Thông tin dưới đây là thông tin cho bạn về những gì bạn có thể mong đợi từ chúng tôi tại Trung tâm LeafWing liên quan đến Thông tin Sức khỏe được Bảo vệ (PHI) và Thông tin Sức khỏe được Bảo vệ Điện tử (ePHI) của bạn.
Trong thông báo này, chúng tôi sử dụng các thuật ngữ "chúng tôi", "chúng tôi" và "của chúng tôi" để đại diện cho Trung tâm LeafWing và nhân viên của nó.
"THÔNG TIN SỨC KHỎE ĐƯỢC BẢO VỆ" (PHI) LÀ GÌ?
Thông tin sức khỏe được bảo vệ (PHI) của bạn là thông tin sức khỏe có thể nhận dạng cá nhân, bao gồm thông tin nhân khẩu học (ví dụ: địa chỉ), về sức khỏe hoặc tình trạng thể chất hoặc tinh thần trong quá khứ, hiện tại hoặc tương lai của bạn (ví dụ: chẩn đoán), các dịch vụ chăm sóc sức khỏe bạn nhận được (ví dụ: thông tin điều trị) và thanh toán trong quá khứ, hiện tại hoặc tương lai cho dịch vụ chăm sóc sức khỏe của bạn (ví dụ: thông tin yêu cầu bồi thường).
PHI có thể ở dạng nói, viết hoặc điện tử (ePHI). Ví dụ về PHI bao gồm hồ sơ điều trị, hồ sơ yêu cầu, thông tin ghi danh hoặc hủy ghi danh và thông tin liên lạc giữa bạn và nhóm điều trị của bạn.
Nếu PHI của bạn bị hủy nhận dạng theo tiêu chuẩn HIPAA, thì PHI đó không còn là PHI nữa.
Hãy để chúng tôi mô tả trách nhiệm của chúng tôi để bảo vệ PHI của bạn:
Theo luật, chúng ta phải:
- bảo vệ quyền riêng tư của PHI của bạn.
- cho bạn biết về các quyền của bạn và trách nhiệm pháp lý của chúng tôi đối với PHI của bạn.
- thông báo cho bạn nếu có vi phạm PHI của bạn.
- cho bạn biết về thực tiễn bảo mật của chúng tôi và làm theo thông báo của chúng tôi hiện đang có hiệu lực.
Chúng tôi nghiêm túc về những trách nhiệm này và đã đưa ra các biện pháp bảo vệ (ví dụ: đào tạo nhận thức về bảo mật và các chính sách và quy trình cho nhân viên), các biện pháp bảo vệ kỹ thuật (ví dụ: hủy nhận dạng, mã hóa, ổ cứng được mã hóa và mật khẩu) và các biện pháp bảo vệ vật lý (chẳng hạn như các khu vực bị khóa, lưu trữ đồ đạc) để bảo vệ PHI của bạn.
Hãy để chúng tôi cho bạn biết về các quyền của bạn liên quan đến PHI của bạn:
Phần này cho bạn biết về các quyền của bạn liên quan đến PHI của bạn và mô tả cách bạn có thể thực hiện các quyền này.
Quyền truy cập và sửa đổi PHI của bạn.
Tùy thuộc vào một số trường hợp ngoại lệ nhất định, quý vị có quyền xem hoặc nhận bản sao PHI của quý vị mà chúng tôi lưu giữ trong hồ sơ liên quan đến việc điều trị hoặc quyết định của quý vị về việc điều trị hoặc thanh toán cho việc điều trị của quý vị. Yêu cầu phải bằng văn bản (ưu tiên email). Chúng tôi có thể tính phí hợp lý, dựa trên chi phí cho các bản sao, tóm tắt hoặc giải thích về PHI của bạn.
Nếu chúng tôi không có hồ sơ mà quý vị yêu cầu nhưng chúng tôi biết ai có, chúng tôi sẽ cho quý vị biết phải liên hệ với ai để yêu cầu (ví dụ: bác sĩ nhi khoa/PCP).
