Nutzung und Offenlegung. Soweit der Geschäftspartner gemäß den Bedingungen des Abonnementvertrags oder dieser BAA Verpflichtungen der abgedeckten Einheit im Rahmen der Datenschutzbestimmungen erfüllt, muss der Geschäftspartner gegebenenfalls auch 45 CFR Teil 164 Unterabschnitt C in Bezug auf EPHI sowie die Nutzungs- und Offenlegungsbestimmungen der Datenschutzbestimmungen einhalten. Darüber hinaus ist der Geschäftspartner berechtigt, sämtliche PHI und andere ihm vom Unternehmen bereitgestellte Daten für interne Zwecke der Produktverbesserung, Berichterstattung, Benchmarking und Nachverfolgung oder ähnliche Verwendungszwecke zu verwenden oder offenzulegen. Der Geschäftspartner darf PHI außerdem zum Zweck der Entwicklung von Informationen oder der statistischen Zusammenstellung für die Verwendung durch Dritte verwenden oder offenlegen, sofern diese Verwendung oder Offenlegung nicht durch geltendes Recht verboten ist. Auf schriftliche Anfrage der abgedeckten Einheiten erklärt sich der Geschäftspartner damit einverstanden, jährlich eine schriftliche Bestätigung seiner Einhaltung des HIPAA-Gesetzes in einer Form und einem Format vorzulegen, die nach Ermessen der abgedeckten Einheit bereitgestellt werden, um gemäß dem HIPAA-Gesetz zufriedenstellende Zusicherungen zu erhalten, dass der Geschäftspartner die ihm anvertrauten Informationen angemessen schützt.
