यह HIPAA आवाज़ लैब्स प्राइवेट लिमिटेड समझौता ("समझौता") बिजनेस एसोसिएट आवाज़ लैब्स प्राइवेट लिमिटेड, जिसका व्यवसाय का मुख्य स्थान [आवाज़ लैब्स प्राइवेट लिमिटेड का पता] ("आवाज़ लैब्स प्राइवेट लिमिटेड") पर है, और कवर्ड एंटिटी (Covered Entity) के बीच किया गया है, जिन्हें सामूहिक रूप से "पक्ष" (Parties) कहा गया है।

पृष्ठभूमि (BACKGROUND)

कवर्ड एंटिटी और आवाज़ लैब्स प्राइवेट लिमिटेड ने एक समझौता किया है जिसके तहत आवाज़ लैब्स प्राइवेट लिमिटेड को हेल्थ इंश्योरेंस पोर्टेबिलिटी एंड अकाउंटेबिलिटी एक्ट ऑफ 1996 ("HIPAA") और इसके लागू करने वाले नियमों के तहत परिभाषित संरक्षित स्वास्थ्य जानकारी ("PHI") तक पहुंच, उपयोग, या प्रकटीकरण का अधिकार हो सकता है, जिसमें गोपनीयता नियम (45 C.F.R. भाग 160 और 164) और सुरक्षा नियम (45 C.F.R. भाग 160, 162, और 164) (सामूहिक रूप से, "HIPAA नियम") शामिल हैं, जो आवाज़ लैब्स प्राइवेट लिमिटेड द्वारा कवर्ड एंटिटी को प्रदान की जाने वाली सेवाओं ("सेवाएं") के संबंध में हैं।

HIPAA नियमों के अनुसार, कवर्ड एंटिटी एक "कवर्ड एंटिटी" है और आवाज़ लैब्स प्राइवेट लिमिटेड HIPAA के तहत परिभाषित एक "आवाज़ लैब्स प्राइवेट लिमिटेड" (बिजनेस एसोसिएट) है।

पक्षकार HIPAA की आवश्यकताओं का अनुपालन करने और HIPAA नियमों के अनुसार PHI की गोपनीयता और सुरक्षा की रक्षा करने की इच्छा रखते हैं।

नियम और शर्तें

1. परिभाषाएं (Definitions)

1.1. "PHI" का वही अर्थ होगा जो HIPAA नियमों के तहत दिया गया है और इसमें बिना किसी सीमा के, ऐसी कोई भी जानकारी शामिल होगी जो सेवाओं के संबंध में कवर्ड एंटिटी की ओर से आवाज़ लैब्स प्राइवेट लिमिटेड द्वारा बनाई, प्राप्त की, बनाए रखी या प्रेषित की गई हो।

1.2. "इलेक्ट्रॉनिक संरक्षित स्वास्थ्य जानकारी" या "ePHI" का वही अर्थ होगा जो HIPAA नियमों के तहत दिया गया है और इसमें वह PHI शामिल होगी जो इलेक्ट्रॉनिक रूप में प्रेषित या बनाए रखी जाती है।

1.3. "नामित रिकॉर्ड सेट" (Designated Record Set) का वही अर्थ होगा जो इसे HIPAA नियमों के तहत दिया गया है और इसमें बिना किसी सीमा के, कवर्ड एंटिटी द्वारा या उसके लिए बनाए रखे गए रिकॉर्ड का कोई भी समूह शामिल होगा जिसका उपयोग, पूरी तरह से या आंशिक रूप से, व्यक्तियों के बारे में निर्णय लेने के लिए किया जाता है।

1.4. "उल्लंघन" (Breach) का वही अर्थ होगा जो HIPAA नियमों के तहत दिया गया है और इसका अर्थ HIPAA नियमों द्वारा अनुमति नहीं दिए गए तरीके से PHI का अधिग्रहण, पहुंच, उपयोग, या प्रकटीकरण होगा, जो PHI की सुरक्षा या गोपनीयता से समझौता करता है।

1.5. "सुरक्षा घटना" (Security Incident) का वही अर्थ होगा जो इसे HIPAA नियमों के तहत दिया गया है और इसका अर्थ सूचना प्रणाली में सूचना तक अनधिकृत पहुंच, उपयोग, प्रकटीकरण, संशोधन, या विनाश या सिस्टम संचालन में हस्तक्षेप करने का प्रयास या सफल प्रयास होगा।

