私隐实务联合公告

本联合声明描述了您的医疗信息可能如何被使用和披露，以及您如何获得这些信息。

请仔细检查一下。

生效日期:2016年8月15日

谁必须遵守这个通知

德克萨斯大学MD Anderson癌症中心(MD Anderson)和休斯敦质子治疗中心(PTC)的所有教职员工、提供者、护士、行政人员、员工和其他工作人员以及商业伙伴都必须遵守本隐私实践联合声明(声明)。

此通知适用于关于MD Anderson和PTC的每个患者的个人医疗信息，或“受保护的健康信息”。

受保护的健康信息(φ)是一个术语,用来描述你的个人医疗信息,包括任何信息,无论是口头、书面或电子形式的记录,创建由美国卫生保健提供者,或接收和识别你和与你的过去,现在或将来的身体或精神健康,或条件、治疗或支付你的卫生保健。

从现在起，我们将把你的健康信息称为PHI。

此公告的目的

此通知告诉您关于我们对您的PHI的使用和披露，您拥有的某些权利，以及关于这些信息我们必须承担的义务。我们关心的是PHI的隐私性和机密性。我们制定了政策，制定了程序，并采取了其他措施来帮助您对PHI进行保密。此通知给出了这些步骤的概要，解释了您的隐私权，并分享了您用于提问或提出请求的电话号码和地址。

我们按法律规定：

• 保持PHI的私密性。
• 通知你关于我们对你的PHI的法律责任和隐私做法。
• 如果你的PHI值超过了，我会通知你的。

只要本通知有效，我们将遵守其条款。如果我们修改此通知，我们将根据您的要求向您提供修改后的通知，并将在修改后的通知生效时遵守其条款。本通知在我们的网站和可能发生治疗、付款和医疗运营活动的某些地点或场所保留。

本通知适用于PHI创建，维护，使用或相关的照顾，您会收到在MD安德森或PTC服务记录披露的。

根据法律规定，我们会将你的PHI记录保密。然而，我们必须使用并公开你的PHI值，以提供给你高质量的医疗保健。为了做到这一点，MD Anderson和PTC必须在必要时相互分享你的PHI，在治疗、支付和医疗操作时，还必须与其他人分享。

我们可以通过电子方式使用和揭示你的PHI值

我们使用电子健康记录系统来管理您的医疗信息。我们可以以电子形式创建、接收、维护和披露你的PHI值。

我们可以通过电子邮件、短信、电话和安全方式与您沟通我的MDAnderson.org患者门户。内的通信我的MDAnderson.org是安全的。电子邮件，短信或其他电子通讯之外我的MDAnderson.org可能不被加密或安全的，并且可以读取或以其他方式由其他人或组织访问。我们假设你了解这些风险，如果您启动与我们的电子通信以外的我的MDAnderson.org或同意接收我们在非安全格式进行通信。

我们可能会使用和披露您的PHI治疗

我们可能会使用并公开您的PHI来为您提供医疗保健治疗或服务。治疗包括在MD Anderson和PTC内外的医疗保健提供者之间共享PHI。例如，您的医疗服务提供者可能会与药剂师分享您的病情信息以讨论适当的药物，或与放射科医生或其他咨询师分享您的病情信息以作出诊断。我们设施内的不同部门也可能共享你的PHI，以协调诸如处方、饮食需求、物理治疗、社会工作、精神病学支持、实验室工作和诊断影像等事宜。

• 预约提醒及日常指示

  我们可能会与您联系，提供预约提醒我的MDAnderson.org，文本信息，电话，电子邮件或邮件。我们可能会自动发送短信或电话与您联系(例如，预约提醒、注册前说明、手术前说明、化验结果、出院后随访、处方说明和其他与治疗相关的说明)。通过提供您的电话号码或电子邮件地址，我们认为您已同意通过该号码或地址与我们联系。

• 健康信息交流

  我们参与电子健康信息交换(HIEs)。允许您的参与医疗保健提供者以电子方式共享您的健康记录中的某些信息。例如，如果你去医院急诊室，医院可能能够访问你的MD安德森电子健康记录的一部分，这样它可以更安全和有效地治疗你。

  我们将允许其他参与提供者查看您的健康记录，除非您告知我们不希望其他参与提供者查看您的健康记录。

• 外部卫生保健提供者

  我们可能会与您的转诊和后续服务提供者以及您可能被转往的急症后护理机构进行沟通，让他们了解您的护理情况。这种通信可以通过使用安全的电子门户来完成。

• 敏感信息

  您的健康记录可以包含关于艾滋病病毒感染状况，性病，心理健康，基因结构和/或药物滥用治疗信息。我们可能需要共享与其他治疗提供这些信息，使他们能够安全和有效地对待你。当法律要求，我们将询问您的书面许可共享与其他治疗提供此信息之前。