Nếu quý vị tin rằng có sai sót trong PHI của mình hoặc thiếu thông tin quan trọng, quý vị có thể yêu cầu chúng tôi sửa hoặc thêm thông tin đó vào hồ sơ. Yêu cầu phải bằng văn bản (ưu tiên email), cho chúng tôi biết bạn đang yêu cầu chỉnh sửa hoặc bổ sung gì và lý do tại sao cần chỉnh sửa hoặc bổ sung. Chúng tôi sẽ trả lời bằng văn bản sau khi xem xét yêu cầu của bạn (ví dụ: email).
Gửi tất cả các yêu cầu bằng văn bản đến Trung tâm LeafWing tại [email protected]g.
Quyền của bạn để lựa chọn cách chúng tôi gửi PHI cho bạn hoặc người khác.
Bạn có thể yêu cầu chúng tôi gửi PHI của bạn cho bạn tại một địa chỉ khác (ví dụ: địa chỉ cơ quan của bạn) hoặc bằng các phương tiện khác (ví dụ: fax thay vì email).
Nếu PHI của bạn được lưu trữ điện tử, bạn có thể yêu cầu một bản sao của hồ sơ ở định dạng điện tử. Bạn cũng có thể yêu cầu cụ thể bằng văn bản cho chúng tôi tại Trung tâm LeafWing để chuyển bản sao PHI / ePHI của bạn cho bên thứ ba được chỉ định. Chúng tôi có thể tính một khoản phí hợp lý, dựa trên chi phí.
Quyền của bạn đối với kế toán tiết lộ PHI.
Bạn có thể yêu cầu chúng tôi cung cấp danh sách các tiết lộ của chúng tôi về PHI của bạn. Bạn có quyền được hưởng một kế toán công bố thông tin trong bất kỳ khoảng thời gian 12 tháng nào miễn phí. Nếu bạn yêu cầu bất kỳ kế toán bổ sung nào dưới 12 tháng sau đó, chúng tôi có thể tính phí.
- Một kế toán không bao gồm một số tiết lộ nhất định. Ví dụ: tiết lộ:
- Cần thiết để thực hiện các hoạt động điều trị, thanh toán và chăm sóc sức khỏe.
- Mà Trung tâm LeafWing đã có sự ủy quyền có chữ ký từ bạn;
- Của PHI / ePHI của bạn cho bạn.
- Đối với các thông báo cho mục đích cứu trợ thiên tai;
- Cho những người liên quan đến việc chăm sóc của bạn và những người đại diện cho bạn (ví dụ: người giám hộ hợp pháp cho trẻ vị thành niên).
- Không được bảo vệ bởi quyền kế toán.
Quyền yêu cầu giới hạn sử dụng và tiết lộ PHI của bạn.
Bạn có thể yêu cầu chúng tôi giới hạn việc sử dụng và tiết lộ PHI của bạn cho các mục đích điều trị, thanh toán và chăm sóc điều trị. Trong số lượng lớn các trường hợp, đây là mức độ của các cách chúng tôi sử dụng PHI / ePHI của bạn (điều trị, thanh toán và điều phối điều trị cho các mục đích chăm sóc.
Bạn có thể yêu cầu chúng tôi không sử dụng hoặc chia sẻ một số thông tin sức khỏe nhất định để điều trị, thanh toán hoặc hoạt động của chúng tôi. Chúng tôi không bắt buộc phải đồng ý với yêu cầu của bạn và chúng tôi có thể nói 'không' nếu điều đó ảnh hưởng đến việc điều trị của bạn. Chúng tôi sẽ xem xét tất cả các yêu cầu đã gửi và nếu chúng tôi từ chối yêu cầu của bạn, chúng tôi sẽ thông báo cho bạn bằng văn bản.
Quyền của bạn để nhận một bản sao giấy của thông báo này.
Bạn cũng có quyền nhận bản sao giấy của thông báo này theo yêu cầu.
Cách chúng tôi có thể sử dụng và tiết lộ PHI/ePHI của bạn.
Tính bảo mật của bạn rất quan trọng đối với chúng tôi. Các bác sĩ lâm sàng và nhân viên hành chính của chúng tôi được yêu cầu duy trì tính bảo mật của PHI / ePHI của các thành viên / khách hàng / sinh viên của chúng tôi. Chúng tôi có các chính sách và thủ tục cũng như các biện pháp bảo vệ khác để giúp bảo vệ PHI của bạn khỏi việc sử dụng và tiết lộ không đúng cách.
