毛伊岛卫生系统，凯撒基金会医院有限责任公司
本通知描述如何使用和披露您的医疗信息，以及您如何获得这些信息.
请仔细审阅.
在本通知中，我们使用“我们”、“我们”和“我们的”来描述毛伊岛卫生系统. 有关详情，请参阅本通告第IV节.
I. 什么是“受保护的健康信息”?
您受保护的健康信息(PHI)是可单独识别的健康信息, 包括人口统计信息, 关于你的过去, 现在或将来的身体或精神健康或状况, 您获得的医疗保健服务, 和过去的, 你现在或将来的医疗费用. 人口统计信息是指您的姓名等信息, 社会安全号码, address, 出生日期.
PHI可以是口头、书面或电子形式. PHI的例子包括你的病历, 账单记录, 以及你和你的医疗保健提供者之间关于你的护理的沟通. 您的个人可识别健康信息在您去世50年后不再是PHI.
如果您是毛伊岛医疗系统的病人，同时也是凯撒医疗机构的员工, PHI不包括就业记录中的健康信息.
II. 我们有责任保护你们的phi
根据法律，我们必须这么做
- 保护您个人信息的隐私;
- 告知您有关您的PHI的权利和我们的法律义务;
- notify you if there is a breach of your unsecured PHI; and
- 告诉您我们的隐私惯例，并遵循我们当前有效的通知.
我们认真对待这些责任，并制定了行政保障措施(例如安全意识培训以及政策和程序)。, 技术保障(如加密和密码), 以及物理防护措施(如锁定区域和需要徽章)来保护您的PHI和, 和过去一样, 我们将继续采取适当措施保护您个人信息的隐私.
3. 你对phi的权利
本节告诉您有关PHI的权利, 并描述了如何行使这些权利.
您查阅和修改PHI的权利
除某些例外情况外, 您有权查看或获取我们保存在与您的护理或有关您的护理或支付您的护理的决定记录中的您的PHI的副本. 请求必须以书面形式提出. 在我们收到你的书面请求后, 我们将告知您何时以及如何查看或获取您的记录副本. 如果您同意，我们将提供您的PHI的摘要或解释，而不是提供副本. 我们可能会向您收取副本、摘要或解释的费用.
如果我们没有你要的记录但我们知道谁有, 我们会告诉你联系谁来申请. 在有限的情况下, 我们可能会拒绝您查看或接收您的记录副本的部分或全部请求, 但是如果我们这样做了, 我们会以书面形式告诉你原因，并解释你的权利, 如果有任何, 重新审查我们的否认.
如果您认为您的PHI有错误或重要信息丢失, 你可以要求我们更正或增加记录. 请求必须以书面形式提出, 告诉我们你要求什么更正或补充, 以及为什么要进行更正或补充. 我们会在收到你的要求后以书面形式回复. 如果我们批准您的请求，我们将对您的PHI进行更正或添加. 如果我们拒绝你的请求, 我们会告诉你原因，并解释你有权提交一份书面声明表示不同意.
向持有记录的毛伊岛卫生系统机构提交所有查阅或修改记录的书面请求.
毛伊岛纪念医疗中心
健康信息管理.
马哈拉尼街221号
Wailuku, HI 96793
808.242.2458
库拉医院
健康信息管理.
Keokea广场100号
库拉，HI 96790
808.876.4329
拉奈社区医院
第七街628号
拉奈市，HI 96763
808.565.8450
您有权选择我们如何将PHI发送给您或其他人
您可以要求我们将您的PHI发送到您的其他地址(例如, 您的工作地址)或通过其他方式(例如, 传真代替普通邮件).
如果您的PHI是以电子方式存储的, 您可以要求以该设施提供的电子格式复制记录. 您也可以提出具体的书面要求，要求我们将电子副本传送给指定的第三方.
如果满足你的要求的成本超过了合理的额外金额, 我们可以向你方收取超出该金额的费用.
您对PHI披露的会计权利
您可以向我们索取一份披露您PHI的清单. 获得会计, 请与毛伊岛纪念医疗中心健康信息管理部联系, 马哈拉尼街221号, Wailuku, 96793年夏威夷. 您有权在任何12个月内免费进行一次披露会计. 如果您在12个月内要求任何额外的账目，我们可能会收取费用.
会计不包括某些披露，例如:
- 进行治疗、支付和保健业务;
- 我们已经签署了授权;
- 将您的PHI告知您;
- 从设施目录;
- 救灾通知;
- to persons 参与你的护理 and persons acting on your behalf; or
- 不包括在会计权利范围内.
您要求限制使用和披露个人信息的权利
您可以要求我们限制使用和披露您的个人信息进行处理, 付款, 医疗保健运营目的. 我们将审查并考虑你的请求. 你可以写信给毛伊岛纪念医疗中心的MHS合规官, 马哈拉尼街221号, Wailuku, 夏威夷96793，请考虑你的请求.