• 治疗的选择

  我们可能会与您联系，了解您可能感兴趣的治疗方案或其他健康相关福利或服务信息。

我们可以使用并公开PHI来支付。

我们可能会使用和披露您的PHI由您的健康计划，保险公司或其他第三方付款人的要求，以获得治疗或我们为您提供的服务付款。我们还可能会告诉您的健康计划，有关治疗或服务的保险公司或其他第三方付款人获得事先批准或确定您的健康计划，保险公司或其他第三方付款人是否将涵盖治疗或服务。

我们可以使用并公开你的PHI值用于医疗保健手术。

我们可能会使用或披露您的PHI的医疗保健工作。这些包括：

• 病例管理和护理协调

  我们可能会将您的PHI用于病例管理和护理协调，以努力提高我们所提供的护理的有效性和效率。

• 客户服务和数据分析

  我们可能会使用并公开您的PHI值来评估并帮助提高我们的患者满意度和客户服务水平，以及进行内部数据分析。

• 筹款

  我们可能会使用并披露你的PHI的有限部分用于我们的筹款活动。这些信息包括您的姓名、地址、联系信息、年龄、性别、保险状况、在MD Anderson或PTC服务的日期、治疗医生和部门以及结果信息。这些信息使我们能够更具体地介绍我们的筹款工作。您可以通过请求从我们的筹款数据库中删除来选择退出筹款通讯。关于如何停止接收未来的筹款通讯的说明将包括在每次筹款请求中。

• 我的MDAnderson.org

  MD安德森为病人提供我的MDAnderson.org是一个安全的患者在线门户网站，用于查看健康记录和预约，与医疗保健提供者交流，并提供有关休斯顿及周边地区可用服务的信息。我们使用您的健康记录中的信息，包括您的人口统计信息来提供这项服务。

• 质素改善及资源及人员检讨

  我们可能会使用并公开您的PHI以提高我们提供的护理质量(例如，进行质量评估，审查我们的医务人员的资格和能力，以及选择、教育和培训我们的员工和员工)。

• 风险管理、法律服务、合规和审计职能

  我们可能会使用并披露您的PHI以促进风险管理工作、法律审查、合规项目、认证流程、许可和认证服务以及审计功能。

• 安全

  我们可以使用或公开你的PHI来提供MD Anderson设施的安全保障。例如，我们使用安全摄像头，并在必要时与德克萨斯大学的警官共享有限的PHI值。

• 社交媒体

  MD安德森参与了许多网上公开的社交媒体网站。如果您或他人选择来分享我们的在线社交媒体网站，您的健康信息，该信息被认为是公众，而不是受保密法保护，并且可以重新发布或MD安德森或他人共享。如果您不希望您的健康信息是公开的，你不应该在网上公开的社交媒体网站上分享。

我们可以向我们的商业伙伴透露你的PHI值

我们可能会向与我们签订合同以代表我们提供服务的某些其他人或公司披露您的PHI值。这些人或公司被称为“商业伙伴”。我们的业务伙伴被要求适当地保护我们的病人的PHI。

我们可能会出于目录目的、通知目的以及与您的护理相关的个人目的而使用和披露您的PHI

如果您不反对，我们可能会使用和披露您的PHI，用于目录目的、通知目的和与您的护理有关的个人。

• 特定的目录信息

  如果您不反对，我们可能会向询问您姓名的人透露您的位置和一般情况。我们也可能与神职人员分享你的名字和宗教信仰，即使他们不要求你的名字。

• 赈灾

  如果您不反对，我们可以向法律授权的公共或私人实体(如美国红十字会)披露您的PHI，以便与该公共或私人实体协调，协助与您有关的救灾工作。

• 家庭，亲密的个人朋友和代表在您的关怀参与

  如果您不反对，我们可以向任何与您的照料有关的支持人员或为您的照料支付费用，包括家庭成员、朋友或您指出与您的照料有关的任何人透露相关的PHI值。我们也会通知您的家人、个人代表或其他负责您的位置和一般情况的人，或在您不幸死亡的情况下。

我们可以在未经你书面授权的情况下使用和披露你的PHI值，这是法律要求或允许的

我们可以在未经你书面授权的情况下使用和披露你的PHI值，这是法律要求或允许的。例如:

• 公共卫生/卫生监督活动

  我们可能会将你的PHI用于公共卫生活动，包括报告疾病、伤害和/或生命事件，以及进行公共卫生监测、调查和/或干预。我们可能会向健康监督机构披露您的PHI，用于法律授权的监督活动，包括审计、调查、检查、许可或纪律处分，以及行政和/或法律程序或行动。

• 向美国卫生与公众服务部部长披露

  当美国卫生与公众服务部部长要求我们披露你的PHI值时，这是调查的一部分或我们遵守相关法律的决定。

• 虐待或忽视

  根据联邦和州法律，当涉及到虐待、忽视或家庭暴力时，如向社会福利、执法或保护服务机构报告，我们可能会披露你的PHI值。除某些有限情况外，我们必须立即通知你已或将收到虐待、忽视或家庭暴力的报告。

• 司法或行政程序

  我们可能会使用和披露您的PHI合法的司法或行政诉讼的过程中，按照法院命令，令，传票，发现请求或其他法律程序与隐私和保密要求。

• 执法

  我们可能会披露您的PHI执法人员对某些执法目的。实例包括公开有限的信息识别或定位可疑，短效，材料证人或失踪人员;报告在紧急情况下犯罪的;到报告死亡或某些暴力的伤害;并满足其他强制报告要求。

• 专门的政府职能

  对于特殊的政府职能，如军事和退伍军人活动、国家安全、情报活动，以及为美国总统和其他官员提供保护服务，我们可能会披露你的PHI值。我们也可能会披露你的PHI，用于惩教机构和其他执法机构的羁押目的。

• 验尸官，法医和葬礼承办人

  我们可能会向验尸官、验尸官或葬礼承办人透露你的PHI值，以确保他们履行自己的职责。

• 器官，眼睛和组织捐赠

  如果您是器官、眼睛或组织捐赠者，我们可能会向器官捐赠和获取组织披露您的PHI值。

• 乐动体育LDsports中国

  我们任务的一个重要部分是研究。乐动体育LDsports中国我们进行了许多研究，其中一些涉及乐动体育LDsports中国基因信息。我们可以将你的PHI值存储在电子数据仓库中，以供研究之用。乐动体育LDsports中国我们的研乐动体育LDsports中国究人员可能会使用您的PHI来准备研究协议或识别潜在的研究参与者。此外，一旦研究方案经过机构审查委员会乐动体育LDsports中国(IRB)审查和批准，我们的研究人员可能会使用并公开您的PHI值用于研究。IRB是一个负责保护个体研究参与者并确保研究进行合乎道德的委员会。乐动体育LDsports中国一些研究需乐动体育LDsports中国要您的同意(例如，参与者接受实验药物或治疗的研究)，但其他研究可能未经您的同意使用和公开PHI，如果IRB允许研究人员使用和公开PHI用于研究。如果您或伦理委员会同意，我们可以向外部合作者和赞助商披露您的PHI。

• 公共安全

  当我们确定有必要防止或减轻对个人或公众健康或安全的严重和紧迫威胁时，我们可能会使用并披露你的PHI值。

• 工人的补偿

  我们可能会将你的PHI泄露给员工补偿计划或法律规定的为工伤或疾病提供福利的类似计划。

我们可以在你的许可下使用和披露你的PHI值(授权)

使用或披露你的PHI值用于上述未列出的或法律不允许的目的或活动，只有在你的书面许可下，即所谓的“授权”。如果你允许我们使用并公开你的PHI值，你可以在任何时候书面撤销(取消)该许可。如果你撤销你的许可，我们将不再使用和披露你的PHI值，原因包括你的书面许可。然而，我们无法收回在你方允许下已经披露的任何信息。如果您的PHI在您的允许下被披露给第三方，该PHI将不再受本通知的约束，并且如果接收方不受联邦隐私法的约束，则接收方可以再次披露您的PHI。

• 使用或披露心理治疗记录

  大多数心理治疗笔记的使用和披露都需要你的书面授权。心理治疗笔记是心理健康专家，如精神病学家或临床心理学家，在私人咨询期间所做的笔记。心理治疗笔记不是由非心理健康专家的提供者或医生在治疗过程中对你的精神状态所做的笔记或观察。

• 使用或披露PHI用于营销

  没有您的书面授权，我们不会将您的PHI用于市场推广。营销不包括补充提醒;约会提示;为个案管理或护理协调而进行的沟通;关于替代疗法、疗法、护理提供者或护理设置的建议;或我们提供的健康相关产品和服务的描述。