2. आवाज़ लैब्स प्राइवेट लिमिटेड के दायित्व

2.1. PHI का उपयोग और प्रकटीकरण। आवाज़ लैब्स प्राइवेट लिमिटेड PHI का उपयोग या प्रकटीकरण नहीं करेगी, सिवाय इसके कि सेवाओं को निष्पादित करने के लिए आवश्यक हो या कानून द्वारा अन्यथा आवश्यक हो। आवाज़ लैब्स प्राइवेट लिमिटेड PHI के उपयोग और प्रकटीकरण के संबंध में HIPAA नियमों की आवश्यकताओं का अनुपालन करेगी, जिसमें बिना किसी सीमा के, न्यूनतम आवश्यक मानक शामिल हैं।

2.2. सुरक्षा उपाय। आवाज़ लैब्स प्राइवेट लिमिटेड इस समझौते में प्रदान किए गए के अलावा PHI के उपयोग या प्रकटीकरण को रोकने के लिए उचित सुरक्षा उपाय लागू करेगी। ऐसे सुरक्षा उपाय HIPAA नियमों की आवश्यकताओं का अनुपालन करेंगे, जिसमें बिना किसी सीमा के, सुरक्षा नियम शामिल हैं।

2.3. उल्लंघनों और सुरक्षा घटनाओं की रिपोर्टिंग। आवाज़ लैब्स प्राइवेट लिमिटेड किसी भी उल्लंघन या सुरक्षा घटना की जानकारी मिलने पर बिना किसी अनुचित देरी के कवर्ड एंटिटी को रिपोर्ट करेगी, लेकिन किसी भी स्थिति में उल्लंघन या सुरक्षा घटना की खोज के 72 घंटे बाद से अधिक की देरी नहीं होगी। ऐसी रिपोर्ट में बिना किसी सीमा के, निम्नलिखित जानकारी शामिल होगी: (a) उल्लंघन या सुरक्षा घटना का विवरण, जिसमें शामिल PHI की प्रकृति भी शामिल है; (b) उल्लंघन या सुरक्षा घटना की तारीख; (c) उल्लंघन या सुरक्षा घटना का प्रकार; (d) प्रभाव को कम करने के लिए की गई कोई भी कार्रवाई (e) कवर्ड एंटिटी द्वारा तार्किक रूप से अनुरोधित कोई भी अतिरिक्त जानकारी।

2.4. PHI तक पहुंच। आवाज़ लैब्स प्राइवेट लिमिटेड कवर्ड एंटिटी या किसी व्यक्ति को HIPAA नियमों द्वारा आवश्यक समय सीमा के भीतर और नियमों में निर्दिष्ट तरीके से PHI तक पहुंच प्रदान करेगी।

2.5. PHI में संशोधन। आवाज़ लैब्स प्राइवेट लिमिटेड कवर्ड एंटिटी या किसी व्यक्ति द्वारा अनुरोध किए जाने पर HIPAA नियमों द्वारा आवश्यक समय सीमा के भीतर और नियमों में निर्दिष्ट तरीके से PHI में संशोधन करेगी।

2.6. प्रकटीकरण का लेखा-जोखा (Accounting of Disclosures)। आवाज़ लैब्स प्राइवेट लिमिटेड HIPAA नियमों द्वारा आवश्यक समय सीमा के भीतर और नियमों में निर्दिष्ट तरीके से PHI के प्रकटीकरण का दस्तावेजीकरण और लेखा-जोखा प्रदान करेगी।

2.7. उपठेकेदार (Subcontractors)। यदि आवाज़ लैब्स प्राइवेट लिमिटेड ऐसी कोई भी सेवा प्रदान करने के लिए उपठेकेदारों को शामिल करती है जिसमें PHI का उपयोग या प्रकटीकरण शामिल है, तो आवाज़ लैब्स प्राइवेट लिमिटेड ऐसे उपठेकेदारों के साथ एक लिखित समझौता करेगी जो HIPAA नियमों की आवश्यकताओं का अनुपालन करता हो, जिसमें वही प्रतिबंध और शर्तें शामिल होंगी जो PHI के संबंध में आवाज़ लैब्स प्राइवेट लिमिटेड पर लागू होती हैं।