我们不必同意你的要求, 除非您要求限制向健康计划或保险公司披露付款或医疗保健操作目的，并且项目或服务已全部自掏腰包. 然而, 我们仍然可以向健康计划或保险公司披露这些信息，以便为您提供治疗. 为支付或医疗保健操作目的限制您的PHI的请求, 在设施内接受服务前，请要求限制, 诊所, 或者你接受治疗的医疗机构.
如果这些服务不是由你或代表你的人全额支付的, 我们不必同意您的要求，以限制医疗保健业务中PHI的使用或披露, 付款, 或者治疗目的. 我们将考虑所有提交的请求，如果我们拒绝您的请求，我们将以书面通知您.
您有权收到本通知的纸质副本
您有权根据要求收到本通知的纸质副本.
IV. 受本通知约束的毛伊岛卫生系统实体
本通知适用于毛伊岛卫生系统，其中包括:
- 毛伊岛纪念医疗中心
- 毛伊岛纪念医疗中心门诊
- 库拉医院
- 库拉诊所
- 拉奈社区医院
- 太平洋永久集团有限责任公司
- 在我们的设施提供医疗保健服务的独立提供者，作为设施医务人员的一部分
我们的医疗服务站点包括医疗办公室, 诊所, 医院和流动手术中心, 区内任何其他持牌医疗保健设施, 预约中心, 还有我们的网站和移动应用.
为您提供您期望的医疗保健, 来治疗你, 为你的照顾获得报酬并指导我们的行动, 比如质量保证, 认证, 许可, 和遵从性, 这些MHS公司互相分享你的PHI.
我们的员工可以作为员工访问您的PHI, 医生, 我们设施的专业工作人员, 其他可能需要访问PHI的授权员工, 包括志愿者, 居民, 医学专业的学生, 其他医疗保健专业或本机构教育项目的学生, 或者以其他身份与我们一起工作的人.
V. 我们如何使用和披露您的个人信息
你的保密对我们很重要. 我们的医生和员工被要求对患者的PHI保密, 我们有政策、程序和其他保障措施来帮助保护您的个人信息免遭不当使用和披露. 有时法律允许我们在未经您书面许可的情况下使用和披露某些PHI. 我们将在下面简要描述这些用途和披露，并给出一些示例.
多少PHI未经您的书面许可被使用或披露将视情况而定, 例如, 关于使用或披露的预期目的. 有时我们可能只需要使用或披露有限数量的PHI, 例如向您发送约会提醒或确认您的身份. 在其他时候, 我们可能需要使用或披露更多的PHI, 比如当我们提供医疗服务时.
- 处理:这是最重要的使用和披露你的PHI. 例如, 我们的医生, 护士, 以及其他医护人员, 包括实习生, 参与你的护理, 使用和披露您的PHI来诊断您的病情和评估您的医疗保健需求. 我们的工作人员将使用和披露您的PHI，以便提供和协调您所需的护理和服务:例如, 处方, x射线, 还有实验室工作. 如果您需要毛伊岛卫生系统以外的医疗保健提供者的护理, 如Kaiser Permanente或社区资源，以帮助您在家中满足医疗保健需求, 我们可能会向他们披露您的PHI.
- 付款:我们可能需要您的PHI，以便为您接受的治疗和健康相关服务开具账单并收取费用. 例如, 我们可能有义务向您的健康计划披露您的PHI，以便获得付款. 我们也可能向第三方披露您的PHI信息以收取款项.
- 医疗保健业务:我们可能会在某些医疗保健业务中使用和披露您的个人健康信息, 例如, 质量评估与改进, 培训和评估医疗保健专业人员, 许可, 认证, 以及提供医疗保健的其他商业活动.
- 业务伙伴:我们可能与业务伙伴签订合同，代表我们履行某些职能或活动, 例如支付和医疗保健操作. 这些商业伙伴必须同意保护您的PHI.
- 预约提醒:我们可能会使用您的PHI与您联系，告知您可能需要的治疗或其他医疗保健预约.
- 身份验证:我们可能会为您拍照以进行身份验证, 把照片存进你的病历里. 这是为了保护你的安全，但你可以选择退出.
- 有组织的医疗保健安排:毛伊岛卫生系统, 凯泽基金会医院, 有限责任公司(肉类), 参加Kaiser Permanente - Hawaii地区有组织的医疗保健安排, 包括凯撒基金会医院, 夏威夷永久医疗集团, 和凯撒基金会健康计划, 公司., 开展联合质量评估和改进活动以及其他联合保健行动. OHCA还包括个人和医疗团体提供者，其成员在MHS设施的医务人员中任职. 我们可能会与这些组织和个人分享您的PHI，以便开展此类医疗保健运营活动.
