HIPAA 隐私惯例通知
了解我们如何保护您的健康信息
Contents
HIPAA 合规
概述
Ajentik, Inc.(“我们”)依法需要维护您受保护的健康信息(PHI)的隐私,并向您提供本隐私惯例通知。我们致力于保护您健康信息的隐私和安全。
本通知描述了我们如何使用和披露您的 PHI 以进行治疗、支付或医疗保健运营,以及法律允许或要求的其他目的。它还描述了您对健康信息的权利以及如何行使这些权利。
受保护健康信息的使用和披露
治疗、支付和医疗保健运营
- 治疗:我们可能使用您的 PHI 来促进医疗服务提供者之间的治疗协调。
- 支付:经您授权,我们可能使用和披露 PHI 用于账单和支付目的。
- 医疗保健运营:我们可能使用 PHI 进行质量评估和改进活动。
需要授权的使用
大多数 PHI 的使用和披露需要您的书面授权,包括:
- 营销目的
- 出售 PHI
- 大多数心理治疗笔记的共享
- 本通知中未描述的其他用途
无需授权的允许披露
在以下有限情况下,我们可能在未经授权的情况下披露您的 PHI:
- 法律要求的情况
- 公共卫生活动
- 报告虐待、忽视或家庭暴力
- 健康监督活动
- 司法和行政程序
- 执法目的(有限情况)
- 避免对健康或安全的严重威胁
- 专门的政府职能
- 工伤赔偿
您对健康信息的权利
访问权
您有权查看和接收您的 PHI 副本
您可以请求访问我们保存的您的健康信息。我们将在您请求后的 30 天内提供访问。在某些有限情况下,我们可能拒绝访问,您有权要求审查拒绝决定。
修改权
您有权要求修改您的 PHI
如果您认为我们拥有的关于您的健康信息不正确或不完整,您可以要求我们修改该信息。您必须提供请求的理由。
披露记录权
您有权接收您的 PHI 某些披露的列表
您可以要求我们提供您请求之前最多六年内对您健康信息的披露记录,但用于治疗、支付或医疗保健运营的披露除外。
请求限制权
您有权要求限制使用和披露
您可以要求限制我们对您的 PHI 用于治疗、支付或医疗保健运营的使用或披露。除有限情况外,我们不需要同意您的请求。
保密沟通权
您有权要求替代沟通方式
您可以要求我们以某种方式或在某个地点与您就您的健康信息进行沟通。我们将满足合理的请求。
违规通知权
您有权被告知违规情况
如果您未受保护的 PHI 发生违规,危及您信息的安全或隐私,我们将通知您。
我们的责任
我们依法需要:
- 维护您受保护健康信息的隐私和安全
- 向您提供本通知,说明我们的法律义务和隐私惯例
- 如果发生可能危及您信息的违规行为,及时通知您
- 遵守当前有效的通知条款
- 除非您书面告知我们可以,否则不使用或共享您的信息
- 尊重您以特定方式或在特定地点进行沟通的请求
安全措施
行政保障
- • 指定安全官员
- • 员工培训
- • 访问管理
- • 安全事件程序
物理保障
- • 设施访问控制
- • 工作站安全
- • 设备和媒体控制
- • 设备处置程序
技术保障
- • 访问控制
- • 审计日志
- • 完整性控制
- • 传输安全
联系信息
HIPAA 隐私官
如有关于本通知的问题或行使您的权利:
HIPAA 隐私官 Ajentik, Inc. Curie, NUS Singapore Science Park Singapore Email: privacy@ajentik.ai Phone: +65 8193 8194
提出投诉:
如果您认为您的隐私权受到侵犯,您可以向我们或向美国卫生与公众服务部部长提出投诉。我们不会因您提出投诉而进行报复。
民权办公室 美国卫生与公众服务部 西南独立大道 200 号 华盛顿特区 20201 电话:1-877-696-6775 网站:www.hhs.gov/ocr/privacy/hipaa/complaints