HIPAA商业伙伴协议

HIPAA商业伙伴协议(Business Associate Agreement)是医院在把患者信息交给外部公司处理之前,事先签订的一份法律承诺书。

这有点像房东在把家具交给搬家公司之前,先拿到一份'如有丢失或损坏,由搬家公司负责'的合同。医院如果要把病历、检验结果等敏感信息交给云服务商或AI聊天机器人之类的外部厂商处理,就必须让对方签署一份文件,承诺以医院同等的标准来保护这些信息。这份文件会写明具体规则,比如信息如何加密、谁可以访问、一旦发生数据泄露事件必须在多长时间内通知等。

根据美国法律,没有这份协议,医院根本无法与外部服务商交换患者信息。因此,任何想把AI聊天机器人接入医院电子病历系统的服务,都必须先让医院与AI公司之间建立好这样的协议。