隐私惯例的联合公告

本联合公告，介绍了如何MEDICAL关于你的信息可以被使用和披露以及您如何可以访问这些信息。

请仔细阅读。

生效日期:2016年8月15日

谁必须遵守本通告

德克萨斯大学MD Anderson癌症中心(MD Anderson)和休斯敦质子治疗中心(PTC)的所有教职员工、提供者、护士、行政人员、员工和其他工作人员以及商业伙伴都必须遵守本隐私实践联合声明(声明)。

本通知适用于每一个患者的个人医疗信息，或相对于MD安德森和PTC“受保护的健康信息”。

受保护的健康信息(φ)是一个术语,用来描述你的个人医疗信息,包括任何信息,无论是口头、书面或电子形式的记录,创建由美国卫生保健提供者,或接收和识别你和与你的过去,现在或将来的身体或精神健康,或条件、治疗或支付你的卫生保健。

从现在起，我们将把你的健康信息称为PHI。

本公告的目的

本通知告诉你的使用和披露，我们让您的PHI，某些权利，你有，那我们必然要对这类信息的义务。我们关心您的PHI的隐私和机密性。我们已经制定了政策，建立程序和采取的其他措施来帮助确保您的PHI保密。本公告给出了这些步骤的总结，说明您的隐私权利，您可以用提问或提出请求股电话号码和地址。

我们按法律规定：

• 保持PHI的私密性。
• 通知你关于我们对你的PHI的法律责任和隐私做法。
• 通知您在违反您的PHI的事件。

我们按照本通知的规定，只要它是有效。如果我们修改本通知，我们将根据要求进行修订的通知提供给您，并会按照修订后的声明中的条款，只要它是有效。本通知保持在我们的网站，并在某些地方或有可能发生的治疗，支付和医疗保健工作的活动场所。

本通知适用于PHI创建，维护，使用或相关的照顾，您会收到在MD安德森或PTC服务记录披露的。

根据法律规定，我们会将你的PHI记录保密。然而，我们必须使用并公开你的PHI值，以提供给你高质量的医疗保健。为了做到这一点，MD Anderson和PTC必须在必要时相互分享你的PHI，在治疗、支付和医疗操作时，还必须与其他人分享。

我们可能会使用和电子披露您的PHI

我们使用电子健康记录系统来管理您的医疗信息。我们可以以电子形式创建、接收、维护和披露你的PHI值。

我们可以通过电子邮件，短信，电话和安全myMDAnderson.org病人门户与您进行沟通。内myMDAnderson.org通信是安全的。电子邮件，文本信息或其他电子通讯myMDAnderson.org之外可能不会被加密或保护，并且可以读取或以其他方式由其他人或组织访问。我们假设你了解这些风险，如果您发起电子通信，我们myMDAnderson.org之外或同意接收我们在非安全格式进行通信。

我们可能会使用和披露您的PHI治疗

我们可能会使用并公开您的PHI来为您提供医疗保健治疗或服务。治疗包括在MD Anderson和PTC内外的医疗保健提供者之间共享PHI。例如，您的医疗服务提供者可能会与药剂师分享您的病情信息以讨论适当的药物，或与放射科医生或其他咨询师分享您的病情信息以作出诊断。我们设施内的不同部门也可能共享你的PHI，以协调诸如处方、饮食需求、物理治疗、社会工作、精神病学支持、实验室工作和诊断影像等事宜。

• 约会提醒以及常规说明：我们可能会与您联系，通过myMDAnderson.org，短信，电话，电子邮件或邮寄至提供约会提醒。我们可以发送自动文本或电话与您联系，为某些常规用途（例如，约会提醒，预登记的说明，术前指导，实验室结果，出院后随访，处方用药指导等治疗相关说明）。通过给我们您的电话号码或电子邮件地址，我们认为您已同意在该号码或地址联系。
• 健康信息交流：我们参与电子健康信息交换(HIEs)。允许您的参与医疗保健提供者以电子方式共享您的健康记录中的某些信息。例如，如果你去医院急诊室，医院可能能够访问你的MD安德森电子健康记录的一部分，这样它可以更安全和有效地治疗你。我们将允许其他参与提供者查看您的健康记录，除非您告知我们不希望其他参与提供者查看您的健康记录。
• 外医疗保健提供者：我们可能会与您的参考和后续提供者和急性期后护理设施，您可以转让沟通，让他们了解你的关心。该通信可以通过使用安全电子入口来完成。
• 敏感信息:您的健康记录可以包含关于艾滋病病毒感染状况，性病，心理健康，基因结构和/或药物滥用治疗信息。我们可能需要共享与其他治疗提供这些信息，使他们能够安全和有效地对待你。当法律要求，我们将询问您的书面许可共享与其他治疗提供此信息之前。
• 替代治疗方法：我们可能会与您联系，了解您可能感兴趣的治疗方案或其他健康相关福利或服务信息。

