隐私惯例联合通知

此联合通知描述了如何使用和披露您的医疗信息以及如何访问此信息。

请仔细审核。

生效日期：2016年8月15日

谁必须遵守这个通知

本隐私惯例（通知）的联合通知必须遵循所有教师，提供商，护士，管理员，员工和其他员工员工，以及德克萨斯州长安德森癌症中心大学的商业伙伴（MD Anderson）和休斯顿质子治疗中心（PTC）。

本通知适用于每个患者的个人医疗信息，或“受保护的健康信息”，了解MD Anderson和PTC。

受保护的健康信息(φ)是一个术语,用来描述你的个人医疗信息,包括任何信息,无论是口头、书面或电子形式的记录,创建由美国卫生保健提供者,或接收和识别你和与你的过去,现在或将来的身体或精神健康,或条件,治疗或医疗费用

从这一点开始，我们将把保护的健康信息称为PHI。

本公告的目的

本通知会告诉您我们用毛发发出博士学位的用途和披露，以及您所拥有的某些权利以及我们对此类信息的义务。我们关心毛利语的隐私和机密性。我们制定了政策，创建程序并采取了其他步骤，以帮助保持您的PHI机密。此通知介绍了这些步骤的摘要，解释了您的隐私权，以及您可以用来提出问题或提出请求的电话号码和地址。

法律要求我们:

• 维护PHI的隐私。
• 在此通知您我们的法律责任和有关PHI的隐私实践。
• 如果发生违反PHI，请通知您。

只要实际上，我们就会遵循本通知的条款。如果我们修改此通知，我们将根据要求遵守修订的通知，并将遵循修订通知的条款，只要其实际上实际上即可。本通知在我们的网站和某些地点或网站上进行维护，可能发生治疗，付款和医疗保健活动。

本通知适用于与您在MD Anderson或PTC接受的护理和服务相关的记录中创建、维护、使用或披露的PHI。

根据法律要求，我们将您的PHI保存在保密记录中。然而，我们必须使用并披露您的PHI值，以提供您高质量的医疗保健。为了做到这一点，MD Anderson和PTC必须在必要时相互分享PHI值，并在适当时与他人分享PHI值，用于治疗、支付和医疗操作。

我们可以电子方式使用和披露您的PHI

我们使用电子健康记录系统来管理您的医疗信息。我们可以以电子格式创建，接收，维护和披露您的PHI。

我们可以通过电子邮件、短信、电话和myMDAnderson.org患者安全门户与您沟通。myMDAnderson.org内的通信是安全的。myMDAnderson.org之外的电子邮件、短信或其他电子通信可能不加密或不安全，可能被其他个人或组织阅读或访问。如果您在myMDAnderson.org之外发起与我们的电子通信或同意接收我们以非安全格式发送的通信，我们将假定您了解这些风险。

我们可能会使用并披露您的PHI进行治疗

我们可能会使用并披露您的PHI，为您提供医疗保健待遇或服务。治疗包括分享在涉及您护理的医疗保健提供者中，包括MD安德森和PTC的内外。例如，您的医疗保健提供者可以与药剂师分享有关您的状况的信息，以讨论适当的药物，或者用放射科学家或其他顾问进行诊断。我们的设施中的不同部门也可以分享您的辉业，以协调等待处方，膳食需求，物理治疗，社会工作，精神支持，实验室工作和诊断成像。

• 预约提醒及例行说明:我们可能会通过myMDAnderson.org、短信、电话、电子邮件或邮件联系您以提供预约提醒。我们可能会自动发送短信或电话与您联系，以实现某些常规目的(例如预约提醒、预注册说明、术前说明、实验结果、出院后随访、处方说明和其他治疗相关说明)。通过提供您的电话号码或电子邮件地址，我们假定您已同意通过该号码或地址与我们联系。
• 健康信息交流:我们参与电子健康信息交流(HIEs)。HIEs允许您的参与医疗保健提供者以电子方式共享您的健康记录中的某些信息。例如，如果你去一家医院的急诊室，这家医院可能能够访问你的MD安德森电子健康记录的一部分，这样它就可以更安全、更有效地治疗你。我们将允许其他参与供应商查看您的健康记录，除非您告知我们您不希望其他参与供应商查看您的健康记录。
• 外部卫生保健提供者:我们可以与您的推荐和后续提供商和可能转让的急性护理设施进行沟通，让他们了解您的护理。该通信可以通过使用安全电子门户来实现。
• 敏感信息:您的健康记录可能包含有关您的艾滋病毒状况，性传播疾病，心理健康，遗传造成和/或药物滥用治疗的信息。我们可能需要与其他处理提供商分享此信息，以便他们安全有效地对待您。在法律要求时，我们将在与您的其他治疗提供商分享此信息之前要求您的书面许可。
• 治疗方法：我们可以与您联系您的有关治疗替代方案或其他健康相关福利或服务可能感兴趣的信息。