Đôi khi chúng tôi được pháp luật cho phép sử dụng và tiết lộ một số PHI / ePHI nhất định mà không có sự cho phép bằng văn bản của bạn. Hãy để chúng tôi mô tả ngắn gọn những cách sử dụng và tiết lộ này bên dưới và cung cấp cho bạn một số ví dụ.
Số lượng PHI / ePHI được sử dụng hoặc tiết lộ mà không có sự cho phép bằng văn bản của bạn sẽ khác nhau, ví dụ, tùy thuộc vào mục đích dự định của việc sử dụng hoặc tiết lộ. Đôi khi chúng tôi có thể chỉ cần sử dụng hoặc tiết lộ một lượng PHI/ePHI hạn chế, chẳng hạn như để gửi cho quý vị lời nhắc cuộc hẹn hoặc để xác nhận rằng quý vị là hội viên chương trình sức khỏe. Vào những thời điểm khác, chúng tôi có thể cần sử dụng hoặc tiết lộ thêm PHI / ePHI, chẳng hạn như khi chúng tôi đang điều trị hoặc yêu cầu ủy quyền trước hoặc ủy quyền điều trị.
Điều trị.
Đây là việc sử dụng và tiết lộ quan trọng nhất về PHI / ePHI của bạn. Ví dụ: nhóm lâm sàng của chúng tôi, bao gồm các học viên, tham gia vào việc sử dụng dịch vụ chăm sóc của bạn và tiết lộ PHI / ePHI của bạn để đánh giá tình trạng và đánh giá nhu cầu điều trị. Nếu bạn cần chăm sóc từ các nhà cung cấp dịch vụ chăm sóc sức khỏe không thuộc nhóm Trung tâm LeafWing, chẳng hạn như bác sĩ nhi khoa để hỗ trợ các nhu cầu chăm sóc sức khỏe, chúng tôi có thể tiết lộ PHI / ePHI của bạn cho họ.
Thanh toán.
PHI / ePHI của bạn có thể cần thiết để cho phép chúng tôi lập hóa đơn và thu tiền thanh toán cho việc điều trị mà bạn nhận được.
Hoạt động chăm sóc sức khỏe hành vi.
Chúng tôi có thể sử dụng và tiết lộ PHI / ePHI của bạn cho một số hoạt động chăm sóc sức khỏe hành vi nhất định (ví dụ: đánh giá và cải tiến chất lượng, đào tạo và đánh giá các chuyên gia chăm sóc sức khỏe, cấp phép, công nhận và xác định phí bảo hiểm và các chi phí khác để cung cấp dịch vụ chăm sóc).
Đối tác kinh doanh.
Chúng tôi có thể ký hợp đồng với các đối tác kinh doanh để thực hiện một số chức năng hoặc hoạt động nhất định thay mặt chúng tôi, chẳng hạn như các hoạt động thanh toán và chăm sóc sức khỏe. Các đối tác kinh doanh này phải đồng ý bảo vệ PHI / ePHI của bạn và chúng tôi duy trì thỏa thuận đó.
Lời nhắc cuộc hẹn.
Chúng tôi có thể sử dụng PHI / ePHI của bạn để liên hệ với bạn về các cuộc hẹn điều trị.
Trao đổi thông tin y tế (phối hợp chăm sóc).
Chúng tôi có thể chia sẻ thông tin sức khỏe của bạn bằng điện tử với các tổ chức khác nơi bạn được chăm sóc sức khỏe. Chia sẻ thông tin điện tử là một cách nhanh hơn để đưa thông tin sức khỏe của bạn đến các nhà cung cấp dịch vụ chăm sóc sức khỏe điều trị cho bạn.
Các loại PHI/ePHI cụ thể.
Có những yêu cầu nghiêm ngặt hơn đối với việc sử dụng và tiết lộ một số loại PHI / ePHI — ví dụ, sức khỏe tâm thần và thông tin bệnh nhân lạm dụng ma túy và rượu, xét nghiệm HIV và thông tin xét nghiệm di truyền. Tuy nhiên, vẫn có những trường hợp trong đó các loại thông tin này có thể được sử dụng hoặc tiết lộ mà không có sự cho phép của bạn.