我们可能会使用和披露您的PHI付款

我们可能会使用和披露您的PHI由您的健康计划，保险公司或其他第三方付款人的要求，以获得治疗或我们为您提供的服务付款。我们还可能会告诉您的健康计划，有关治疗或服务的保险公司或其他第三方付款人获得事先批准或确定您的健康计划，保险公司或其他第三方付款人是否将涵盖治疗或服务。

我们可能会使用和披露您的PHI的医疗保健工作

我们可能会使用和披露您的PHI的医疗保健工作。这些包括：

• 病例管理和护理协调:我们可能会将您的PHI用于病例管理和护理协调，以努力提高我们所提供的护理的有效性和效率。
• 客户服务和数据分析：我们可能会使用和披露您的PHI审查和帮助改善我们的病人满意度和客户服务水平，并为内部数据分析。
• 融资:我们可能会使用和披露您的PHI的有限部分为我们的筹款活动。这些信息包括您的姓名，地址，联系方式，年龄，性别，保险状态，在MD安德森或PTC服务的日期，治疗医生和部门，以及结果的信息。这一信息使我们能更具体与我们的筹款活动。您可以通过请求从我们的筹款数据库中删除选择筹款通信出来。如何停止接收未来的筹款通信指令将被包括在每个筹款邀请。
• myMDAnderson.org：MDAnderson为患者提供了myMDAnderson.org，这是一个安全的在线患者门户，可以查看健康记录和预约，与医疗保健提供者交流，并提供有关休斯顿和周边地区可用服务的信息。我们使用您的健康记录中的信息，包括您的人口统计信息来提供这项服务。
• 质量改进和资源和人员的回顾：我们可能会使用和披露您的PHI，以提高医疗服务质量，我们提供（例如，用于进行质量评估，审查资格和我们医务人员的能力和选择，教育和培训我们的员工和工作人员）。
• 风险管理、法律服务、合规和审计职能:我们可能会使用并披露您的PHI以促进风险管理工作、法律审查、合规项目、认证流程、许可和认证服务以及审计功能。
• 安全：我们可以使用或公开你的PHI来提供MD Anderson设施的安全保障。例如，我们使用安全摄像头，并在必要时与德克萨斯大学的警官共享有限的PHI值。
• 社交媒体：MD Anderson参与了许多在线公共社交媒体网站。如果您或其他人选择在我们的在线社交媒体网站上分享您的健康信息，该信息将被视为公开的，不受隐私法的保护，MD Anderson或其他人可能会转发或共享该信息。如果你不希望你的健康信息被公开，你不应该在公共社交媒体网站上分享它。

我们可能会透露你的PHI，以我们的商业伙伴

我们可能会披露您的PHI与我们签约，代表我们提供服务的某些其他人员或公司。这些人或公司被称为“商业伙伴”。我们的商业伙伴都需要适当地保护我们的患者的PHI。

我们可能会出于目录目的、通知目的以及与您的护理相关的个人目的而使用和披露您的PHI

如果您不反对，我们可能会使用和披露您的PHI，用于目录目的、通知目的和与您的护理有关的个人。

• 某些目录信息：如果您不反对，我们可能会向询问您姓名的人透露您的位置和一般情况。我们也可能与神职人员分享你的名字和宗教信仰，即使他们不要求你的名字。
• 救灾:如果你不反对，我们可能会透露你的PHI在法律授权的公共或私人实体，如美国红十字会，对这样的公共或私人实体的协调，以协助有关您救灾的目的。
• 关心你的家人、亲密朋友和代表:如果你不反对，我们可能会透露相关PHI涉及您的护理或付款的照顾，包括家庭成员，朋友或其他人你的指示参与您的护理任何支持人员。我们也可以通知你的家庭成员，个人代表，或其他负责你对自己的位置和一般状况，或者在你死亡的不幸的事件照顾。