- 健康信息交换:我们可能会通过健康信息交换(HIE)网络与其他组织共享您的电子健康信息. 这些其他组织可能包括医院, 实验室, 医疗服务提供者, 公共卫生部门, 健康计划, 以及其他参与者. 以电子方式共享信息是将您的健康信息传递给治疗您的医疗保健提供者的一种更快的方式. 例如, 如果你去一家医院急诊室，这家医院和MHS都加入了HIE网络, 急诊室的医生将能够访问你的健康信息，帮助你做出治疗决定. HIE参与者必须遵守保护健康和个人信息隐私和安全的规则. 您可以选择不通过我们的任何HIE网络共享您的信息(即, “选择退出”).
您可以联系毛伊岛纪念医疗中心的健康信息管理部门, 马哈拉尼街221号, Wailuku, 96793年夏威夷. 您将被要求填写并提交一份选择退出表格. 如果你选择退出, 治疗您的医疗保健提供者仍然可以通过其他方式获取您的健康信息, 例如传真, 而不是通过HIE网络访问信息.
特定类型的PHI:对于某些类型的PHI的使用和披露有更严格的要求, 例如, 药物和酒精滥用治疗记录. 然而, 在某些情况下，这些信息可能在未经您授权的情况下被使用或披露.
- 当您在场时，与家人和其他人的沟通:有时，当我们与您讨论PHI时，家庭成员或其他参与您护理的人会在场. 如果你反对，请告诉我们，我们不会讨论你的PHI，否则我们会要求此人离开.
- 当您不在场时与家人和其他人的沟通:由于紧急情况，可能有必要向家庭成员或其他参与您护理的人披露您的PHI, 你不在场, 或者你缺乏同意或反对的决策能力. 在这些情况下, 我们将使用我们的专业判断来确定披露您的PHI是否符合您的最佳利益. 如果是这样的话, 我们将限制披露与您的医疗保健直接相关的个人健康信息. 例如，我们可能会允许别人为你取处方.
- 救灾时的披露:我们可能会披露您的姓名, 居住城市, 年龄, 性别, 一般情况下向公共或私人救灾组织提供救灾援助, 除非你当时反对.
- 作为未成年人的个人代表向父母披露:在大多数情况下, 我们可能会向您披露您未成年子女的PHI. 在某些情况下, 然而, 法律允许甚至要求我们拒绝您访问您未成年子女的PHI. 我们可以拒绝提供此类服务的例子包括涉及计划生育服务的某些情况, 性传播疾病, 艾滋病毒, ARC或AIDS, 以及酒精或药物滥用治疗.
- 医院目录:当您是我们医院的病人时, 我们可能会创建一个包含你名字的目录, 房间的位置, 你的一般情况. 这些信息可能会透露给要求您提供姓名的人. 此外，我们可能会向神职人员提供您的宗教信仰，如果有的话. 您可以反对使用和披露部分或全部这些信息. 如果您这样做，我们将不会透露给游客和其他公众成员.
- 研究:我们的设施和供应商从事广泛而重要的研究. 我们的一些研究可能涉及医疗程序，有些仅限于收集和分析健康数据. 所有类型的研究都可能涉及使用或披露您的个人信息. 如果机构审查委员会(IRB)批准使用或披露，您的PHI通常可以在未经您许可的情况下用于研究. IRB是一个负责任的委员会, 根据联邦法律, 审查和批准人类受试者研究，以保护参与者的安全以及PHI的机密性.
- 器官捐赠:我们可能会使用或披露PHI给器官采购组织以协助器官采购, 眼睛, 或者其他组织捐赠.
- 公共卫生活动:公共卫生活动包括政府机构为促进和保护公众健康而执行或授权的许多职能，可能要求我们披露您的PHI.
- 例如, 作为我们向公共卫生当局报告某些疾病的义务的一部分，我们可能会披露您的PHI, 受伤, 条件, 以及诸如出生之类的重大事件. 有时，我们可能会向您可能接触过传染病或可能有感染或传播疾病风险的人披露您的PHI.
- 美国食品和药物管理局(FDA)负责跟踪和监控某些医疗产品, 比如起搏器和髋关节置换术, 识别产品问题、故障和可能造成的伤害. 如果您收到了这些产品中的一个, 我们可能会使用并向FDA或其他授权人员或组织披露您的个人信息, 比如产品的制造商.
- 我们可能会在必要时使用和披露您的个人信息，以遵守管理工作场所安全的联邦和州法律.
- 健康监督:作为医疗保健提供者, 我们受到联邦和州政府机构的监督. 这些机构可以对我们的业务和活动以及在此过程中进行审计, 他们可能会审查你的PHI.