• 出售你的

  没有你的授权，我们不能卖你的PHI值。然而，当我们出于法律许可或要求的任何目的(例如治疗、付款或医疗保健操作)披露您的PHI时，我们可向请求者收取合理的基于成本的费用，以支付准备和传输您的PHI的成本。例如，出于公共健康、研究、治疗或支付目的，我们可能会向请求者收取合理的、基于成本的费用。乐动体育LDsports中国当您要求您的健康和账单记录副本时，我们也可能向您收取合理的、基于成本的费用。

你的权利关于你的PHI

对于PHI，你有以下权利，只要你提出书面请求，在我们提供的表格上行使这些权利。

• 您有权请求限制

  您有权要求限制或限制我们使用或披露您的PHI用于治疗、支付或医疗操作。您也有权要求限制我们向参与您护理或支付您护理费用的人(如家庭成员或朋友)披露您的PHI值。例如，你可以要求我们不要使用或透露你做过的某个手术的信息。您不得要求法律规定的信息披露限制。

  我们将尽力满足所有合理的限制要求，但我们没有义务同意限制(本段所述除外)，并且在某些情况下我们可能无法遵守。如果PHI仅与已全额自付的治疗或服务有关，则我们应遵守您的要求，即不向医疗计划、保险公司或其他第三方支付人为支付或医疗保健运营目的披露某些PHI。

  若要求限制，您必须以书面形式向德克萨斯大学MD安德森癌症中心机构合规办公室(邮编1640，邮编301407，休斯顿，TX, 77230-1407)的首席隐私官提出请求，或通过电子邮件发送至PrivacyCompliance@mdanderson.org。在你的请求中，你必须告诉我们:(1)你想限制哪些信息;(2)您是否希望限制我们对信息的使用或披露(或同时限制使用和披露);(3)你想对谁施加限制(例如，向你的配偶披露)。

• 你要求更换通讯方式或地点的权利

  您有权要求我们以某种方式或在某种地点就医疗事宜与您进行沟通。例如，你可以要求我们只在工作时通过电话联系你，或者我们只在家里通过邮件或其他地址联系你。如需上述替代方法或地点，您必须以书面形式向德克萨斯大学MD安德森癌症中心机构合规办公室(邮编1640，邮编301407，休斯顿，TX, 77230-1407)的首席隐私官提出请求，或通过电子邮件发送至PrivacyCompliance@mdanderson.org。我们不会问你要求的原因。我们将尽力满足所有合理的要求，但在适当的情况下，我们可能会在收到关于如何付款(如果有的话)的信息后，对我们的批准作出条件。您的请求还必须指定希望与您联系的方式或地点。

• 你的权利检查和复制

  你有权检查和复制PHI值，它可以用来决定你的护理。通常，这个PHI包括健康和账单记录，不包括心理治疗记录。为了检查和复制可能用于对您的治疗做出决定的PHI值，您可以将您的请求以书面形式提交给德克萨斯大学Bertner Ave. 7007, Unit 1632, Houston, TX, 77030，注意:信息发布;或致电713-792-6710。如果您要求一份PHI的副本，我们可能会就您的要求(复制、邮寄或其他递送方式)向您收取一定的合理费用。我们将在收到你的书面请求后15天内采取行动。在某些非常有限的情况下，我们可能会拒绝你检查和复制PHI的要求。在大多数情况下，当您被拒绝访问这个PHI时，您可以请求对拒绝进行复查。我们选择的另一位执业医疗专业人员将审核您的请求和拒绝。进行审查的人不会是拒绝你请求的人。 We will comply with the outcome of the review.

• 你要求修改的权利

  如果你觉得在你的健康和计费记录的信息不正确或不完整，你可能会问我们要修改的信息。您有权要求修订为只要信息由或MD安德森或PTC保留的权利。您可以以书面形式向得克萨斯大学MD安德森癌症中心，7007 Bertner大道，单位1632，休斯敦，得克萨斯州，77030，关注大学提交您的要求：卫生信息管理;或致电713-792-6710。此外，你必须提供一个支持您的请求的原因。如果不是以书面形式或不包括原因支持请求，我们可能会拒绝您的修正要求。美国（1）未创建，除非您向我们提供的信息显示，创建该信息的个人或实体不再作出修订：另外，如果你问我们要修改的信息，我们可能会拒绝您的请求;（2）是不是健康，计费表或数据MD安德森或PTC保持其它指定的记录集的一部分;（3）不是的，你将被允许查阅和复制的信息的一部分;或（4）是准确和完整的。 We will act upon your request for an amendment within 60 days of our receipt of your written request.