我们可以在未经你书面授权的情况下使用和披露你的PHI值，这是法律要求或允许的

我们可能会使用并根据需要或在法律允许未经您的书面授权披露您的PHI。例如：

• 卫生/健康监督活动：我们可能会将你的PHI用于公共卫生活动，包括报告疾病、伤害和/或生命事件，以及进行公共卫生监测、调查和/或干预。我们可能会向健康监督机构披露您的PHI，用于法律授权的监督活动，包括审计、调查、检查、许可或纪律处分，以及行政和/或法律程序或行动。
• 披露卫生和人类服务的美国能源部秘书：必要时由卫生和人类服务的美国能源部部长作为调查或我们的相关法律合规性的判定的一部分，我们可能会透露你的PHI。
• 虐待或忽视的：按照联邦和州法律，我们可以当它涉及虐待，忽视或家庭暴力给你，如社会福利，执法或保护服务机构报告披露您的PHI。除了在某些有限的情况下，要及时通知你，虐待，忽视或家庭暴力的报告已经或将会作出修改。
• 司法或行政程序:我们可能在合法的司法或行政程序中，根据法院命令、搜查令、传票、发现请求或其他符合隐私和保密要求的法律程序，使用和披露您的PHI。
• 执法：我们可能会披露您的PHI执法人员对某些执法目的。实例包括公开有限的信息识别或定位可疑，短效，材料证人或失踪人员;报告在紧急情况下犯罪的;到报告死亡或某些暴力的伤害;并满足其他强制报告要求。
• 专门的政府职能：我们可能会透露你的PHI的专门的政府职能，如军事和老兵的活动，国家安全，情报活动，并为美国和其他官员的总统提供保护服务。我们也可能会披露您的PHI的惩教机构和其他执法保管的目的。
• 验尸官、法医和葬礼承办人:我们可能会透露你的PHI的验尸官，法医或丧葬承办，必要时为他们履行自己的职责。
• 器官，眼睛和组织捐赠：如果你是一个器官，眼睛或组织的捐赠者，我们可能会透露您的PHI的器官捐赠和采购组织。
• 乐动体育LDsports中国研究：我们的使命的一个重要部分是研究。乐动体育LDsports中国我们进行了许多研究，其中一些涉及乐动体育LDsports中国遗传信息。我们可以存储您的PHI在电子数据仓库用于研究目的。乐动体育LDsports中国我们的研乐动体育LDsports中国究人员可以使用您的PHI准备研究方案或确定潜在的研究参与者。此外，我们的研究人员可以使用和披露您乐动体育LDsports中国的PHI进行研究，一旦研究方案进行了审查，并通过机构审查委员会（IRB）的批准。一个IRB负责保护个人研究参与者并确保研究合乎道德规范委员会。乐动体育LDsports中国一些研究需乐动体育LDsports中国要征得您的同意（例如，研究中，参与者接受试验药物或疗法），但如果IRB给使用和披露您的PHI进行研究，研究人员允许其它研究报告可使用和披露您的PHI未经您的同意。我们可能会披露您的PHI之外的合作者和赞助商，如果你或IRB批准的披露。
• 公共安全:我们可能会使用和披露您的PHI，当我们确定它是必要的，以防止或减少一个人或公众的健康或安全的严重和紧迫的威胁。
• 劳动者报酬：我们可能会披露您的PHI工人的薪酬计划或法律规定提供工伤或职业病的好处类似的计划。

我们可能会使用和披露您的PHI与您的许可（授权）

您的PHI为目的或者活动的，使用或披露上述未列出的或法律许可将只与您的书面许可，被称为“授权”进行。如果您允许我们使用和披露您的PHI，你可以取消（取消）的许可，以书面形式，在任何时间。如果您撤销许可，我们将不再使用和披露您的PHI由您的书面许可所覆盖的原因。然而，我们不能收回我们已经得到您的允许做出的任何披露。如果您的PHI披露给第三方使用您的许可后，PHI不再受本通知，如果收件人不缴纳联邦隐私法收件人可能重新披露您的PHI。

• 使用或心理治疗的注意事项的披露：你的心理笔记大多数的使用和披露要求您的书面授权。心理治疗笔记是由精神卫生专业人士做笔记，如私人咨询会议期间，精神科医生或临床心理学家。心理治疗笔记是不是你的由供应商或从业者谁是不是心理健康专家的治疗过程中，你的精神状态做了笔记或意见。
• 使用或披露PHI用于营销:我们不会使用和披露您的PHI出于营销目的没有您的书面授权。营销不包括笔芯提醒;约会提醒;案件管理或护理协调的目的通讯;替代治疗，护理，保健提供者或保健机构的建议;或对健康相关的产品和服务的描述，我们提供的。
• 出售你的PHI:没有您的授权，我们可能不会出售您的PHI。然而，当我们透露您的PHI为任何目的许可或法律要求（如用于治疗，付款或医疗保健业务），我们可能会收取请求者合理的，基于成本的费用，以弥补制备和传送您的PHI的成本。例如，我们可能会披露您的PHI公共卫生的目的，研究的目的，治疗目的或支付的目的，当充电请求合理，基于成本的费用。乐动体育LDsports中国当您要求您的健康和账单记录的副本我们也可能会向您收取合理的，基于成本的费用。

