德克萨斯州健康行动

隐私权声明

本通知说明了如何使用和披露您的医疗信息，以及您如何获取这些信息。

请仔细阅读。

自 2023 年 3 月 1 日起生效

本隐私权政策通知（以下简称 "通知"）向您说明我们使用和披露您的受保护健康信息（以下简称 "医疗信 息"）的方式，以及您在使用和披露医疗信息方面的权利和我们的义务。本通知适用于 Texas Health Action，包括其医疗服务提供者和员工（以下简称 "本行"）。

I.我们的义务

法律要求我们

• • • 在州和联邦法律要求的范围内，维护您的医疗信息隐私；
    • 向您提供本通知，解释我们对您的医疗信息的法律责任和隐私保护措施；
    • 在发生联邦法律规定的不安全医疗信息泄露事件后，通知受影响的个人；以及
    • 请遵循本通知当前有效版本的条款。

II.我们如何使用和披露您的医疗信息。

以下类别描述了我们通常使用和披露医疗信息的不同原因。这些类别仅为一般性描述，并非我们可能使用或披露您医疗信息的每种情况的清单。请理解，对于这些类别，法律一般不要求我们获得您的授权才能使用或披露您的医疗信息。

A.治疗。我们可能使用和披露您的医疗信息，为您提供医疗保健治疗和相关服务，包括协调和管理您的医疗保健。我们可能会向医生、护士、其他医疗保健提供者以及向您提供或参与提供医疗保健服务的人员（包括本诊所内外的人员）披露您的医疗信息。例如，如果您的治疗需要转诊或由本院以外的其他专科医生进行治疗，我们可能会向该医生提供您的医疗信息，以协助该医生对您进行治疗。

B.付款。我们可能会使用和披露您的医疗信息，以便向您、保险公司或第三方收取我们所提供医疗服务的费用。这也可能包括披露医疗信息以获得您的保险计划对治疗和程序的事先授权。例如，我们可能会向您的保险公司发出索赔要求，索赔要求上可能会有一个代码，描述为您提供的服务。但是，如果您自掏腰包全额支付了某一项目或服务的费用，并要求我们不向您的医疗保险计划披露仅与该项目或服务有关的医疗信息（详见本通知第 IV 节），我们将遵守披露限制，除非法律另有规定。

C.医疗保健业务。我们可能会出于医疗保健业务的需要使用和披露您的医疗信息。这些使用和披露是运营和管理我们的业务以及提高医疗质量所必需的。例如，我们可能需要使用或披露您的医疗信息，以评估您所接受的护理质量，或进行某些成本管理、业务管理、行政管理或质量改进活动，或向我们的保险公司提供信息。

D.质量保证。我们可能需要在内部流程中使用或披露您的医疗信息，以评估和促进向患者提供优质护理。

E.使用审查。我们可能需要使用或披露您的医疗信息，以对我们提供的服务进行审查，从而根据病情和诊断评估是否获得了适当水平的服务。

F.资格认证和同行评审。我们可能需要使用或披露您的医疗信息，以便审查医疗服务提供者的资质、资格和行为。

G. 替代治疗方案。我们可能会使用和披露医疗信息，向您介绍或推荐我们认为您可能感兴趣的治疗方案或替代方法。

H.预约提醒及健康相关福利和服务。我们可能会使用和披露医疗信息，以便与您联系，提供预约提醒和其他信息。与患者联系的方式可能是电话、邮件、电子邮件、SMS 或其他可能（潜在）被他人监听或阅读的方式。我们可能会使用和披露医疗信息，以便向您介绍我们认为您可能感兴趣的健康相关福利或服务。

I.业务合作方。有些服务（如账单或法律服务）可能通过与业务合作方签订合同的方式提供给本诊所或代表本诊所提供。在签订这些服务合同时，我们可能会向业务合作方披露您的医疗信息，以便他们完成我们要求他们完成的工作。但是，为了保护您的医疗信息，我们要求业务合作方适当保护您的信息。

J.参与您的护理或支付您的护理费用的个人。我们可能会向参与您医疗护理的朋友或家人以及帮助您支付护理费用的人士披露您的医疗信 息，但我们仅会在州或联邦法律允许的情况下（在法律要求时，您有机会表示同意或反对），或根 据您的事先授权披露您的医疗信息。

K.法律要求。在联邦、州或地方法律或法规要求时，我们会披露您的医疗信息。

L.避免健康或安全受到迫在眉睫的威胁。在必要时，我们可能会使用和披露您的医疗信息，以防止或减少对您或他人的身体、精神或情感健康或安全造成严重且迫在眉睫的威胁。此类披露只能向医务人员或执法人员进行。