Liên lạc với gia đình và những người khác khi bạn có mặt.
Đôi khi một thành viên gia đình hoặc người khác liên quan đến việc chăm sóc của bạn sẽ có mặt khi chúng tôi thảo luận về PHI của bạn với bạn. Nếu bạn phản đối, vui lòng cho chúng tôi biết và chúng tôi sẽ không thảo luận về PHI của bạn hoặc chúng tôi sẽ yêu cầu người đó rời đi.
Liên lạc với gia đình và những người khác khi bạn không có mặt.
Có thể có những lúc cần phải tiết lộ PHI của bạn cho một thành viên gia đình hoặc người khác liên quan đến việc chăm sóc của bạn vì có trường hợp khẩn cấp, bạn không có mặt, bạn thiếu khả năng ra quyết định để đồng ý hoặc phản đối, hoặc bạn là trẻ vị thành niên. Trong những trường hợp đó, chúng tôi sẽ sử dụng phán đoán chuyên môn của mình để xác định xem việc tiết lộ PHI của bạn có mang lại lợi ích tốt nhất hay không. Nếu vậy, chúng tôi sẽ giới hạn việc tiết lộ cho PHI có liên quan trực tiếp đến sự tham gia của người đó với việc chăm sóc sức khỏe của bạn. Ví dụ: chúng tôi có thể cho phép ai đó lấy toa thuốc cho quý vị.
Tiết lộ trong trường hợp cứu trợ thiên tai.
Chúng tôi có thể tiết lộ tên, thành phố cư trú, tuổi, giới tính và tình trạng chung của bạn cho một tổ chức cứu trợ thiên tai công cộng hoặc tư nhân để hỗ trợ các nỗ lực cứu trợ thiên tai, trừ khi bạn phản đối vào thời điểm đó.
Tiết lộ cho cha mẹ với tư cách là đại diện cá nhân của trẻ vị thành niên.
Trong hầu hết các trường hợp, chúng tôi có thể tiết lộ PHI của con bạn cho bạn. Tuy nhiên, trong một số trường hợp, chúng tôi được pháp luật cho phép hoặc thậm chí yêu cầu từ chối quyền truy cập của bạn vào PHI của con vị thành niên. Một ví dụ về thời điểm chúng ta phải từ chối quyền truy cập đó dựa trên loại hình chăm sóc sức khỏe là khi trẻ vị thành niên từ 12 tuổi trở lên tìm kiếm sự chăm sóc cho một bệnh hoặc tình trạng truyền nhiễm. Một tình huống khác khi chúng ta phải từ chối tiếp cận với cha mẹ là khi trẻ vị thành niên có quyền của người lớn để đưa ra quyết định chăm sóc sức khỏe của riêng mình. Những trẻ vị thành niên này bao gồm, ví dụ, trẻ vị thành niên đã hoặc đã kết hôn hoặc có tuyên bố giải phóng khỏi tòa án.
Nghiên cứu.
Đôi khi, Trung tâm LeafWing tham gia vào các nghiên cứu quan trọng. Một số nghiên cứu của chúng tôi có thể liên quan đến các quy trình điều trị và một số chỉ giới hạn trong việc thu thập và phân tích dữ liệu sức khỏe hành vi. Nghiên cứu của tất cả các loại có thể liên quan đến việc sử dụng hoặc tiết lộ PHI của bạn. PHI của bạn thường có thể được sử dụng hoặc tiết lộ cho nghiên cứu mà không cần sự cho phép của bạn nếu Hội đồng đánh giá thể chế (IRB) chấp thuận việc sử dụng hoặc tiết lộ đó. IRB là một ủy ban chịu trách nhiệm, theo luật liên bang, để xem xét và phê duyệt nghiên cứu đối tượng con người để bảo vệ sự an toàn của những người tham gia và tính bảo mật của PHI.
Hoạt động y tế công cộng.
Các hoạt động y tế công cộng bao gồm nhiều chức năng được thực hiện hoặc ủy quyền bởi các cơ quan chính phủ để thúc đẩy và bảo vệ sức khỏe cộng đồng và có thể yêu cầu chúng tôi tiết lộ PHI / ePHI của bạn.
