私隐实务联合通知

本联合通知描述了您的医疗信息可能如何被使用和披露，以及您如何获取这些信息。

请仔细审阅。

生效日期:2016年8月15日

谁必须遵守这个通知

德克萨斯大学MD安德森癌症中心(MD Anderson Cancer Center, MD Anderson)和休斯顿质子治疗中心(PTC)的所有教员、提供者、护士、管理人员、雇员和其他工作人员以及商业伙伴必须遵守本隐私实践联合通知(通知)。

本通知适用于与MD Anderson和PTC有关的每位患者的个人医疗信息，或“受保护的健康信息”。

受保护的健康信息(φ)是一个术语,用来描述你的个人医疗信息,包括任何信息,无论是口头、书面或电子形式的记录,创建由美国卫生保健提供者,或接收和识别你和与你的过去,现在或将来的身体或精神健康,或条件,治疗或医疗费用

从现在开始，我们将把您受保护的健康信息称为PHI。

本通知的目的

本通知告知您我们对您的PHI的使用和披露、您拥有的某些权利以及我们对该等信息负有的义务。我们关心PHI的隐私和机密性。我们已经制定了政策，制定了程序，并采取了其他措施来帮助您对PHI保密。此通知提供了这些步骤的摘要，解释了您的隐私权利，并分享了您可以用来提问或提出请求的电话号码和地址。

法律要求我们提供：

• 维护PHI的隐私。
• 在此通知您我们的法律责任和有关PHI的隐私实践。
• 如果您的PHI值被违反，请通知您。

只要本通知有效，我们将遵守其条款。如果我们修改本通知，我们将根据您的要求提供修改后的通知，并在其有效期内遵守其条款。本通知保存在我们的网站以及可能发生治疗、支付和医疗运营活动的某些地点或网站上。

本通知适用于与您在MD Anderson或PTC收到的护理和服务相关的记录中创建的PHI。

根据法律要求，我们将您的PHI保存在保密记录中。然而，我们必须使用并披露您的PHI值，以提供您高质量的医疗保健。为了做到这一点，MD Anderson和PTC必须在必要时相互分享PHI值，并在适当时与他人分享PHI值，用于治疗、支付和医疗操作。

我们可以电子方式使用和披露您的PHI

我们使用电子健康记录系统来管理您的医疗信息。我们可以以电子格式创建、接收、维护和披露您的PHI。

我们可以通过电子邮件、短信、电话和安全的方式与您沟通我的mdanderson.org病人门户。通讯我的MDAnderson.org是安全的。电子邮件，短信或其他电子通讯我的Mdanderson.org可能不会被加密或安全，并且可以被另一个人或组织读取或以其他方式访问。如果您在外面与我们启动电子通信，我们将假设您了解这些风险我的Mdanderson.org或同意以非安全格式从我们接收通信。

我们可能会使用并披露您的PHI进行治疗

我们可能会使用和披露您的PHI值，为您提供医疗保健治疗或服务。治疗包括在医疗保健提供者之间分享PHI，包括在MD安德森和PTC内部和外部。例如，您的医疗服务提供者可能会与药剂师分享您的病情信息，以讨论适当的药物治疗，或与放射科医生或其他顾问进行诊断。我们的不同部门也可能共享PHI来协调诸如处方、饮食需求、物理治疗、社会工作、精神支持、实验室工作和诊断成像等事情。

• 预约提醒和例行说明

  我们可以通过以下方式与您联系，提供预约提醒我的MDAnderson.org，短信，电话，电子邮件或邮件。我们可能会自动发送短信或电话与您联系，以实现某些常规目的(例如预约提醒、预注册说明、术前说明、实验结果、出院后随访、处方说明和其他治疗相关说明)。通过提供您的电话号码或电子邮件地址，我们假定您已同意通过该号码或地址与我们联系。

• 健康信息交流

  我们参与电子健康信息交流(HIEs)。HIEs允许您的参与医疗保健提供者以电子方式共享您的健康记录中的某些信息。例如，如果你去一家医院的急诊室，这家医院可能能够访问你的MD安德森电子健康记录的一部分，这样它就可以更安全、更有效地治疗你。