我们可以使用和披露您的PHI作为付款

我们可能会根据您的健康计划、保险公司或其他第三方付款人的要求，使用和披露您的PHI值，以获取我们为您提供的治疗或服务的款项。我们还可能告知您的健康计划、保险公司或其他第三方支付人有关治疗或服务的信息，以获得事先批准，或确定您的健康计划、保险公司或其他第三方支付人是否将支付治疗或服务。

我们可以使用和披露您的PHI进行医疗保健行动

我们可能会使用并披露您的PHI进行医疗保健行动。这些包括：

• 病例管理和护理协调:我们可能会使用并披露您的PHI以案例管理和关心协调，以提高我们提供的护理效率和效率。
• 客户服务及数据分析:我们可能会使用和披露您的PHI来评估并帮助提高我们的患者满意度和客户服务水平，以及用于内部数据分析。
• 筹款：我们可能会使用和披露您PHI的有限部分用于我们的筹款活动。这些信息包括您的姓名、地址、联系信息、年龄、性别、保险状况、在MD Anderson或PTC的服务日期、治疗医生和部门以及结果信息。这些信息使我们能够更具体地进行筹款工作。您可以通过请求从我们的筹款数据库中删除来选择退出筹款通讯。关于如何停止接收未来募款通讯的说明将包括在每次募款请求中。
• myMDAnderson.org:MD Anderson为患者提供MyMdanderson.org，这是一个安全的在线患者门户网站，查看健康记录和约会，与医疗保健提供者沟通，并提供有关休斯顿及周边地区的服务的信息。我们使用您的健康记录中的信息，包括您的人口信息，提供此服务。
• 质素改善及资源及人员检讨:我们可能会使用并披露您的PHI以提高我们提供的护理质量（例如，用于进行质量评估，审查我们的医务人员的资格和能力，以及选择，教育和培训我们的员工和员工）。
• 风险管理，法律服务，合规和审计职能：我们可能会使用并披露您的PHI，以促进风险管理努力，法律评论，合规计划，认证程序，许可和资本服务以及审计职能。
• 安全：我们可能会使用或披露您的PHI来为MD Anderson设施提供安全保障。例如，出于安全目的，我们使用安全摄像头，并与德克萨斯大学的警察共享有限的PHI值。
• 社交媒体:MD安德森参与了许多在线公共社交媒体网站。如果您或其他人选择在我们的在线社交媒体网站上分享您的健康信息，该信息将被视为公开的，不受隐私法保护，并可能被MD Anderson或其他人转发或共享。如果你不想让你的健康信息公开，你就不应该在公共社交媒体网站上分享它。

我们可以向我们的业务伙伴披露您的PHI值

我们可能会向某些其他人或公司披露您的披针，我们代表我们提供服务。这些人或公司被称为“商业伙伴”。我们的商业伙伴需要适当维护患者的PHI。

我们可能会使用并披露您的PHI进行目录目的，以便通知目的以及参与您的护理的个人

如果您不反对，我们可以将您的PHI用于目录目的、通知目的和涉及您护理的个人。

• 某些目录信息：如果您不对象，我们可能会向您按名称询问您的人的位置和您的一般条件。我们也可以与神职人员分享您的名字和宗教信仰，即使他们不按名义要求。
• 赈灾：如果您不对象，我们可能会向法律授权的公共或私人实体披露，例如美国红十字会，以协调与此类公共或私人实体协调，以协助与您有关的救灾努力。
• 家庭，关闭私人朋友和参与您的关心的代表：如果您不反对，我们可向涉及您的护理或支付您的护理的任何支持人员披露相关PHI值，包括家庭成员、朋友或您表示涉及您的护理的任何人。我们也会通知您的家人、个人代表或其他对您负责的人有关您的位置和一般情况，或在您不幸死亡的情况下。

我们可以根据需要或法律允许的书面授权使用和披露您的PHI

我们可在法律规定或准许的情况下，在没有您的书面授权的情况下使用及披露您的PHI值。例如:

• 公共卫生/卫生监督活动:我们可以使用和披露您的PHI供您的公共卫生活动，包括报告疾病，伤害和/或重要事件，以及进行公共卫生监测，调查和/或干预。我们可能会向卫生监督机构披露法律授权的监督活动，包括审计，调查，检查，执照或纪律处分以及行政和/或法律诉讼或行动。
• 向美国卫生与公众服务部部长披露:我们可以在美国卫生和人类部长秘书要求披露您的博士，作为调查或确定我们遵守相关法律的一部分。
• 滥用或忽视：根据联邦和州法律，当涉及到虐待、忽视或家庭暴力时，我们可能会披露您的PHI值，例如向社会福利、执法或保护服务机构报告。除了在某些有限的情况下，我们必须立即通知你，关于虐待、忽视或家庭暴力的报告已经或将要被提出。
• 司法或行政诉讼：我们可以根据法院令，权证，传票，发现请求或其他法律程序在合法的司法或行政诉讼程序中使用和披露您的PHI，符合隐私和保密要求。
• 执法：我们可以为某些执法人员披露您的执法人员。示例包括披露有限的信息，以识别或找到嫌疑人，逃亡，材料证人或失踪人员;报告紧急情况犯罪;报告死亡或某些暴力伤害;并满足其他强制性报告要求。
• 专门的政府职能:我们可能会披露您的PHI，以获得专门的政府职能，例如军事和退伍军人的活动，国家安全，情报活动，以及向美国和其他官员总统提供保护服务。我们还可以披露您的哲学惩教机构和其他执法监禁目的。
• 验尸官、法医和殡仪主管:我们可以根据他们履行其职责的必要条件向验尸官，医学审查员或葬礼主任披露您的披针。
• 器官，眼睛和组织捐赠：如果您是器官、眼睛或组织捐赠者，我们可能会向器官捐赠和采购组织披露您的PHI。
• 188bet体育网址研究:我们使命的一个重要部分是研究。188bet体育网址我们进行许多研究研究，其中一些涉188bet体育网址及遗传信息。我们可以将PHI存储在电子数据仓库中以用于研究目的。188bet体育网址我们的研188bet体育网址究人员可以使用您的PHI来准备研究协议或识别潜在的学习参与者。此外，一旦由机构审查委员会（IRB）188bet体育网址审查并批准，我们的研究人员可能会使用并披露您的PHI进行研究。IRB是负责保护个人研究参与者的委员会，并确保研究是道德地进行的。188bet体育网址一些研究研188bet体育网址究需要您的同意（例如，参与者接受实验药物或疗法的研究），但如果IRB为研究人员提供使用并披露您的PHI进行研究，则其他研究研究可能会在未经您的同意下使用和披露您的博士学位。如果您或IRB批准本披露，我们可能会向外部合作者和赞助商披露您的发货委员会。
• 公共安全：当我们确定有必要预防或减少对人或公众的健康或安全的严重和迫在眉睫的威胁时，我们可能会使用和披露您的博士。
• 工伤:我们可以向法律设立的工人赔偿计划或类似程序披露，以提供与工作有关的伤害或疾病的福利。

我们可以通过许可（授权）使用和披露您的PHI

法律上未列出的目的或披露的使用或披露，仅根据您的书面许可，称为“授权”。如果您允许我们使用和披露您的辉合，您可以随时撤销（取消）以书面形式撤销。如果您撤销您的许可，我们将不再使用和披露您的PHI，以获得您的书面许可所涵盖的原因。但是，我们无法收回我们许可所履行的任何披露。如果您的PHI透露于第三方的许可，那么如果收件人不受联邦隐私法，则收件人可以重新披露您的博士学位。

• 使用或披露心理治疗笔记：您的心理治疗笔记的大多数用途和披露都需要您的书面授权。心理治疗笔记是在私人咨询课程期间由心理健康专业人员（如精神科医生或临床心理学家）所采取的纸条。心理治疗笔记不是指出或观察到您的精神状态，由不受心理健康专业人员的提供者或从业者的治疗过程中的疗养。
• 使用或披露您的PHI营销：未经您的书面授权，我们不会将您的PHI用于营销目的。营销不包括续杯提醒;约会提示;为病例管理或护理协调而进行的沟通;对替代疗法、疗法、护理提供者或护理环境的建议;或对我们提供的健康相关产品和服务的描述。
• 销售你的辉业：没有您的授权，我们不能出售您的PHI。然而，当我们出于法律许可或规定的任何目的(例如治疗、付款或医疗保健操作)披露您的PHI时，我们可向请求方收取合理的、基于成本的费用，以支付准备和传送您的PHI的费用。例如，当出于公共健康目的、研究目的、治疗目的或付款目的而披露您的PHI值时，我们可能会向请求者收取合理的、基于成本的费用。188bet体育网址当您要求提供健康和账单记录副本时，我们也可能向您收取合理的、基于成本的费用。

