1. 我们对您隐私的承诺
在迪迪赫希心理健康服务中心（"迪迪赫希"、"我们"、"我们的"），您的隐私及健康信息的保密性是我们最优先考虑的事项。
根据联邦和州法律的规定，我们有义务保护您的受保护健康信息（PHI）——即任何能够识别您的身份且与您的健康、治疗或医疗费用相关的信息。
您有权获取本通知的副本（纸质或电子版），如有任何疑问，可通过发送电子邮件至 [email protected]或致电(310) 390-6612 与隐私与合规办公室联系进行咨询。
本通知说明：
- 您的健康信息可能被如何使用和披露
- 您对自身健康信息享有的权利
- 如何就您的健康信息隐私或安全遭到侵犯，或您的信息相关权利受到侵害的情况提出投诉
我们必须：
- 维护您的个人健康信息（PHI）的隐私与安全
- 向您提供本通知，说明我们的隐私保护措施
- 若发生可能导致您信息泄露的违规事件，我们将及时通知您。
- 遵守本通知当前生效的条款
我们遵守：
- 《健康保险可携带性和责任法案》（HIPAA）
- 《联邦法规汇编》第42卷第2部分（关于物质滥用障碍记录的联邦保密规则）
- 适用的州隐私法，这些法律可能会提供额外的保护
2. 您对健康信息的权利
A. 访问与获取副本
除有限例外情况外，您有权要求查阅或获取您的健康记录（包括物质使用障碍（SUD）记录）的副本。如有电子版，您可获得电子副本。对于复印或邮寄服务，我们可能会收取基于成本的合理费用。
B. 提出修改建议
如果您认为您的记录有误或不完整，您有权要求我们进行更正。如果该记录已经准确无误，或者该记录并非由我们创建，我们可能会拒绝您的请求，但我们会以书面形式说明我们的决定。
C. 请求保密通信
您有权要求我们以特定方式与您联系（例如，仅通过邮件或拨打另一个电话号码）。我们将尽力满足合理的请求。
D. 请求限制
您有权要求我们不要将某些个人健康信息（PHI）用于治疗、支付或运营目的。虽然我们没有义务同意所有请求，但我们会认真考虑这些请求。
如果您全额自费支付某项服务费用，您有权要求我们不要将该信息告知您的保险公司，除非法律另有规定，否则我们必须尊重您的这一要求。
E. 获取信息披露清单
您有权要求并获取我们已披露的您的健康信息的清单。
- 《健康保险流通与责任法案》（HIPAA）下的信息披露记录
您有权获取自提出请求之日起前最多六（6）年内的某些信息披露记录。 - 物质使用障碍（SUD）记录的披露记录
您可以要求获取在您同意下进行的披露记录，包括通过电子健康记录进行的TPO披露，该记录可追溯至提出请求之日前最多三（3）年。
F. 获取本通知的纸质或电子副本
您有权随时要求获取本通知的纸质副本，即使您此前已同意以电子方式接收该通知。
G. 选择代理人
若您已授予他人医疗授权书，或有人担任您的法定监护人，该人士可代表您行使隐私权及相关选择权。
H. 提交投诉
如果您认为自己的隐私权受到了侵犯，您有权提出投诉。我们不会因您提出投诉而对您进行报复：
- 与迪迪·赫希的 合规与隐私办公室
[email protected]
(310) 390-6612
加利福尼亚州卡尔弗城塞普尔维达大道南4760号，邮编90230 - 或者通过 美国卫生与公众服务部民权办公室
网站：https://www.hhs.gov/ocr/privacy/hipaa/complaints/
电话：1-800-368-1019
3. 我们如何使用和披露您的健康信息
A. 用于治疗
我们可能会使用和披露您的个人健康信息（PHI），以便协调、管理和提供您的医疗护理。 例如：
- 与参与您护理的医生、治疗师或个案管理员进行沟通
- 与其他专业人士协商制定治疗方案
- 为您推荐社区资源或危机服务
B. 关于付款
我们可能会使用和共享个人健康信息（PHI），以便为您提供的服务开具账单，并向健康保险计划或其他付款方收取费用。 例如：
- 向加州医疗补助计划、联邦医疗保险或您的保险公司提交索赔
- 确认保险范围和参保资格
- 提供报销所需信息
C. 用于医疗保健运营
我们可能会将个人健康信息（PHI）用于有助于我们安全、有效开展运营的活动。例如例如：
- 质量评估与改进
- 员工培训与监督
- 认证、许可或审计
- 商业规划与管理
D. 其他允许的使用和披露情形
在法律允许或要求的情况下，我们可在未经您书面授权的情况下使用或披露个人健康信息（PHI），包括：
| 类别 | 示例 |
|---|---|