  我们将允许其他参与供应商查看您的健康记录，除非您告知我们您不希望其他参与供应商查看您的健康记录。

• 外部医疗保健提供者

  我们可能会与您的转诊和随访服务提供者以及您可能转到的急性期后护理机构沟通，让他们了解您的护理情况。这种通信可以通过使用安全的电子门户来完成。

• 敏感信息

  您的健康记录可能包含有关您的艾滋病毒状况，性传播疾病，心理健康，遗传造成和/或药物滥用治疗的信息。我们可能需要与您的其他治疗提供商分享此信息，以便他们安全有效地对待您。在法律要求时，我们将在与您的其他处理提供商分享此信息之前，我们将要求您的书面许可。

• 治疗的选择

  我们可能会与您联系，提供您可能感兴趣的治疗方案或其他健康相关福利或服务的信息。

我们可以使用和披露您的PHI作为付款。

我们可以根据您的健康计划，保险公司或其他第三方付款人所要求的博士使用和披露您的PHI，以获取我们向您提供的治疗或服务付款。我们还可能会告诉您的健康计划，保险公司或其他第三方签收人员关于待遇或服务，以获得事先批准或确定您的健康计划，保险公司或其他第三方付款人是否会涵盖待遇或服务。

我们可以使用和披露您的PHI用于医疗保健业务。

我们可能会使用或披露您的PHI进行医疗保健行动。这些包括：

• 病例管理和护理协调

  我们可能会使用和披露您的PHI用于病例管理和护理协调，以提高我们提供的护理的有效性和效率。

• 客户服务和数据分析

  我们可能会使用和披露您的PHI来评估并帮助提高我们的患者满意度和客户服务水平，以及用于内部数据分析。

• 筹款

  我们可能会使用和披露您PHI的有限部分用于我们的筹款活动。这些信息包括您的姓名、地址、联系信息、年龄、性别、保险状况、在MD Anderson或PTC的服务日期、治疗医生和部门以及结果信息。这些信息使我们能够更具体地进行筹款工作。您可以通过请求从我们的筹款数据库中删除来选择退出筹款通讯。关于如何停止接收未来募款通讯的说明将包括在每次募款请求中。

• 我的MDAnderson.org

  MD Anderson为病人提供我的MDAnderson.org是一个安全的在线患者门户网站，您可以查看健康记录和预约，与医疗保健提供商沟通，并提供有关休斯顿及其周边地区可用服务的信息。我们使用来自您的健康记录的信息，包括您的人口统计信息，来提供此服务。

• 质素改善及资源及人员检讨

  我们可以使用和披露您的PHI以提高我们提供的医疗质量(例如，进行质量评估，审查我们的医务人员的资格和能力，以及选择、教育和培训我们的员工)。

• 风险管理、法律服务、合规和审计职能

  我们可能会使用和披露您的PHI以促进风险管理工作、法律审查、合规计划、认证程序、许可和认证服务以及审计职能。

• 安全

  我们可能会使用或披露您的PHI来为MD Anderson设施提供安全保障。例如，出于安全目的，我们使用安全摄像头，并与德克萨斯大学的警察共享有限的PHI值。

• 社交媒体

  MD Anderson参加了许多在线公共社交媒体网站。如果您或他人选择在我们的在线社交媒体网站上分享您的健康信息，则这些信息被认为是公开的，而不是受到隐私法保护的，并且可以通过MD Anderson或其他人重新发布或分享。如果您不希望您的健康信息成为公众，您不应该在网上公共社交媒体网站上分享。

我们可以向我们的业务伙伴披露您的PHI值

我们可能会将您的PHI披露给与我们签订合同以代表我们提供服务的其他某些人或公司。这些人或公司被称为“商业伙伴”。我们的业务伙伴必须适当保护患者的PHI。

我们可以使用和披露您的PHI值，用于目录目的、通知目的和涉及您护理的个人

如果您不反对，我们可以将您的PHI用于目录目的、通知目的和涉及您护理的个人。

• 特定的目录信息

  如果您不反对，我们可能会向指名询问您的人透露您的位置和一般情况。我们也可以与神职人员分享你的名字和宗教信仰，即使他们没有问你的名字。

• 赈灾

  如果您不反对，我们可向法律授权的公共或私人实体(如美国红十字会)披露您的PHI值，以便与该等公共或私人实体协调，以协助与您相关的救灾工作。

• 家庭，关闭个人朋友和参与您的关注的代表

  如果您不反对，我们可向涉及您的护理或支付您的护理的任何支持人员披露相关PHI值，包括家庭成员、朋友或您表示涉及您的护理的任何人。我们也会通知您的家人、个人代表或其他对您负责的人有关您的位置和一般情况，或在您不幸死亡的情况下。

我们可根据法律要求或许可，在未经您书面授权的情况下使用及披露您的PHI值

我们可在法律规定或准许的情况下，在没有您的书面授权的情况下使用及披露您的PHI值。例如:

• 公共卫生/卫生监督活动

  我们可以在公共卫生活动中使用和披露您的PHI，包括报告疾病、伤害和/或重要事件，以及进行公共卫生监测、调查和/或干预。我们可向卫生监督机构披露您的PHI值，用于法律授权的监督活动，包括审计、调查、检查、许可或纪律行动，以及行政和/或法律程序或行动。

• 向美国卫生与公众服务部部长披露

  当美国卫生与公众服务部部长要求作为调查或确定我们是否遵守相关法律的一部分时，我们可以披露您的PHI值。

• 虐待或忽视

  根据联邦和州法律，当涉及到虐待、忽视或家庭暴力时，我们可能会披露您的PHI值，例如向社会福利、执法或保护服务机构报告。除了在某些有限的情况下，我们必须立即通知你，关于虐待、忽视或家庭暴力的报告已经或将要被提出。

• 司法或行政诉讼

  我们可以根据法院命令，逮捕令，传票，发现请求或其他法律程序在合法的司法或行政诉讼程序中使用和披露您的PHI，符合隐私和保密要求。

• 执法

  我们可以为某些执法人员披露您的执法人员。示例包括披露有限的信息，以识别或定位嫌疑人，逃亡，材料证人或失踪人员;报告紧急情况犯罪;报告死亡或某些暴力伤害;并满足其他强制性报告要求。

• 专门的政府职能

  我们可以为特殊的政府职能，如军事和退伍军人活动，国家安全，情报活动，以及为美国总统和其他官员提供保护服务而披露您的PHI。我们也可能披露你的PHI值，以供惩教机构和其他执法机构羁押之用。

• 验尸官，验尸官和殡仪主管

  我们可能会向验尸官、验尸官或葬礼承办人披露你的PHI值，以便他们履行职责。

• 器官，眼睛和组织捐赠

  如果您是器官、眼睛或组织捐赠者，我们可能会向器官捐赠和采购组织披露您的PHI。

• 乐动体育LDsports中国

  我们任务的一个重要部分是研究。乐动体育LDsports中国我们进行了许多研究，其中一些涉及乐动体育LDsports中国遗传信息。我们可能会将您的PHI存储在电子数据仓库中，以供研究用途。乐动体育LDsports中国我们的研乐动体育LDsports中国究人员可能会使用您的PHI来准备研究方案或确定潜在的研究参与者。此外，一旦研究方案经过机构审查委员会乐动体育LDsports中国(IRB)的审查和批准，我们的研究人员可能会使用和披露您的PHI进行研究。IRB是一个委员会，负责保护个人研究参与者，并确保研究的进行符合伦理。乐动体育LDsports中国一些研究需乐动体育LDsports中国要您的同意(例如，参与者接受实验性药物或治疗的研究)，但如果IRB允许研究人员在研究中使用和披露您的PHI，其他研究可能会在未经您同意的情况下使用和披露您的PHI。如果您或IRB批准披露，我们可能会向外部合作者和赞助商披露您的PHI。

• 公共安全

  当我们认为有必要防止或减轻对个人或公众健康或安全的严重和紧迫威胁时，我们可以使用和披露您的PHI值。

• 工人的补偿

  我们可能会将您的PHI披露给工人补偿计划或法律为工伤或疾病提供福利的类似计划。

我们可在您的允许(授权)下使用和披露您的PHI值

只有在获得您的书面许可(称为“授权”)的情况下，方可使用或披露您的PHI值用于上述未列明或法律许可的目的或活动。如果您允许我们使用和披露您的PHI，您可以在任何时候以书面形式撤销(取消)该许可。如果您撤销您的许可，出于您书面许可所述的原因，我们将不再使用和披露您的PHI。然而，在您的允许下，我们无法收回任何已经披露的信息。如果您的PHI在您的允许下被披露给第三方，则PHI不再受本通知的约束，并且如果接收方不受联邦隐私法的约束，则接收方可以重新披露您的PHI。

• 使用或披露心理治疗笔记

  大多数使用和披露你的心理治疗笔记需要你的书面授权。心理治疗笔记是由心理健康专家，如精神病学家或临床心理学家，在私人咨询会议上所做的笔记。心理治疗笔记不是由非心理健康专业人员提供的关于你治疗过程中精神状态的笔记或观察。