关于PHI值的权利

您有以下关于您的辉合的权利，只要您提出书面请求，以调用我们提供的表格的这些权利。

• 您要求限制的权利：您有权要求对我们使用或披露您的PHI进行治疗，付款或医疗保健行动的限制或限制。您还有权要求对您的PHI披露提供限制或限制，以便参与您的护理或为您的护理付款，例如家庭成员或朋友。例如，您可以要求我们不使用并披露有关您所拥有的特定手术的信息。您不得要求限制法律所要求的披露。我们将尝试适应所有合理的限制请求，但我们没有义务同意限制（除本段中所指出的），在某些情况下我们可能不会能够遵守。我们必须遵守您的要求，如果PHI仅涉及完全支付的待遇或服务，我们不会向健康计划，保险公司或其他第三方付款人披露卫生计划，保险公司或其他第三方付款人。-pocket.to要求限制，您必须以德克萨斯州德克萨斯州大学安德森癌症中心，机构合规办公室，第1640册，邮政编码301407，休斯顿，TX，77230-1407或通过电子邮件rivacycompliance@mdanderson.org。在您的要求中，您必须告诉我们：（1）您想要限制的信息;（2）是否希望限制我们的使用或披露信息（或使用和披露）;（3）您希望适用限制的人（例如，向您的配偶披露）。
• 您要求其他通信方式或地点的权利:您有权要求我们以某种方式或在某种地点就医疗事宜与您沟通。例如，你可以要求我们只在工作时打电话联系你，或者我们只在家里或其他地址通过邮件联系你。如果您需要这些替代方法或地点，您必须以书面形式向德克萨斯大学安德森癌症中心的首席隐私官提出您的要求，机构合规办公室，1640单元，邮箱301407，休斯顿，德克萨斯州，77230-1407，或通过电子邮件PrivacyCompliance@mdanderson.org。我们不会问你要求的原因。我们将努力满足所有合理的要求，但在适当时，我们可能会在收到有关如何处理为您支付的费用(如果有的话)的信息后，对我们的批准作出条件。您的请求还必须说明您希望被联系的方式或地点。
• 您有权检查和复制：您有权检查和复制PHI，它可能被用于对您的护理做出决定。通常，这个PHI值包括健康和账单记录，不包括心理治疗记录。为了检查和复制PHI(可能用于对您的治疗做出决定)，您可以以书面形式向德克萨斯大学MD Anderson癌症中心提交您的请求，7007 Bertner Ave.， Unit 1632, Houston, TX, 77030，注意:信息发布;或拨打713-792-6710。如果您要求本PHI的副本，我们可能会向您收取与您的要求相关的某些合理费用(复制和邮寄或其他交付方式)。我们会在收到你的书面要求后15天内采取行动。在某些非常有限的情况下，我们可能会拒绝你的要求，检查和复制这个PHI。在大多数情况下，当您被拒绝进入这个PHI时，您可以要求对拒绝进行审查。我们会选择另一位持牌医疗专业人士审阅您的申请和拒绝。进行审查的人不会是拒绝你请求的人。 We will comply with the outcome of the review.
• 您要求修订的权利：如果您觉得健康和计费记录中的信息不正确或不完整，您可以要求我们修改信息。您有权要求修改，只要信息保存或MD Anderson或PTC。您可以以书面形式提交德克萨斯州MD Anderson Cancer Center，7007 Bertner Ave.，1732，休斯顿，TX，77030，注意：健康信息管理;或拨打713-792-6710。此外，您必须提供支持您的请求的原因。如果不书写或不包括支持请求的理由，我们可能会拒绝您的修正案。此外，如果您要求我们修改以下信息，我们可能会否认您的请求：（1）未由我们创建的信息，除非您向我们提供信息，展示创造了创建信息的人或实体，否则不再可用以制定修正案;（2）不是保健，账单或其他指定记录集或用于MD Anderson或PTC的一部分;（3）不是您允许检查和复制的信息的一部分;或（4）准确和完整。 We will act upon your request for an amendment within 60 days of our receipt of your written request.
• 您核算披露的权利：您有权收到会计或名单，这些会计或名单是我们对您的博士提出的某些披露，包括我们的商业伙伴或我们的商业伙伴作出的披露。披露会计将包括：（1）每张披露的日期;（2）收到PHI的实体或人的姓名，如果已知的话，地址;（3）披露PHI的简要说明;（4）简要陈述本揭露目的。但是，此列表将不包括，例如，为执行处理，付款或医疗保健行动而披露，也不包括根据有效授权所披露的披露。要申请此列表，您可以以书面形式提交给德克萨斯州MD Anderson Cancer Center，7007 Bertner Ave.，1732号，休斯顿，TX，77030，注意：信息释放;或拨打713-792-6710。您的请求应在您请求之前陈述可能不超过六年的时间段。您在12个月内要求的第一个列表将免费。 For additional lists, we may charge you for the costs of providing the list. We will notify you of the cost involved, and you may choose to withdraw or modify your request at that time and before any costs are incurred. We will act upon your request for accounting within 60 days after we receive your written request.
• 您撤销授权的权利：您有权随时撤销您的授权，通过向首席隐私官员，MD安德森癌症中心，机构合规办事处，1640，PO盒301407，休斯顿，TX，77230-1407向休斯顿提供书面请求;或者通过rivacyCompliance@mdanderson.org通过电子邮件至。
• 您对此通知的纸质副本的权利：您有权获得本通知的纸质副本。你可以要求我们在任何时候给你一份本通知的副本。即使您已同意以电子方式接收本通知，您仍有权获得本通知的纸质副本。欲获取本通知的纸质副本，请联系德克萨斯大学安德森癌症中心的首席隐私官，机构合规办公室，1640单元，邮箱301407，休斯顿，德克萨斯州，77230-1407;或通过电子邮件PrivacyCompliance@mdanderson.org。您也可以浏览我们的网站//www.ybotilinux.com/npp。

