नियामक प्रतिधारण दायित्व शामिल है), तो बिजनेस एसोसिएट इस समझौते की सुरक्षा को पीएचआई पर लागू करेगा और इसके आगे के उपयोग और प्रकटीकरण को केवल उन उद्देश्यों तक सीमित करेगा जो जानकारी की वापसी या विनाश को असंभव बनाते हैं। स्पष्टता के लिए, किसी भी कारण से इस समझौते का समापन स्वचालित रूप से मास्टर सेवा समझौते और/या किसी भी व्यक्तिगत आदेश को समाप्त नहीं करता है, जो अपनी शर्तों के अनुसार जारी रहते हैं (सिवाय इसके कि व्यावसायिक सहयोगी अब PHI से संबंधित सेवाएं प्रदान करने के लिए बाध्य नहीं है और मौजूदा व्यक्तिगत आदेशों के तहत ऐसी सेवाएं प्रदान करना बंद कर देगा)। और कवरड एसोसिएट व्यक्तिगत ऑर्डर(ओं) के तहत निर्धारित शुल्कों का भुगतान करना जारी रखेगा।

• 6.1. संघर्ष। किसी भी संघर्ष या असंगति की स्थिति में इस समझौते की शर्तों और MSA तथा/या किसी भी व्यक्तिगत आदेश की शर्तों के बीच, इस समझौते में निर्दिष्ट नियमों और शर्तों के संबंध में केवल इस समझौते की शर्तें ही लागू होंगी।

• 6.2. संशोधन। इस संशोधन को केवल पक्षों द्वारा हस्ताक्षरित लिखित दस्तावेज़ द्वारा ही संशोधित किया जाएगा (इस फॉर्म आवश्यकता इस धारा 6.2 के किसी भी संशोधन पर भी लागू होती है)। जहाँ तक किसी सक्षम प्राधिकरण द्वारा यह निर्धारित किया जाता है कि यह समझौता HIPAA नियमों का अनुपालन करने के लिए अपर्याप्त है, कवर की गई इकाई और व्यावसायिक सहयोगी HIPAA नियमों का अनुपालन करने के प्रयास में इस समझौते में संशोधन करने या अन्य पारस्परिक रूप से सहमत समझौतों में प्रवेश करने के लिए सद्भावनापूर्वक सहयोग करने पर सहमत हैं।

• 6.3. देयता: इस अनुबंध से उत्पन्न या इससे संबंधित प्रत्येक पक्ष की देयता, चाहे वह अनुबंध, अपकृत्य या किसी अन्य देयता सिद्धांत के अंतर्गत हो, MSA में निहित देयता सीमाओं के अधीन है।

• 6.4. कोई तृतीय-पक्ष लाभार्थी नहीं। इस समझौते में व्यक्त या निहित कुछ भी, पार्टियों और उनके संबंधित उत्तराधिकारियों या हस्तांतरितियों के अलावा किसी अन्य व्यक्ति को कोई भी अधिकार, उपाय, दायित्व या देयता प्रदान करने का इरादा नहीं रखता, और ऐसा कुछ भी प्रदान नहीं करेगा।

• 6.5. व्याख्या। इस समझौते में कोई भी अस्पष्टता इस प्रकार सुलझाई जाएगी कि कवर की गई संस्था और व्यावसायिक सहयोगी HIPAA नियमों का अनुपालन कर सकें।

• 6.6. शासी कानून और स्थल। न्यूयॉर्क राज्य के कानून इस अनुबंध की वैधता, निर्माण, प्रवर्तन और व्याख्या को नियंत्रित करेंगे, सिवाय इसके कि इसके कानूनों के संघर्ष संबंधी प्रावधानों के लिए अन्यथा निर्दिष्ट किया गया हो।  इस अनुबंध से या इसके उल्लंघन से उत्पन्न होने वाले सभी दावे, विवाद और अन्य प्रश्न न्यूयॉर्क राज्य की सक्षम अधिकार क्षेत्र वाली अदालत में स्थापित और विचाराधीन कार्यवाहियों द्वारा निपटाए जाएँगे, और पक्षकारगण स्पष्ट रूप से उक्त अदालत के स्थल और अधिकार क्षेत्र के लिए सहमति देते हैं।

जिसके साक्ष्य स्वरूप, इस समझौते पर हस्ताक्षर करने वाली पक्षकारों ने इसे उपरोक्त प्रथम लिखित तिथि से प्रभावी किया है।

[आच्छादित संस्था का नाम]

द्वारा: ___________________________

नाम: _________________________

शीर्षक: _________________________

Doodle एजी

द्वारा: ___________________________

नाम: _________________________

शीर्षक: _________________________

द्वारा: ___________________________

नाम: ____________________________

शीर्षक: _______________________________