• 使用或披露您的PHI用于市场营销

  未经您的书面授权，我们不会将您的PHI用于营销目的。营销不包括续杯提醒;约会提示;为病例管理或护理协调而进行的沟通;对替代疗法、疗法、护理提供者或护理环境的建议;或对我们提供的健康相关产品和服务的描述。

• 出售PHI

  没有您的授权，我们不能出售您的PHI。然而，当我们出于法律许可或规定的任何目的(例如治疗、付款或医疗保健操作)披露您的PHI时，我们可向请求方收取合理的、基于成本的费用，以支付准备和传送您的PHI的费用。例如，当出于公共健康目的、研究目的、治疗目的或付款目的而披露您的PHI值时，我们可能会向请求者收取合理的、基于成本的费用。乐动体育LDsports中国当您要求提供健康和账单记录副本时，我们也可能向您收取合理的、基于成本的费用。

您有关您的PHI的权利

您拥有以下有关PHI的权利，但您必须书面要求在我们提供的表格中援引这些权利。

• 您要求限制的权利

  您有权要求限制或限制我们使用或披露您的PHI用于治疗、支付或医疗保健操作。您也有权要求限制或限制我们向正在参与您的护理或支付您的护理的人(如家人或朋友)披露您的PHI值。例如，你可以要求我们不要使用和透露你做过的特定手术的信息。你不得要求对法律规定的披露进行限制。

  我们将努力满足所有合理的限制要求，但我们没有义务同意限制(本条所述除外)，而且在某些情况下，我们可能无法遵守。如果PHI仅涉及已全额自付的治疗或服务，则要求我们遵守您的要求，即我们不会为支付或医疗运营目的向健康计划、保险公司或其他第三方支付者披露某些PHI。

  要要求限制，您必须以书面形式向德克萨斯大学安德森癌症中心的首席隐私官提出要求，机构合规办公室，1640单元，邮箱301407，休斯顿，德克萨斯州，77230-1407，或通过电子邮件发送到PrivacyCompliance@mdanderson.org。在您的请求中，您必须告诉我们:(1)您想限制哪些信息;(2)您是否希望限制我们对该等信息的使用或披露(或同时使用和披露);(3)你希望这些限制适用于谁(例如，向你的配偶披露)。

• 您要求替代通讯方式或地点的权利

  您有权要求我们以某种方式或在某种地点就医疗事宜与您沟通。例如，你可以要求我们只在工作时打电话联系你，或者我们只在家里或其他地址通过邮件联系你。如果您需要这些替代方法或地点，您必须以书面形式向德克萨斯大学安德森癌症中心的首席隐私官提出您的要求，机构合规办公室，1640单元，邮箱301407，休斯顿，德克萨斯州，77230-1407，或通过电子邮件发送到PrivacyCompliance@mdanderson.org。我们不会问你要求的原因。我们将努力满足所有合理的要求，但在适当时，我们可能会在收到有关如何处理为您支付的费用(如果有的话)的信息后，对我们的批准作出条件。您的请求还必须说明您希望被联系的方式或地点。

• 你检查和复制的权利

  您有权检查和复制PHI，它可能被用于对您的护理做出决定。通常，这个PHI值包括健康和账单记录，不包括心理治疗记录。为了检查和复制PHI(可能用于对您的治疗做出决定)，您可以以书面形式向德克萨斯大学MD Anderson癌症中心提交您的请求，7007 Bertner Ave.， Unit 1632, Houston, TX, 77030，注意:信息发布;或拨打713-792-6710。如果您要求本PHI的副本，我们可能会向您收取与您的要求相关的某些合理费用(复制和邮寄或其他交付方式)。我们会在收到你的书面要求后15天内采取行动。在某些非常有限的情况下，我们可能会拒绝你的要求，检查和复制这个PHI。在大多数情况下，当您被拒绝进入这个PHI时，您可以要求对拒绝进行审查。我们会选择另一位持牌医疗专业人士审阅您的申请和拒绝。进行审查的人不会是拒绝你请求的人。 We will comply with the outcome of the review.

• 您请求修改的权利

  如果您觉得您的健康和计费记录中的信息不正确或不完整，您可以要求我们修改这些信息。您有权要求修改，只要信息保存或MD Anderson或PTC。您可以以书面形式提交给德克萨斯州大学安德森癌症中心，7007 Bertner Ave.，1732，休斯顿，TX，77030，注意：健康信息管理;或拨打713-792-6710。此外，您必须提供支持您的请求的原因。如果不书写或不包括支持请求的理由，我们可能会否认您的修正案。此外，如果您要求我们修改以下信息;（2）不是由MD Anderson或PTC保存的健康，结算或其他指定记录集的一部分;（3）不是您允许检查和复制的信息的一部分;或（4）准确和完整。 We will act upon your request for an amendment within 60 days of our receipt of your written request.

