隐私政策声明

本声明描述了可以如何使用和披露您的健康信息，以及您可以如何获取这些信息。请仔细阅读本声明。

在 Providence Health Assurance (PHA)，联邦和州法律要求我们根据《健康保险可携带性和责任法案》 (HIPAA) 对您的受保护健康信息 (PHI) 进行保密。PHA 必须向您提供本通知并遵守本通知的条款。本声明说明了 PHA 在管理您的福利时如何使用和分享您的信息，并告知您作为尊贵的会员所享有的权利。它还解释了如何行使这些权利。PHI，也称为您的健康信息，是指有关您的健康状况或医疗服务的信息，可用于识别您的个人身份。其中包括：


  • 有关您过去、现在或未来身体或心理健康或状况的详细信息
  • 向您提供的医疗服务的相关信息
  • 与您的医疗服务相关的付款信息

除了 PHI 外，PHA 还保护您的个人身份信息 (PII)，其中包括可用于识别您个人身份的数据，如您的姓名、地址、出生日期或社会保险号码。PHA 了解这些信息十分敏感，并制定了政策来保护其免受未经授权的访问、使用或披露。收集 PII 是 PHA 业务运营的一部分，能够验证您的身份、管理会员账户并支持提供健康计划服务。保护您的 PII 是赢得和维护您作为尊贵会员的信任的重要组成部分。

PHA 在未经您书面授权的情况下如何使用和披露您的 PHI


PHA 可能会出于不同目的使用和披露您的受保护健康信息。在提供健康福利时，PHA 会使用 PHI 并可能与他人分享。以下示例说明了 PHA 在未经您授权时可能会进行的使用和披露行为类型，以用于治疗、付款以及医疗保健运营目的。



治疗：


  • PHA 不提供治疗服务。这是您的医疗保健服务提供商的职责，如您的医生或医院。
  • PHA 可能会根据需要使用和披露您的健康信息，以便对您通过医疗保健服务提供商获取的护理服务予以协调、管理或支持。


支付：


  • PHA 可能会使用和共享您的健康信息，以便对您的医疗保健服务提供商提交的索赔申请进行处理和报销。
  • PHA 可能会与您的计划投保人分享福利说明 (EOB)，以协助理赔事宜。
  • 在收取保费和计算分摊费时，PHA 可能会使用和披露您的健康信息。


医疗保健运营：


  • PHA 可能会使用或披露您的健康信息来帮助您解决福利、索赔或承保问题。
  • PHA 可能会使用您的健康信息来审查您接受的护理和服务，以了解相关质量情况。
  • PHA 可能会使用您的健康信息来协调和改进预防性服务和慢性病管理计划（如免疫接种、癌症筛查或哮喘、糖尿病或高血压计划）。
  • PHA 可能会使用或披露您的健康信息来进行代位求偿或第三方责任活动，以收回护理费用。
  • 如果您要求对承保决策进行外部审查，则 PHA 可能会使用或向独立审查机构 (IRO) 披露您的健康信息。
  • PHA 可能会使用或向认证和认可组织披露您的健康信息，以维护 PHA 的许可和认证。
  • PHA 可能会使用您的电子医疗记录中的最少必要健康信息，如出院记录或治疗摘要，以帮助协调您的护理服务或让您能够联系后续服务。


投保人/管理员：

如果您通过雇佣关系获取健康计划福利，则 PHA 可能会与您的雇主的健康计划管理员共享少量信息。


  • 只有在需要获取报价、管理或管理计划时，我们才会与您的投保人（您的雇主或集团健康计划）共享您的健康信息。
  • 如果您的雇主支付您的保费，但不负责医疗报销事宜，则您的雇主：

    • 除了获取报价、管理或终止计划所需的情况外，不会访问您的健康信息。
    • 必须以书面形式同意保护您的信息，并仅在法律允许的情况下使用您的信息。


与您的护理人员共享您的健康信息

PHA 可能会在某些情况下与您的家人、朋友或其他参与您的护理服务或支付您的护理费用的人员共享您的健康信息。


  • 当您向我们提供口头或书面许可时，PHA 可能会分享信息。
  • 在发生紧急情况，并且您无法沟通的情况下，如果 PHA 认为这符合您的最佳利益，则可能会分享信息。
  • 为了帮助保障您和他人的健康和安全，PHA 也会分享信息。


PHA 在未经授权的情况下可能使用和共享您的健康信息的其他方式


出于法律和执法目的


  • 遵循法律要求。
  • 响应法院命令、传票或其他法律请求。
  • 应法律要求告知执法官员，例如寻找嫌疑人或举报犯罪。
  • 在涉及国家安全、军事或保护服务的情况下，告知政府机构。