你的权利关于你的PHI

您有以下权利关于你的PHI，只要你提出书面请求来调用我们提供的表格这些权利。

• 您要求限制的权利:您有权要求限制或限制我们使用或披露您的PHI用于治疗、支付或医疗操作。您也有权要求限制我们向参与您护理或支付您护理费用的人(如家庭成员或朋友)披露您的PHI值。例如，你可以要求我们不要使用或透露你做过的某个手术的信息。您不得要求法律规定的信息披露限制。我们将尽力满足所有合理的限制要求，但我们没有义务同意限制(本段所述除外)，并且在某些情况下我们可能无法遵守。如果PHI仅与已全额自付的治疗或服务有关，则我们应遵守您的要求，即不向医疗计划、保险公司或其他第三方支付人为支付或医疗保健运营目的披露某些PHI。若要求限制，您必须以书面形式向德克萨斯大学MD安德森癌症中心机构合规办公室(邮编1640，邮编301407，休斯顿，TX, 77230-1407)的首席隐私官提出请求，或通过电子邮件发送至PrivacyCompliance@mdanderson.org。在你的请求中，你必须告诉我们:(1)你想限制哪些信息;(2)您是否希望限制我们对信息的使用或披露(或同时限制使用和披露);(3)你想对谁施加限制(例如，向你的配偶披露)。
• 您有权请求备用通信方式或地点：您有关于我们以某种方式或在某个位置医疗问题与您沟通有权要求。例如，你可以问，我们只有你通过电话联系工作，或者说我们只通过邮件在家中或替代地址与您联系。要申请这样的替代方法或位置，则必须在该Universityof得克萨斯大学MD安德森癌症中心，机构合规办公室，单元1640，邮政信箱301407，休斯敦，得克萨斯州，77230-1407书面向首席隐私官您的要求，或电子邮件在PrivacyCompliance@mdanderson.org。我们不会询问您的请求的原因。我们将试图满足所有合理要求，但我们可以调节我们的同意，在适当的时候，在接收到的信息如何支付，如果有的话，你的关心将被处理。您的要求还必须指定如何或在哪里你想联系。
• 您有权查阅和复制：你有权检查和复制PHI值，它可以用来决定你的护理。通常，这个PHI包括健康和账单记录，不包括心理治疗记录。为了检查和复制可能用于对您的治疗做出决定的PHI值，您可以将您的请求以书面形式提交给德克萨斯大学Bertner Ave. 7007, Unit 1632, Houston, TX, 77030，注意:信息发布;或致电713-792-6710。如果您要求一份PHI的副本，我们可能会就您的要求(复制、邮寄或其他递送方式)向您收取一定的合理费用。我们将在收到你的书面请求后15天内采取行动。在某些非常有限的情况下，我们可能会拒绝你检查和复制PHI的要求。在大多数情况下，当您被拒绝访问这个PHI时，您可以请求对拒绝进行复查。我们选择的另一位执业医疗专业人员将审核您的请求和拒绝。进行审查的人不会是拒绝你请求的人。 We will comply with the outcome of the review.
• 您有权要求修订：如果您认为您的健康和账单记录中的信息不正确或不完整，您可以要求我们修改信息。您有权要求修改，只要信息是由MD Anderson或为PTC保存或。您可以将您的请求以书面形式提交到德克萨斯大学安德森癌症中心，7007 Bertner Ave.， Unit 1632, Houston, TX, 77030，注意:健康信息管理;或致电713-792-6710。此外，你必须提供一个理由来支持你的请求。如你的修订要求不是以书面提出，或没有提供支持该项要求的理由，本处可拒绝该要求。此外，如果您要求我们修改以下信息，我们可能会拒绝您的要求:(1)并非由我们创建的信息，除非您向我们提供的信息表明创建该信息的个人或实体已无法再提供该等修改;(2)不属于MD Anderson或PTC保存或为其保存的健康、计费或其他指定记录集的一部分;(3)并非你将获准查阅和复制的资料的一部分;或(4)是准确和完整的。 We will act upon your request for an amendment within 60 days of our receipt of your written request.
• 您有权披露的会计：你必须接受一个会计，或列表，通过我们对您的PHI取得了一定的披露，包括或我们的业务伙伴披露资料的权利。披露的会计将包括：（1）每个公开的日期;（2）单位或者谁收到您的PHI和，如果知道的话，地址人的姓名;（3）PHI的简要说明所公开的;（4）的公开的目的，一个简短的声明。然而，这个名单将不包括，例如，披露提出进行治疗，付款或医疗保健工作，也不会包括由根据有效的授权披露。要请求该列表，你可以以书面形式提交申请到得克萨斯大学MD安德森癌症中心，7007 Bertner大道，单位1632，休斯敦，得克萨斯州，77030，关注大学：信息发布;或致电713-792-6710。您的请求应说明可能不超过6年之前，你的要求的时间段。您在12个月内申请的第一个名单将是免费的。 For additional lists, we may charge you for the costs of providing the list. We will notify you of the cost involved, and you may choose to withdraw or modify your request at that time and before any costs are incurred. We will act upon your request for accounting within 60 days after we receive your written request.
• 您有权撤销您的授权：你必须撤销你的授权在任何时候，通过发送书面请求，首席隐私官，MD安德森癌症中心，机构合规办公室，单元1640，邮政信箱301407，休斯敦，得克萨斯州，77230-1407的权利;或在PrivacyCompliance@mdanderson.org电子邮件。
• 你获得书面通知副本的权利:你有权得到这份通知的纸质副本。你可要求我们在任何时候给你一份此通知的副本。即使您已同意以电子方式接收此通知，您仍有权获得此通知的纸质副本。如需获得本通知的书面副本，请联系德克萨斯大学MD安德森癌症中心机构合规办公室，1640单元，邮政信箱301407，德克萨斯州休斯顿，77230-1407;或发送电子邮件至PrivacyCompliance@mdanderson.org。您也可以在我们的网站//www.windowstask.com/npp查看此通知。