• 你对披露的会计处理的权利

  您有权收到会计或名单，这些会计或名单是我们对您的博士提出的某些披露，包括我们的商业伙伴或由我们的商业伙伴作出的披露。披露会计将包括：（1）每张披露的日期;（2）收到您的PHI的实体或人员的姓名，如果已知的话，地址;（3）披露PHI的简要说明;（4）简要说明本披露目的。但是，此列表不包括例如披露，以执行处理，支付或医疗保健行动，也不会包括根据有效授权所披露的披露。

  如欲索取此名单，请以书面形式向德克萨斯大学安德森癌症中心提出申请，该中心7007 Bertner Ave.， Unit 1632, Houston, TX, 77030，注意:信息发布;或拨打713-792-6710。您的请求应说明在您的请求之前不超过6年的时间段。您在12个月内要求的第一个清单将是免费的。对于额外的清单，我们可能会向您收取提供清单的费用。我们将通知您所涉及的费用，您可以选择在发生任何费用之前在那个时候撤回或修改您的请求。我方将在收到贵方的书面要求后60天内按照贵方的要求进行会计处理。

• 您撤销授权的权利

  您有权在任何时候撤销您的授权，只需向马里兰州安德森癌症中心的首席隐私官发出书面请求，机构合规办公室，1640单元，PO Box 301407, Houston, TX, 77230-1407;或通过电子邮件PrivacyCompliance@mdanderson.org。

• 您对本通知纸质副本的权利

  您有权获得本通知的纸质副本。你可以要求我们在任何时候给你一份本通知的副本。即使您已同意以电子方式接收本通知，您仍有权获得本通知的纸质副本。欲获取本通知的纸质副本，请联系德克萨斯大学安德森癌症中心的首席隐私官，机构合规办公室，1640单元，邮箱301407，休斯顿，德克萨斯州，77230-1407;或通过电子邮件PrivacyCompliance@mdanderson.org。您也可以浏览我们的网站//www.windowstask.com/npp。

如果您的PHI遭到破坏，我们需要通知您

入侵是指未经允许使用或泄露PHI，且PHI被泄露的可能性极低。如果您违反了PHI值，我们将通知您。如果您同意，我们可以通过电子邮件通知您。

提交隐私投诉

如果你相信你的隐私权利受到侵犯,你可以投诉我们通过调用隐私热线1-888-337-7497或MD安德森的机构合规办公室713-745-6636,或通过联系首席隐私官在德克萨斯大学MD安德森癌症中心,机构合规办公室,1640部队,邮箱301407，休斯顿，德克萨斯州，77230-1407;或通过电子邮件PrivacyCompliance@mdanderson.org。

你也可以投诉与美国卫生和人类服务部部长通过联系美国卫生和人类服务部,民权办公室(OCR),并提交书面申诉(纸或电子邮件,传真,或电子邮件:OCRMail@hhs.gov)。你也可以在http://www.hhs.gov/ocr/privacy/hipaa/complaints/、OCRMail@hhs.gov或电话1-800-368-1019查询如何向OCR投诉的附加信息。从你发现隐私事件之日起，你有180天的时间向OCR提出投诉。如果你能拿出“正当理由”，OCR可能会延长180天的期限。

任何人都可以提出投诉，而且你不会因为提出投诉而受到任何形式的惩罚或报复。

我们可能会更改此通知

我们保留随时更改本通知的权利。我们保留权利使修改或更改的通知对我们已经拥有的PHI有效，以及我们在未来收到的任何信息。我们将在MD Anderson和PTC设施以及我们的网站上张贴一份最新通知。通知将包括生效日期。此外，更新后的通知将发给每一位新患者，并可根据要求提供给所有返回的患者。

如果你有任何问题…

如果您对本通知的内容有任何疑问，请联系德克萨斯大学安德森癌症中心的首席隐私官，机构合规办公室，1640单元，PO Box 301407, Houston, TX, 77230-1407;通过电子邮件PrivacyCompliance@mdanderson.org;联系MD Anderson的机构合规办公室，电话:713-745-6636;或致电私隐热线1-888-337-7497。

有效日期:

我们的《私隐实务通知》最初于2003年4月14日发出。2006年12月1日、2013年8月21日、2016年8月15日对《通知》进行了修订。