- 工伤赔偿:我们可能会使用和披露您的个人信息，以遵守工伤赔偿法律. 例如, 我们可能会将您有关工伤或疾病的医疗信息传达给索赔管理员, 保险公司, 以及其他负责评估你的工伤赔偿要求的人.
- 军事活动和国家安全:当武装部队人员认为有必要正确执行军事任务时，我们有时可能会向相关军事当局使用或披露其PHI值. 我们也可能在国家安全和情报活动或为保护总统及其他政府官员和政要的需要时，向授权的联邦官员披露您的个人信息.
- 筹款:我们可能会使用或披露您的人口统计信息和其他有限PHI，如提供医疗保健的日期和地点, 给某些组织，目的是联系你为我们的组织筹集资金. 如果我们联系你是为了筹款, 我们将为您提供一个明确的机会，让您选择不接收任何进一步的筹款通讯.
- 法律规定:在某些情况下, 联邦或州法律要求我们向他人披露您的个人信息. 例如, 卫生与公众服务部部长可能会审查我们的合规工作, 这可能包括看你的PHI.
- 诉讼和其他法律纠纷:我们可能会在回应法院或行政命令时使用和披露个人信息, 传票, 或者是发现请求. 我们也可能在未经您授权的情况下，在法律允许的范围内使用和披露个人信息, 例如, 为诉讼或仲裁辩护.
- 执法:出于执法目的，我们可能会向授权官员披露个人信息, 例如, 对搜查令做出回应, 报告在我们这里发生的犯罪, 或者帮助识别或定位某人.
- 对健康或安全的严重威胁:如果我们认为有必要避免对您或他人的健康或安全造成严重威胁，我们可能会使用和披露您的个人信息.
- 虐待或忽视:法律规定, 我们可能会向有关当局披露个人信息，以报告涉嫌虐待或忽视儿童的情况，或查明涉嫌虐待的受害者, 忽视, 或者家庭暴力.
- 验尸官和葬礼承办人:我们可能会向验尸官或法医披露个人信息，以便对尸体进行鉴定, 确定死因, 或其他公务. 我们也可能向葬礼承办人披露PHI.
- 囚犯:根据联邦法律，我们必须给你这个通知, 囚犯没有和其他人一样的权利来控制他们的PHI. 如果你是惩教机构的囚犯或被执法人员拘留, 我们可能会出于某些目的向惩教机构或执法人员披露您的个人信息, 例如, 为了保护你或他人的健康或安全.
VI. 所有其他使用和披露您的个人信息需要您事先书面授权
除了上面描述的那些用途和公开, 未经您的书面授权，我们不会使用或披露您的个人信息. 我们可能要求您授权使用或披露PHI的情况包括:
- 营销:我们可能会请求您的授权，以便提供您可能有兴趣购买或使用的产品和服务的信息. 请注意，营销沟通不包括我们与您联系有关治疗方案的信息, 你正在服用的处方药, 或者我们提供的与健康相关的产品或服务. 营销也不包括您与供应商就产品或服务进行的任何面对面的讨论.
- PHI的销售:我们只有在事先收到贵方书面授权的情况下才能出售贵方PHI.
- 心理治疗笔记:在极少数情况下, 我们可能会要求您授权使用和披露“心理治疗记录”.“联邦隐私法对‘心理治疗笔记’的定义非常明确，它是指心理健康专家在私人或团体咨询会议期间记录谈话的笔记，与你的其他医疗记录分开保存. 一般来说，根据联邦隐私法的规定，我们不会保留心理治疗记录.
需要您的授权，并且您授权我们出于某些目的使用或披露您的个人信息, 贵方可随时以书面形式通知我方撤销该授权. 请注意，该撤销不适用于我方收到您的撤销之前对您PHI的任何授权使用或披露.
7. 如何就本通知与我们联系或投诉我们的隐私惯例
如果您对此通知有任何疑问, 或者想投诉我们的隐私保护措施, 请通过电话或写信通知我们:毛伊岛纪念医疗中心的MHS合规官, 马哈拉尼街221号, Wailuku, 96793年夏威夷, 电话号码: 808.442.5232. 你也可以通知卫生与公众服务部部长.
如果您对我们的隐私做法提出投诉，我们不会对您采取报复行动.
8. 本通知的更改
我们可能随时更改本通知和我们的隐私惯例, 只要改变符合州和联邦法律. 任何修改后的通知将同时适用于变更时我们已经拥有的关于您的PHI, 以及变更生效后产生或收到的PHI. 如果我们对隐私政策做出重大改变, 我们将及时更改此通知，并在医院提供新的通知, 在所有的诊所, 以及MHS网站www.mauihealthsystem.org. 法律规定的变更除外, 在我们修改本通知之前，我们不会对我们的隐私惯例进行重大更改.