M.器官和组织捐赠。如果您是器官捐献者，我们可能会在必要时向负责器官采购或器官、眼球或组织移植的机构或器官捐献银行使用和披露医疗信息，以促进器官或组织捐献和移植。

N.研究。在某些情况下，我们可能会出于研究目的使用或披露您的医疗信息。德克萨斯州法律允许我们在未经您书面授权的情况下向合格的研究人员披露您的医疗信息，但研究人员不得在任何研究报告中直接或间接识别患者身份，也不得以任何方式披露患者身份。此外，在州或联邦法律要求的情况下，研究目的将采用特别审批程序。例如，我们可能会向机构审查委员会或其他经授权的隐私委员会使用或披露您的信息，以获得 HIPAA 下的豁免授权。此外，如果法律要求获得您的授权，或者如果我们提供给研究人员的信息是 "去标识化的"，我们可能会出于研究目的使用或披露您的医疗信息。

O.军人和退伍军人。如果您是武装部队成员，我们可能会按照有关军事当局的要求使用和披露您的医疗信息。

P.工人赔偿。我们可能会为您的工伤赔偿或类似计划披露您的医疗信息。这些计划为工伤提供福利。例如，如果您因工受伤，工人赔偿保险或州工人赔偿计划可能负责支付您的护理费用，在这种情况下，我们可能需要向保险公司或计划提供信息。

Q.公共卫生风险。我们可能会出于公共卫生活动的需要向公共卫生机构披露您的医疗信息。一般来说，法律要求我们向德克萨斯州卫生服务部等公共卫生机构披露某些类型的信息。这些类型的信息通常包括以下用途的信息

预防或控制疾病、伤害或残疾（包括报告某种疾病或伤害）。

• 报告出生和死亡情况。
• 报告可疑的虐待或忽视儿童行为。
• 报告药物反应或医疗设备和用品问题。
• 通知人们他们可能正在使用的产品的召回情况。
• 通知可能已接触某种疾病或有可能感染或传播某种疾病或病症的人。
• 如果我们认为患者是虐待、忽视或家庭暴力的受害者，则通知相关政府部门。只有在您同意或法律要求或授权的情况下，我们才会进行披露。
• 提供有关某些医疗设备的信息。
• 协助公共卫生调查、监测或干预。

R.卫生监督活动。我们可能会向卫生监督机构披露医疗信息，以开展法律授权的活动。这些监督活动包括审计、民事、行政或刑事调查和诉讼、检查、许可和纪律处分，以及政府为监督医疗保健系统、某些政府福利计划、某些受政府法规管辖的实体（与健康信息相关）和遵守民权法律所必需的其他活动。

S.法律事务。如果您涉及诉讼或法律纠纷，我们可能会根据法院或行政命令、传票、取证要求或其他合法程序披露您的医疗信息。除诉讼外，我们还可能因其他法律程序而被要求或授权使用或披露您的医疗信息，例如对医疗服务提供者的调查、对个人能力的听证或对医疗服务费用支付的索赔。

T.执法、国家安全和情报活动。在有限的情况下，如果执法人员要求我们披露您的医疗信息，或者法律要求我们披露您的医疗信 息，以防止或减少对您的身体、精神或情绪健康或安全或他人的身体安全造成严重和紧迫的威胁。我们可能会向获得授权的联邦官员披露您的医疗信息，以用于情报、反间谍及其他法律授权的国 家安全活动。 例如

• 响应法院命令、传票、搜查令、传票或类似程序；
• 确认或查找嫌疑人、逃犯、材料证人或失踪人员；
• 在某些情况下，如果犯罪受害者无法表示同意，则可以对其进行保护；
• 关于我们认为可能是犯罪行为导致的死亡
• 关于该所的犯罪行为；以及
• 在紧急情况下报告犯罪或犯罪地点

U.验尸官、法医和殡仪馆主任。我们可能会向验尸官或法医披露您的医疗信息。例如，这可能是确认死者身份或确定死因所必需的。我们也可能在必要时向殡仪馆负责人披露患者的医疗信息，以履行他们的职责。