| 公共卫生活动 | 报告传染病、疑似虐待或忽视行为。 |
| 卫生监督机构 | 政府机构进行的审计、检查或执照审查。 |
| 司法和行政程序 | 法院命令、搜查令或传票（法律要求时）。 |
| 执法目的 | 可用于识别嫌疑人、证人或失踪者的信息有限。 |
| 研究 | 经批准且具备隐私保护措施的研究项目。 |
| 验尸官、法医和殡仪馆经营者 | 确认死者身份或确定死因。 |
| 器官和组织捐献 | 协助授权机构进行器官获取。 |
| 对健康或安全的严重威胁 | 为防止或减轻对您或他人的严重、迫在眉睫的威胁。 |
| 救灾 | 协助协调护理或寻找家属。 |
| 专门政府职能 | 军事、国家安全或惩教机构活动（如适用）。 |
| 工伤保险 | 为了遵守这些以及其他类似的、依法设立的、为工伤或职业病提供福利的计划。 |
E. 需要您授权的信息使用和披露
未经您书面授权，我们不会将您的个人健康信息用于以下用途或进行以下共享：
- 营销或筹款 超出许可范围的沟通
- 心理治疗记录，除非法律要求或用于治疗监督
- 向第三方出售个人健康信息 给第三方
若您授权披露信息，可随时以书面形式撤销该授权，我们将停止任何后续使用或披露行为（但已共享的信息无法收回）。
F. 物质使用障碍（SUD）记录的使用与披露：
根据联邦法律（《联邦法规汇编》第42卷第2部分）的规定，在我们将您的物质使用障碍（SUD）记录用于治疗、支付或医疗保健运营（TPO）之前，必须征得您的书面同意。一旦您提供此同意，您的SUD记录即可在该同意的范围内，出于上述目的进行共享。您可以签署一份单一同意书，授权未来所有出于TPO目的的记录使用和披露。
- 您有权随时撤回您的同意，但基于您的同意已采取的行动除外。
- 经您书面同意为TPO目的而披露的SUD记录，在联邦法律允许的范围内，接收方可无需征得您的同意再次披露该记录。
- 未经您明确书面同意或法院命令，您的SUD记录，或转述此类记录内容的证词，不会在针对您的任何民事、行政、刑事或立法程序中被使用或披露；
- 只有在您已收到有关该行动的正式通知，并有机会在法庭上对披露提出异议或抗辩后，SUD Records才会根据法院命令使用或披露相关记录。
- 在允许使用或披露您的SUD记录的法院命令中，必须附有传票或其他类似的法律强制令，要求在记录被使用或披露之前必须予以披露。
G. 筹款宣传
- 物质使用障碍（SUD）记录
除非您事先给予书面许可，否则我们不会基于您的物质使用障碍治疗信息联系您进行筹款。 - 非物质使用障碍（SUD）记录
我们可能会就支持我们使命的筹款活动与您联系。您可以随时按照退订说明操作，或通过联系 [email protected]。
您决定不授权接收筹款信息，不会影响您获得服务。
4. 数据泄露通知
若发生未加密的个人健康信息泄露事件，我们将根据联邦及州法律要求，及时以书面形式通知您，内容包括：
- 发生了什么？
- 涉及哪些信息，以及
- 您可以采取的自我保护措施。
5. 业务合作伙伴
我们与外部公司（称为 业务合作伙伴）签订合同，由其协助我们履行某些职能——例如账单处理、数据存储或数据分析。 业务合作伙伴必须签署协议，承诺按照《健康保险流通与责任法案》（HIPAA）的规定保护您的个人健康信息（PHI）。
6. 州法律的保护
各州法律可能提供超出联邦《健康保险流通与责任法案》（HIPAA）规定范围的额外隐私保护。
若州法律规定更为严格，我们将遵守保护力度更强的要求。这 包括：
- 关于艾滋病毒/艾滋病的信息
- 遗传信息
- 未成年人同意服务
- 物质使用障碍记录
- 性别肯定护理及堕胎相关信息
7. 生效日期与修订
本通知自2026年2月16日起生效，我们必须遵守目前生效的本通知条款。我们保留随时更改隐私政策的权利，并有权对我们持有的所有受保护健康信息（PHI）实施新条款。
我们将把本通知发布在官网及迪迪赫希各分支机构，并可应要求提供副本。
8. 联系方式
隐私与合规办公室
迪迪·赫希心理健康服务
塞普尔韦达大道南4760号，
加利福尼亚州卡尔弗城 90230
[email protected]
(310) 390-6612
9. 联邦参考资料
本通知的发布符合《1996年健康保险可携带性和责任法案》（HIPAA）以及《联邦法规汇编》第45卷第160和164部分A和E子部分的相关规定，同时也符合《物质使用障碍患者病历保密规定》及《联邦法规汇编》第42卷第2部分的相关规定。