2.8. सुरक्षा नियंत्रण। आवाज़ लैब्स प्राइवेट लिमिटेड सुरक्षा नियम की आवश्यकताओं के अनुसार, ePHI की गोपनीयता, अखंडता और उपलब्धता की रक्षा के लिए उचित और उपयुक्त प्रशासनिक, भौतिक और तकनीकी सुरक्षा उपायों को लागू करेगी और बनाए रखेगी।

2.9. सुरक्षा घटनाओं की रिपोर्टिंग। आवाज़ लैब्स प्राइवेट लिमिटेड कवर्ड एंटिटी को तुरंत किसी भी सुरक्षा घटना की रिपोर्ट करेगी जिसके बारे में उसे पता चलता है, जिसमें ePHI का कोई भी अनधिकृत पहुंच, उपयोग, प्रकटीकरण, संशोधन या विनाश, या कोई अन्य सुरक्षा घटना शामिल है जो ePHI की गोपनीयता, अखंडता या उपलब्धता से समझौता कर सकती है।

2.10. HIPAA नियमों का अनुपालन। आवाज़ लैब्स प्राइवेट लिमिटेड HIPAA नियमों की आवश्यकताओं का अनुपालन करेगी, जिसमें बिना किसी सीमा के, गोपनीयता नियम, सुरक्षा नियम और उल्लंघन अधिसूचना नियम शामिल हैं, जैसा कि उसके PHI के उपयोग और प्रकटीकरण तथा ePHI की सुरक्षा पर लागू होता है।

3. कवर्ड एंटिटी के दायित्व

3.1. गोपनीयता प्रथाओं का नोटिस। कवर्ड एंटिटी आवाज़ लैब्स प्राइवेट लिमिटेड को अपनी वर्तमान गोपनीयता प्रथाओं के नोटिस की एक प्रति, या उसमें कोई भी बदलाव प्रदान करेगी, जैसा कि गोपनीयता नियम द्वारा आवश्यक है।

3.2. प्राधिकरण या अनुमति में परिवर्तन। कवर्ड एंटिटी किसी व्यक्ति द्वारा PHI का उपयोग या प्रकटीकरण करने की अनुमति में किसी भी बदलाव या रद्दीकरण के बारे में आवाज़ लैब्स प्राइवेट लिमिटेड को सूचित करेगी, उस सीमा तक जहां तक ऐसे बदलाव आवाज़ लैब्स प्राइवेट लिमिटेड के PHI के उपयोग या प्रकटीकरण को प्रभावित कर सकते हैं।

3.3. उपयोग या प्रकटीकरण पर प्रतिबंध। कवर्ड एंटिटी PHI के उपयोग या प्रकटीकरण पर किसी भी ऐसे प्रतिबंध के बारे में आवाज़ लैब्स प्राइवेट लिमिटेड को सूचित करेगी जिसके लिए कवर्ड एंटिटी सहमत हुई है या जिसका पालन करना आवश्यक है, उस सीमा तक जहां तक ऐसे प्रतिबंध आवाज़ लैब्स प्राइवेट लिमिटेड के PHI के उपयोग या प्रकटीकरण को प्रभावित कर सकते हैं।

3.4. HIPAA नियमों का अनुपालन। कवर्ड एंटिटी HIPAA नियमों की आवश्यकताओं का अनुपालन करेगी, जिसमें बिना किसी सीमा के, गोपनीयता नियम, सुरक्षा नियम और उल्लंघन अधिसूचना नियम शामिल हैं, जैसा कि उसके PHI के उपयोग और प्रकटीकरण तथा ePHI की सुरक्षा पर लागू होता है।

4. अवधि और समाप्ति (Term and Termination)

4.1. अवधि। यह समझौता दोनों पक्षों द्वारा इसके निष्पादन की तारीख से प्रभावी होगा और इस धारा 4 के अनुसार किसी भी पक्ष द्वारा समाप्त किए जाने तक प्रभावी रहेगा।

4.2. सुविधा के लिए समाप्ति। कोई भी पक्ष दूसरे पक्ष को लिखित सूचना देकर किसी भी कारण से या बिना किसी कारण के इस समझौते को समाप्त कर सकता है।