如果您的PHI违反了，我们需要通知您

入侵是指未经允许使用或泄露PHI，且PHI被泄露的可能性极低。如果您违反了PHI值，我们将通知您。如果您同意，我们可以通过电子邮件通知您。

提交隐私投诉

If you believe your privacy rights have been violated, you may file a complaint with us by calling the Privacy Hotline at 1-888-337-7497 or MD Anderson’s Institutional Compliance Office at 713-745-6636, or by contacting the Chief Privacy Officer at The University of Texas MD Anderson Cancer Center, Institutional Compliance Office, Unit 1640, PO Box 301407, Houston, TX, 77230-1407; or by email at PrivacyCompliance@mdanderson.org.

You may also file a complaint with the Secretary of the U.S. Department of Health and Human Services by contacting the U.S. Department of Health and Human Services, Office for Civil Rights (OCR), and submitting the complaint in writing (whether paper or electronically, by mail, fax, or email at OCRMail@hhs.gov). You may also request additional information about how to file a complaint with the OCR online at http://www.hhs.gov/ocr/privacy/hipaa/complaints/, by email at OCRMail@hhs.gov or by phone at 1-800-368-1019. You have 180 days from the date you found out about the privacy incident to file your complaint with the OCR. The OCR may extend the 180-day period if you can show “good cause”.

任何人都可以提出投诉，并且您不会以任何方式归因于提交投诉。

我们可能会对此通知作出更改

我们保留随时更改此通知的权利。我们保留对PHI有效的修订或更改通知的权利我们已经拥有了关于您的任何信息以及未来的任何信息。我们将在MD Anderson和PTC设施以及我们的网站上发布当前通知的副本。通知将包括生效日期。此外，更新的通知将给予每个新患者，并可根据要求提供所有返回患者。

如果你有任何问题…

如果您对本通知的内容有任何疑问，请联系德克萨斯州德克萨斯大学安德森癌症中心，机构合规办公室，第1640册，邮政编码301407，休斯顿，TX，77230-1407;通过电子邮件在privacycompliance@mdanderson.org上;通过MD Anderson的机构合规办事处，713-745-6636;或通过隐私热线在1-888-337-7497。

生效日期:我们的私隐实务通知最初于2003年4月14日发出。2006年12月1日、2013年8月21日、2016年8月15日对《通知》进行了修订。