Ví dụ: chúng tôi có thể tiết lộ PHI / ePHI của bạn như một phần nghĩa vụ của chúng tôi để báo cáo cho các cơ quan y tế công cộng một số bệnh, thương tích, tình trạng và các sự kiện quan trọng.
Chúng tôi có thể sử dụng và tiết lộ PHI / ePHI của bạn khi cần thiết để tuân thủ luật liên bang và tiểu bang chi phối an toàn tại nơi làm việc.
Giám sát sức khỏe hành vi.
Là nhà cung cấp dịch vụ chăm sóc sức khỏe hành vi và chương trình sức khỏe, chúng tôi chịu sự giám sát của các cơ quan liên bang và tiểu bang. Các cơ quan này có thể tiến hành kiểm toán các hoạt động và hoạt động của chúng tôi và trong quá trình đó, họ có thể xem xét PHI / ePHI của bạn.
Bồi thường cho người lao động.
Chúng tôi có thể sử dụng và tiết lộ PHI / ePHI của bạn để tuân thủ luật bồi thường cho người lao động. Ví dụ: chúng tôi có thể truyền đạt thông tin y tế của bạn liên quan đến thương tích hoặc bệnh tật liên quan đến công việc cho quản trị viên yêu cầu bồi thường, hãng bảo hiểm và những người khác chịu trách nhiệm đánh giá yêu cầu của bạn về quyền lợi bồi thường cho người lao động.
Hoạt động quân sự và an ninh quốc gia.
Đôi khi chúng tôi có thể sử dụng hoặc tiết lộ PHI / ePHI của nhân viên lực lượng vũ trang cho các cơ quan quân sự hiện hành khi họ tin rằng cần thiết để thực hiện đúng các nhiệm vụ quân sự. Chúng tôi cũng có thể tiết lộ PHI / ePHI của bạn cho các quan chức liên bang được ủy quyền khi cần thiết cho các hoạt động tình báo và an ninh quốc gia hoặc để bảo vệ tổng thống và các quan chức chính phủ và chức sắc khác.
Theo yêu cầu của pháp luật.
Trong một số trường hợp, luật liên bang hoặc tiểu bang yêu cầu chúng tôi tiết lộ PHI của bạn cho người khác. Ví dụ: thư ký của Bộ Y tế và Dịch vụ Nhân sinh có thể xem xét các nỗ lực tuân thủ của chúng tôi, có thể bao gồm việc xem PHI/ePHI của bạn.
Kiện tụng và các tranh chấp pháp lý khác.
Chúng tôi có thể sử dụng và tiết lộ PHI / ePHI để đáp ứng lệnh của tòa án hoặc lệnh hành chính, trát đòi hầu tòa hoặc yêu cầu khám phá. Chúng tôi cũng có thể sử dụng và tiết lộ PHI / ePHI trong phạm vi pháp luật cho phép mà không cần sự cho phép của bạn, ví dụ, để bảo vệ một vụ kiện hoặc trọng tài.
Thực thi pháp luật.
Chúng tôi có thể tiết lộ PHI / ePHI cho các quan chức được ủy quyền cho các mục đích thực thi pháp luật, ví dụ: để đáp ứng lệnh khám xét, báo cáo tội phạm tại cơ sở của chúng tôi hoặc giúp xác định hoặc xác định vị trí của ai đó.
Đe dọa nghiêm trọng đến sức khỏe hoặc sự an toàn.
Chúng tôi có thể sử dụng và tiết lộ PHI / ePHI của bạn nếu chúng tôi tin rằng cần phải tránh mối đe dọa nghiêm trọng đối với sức khỏe hoặc sự an toàn của bạn hoặc của người khác.
Lạm dụng hoặc bỏ bê.
Theo luật, chúng tôi có thể tiết lộ PHI / ePHI cho cơ quan thích hợp để báo cáo nghi ngờ lạm dụng hoặc bỏ bê trẻ em hoặc để xác định nạn nhân nghi ngờ bị lạm dụng, bỏ bê hoặc bạo lực gia đình.
Tù nhân.