确保监管力度和合规性


  • 告知监督医疗保健服务的政府机构，如许可委员会、审计师或监管机构。
  • 告知美国卫生和人力资源部秘书，以便对我们遵守 HIPAA 的情况进行监督。


用于研究


  • 在法律允许且受必要保护的情况下进行研究。


针对器官捐赠和死亡人士


  • 为了帮助识别已死亡人员，确定死亡原因，或协助器官或组织捐献事宜。


对于业务合作伙伴


  • 帮助 PHA 运营和提供服务的供应商或承包商（称为“业务合作伙伴”）。法律要求这些合作伙伴保护您的信息。


需要获得您书面授权的披露行为


对于以下目的，PHA 需要获得您的书面授权来使用或披露您的受保护健康信息，少量例外情况除外：



  • 市场营销。除少量的例外情况外，PHP 将请求获取您的书面授权，以使用或披露您受保护的健康信息进行营销，例如当我们与您进行面对面营销沟通或提供具有象征性价值的促销礼品时。
  • 出售受保护的健康信息：PHP 不出售 PHI 或 PII。如披露个人受保护健康信息的行为被视为销售相关信息，则必须提前征求您的书面授权。
  • 其他使用或披露。除非法律另有许可或规定，否则对于本声明中未列明的个人受保护健康信息，任何其他使用或披露活动将仅在获得您的书面许可后进行。


对敏感健康信息的额外隐私保护


联邦和州法律可能要求对某些类型的健康信息加强隐私保护力度。其中可能包括：

  • 酒精、药物和物质使用情况（诊断、治疗和转诊介绍信息）
  • 性别确认护理
  • 遗传信息（服务或检测）
  • HIV（检测和治疗）
  • 心理治疗或咨询记录
  • 预防性医疗保健


如果 PHA 从 42 CFR 第 2 部分覆盖的联邦协助计划中收到物质使用障碍信息，则 PHA 需要实施额外的保护措施来保护您的 SUD 信息。


  • 如果您对第 2 部分计划表示一般同意，允许将您的信息用于治疗、付款或医疗保健运营事宜，则 PHA 可以根据 HIPAA 的许可使用和披露该信息。
  • 如果您直接对 PHA 或其他方表示特定同意，则 PHA 仅在该同意书明确允许的情况下使用和披露您的第 2 部分信息。
  • PHA 可能会出于治疗、付款或医疗保健运营目的使用或披露该信息。
  • 未经您的同意或未得到在发布信息前进行通知的法院命令，PHA 将不会在民事、刑事、行政或立法程序中使用或披露您的第 2 部分记录或任何相关证据。

如您的 PHI 需要加强保护，除非法律允许或规定，否则只能在获得您的事先书面授权后才能披露 PHA。



撤销授权


  • 您可以随时在授权到期前取消书面授权。
  • 如果基于您的许可共享了您的信息，则其他人可能会重新披露您的信息，并且相关信息可能不再受到州或联邦隐私法律的保护。
  • 某些法律可能会限制重新披露某些类型的敏感健康信息，例如心理健康信息、遗传信息或物质使用障碍信息（诊断、治疗或转诊介绍）。


有关您的健康信息的隐私权

对您的健康信息的访问权：


  • 根据 HIPAA，您有权要求获取 PHA 维护的个人健康信息副本。
  • 您可以要求以纸质或电子格式提供您的健康信息。PHA 将根据您的请求提供相应格式的健康信息（适用情况下）。否则，我们将以可读格式提供相应信息。
  • PHA 要求您以书面形式提出您对个人健康信息的请求。
  • 如果 PHA 拒绝您的健康信息请求，则 PHA 将以书面形式通知您，并解释相关原因以及上诉或应对方式。
  • 您还有权要求您的医生或其他医疗保健提供商提供一份您的医疗记录副本。


对您的健康信息披露的记录权


  • 根据 HIPAA，您有权收到 PHA 披露您的健康信息的清单，因治疗、付款或医疗保健运营而披露信息或经您授权后披露信息的情况除外。
  • 此清单可能包括为公共健康报告、执法或其他法律要求而作出的披露。
  • PHA 要求您以书面形式提出披露清单要求，且必须说明您希望列示清单的时间段。
  • 该时间段与您的申请之日不得相隔六年以上。


对您的健康信息的修改权：


  • 根据 HIPAA，如果您认为 PHA 所维护的与您相关的健康信息不准确或不完整，您有权要求进行更改。
  • 我们要求您以书面形式提出修改个人健康信息的请求。
  • 如果 PHA 批准您的请求，则修改内容将进入您的记录中。对于获取了原始信息的其他方，如果他们需要了解变更，将由 PHA 负责进行通知。
  • 如果 PHA 拒绝您的健康信息修改请求，则 PHA 将以书面形式通知您，并解释相关原因以及上诉或应对方式。


保密通信的权利：


  • 根据 HIPAA，如果您认为披露您的健康信息可能会让自己受到伤害，您有权要求 PHA 使用特定方法或在其他地点与您进行沟通。例如，您可以要求 PHA 仅通过美国邮政寄送您的健康信息，或将您的健康信息寄往非家庭地址。PHA 能够满足合理请求。
  • 如果将健康信息寄往您的当前地址可能会让您面临危险，则所有 PHA 会员均可行使权力，要求将其发送到其他地址。PHA 能够满足此类合理请求。PHA 处理您的请求时，不会要求您解释为什么会认为自己面临危险。您可以书面或口头提出此请求。
  • 一些州法律提供了额外的隐私保护，规定会员有权要求将包含了健康或个人信息的计划信息发送到其他地址，或禁止 PHA 向保单持有人/投保人披露您的信息。这些涉及特定州的请求必须以书面形式提出。


