Acuerdo de Asociado de Negocios HIPAA (Business Associate Agreement)

1. Partes y Objeto del Acuerdo

Este Acuerdo de Asociado de Negocios (“BAA”) se celebra entre la clínica registrada (“Entidad Cubierta” / “Clínica Afiliada”) y Kendo MD bajo la supervisión médica de Dr. Marcial Oquendo, MD, en cumplimiento de 45 CFR §§ 164.502(e) y 164.504(e) de HIPAA y la Ley HITECH.

2. Usos y Divulgaciones Permitidas de PHI

Kendo MD procesará y almacenará Información Médica Protegida (PHI) exclusivamente para prestar servicios de supervisión médica, revisión de expedientes, exámenes de buena fe (GFE), firma de órdenes permanentes y cumplimiento regulatorio ante el Texas Medical Board.

3. Salvaguardas de Seguridad y Notificación de Incidentes

Ambas partes se obligan a implementar controles de acceso basados en roles, cifrado de secretos en reposo, cierre automático por inactividad y trazabilidad de auditoría. Cualquier uso no autorizado o brecha de seguridad de PHI no asegurada deberá notificarse sin demora injustificada conforme a 45 CFR § 164.410 a dr.oquendo@gmail.com.