Theo luật liên bang yêu cầu chúng tôi cung cấp cho bạn thông báo này, các tù nhân không có quyền kiểm soát PHI / ePHI của họ như các cá nhân khác. Nếu bạn là tù nhân của một tổ chức cải huấn hoặc đang bị giam giữ bởi một quan chức thực thi pháp luật, chúng tôi có thể tiết lộ PHI / ePHI của bạn cho tổ chức cải huấn hoặc nhân viên thực thi pháp luật cho các mục đích nhất định, ví dụ, để bảo vệ sức khỏe hoặc sự an toàn của bạn hoặc của người khác.
Tất cả các việc sử dụng và tiết lộ khác về PHI / ePHI của bạn đều cần có sự cho phép trước bằng văn bản của bạn.
Ngoại trừ những việc sử dụng và tiết lộ được mô tả ở trên, chúng tôi sẽ không sử dụng hoặc tiết lộ PHI của bạn mà không có sự cho phép bằng văn bản của bạn. Một số trường hợp mà chúng tôi có thể yêu cầu bạn cho phép sử dụng hoặc tiết lộ PHI / ePHI là:
Ghi chú tâm lý trị liệu: Trong những trường hợp hiếm hoi, chúng tôi có thể yêu cầu sự cho phép của bạn để sử dụng và tiết lộ "ghi chú trị liệu tâm lý". Luật bảo mật liên bang định nghĩa "ghi chú trị liệu tâm lý" rất cụ thể có nghĩa là ghi chú được thực hiện bởi một chuyên gia sức khỏe tâm thần ghi lại các cuộc trò chuyện trong các buổi tư vấn riêng tư hoặc nhóm được duy trì tách biệt với phần còn lại của hồ sơ y tế của bạn. Nói chung, chúng tôi không duy trì các ghi chú trị liệu tâm lý, theo định nghĩa của luật bảo mật liên bang.
Khi sự cho phép của bạn là bắt buộc và bạn cho phép chúng tôi sử dụng hoặc tiết lộ PHI / ePHI của bạn cho một số mục đích, bạn có thể thu hồi ủy quyền đó bằng cách thông báo cho chúng tôi bằng văn bản bất cứ lúc nào. Xin lưu ý rằng việc thu hồi sẽ không áp dụng cho bất kỳ việc sử dụng hoặc tiết lộ được ủy quyền nào về PHI / ePHI của bạn diễn ra trước khi chúng tôi nhận được yêu cầu thu hồi của bạn.
Cách liên hệ với chúng tôi về thông báo này hoặc đặt câu hỏi về Thực tiễn bảo mật.
Nếu bạn có bất kỳ câu hỏi nào về thông báo này, vui lòng gửi email cho chúng tôi [email protected]. Bạn cũng có thể thông báo cho thư ký của Bộ Y tế và Dịch vụ Nhân sinh.
Chúng tôi sẽ không thực hiện hành động trả đũa chống lại bạn nếu bạn nộp đơn khiếu nại về thực tiễn bảo mật của chúng tôi.
Thay đổi thông báo này.
Chúng tôi có thể thay đổi thông báo này và thực tiễn bảo mật của chúng tôi bất cứ lúc nào, miễn là thay đổi phù hợp với luật tiểu bang và liên bang. Mọi thông báo sửa đổi sẽ áp dụng cho cả PHI/ePHI mà chúng tôi đã có về bạn tại thời điểm thay đổi và bất kỳ PHI/ePHI nào được tạo hoặc nhận sau khi thay đổi có hiệu lực. Nếu chúng tôi thực hiện một thay đổi quan trọng đối với thực tiễn bảo mật của mình, chúng tôi sẽ nhanh chóng thay đổi thông báo này và cung cấp thông báo mới trên trang web của chúng tôi tại www.leafwingcenter.org/privacy thực tiễn. Ngoại trừ những thay đổi theo yêu cầu của pháp luật, chúng tôi sẽ không thực hiện thay đổi quan trọng đối với thực tiễn bảo mật của mình trước khi chúng tôi sửa đổi thông báo này.
Ngày có hiệu lực của thông báo này.
Thông báo này có hiệu lực từ ngày 12 tháng 8 năm 2021.