4.3. उल्लंघन के लिए समाप्ति। कोई भी पक्ष दूसरे पक्ष द्वारा इस समझौते के महत्वपूर्ण उल्लंघन की स्थिति में दूसरे पक्ष को लिखित सूचना देकर इस समझौते को समाप्त कर सकता है, जब तक कि उल्लंघन को गैर-उल्लंघनकारी पक्ष द्वारा निर्दिष्ट उचित समय अवधि के भीतर सुधारा न जाए।

4.4. समाप्ति पर दायित्व। किसी भी कारण से इस समझौते की समाप्ति पर, आवाज़ लैब्स प्राइवेट लिमिटेड अपने कब्जे या नियंत्रण में मौजूद सभी PHI को वापस कर देगी या नष्ट कर देगी, जिसमें उसकी कोई भी प्रतियां या डेरिवेटिव शामिल हैं, जो HIPAA नियमों की आवश्यकताओं और कवर्ड एंटिटी द्वारा प्रदान किए गए किसी भी निर्देश के अनुसार होगा। आवाज़ लैब्स प्राइवेट लिमिटेड समाप्ति के 30 दिनों के भीतर कवर्ड एंटिटी को लिखित प्रमाणन भी प्रदान करेगी कि उसने इस आवश्यकता का अनुपालन किया है।

5. विविध (Miscellaneous)

5.1. संपूर्ण समझौता। यह समझौता इसकी विषय वस्तु के संबंध में पक्षों के बीच संपूर्ण समझ का गठन करता है और इसकी विषय वस्तु से संबंधित सभी पूर्व या समकालीन समझौतों, समझ, बयानों और वारंटियों को प्रतिस्थापित करता है, चाहे वे मौखिक हों या लिखित।

5.2. संशोधन। इस समझौते को तब तक संशोधित या परिवर्तित नहीं किया जा सकता जब तक कि दोनों पक्षों द्वारा हस्ताक्षरित लिखित रूप में न हो।

5.3. कोई तृतीय-पक्ष लाभार्थी नहीं। यह समझौता इस समझौते के पक्षों और उनके संबंधित उत्तराधिकारियों और अनुमत सहयोगियों के अलावा किसी अन्य व्यक्ति या इकाई को कोई अधिकार या लाभ प्रदान करने के लिए अभिप्रेत नहीं है और न ही प्रदान करता है।

5.4. शासी कानून और अधिकार क्षेत्र। यह समझौता उस राज्य या अधिकार क्षेत्र के कानूनों द्वारा शासित होगा और उसके अनुसार समझा जाएगा जहां कवर्ड एंटिटी स्थित है। इस समझौते के तहत या इसके संबंध में उत्पन्न होने वाले किसी भी विवाद को उसी राज्य या अधिकार क्षेत्र के सक्षम न्यायालयों में हल किया जाएगा।

5.5. उत्तरजीविता (Survival)। इस समझौते के तहत पक्षों के दायित्व और जिम्मेदारियां किसी भी कारण से इस समझौते की समाप्ति के बाद भी जीवित रहेंगी, उस सीमा तक जो उस उद्देश्य को पूरा करने के लिए आवश्यक हो जिसके लिए इस समझौते के तहत PHI का प्रकटीकरण किया गया था या प्राप्त किया गया था।

5.6. छूट (Waiver)। इस समझौते के किसी भी उल्लंघन की छूट को किसी अन्य या बाद के उल्लंघन की छूट नहीं माना जाएगा, और इसे इस समझौते की शर्तों के संशोधन के रूप में नहीं समझा जाएगा।

5.7. पृथक्करणीयता (Severability)। यदि इस समझौते का कोई प्रावधान अमान्य, अवैध या अप्रवर्तनीय माना जाता है, तो शेष प्रावधान पूरी तरह से प्रभावी रहेंगे।

5.8. प्रतिरूप (Counterparts)। यह समझौता प्रतिरूपों में निष्पादित किया जा सकता है, जिनमें से प्रत्येक को मूल माना जाएगा, लेकिन जो सभी मिलकर एक ही उपकरण का गठन करेंगे।

जिसके साक्ष्य के रूप में, पक्षों ने ऊपर लिखी प्रभावी तिथि से इस समझौते को निष्पादित किया है।