VI. Accordo di Uso dei Dati Medicaid (DUA)

I CCO/HH devono richiedere il DUA direttamente all'Ufficio dei Programmi di Assicurazione Sanitaria del NYSDOH, Divisione Operazioni e Sistemi, Ufficio Sicurezza e Privacy. I CCO/HH devono presentare le domande DUA completate al Security and Privacy Bureau e ricevere l'accettazione, per ottenere Medicaid Confidential Data (MCD) per gli iscritti CCO/HH dal NYSDOH/OPWDD. Le domande DUA completate devono essere inviate a: [email protected].

Lo scopo del DUA è quello di stabilire un accordo legalmente vincolante tra l'organizzazione richiedente (richiedente) e il NYSDOH, definendo i termini e le condizioni del rilascio MCD, nel caso in cui il NYSDOH accetti l'accordo del richiedente. Un ulteriore scopo del DUA è quello di assicurare al NYSDOH che il richiedente manterrà la sicurezza dell'MCD che il NYSDOH rilascia al richiedente.

Il DUA deve essere completato e accettato prima del rilascio da parte dello Stato delle informazioni di un iscritto, che sono considerate MCD e PHI. Inoltre, il DUA, una volta accettato dal NYSDOH, costituisce un accordo tra il CCO/HH e il NYSDOH e l'OPWDD sui termini e le condizioni in base ai quali verrà effettuato il rilascio dei dati. MCD/PHI include tutte le informazioni su un iscritto, nonché le informazioni sull'iscrizione e i dati di idoneità. I partner CCO/HH CMA e tutti gli appaltatori che riceveranno MCD sono tenuti a completare un Business Associate Agreement (BAA).

Il DUA/BAA deve essere approvato affinché il CCO/HH possa condividere le informazioni dell'iscritto con i partner della rete CMA. La BAA richiede la firma di una persona autorizzata a vincolare l'organizzazione ad accordi legali. Un fornitore Medicaid che potrebbe essere coinvolto nel trattamento di un iscritto e che NON fornisce servizi di Gestione Sanitaria prima del consenso ai servizi CCO/HH NON è tenuto a completare il DUA/BAA, poiché le sue questioni di privacy e riservatezza sono coperte dal pacchetto di fornitore regolare con Medicaid.

I CCO/HH devono mantenere i DUA eseguiti direttamente con l'Ufficio dei programmi di assicurazione sanitaria del NYSDOH, la Divisione delle operazioni e dei sistemi, l'Ufficio per la sicurezza e la privacy all'indirizzo [email protected]. Ciò include la presentazione di un addendum DUA con un 33MHL eseguito.13d) accordo con l'OPWDD, che disciplina lo scambio di dati, compresa la MCD, tra le CCO/HH e l'OPWDD.