V.囚犯。如果您是惩教机构的囚犯或被执法人员羁押，我们可能会向惩教机构的医护人员披露您的医疗信息，以便该机构为您提供必要的医疗服务。

W.相关医疗服务的营销。我们可能会使用或披露您的医疗信息，以便向您发送有关替代治疗或其他健康相关产品或服务的治疗或医疗保健业务信息。如果我们从第三方收取经济报酬以换取通信，我们可能会在获得您的特别授权后向您提供此类通信，除非该通信：(i) 由本院面对面向您提供，(ii) 包含由本院提供的象征性价值的促销礼品，或 (iii) 法律另行允许。如果营销传播涉及经济报酬且需要授权，则授权书必须注明涉及此类报酬。此外，如果我们使用或披露信息以通过邮件发送书面营销信息（根据德克萨斯州法律的定义），则该信息必须装在信封中，信封上仅显示发件人和收件人的姓名和地址，并且必须：(i) 说明发送营销信息的实体名称和免费电话号码；(ii) 解释收件人有权将其姓名从发件人的邮件列表中删除。

X.筹款。我们可能会使用或披露您的某些有限医疗信息，向您发送筹款资料。您有权选择不接收此类筹款信息。寄给您的任何此类筹款资料都会有明确而醒目的说明，告诉您今后如何选择不接收此类信息。

Y.医疗信息的电子披露。根据德克萨斯州法律，如果您的医疗信息需要进行电子披露，我们必须向您发出通知。本通知作为一般通知，说明我们可能会出于治疗、付款或医疗保健业务的目的，或根据州或联邦法律的授权或要求，以电子方式披露您的医疗信息。

III.医疗信息的其他用途

A.授权。有时我们可能需要或希望出于上述原因以外的原因使用或披露您的医疗信息，但我们需要您的事 先授权。除本文明确规定的情况外，任何其他使用或披露您的医疗信息的行为都需要您的特别书面授权。

B.心理治疗笔记、营销和医疗信息销售。大多数 "心理治疗笔记 "的使用和披露、出于营销目的对医疗信息的使用和披露以及构成 HIPAA 规定的 "医疗信息销售 "的披露都需要您的授权。

C.撤销授权的权利。如果您书面授权我们出于其他目的使用或披露您的医疗信息，您可以随时以书面形式撤销授权。如果您撤销授权，我们将不再以您书面授权的理由使用或披露您的医疗信息。您了解我们无法收回我们根据您的授权已经作出的任何使用或披露，而且我们必须保留我们为您提供的护理记录。

IV.关于您的医疗信息的权利

联邦和州法律规定，您对我们所掌握的您的医疗信息享有某些权利。以下是这些权利的概述。

A.查阅和复制权。在大多数情况下，您有权查阅和/或复制我们掌握的您的医疗信息，通常包括您的医疗和账单记录。若要查阅或复制您的医疗信息，您必须向本行的 HIPAA 官员提交书面申请，地址列于下文第 VI 节。

如果您要求复制您的信息，我们可能会收取与您的要求相关的复印、邮寄或某些用品的费用。我们可能收取的费用为州法律允许的金额。

如果您请求的医疗信息以电子格式保存（例如，作为电子病历、电子账单记录或本行保存的用于对您做出决定的其他记录组的一部分），且您请求获得该信息的电子副本，则我们将以所请求的电子形式和格式向您提供所请求的医疗信息，前提是该形式和格式易于生成。如果无法以所要求的电子形式和格式随时提供，我们将以本行和您同意的可读电子形式和格式提供。

在法律允许的某些非常有限的情况下，我们可能会拒绝您查阅或复制医疗信息的请求。我们将以书面形式向您提供此类拒绝。如果您被拒绝获取医疗信息，您可以要求对该拒绝进行审查。由本行选择的另一名有执照的医疗保健专业人士将对您的请求和拒绝进行审查。进行复审的人不是拒绝您请求的人。我们将遵守审查结果。

B.修改权。如果您认为我们掌握的您的医疗信息不正确或不完整，您可以要求我们修改信息。只要本诊所保留该信息，您就有权要求修改。如需申请修改，您必须以书面形式向 HIPAA 官员提出申请，地址列于下文第 VI 节。您必须在请求中说明希望修改信息的原因。如果我们接受您的请求，我们将以书面形式通知您。

如果您的修改请求不是以书面形式提出，或没有提供支持该请求的理由，我们可能会拒绝您的请求。此外，如果您要求我们修改以下信息，我们可能会拒绝您的请求：(i) 不是由我们创建的信息（除非您提供合理依据，声称创建该信息的个人或组织已不再能够对所请求的修改采取行动），(ii) 不是本行保存的信息的一部分，(iii) 不是您将获准检查和复制的信息的一部分，或 (iv) 是准确和完整的信息。如果我们拒绝您的请求，我们将以书面形式通知您。

C.要求说明披露情况的权利。您有权要求对您的医疗资料进行 "披露说明"。这是在您提出申请之日前长达六年内我们对您的医疗信息所做披露的清单，但不包括为治疗、付款或医疗保健业务（如本通知第 II A、B 和 C 部分所述）而做的披露，或根据您的特定授权（如本通知第 III 部分所述）而做的披露，或某些其他披露。