要求限制使用和披露健康信息的权利：


  • 根据 HIPAA，您有权要求我们限制使用或披露您的健康信息以进行治疗、付款或医疗保健运营。
  • 如果我们同意，我们将遵守您的要求，除非在紧急情况下需要该等信息。虽然我们将考虑您的限制请求，但是法律并未规定我们必须同意，因为基于我们的运营或法律义务，我们无法满足某些请求。
  • PHA 要求您必须以书面形式提出限制信息的请求。


在个人健康信息遭到泄露的情况下获得通知的权利


  • 根据 HIPAA，如果 PHA 确定您的健康信息遭到泄露，您有权收到通知。
  • PHA 将在发现泄露情况后 60 天内及时进行通知。该通知将包括事件的描述、涉及的信息类型、PHA 为调查和防止进一步披露所采取的行动、您可以采取的措施以保护自己免受潜在伤害以及如何联系 PHA 获取更多信息。


PHA 如何保护您的信息


所有护理人员都必须遵守 HIPAA 安全和隐私政策。PHA 制定了政策和程序，以确保对您的健康信息进行保密。PHA 使用符合联邦和州法律规定的行政（政策）、技术（加密）和物理（加锁存储）保护措施来保护您的口头、书面和电子健康信息。我们通过以下方式保护您的信息：

  • 我们的护理人员必须：

    • 签署可接受使用协议、保密和不披露声明。
    • 在受雇后每年完成一次隐私和安全培训。
    • 仅在履行工作职责时访问您的健康信息。
    • 安全处置书面健康信息。
    • 报告任何隐私或安全违规行为。
    • 使用安全登录名和密码访问 PHA 系统。
    • 使用受防火墙、加密和数据备份协议保护的系统来完成工作。
    • 进入 PHA 建筑物时佩戴工作证。
  • PHA 提供商签订的协议包括保密条款，要求他们根据 HIPAA 和其他适用的隐私法律来保护您的健康信息。
  • PHA 监控其系统，以检测和防止未经授权访问您的健康信息。
  • PHA 使用或共享的健康信息量仅限于完成预期目的所必需的数据。
  • PHA 要求处理您的信息的供应商和承包商符合隐私和安全标准。


如何使用您的 HIPAA 权利：


您也可以通过以下网站找到会员授权和隐私表格：https://www.providencehealthplan.com/medicare/medicare-advantage-plans/members/forms-and-documents


您还可以使用我们的安全在线门户网站提出与隐私相关的问题。您需要登录 myProvidence 账户，如无账户，可注册开设：www.myprovidence.com


您可以通过联系客户服务部来使用您的 HIPAA 权利。


  • 如果您对您的健康信息有任何疑问，或认为您的隐私权遭到了侵犯，请联系客户服务部：
    503-574-8000 or 1-800-603-2340。TTY 用户请拨打 711。
  • 服务时间为每周七天，每天上午 8 点至晚上 8 点（太平洋时间）。在 4 月 1 日至 9 月 30 日期间，周六和周日暂停服务。

您可通过以下方式向我们提出书面投诉：


Providence Health Assurance
收件人：Appeals and Grievance Dept.
P.O. Box 4327
Portland, OR 97208-4327


如果您对 PHA 的隐私实践或您的隐私权有任何疑问或顾虑，请拨打 (503) 574-7770 联系我们的 HIPAA 隐私权热线。


如果您认为您的隐私权遭到了侵犯，您可以向美国卫生与公众服务部民权办公室提出投诉。我们不会因您提出投诉而打击报复。您可以前往民权办公室提出投诉，地址为：


Office for Civil Rights
U.S. Department of Health and Human Services
200 Independence Avenue, S.W.
Room 509F, HHH Building
Washington, D.C. 20201


OCR 热线 — 语音：1-800-368-1019

发送电子邮件：OCRComplaint@hhs.gov

网站：民权办公室 www.hhs.gov/ocr/index.html



接收本通知的权利


  • 您有权随时索取本通知的副本，包括纸质副本，即使您原来同意以电子方式接收通知。
  • PHA 可能会随时更改本通知的条款。如果发生这种情况，更新后的通知将应用于 PHA 维护的所有健康信息。
  • PHA 将在变更生效日期前在其网站上发布修订后的通知。
  • PHA 还将在下一年度向会员发送的邮件中加入修订后的通知。

随时都能访问以下网站了解最新版本：https://www.providencehealthplan.com/medicare/medicare-advantage-plans/members/notice-of-privacy-practices


本声明的生效日期

本声明的原始生效日期为 2003 年 4 月 14 日。最新修订日期为 2026 年 2 月 1 日。

需要帮助？

您好！

您现在正在离开 Providence Medicare Advantage Plan 网站。您确定要离开吗？

不，我要留下 是的，我要离开