我们必须通知您，如果您的PHI被破坏

甲违反是不允许的使用或披露PHI，其中有一个以上的低概率，这样的PHI已经受损更多。我们将在您违反PHI的事件通知您。如果您同意，我们会通知您通过电子邮件违反的。

提交隐私投诉

If you believe your privacy rights have been violated, you may file a complaint with us by calling the Privacy Hotline at 1-888-337-7497 or MD Anderson’s Institutional Compliance Office at 713-745-6636, or by contacting the Chief Privacy Officer at The University of Texas MD Anderson Cancer Center, Institutional Compliance Office, Unit 1640, PO Box 301407, Houston, TX, 77230-1407; or by email at PrivacyCompliance@mdanderson.org.

You may also file a complaint with the Secretary of the U.S. Department of Health and Human Services by contacting the U.S. Department of Health and Human Services, Office for Civil Rights (OCR), and submitting the complaint in writing (whether paper or electronically, by mail, fax, or email at OCRMail@hhs.gov). You may also request additional information about how to file a complaint with the OCR online at http://www.hhs.gov/ocr/privacy/hipaa/complaints/, by email at OCRMail@hhs.gov or by phone at 1-800-368-1019. You have 180 days from the date you found out about the privacy incident to file your complaint with the OCR. The OCR may extend the 180-day period if you can show “good cause”.

任何人都可以提出投诉，你就不会受到惩罚或以任何方式提出申诉报复。

我们可以对这个通知进行修改

我们保留随时更改此声明的权利。我们保留作出修订或更改通知有效PHI我们已经有关于您的权利，以及我们在将来收到任何信息。我们将发布当前通知的副本在MD安德森和PTC设施，以及对我们的网站。通知将包括生效日期。此外，更新的通知将给予每一个新病人，并提供给所有患者返回根据要求。

如果您有任何问题...

如果您对本公告的内容有任何疑问，请联系首席隐私官在得克萨斯大学MD安德森癌症中心，机构合规办公室，单元1640，邮政信箱大学301407，休斯敦，得克萨斯州，77230-1407;通过PrivacyCompliance@mdanderson.org电子邮件;通过MD安德森的机构合规办公室在713-745-6636;或通过在1-888-337-7497隐私热线。

生效日期：我们的隐私惯例的通知于2003年4月14日，自那时以来，在最初发布的公告进行了修订，于2006年12月1日，2013年8月21日和2016年8月15日。