如果我们通过电子健康记录（EHR）系统进行披露，您可能有权要求对治疗、付款和医疗保健业务的披露进行说明。请按下文第 VI 节所列地址与本行的 HIPAA 官员联系，以了解更多有关我们是否已实施电子病历系统，以及为治疗、付款或医疗保健业务目的而通过电子病历系统披露信息的额外说明权的生效日期（如有）。

如需会计清单，您必须按照下文第 VI 节所列地址向本行的 HIPAA 官员提交书面申请。

您的请求必须说明一个时间段，该时间段不得超过 6 年（或通过电子健康记录进行的治疗、付款和健康 护理业务披露不得超过 3 年，如适用），且不得包括 2003 年 4 月 14 日之前的日期。您的申请应说明您需要何种形式的清单（如纸质或电子版）。您在 12 个月内申请的第一份清单是免费的。对于其他清单，我们可能会向您收取合理的费用。我们会将相关费用通知您，您可以选择在产生任何费用之前撤回或修改您的请求。

D.要求限制的权利。您有权要求限制或约束我们在治疗、付款或医疗保健业务中使用或披露您的医疗信息。您也有权要求限制或约束我们向参与您的护理或支付您的护理费用的人员（如家人或朋友）披露您的医疗信息。

除本通知下文特别说明的情况外，我们无须同意您的限制请求。如果我们同意，我们将遵守您的请求，除非提供紧急治疗需要这些信息。此外，在某些情况下我们无法同意您的请求，例如法律要求我们使用或披露您的医疗信息。如需请求限制，您必须按照本通知下文第 VI 节所列地址向本行的 HIPAA 官员提出书面请求。在您的请求中，您必须明确告诉我们您希望限制哪些信息，您是否希望我们限制使用、披露或两者，以及您希望限制的对象。

如上所述，在大多数情况下，我们不必同意您提出的限制披露的要求。但是，如果您或他人（医疗保险计划除外）自费全额支付了某一项目或服务的费用，而您要求我 们不得出于支付或医疗保健业务的目的向医疗保险计划披露仅与该项目或服务有关的医疗信息，则我们有 义务遵守该限制要求，除非法律另有规定。您应该知道，此类限制可能会产生意想不到的后果，尤其是在其他医疗服务提供者需要了解该信息的情况下（如药房开处方）。您有义务将此限制通知任何此类其他提供方。此外，此类限制可能会影响您的健康计划支付您可能不想自费的相关护理的决定（这些护理不受此限制）。

E.要求保密沟通的权利。您有权要求我们以特定方式或在特定地点就医疗事宜与您沟通。例如，您可以要求我们只在家中与您联系，而不在工作场所与您联系；或者相反，只在工作场所与您联系，而不在家中与您联系。您必须以书面形式向本院提出此类保密通信要求。

我们不会询问您提出请求的原因，我们会尽最大努力满足所有合理的请求，但有些请求我们无法满足。您的请求必须明确说明您希望的联系方式和地点。

F.获得本通知纸质副本的权利。您有权获得本通知的纸质副本。您可随时要求我们向您提供本通知的副本。如需获取本通知的副本，您必须按下文第 VI 节所列地址向本行的 HIPAA 官员提出书面申请。

G. 违约通知权。在某些情况下，如果我们意识到您的医疗信息被不当披露，或发生 HIPAA 和适用州法律所定义和/或要求的 "违规"，我们可能有义务通知您（以及可能的其他方）。

V.本通知的变更。

我们保留随时更改本通知以及我们的隐私政策和惯例的权利。我们保留使修订或更改后的通知对我们已经掌握的关于您的医疗信息以及我们将来收到的任何信息生效的权利。我们将在办公室内张贴当前通知的副本，并在适用的情况下发布变更公告。当通知发生变更时，您可按下文第 VI 节所列地址致函本诊所的 HIPAA 官员，或向办公室接待员索要最新的通知副本。

VI.投诉。

如果您认为您在本通知中所述的隐私权受到侵犯，您可以通过以下地址、电子邮件或电话号码向本行投诉：

Texas Health Action
Attn: HIPAA Officer
compliance@texashealthaction.org
101 West Koenig LN, Ste. 300, Austin TX 78751

833-937-5463

如需投诉，您可以拨打电话或发送书面信函。本行不会对任何投诉者进行报复。您也可以向美国卫生与公众服务部部长投诉。

此外，如果您对本通知有任何疑问，请按上述地址或电话号码联系本诊所的 HIPAA 负责人。