• 你对披露会计的权利

  你必须接受一个会计，或列表，通过我们对您的PHI取得了一定的披露，包括或我们的业务伙伴披露资料的权利。披露的会计将包括：（1）每个公开的日期;（2）单位或者谁收到您的PHI和，如果知道的话，地址人的姓名;（3）PHI的简要说明所公开的;（4）的公开的目的，一个简短的声明。然而，这个名单将不包括，例如，披露提出进行治疗，付款或医疗保健工作，也不会包括由根据有效的授权披露。

  如需索取此名单，可向德克萨斯大学安德森癌症中心(University of Texas MD Anderson Cancer Center, 7007 Bertner Ave.， Unit 1632, Houston, TX, 77030)提交书面申请。或致电713-792-6710。你的申请应注明在你提出申请前不超过六年的期限。您在12个月内要求的第一份清单将是免费的。对于额外的清单，我们可能会向您收取提供清单的费用。我们将通知您所涉及的费用，您可以选择在发生任何费用之前收回或修改您的请求。我们将在收到你的书面要求后60天内对你的会计要求采取行动。

• 撤销授权的权利

  您有权在任何时候撤销您的授权，可向马里兰州安德森癌症中心机构合规办公室(1640，邮政信箱301407，休斯顿，德克萨斯州，77730 -1407)的首席隐私官发送书面请求;或发送电子邮件至PrivacyCompliance@mdanderson.org。

• 你获得书面通知副本的权利

  你有权得到这份通知的纸质副本。你可要求我们在任何时候给你一份此通知的副本。即使您已同意以电子方式接收此通知，您仍有权获得此通知的纸质副本。如需获得本通知的书面副本，请联系德克萨斯大学MD安德森癌症中心机构合规办公室，1640单元，邮政信箱301407，德克萨斯州休斯顿，77230-1407;或发送电子邮件至PrivacyCompliance@mdanderson.org。您也可以在我们的网站//www.windowstask.com/npp查看此通知。

我们必须通知您，如果您的PHI被破坏

违约是指不允许使用或披露PHI，且PHI被泄露的可能性较低。如果你的PHI值超过了，我们会通知你的。如果您同意，我们可能会通过电子邮件通知您违规行为。

提交隐私投诉

如果你相信你的隐私权利受到侵犯,你可以投诉我们通过调用隐私热线1-888-337-7497或MD安德森的机构合规办公室713-745-6636,或通过联系首席隐私官在德克萨斯大学MD安德森癌症中心,机构合规办公室,1640部队,邮政信箱301407,休斯敦,得克萨斯州,77230 - 1407;或发送电子邮件至PrivacyCompliance@mdanderson.org。

你也可以投诉与美国卫生和人类服务部部长通过联系美国卫生和人类服务部,民权办公室(OCR),并提交书面申诉(纸或电子邮件,传真,或电子邮件:OCRMail@hhs.gov)。您也可以通过电子邮件(OCRMail@hhs.gov)或电话(1-800-368-1019)，在http://www.hhs.gov/privacy/hipaa/complain /在线向OCR申请更多关于如何投诉的信息。自发现隐私事件之日起，您有180天的时间向OCR提交投诉。OCR可能会延长180天的期限，如果你能证明“良好的理由”。

任何人都可以投诉，你不会因投诉而受到任何惩罚或报复。

我们可能随时更改，本通知

我们保留随时更改此通知的权利。我们保留权利，使修改或变更通知对我们已经掌握的有关你的信息以及我们在未来收到的任何信息生效。我们将在MD Anderson和PTC设施以及我们的网站上张贴当前通知的副本。通知将包括生效日期。此外，更新后的通知将发给每一个新病人，并可向所有返回的病人请求。

如果你有任何问题…

如果您对本通知内容有任何疑问，请联系德克萨斯大学MD安德森癌症中心机构合规办公室1640单元，邮箱301407，邮编77230-1407;发送电子邮件至PrivacyCompliance@mdanderson.org;通过MD Anderson的机构合规办公室，电话:713-745-6636;或致电私隐热线1-888-337-7497。

有效日期:

我们的私隐实务公告最初于2003年4月14日发出。自那时起，本通知于2006年12月1日、2013年8月21日和2016年8月15日分别进行了修订。