HIPAA


隐私惯例通知

生效日期:2013 年 8 月 22 日
本通知说明了如何使用和披露您的医疗信息,以及您如何访问这些信息。请仔细阅读。

背景

本通知所指的 Express Scripts 附属受保实体 (Express Scripts ACE) 系指 Express Scripts Holding Company(下称“Express Scripts”)以及作为受保实体的每个 Express Scripts 子公司或附属公司,包括但不限于:Accredo Health Group, Inc.; ESI Mail Order Processing, Inc.;Express Scripts Mail Pharmacy Service, Inc.;Express Scripts Specialty Distribution Services, Inc.;Medco Containment Insurance Company of New York;以及 Medco Containment Life Insurance Company。您可以在 express-scripts.com/affiliates 上找到受保子公司或附属公司的完整列表

根据 1996 年的《医疗保险可携性和责任法案》及其颁布的规定(统称为“HIPAA”),所列的每个 Express Scripts 子公司或附属公司均为受保实体。上述所列各子公司均处于 Express Scripts 的共同控制和所有权之下。

根据 45 C.F.R. § 164.105(b),上述列出的每个 Express Scripts 子公司或附属公司特此指定自己为符合 HIPAA 的单一附属受保实体。单一附属受保实体称为“Express Scripts ACE”。此指定可能会不时修改,以添加在 Express Scripts 的共同控制和所有权下的新受保实体。

本隐私惯例通知(下称“通知”)说明了:

  • 我们(即组成 Express Scripts ACE 的每个子公司)如何使用和披露您受保护的健康信息(下称“PHI”)
  • 您访问和修改您的 PHI 的权利

我们根据法律要求:

  • 维护您的 PHI 的隐私
  • 向您提供有关 PHI 的法律责任和隐私惯例的通知
  • 遵守 Express Scripts ACE 现行有效的通知条款

PHI 的允许用途和披露

我们可能会出于以下目的使用和披露您的 PHI。

治疗:我们可能会使用并向医疗保健专业人员或其他第三方披露您的 PHI,以提供医疗保健服务,并协调和管理其交付。例如,您的药剂师可能会向您的医生披露您的 PHI,以便协调您的药品的处方开具和发放。我们还可能为您提供治疗提醒和有关潜在副作用、药品相互作用的信息,以及与您的药品有关的其他治疗相关问题。

付款:我们可能会使用和披露有关您的 PHI,以便收取我们的服务费用、管理您的账户、履行我们在您的福利计划下的责任,以及处理您对收到的药品的索赔。例如,我们可能会将 PHI 交给您的健康计划(或其指定人员),以便我们可以确认您是否有资格享受药房福利,或者我们可能会向您的健康计划、雇主或其他第三方提交索赔要求以获得付款。

医疗业务运营:我们可能会使用和披露您的 PHI 以进行我们自己的业务规划和管理运营。我们必须如此,才能为您提供高质量的服务。例如,我们可能会使用和披露有关您的 PHI,以评估某些药品的使用或有效性,制定和监控医疗方案,并提供有关有益的健康管理服务的信息。

您可能感兴趣的信息:我们可能会使用或披露您的 PHI,以便就您可能感兴趣的治疗方案或替代疗法与您联系。例如,我们可能会打电话提醒您过期的处方、替代药品的可用性,或告知您其他可能有益于您健康的产品。

参与您的护理或支付您的护理费用的个人:我们可能会向帮助或支付您的护理费用的人员披露您的 PHI。除非您写信给我们并明确告诉我们不要作此披露,否则我们可能会将您的 PHI 披露给您允许代表您行事的人员。我们将要求该人员提供充分的证据,证明他或她已得到您的许可。

父母或法定监护人:如果您是未成年人或受法定监护,我们可能会在联邦和适用的州法律允许或要求的情况下向您的父母或法定监护人披露您的 PHI。

业务伙伴:我们会与业务伙伴签订合同,以便提供一些服务,让他们协助我们更有效率地运营。我们可能会向代表我们的业务伙伴披露您的 PHI。如果披露了任何 PHI,我们将使用保密协议保护您的信息免遭未经授权的使用和披露。反过来,我们的业务伙伴可能会使用供应商以帮助其向我们提供服务。如果是这样,业务伙伴必须与供应商签订保密协议,以保护您的信息免遭未经授权的使用和披露。

研究:在某些情况下,我们可能会出于研究目的而使用和披露您的 PHI。在我们使用或披露有关您的 PHI 之前,我们将删除您的个人身份信息、获得您的书面授权或通过旨在保护您 PHI 隐私的特殊审批流程获得批准。在某些情况下,我们可能会使用您的 PHI 生成综合数据(汇总的数据,不能识别您的身份),以研究结果、成本和提供者概况,并为您的雇主或健康计划提供福利设计建议。这些研究将产生我们可能向其他公司或组织出售或披露的综合数据。综合数据数据不会识别您的身份。

虐待、忽视或家庭暴力:如果我们认为您是虐待、忽视或家庭暴力的受害者,我们可能会向社会服务机构、保护机构或其他政府机构披露您的 PHI。我们将告知您我们的披露,但告知您将使您面临严重损害风险的情况除外。

公共卫生:我们可能会出于公共卫生活动和目的披露您的 PHI,例如报告不良事件、与 FDA 监管实体的法律义务(例如,药品生产商报告或与 FDA 规定的风险评估和缓解策略 (REMS) 计划相关)相关的上市后监测和产品召回。我们还可能会出于以下目的将您的 PHI 披露给受美国食品药品管理局监管的个人或公司,如药品生产商:

  1. 报告或跟踪产品缺陷或问题;
  2. 修理、更换或召回有缺陷或危险的产品;或
  3. 在产品获批准由公众使用后,监控其效能。我们可能会因出于公共卫生活动和目的的披露,向第三方收取款项。

我们可能会因出于公共卫生活动和目的的披露,向第三方收取款项。

健康监督:我们可能会向执行法律授权活动(如调查和审核)的健康监督机构披露 PHI。这些机构包括监督医疗系统的政府机构、政府福利计划以及受政府监管和民权法律约束的组织。

创建不含身份识别内容的健康信息:我们可能会使用您的 PHI,通过删除 PHI 中的某些元素(例如您的姓名、地址、电话号码和成员识别号)以创建无法与您关联的数据。我们可能会使用这些不含身份识别内容的信息来开展某些业务活动,例如,创建总结报告以及分析和监控行业趋势。

避免对健康或安全造成严重威胁:我们可能会披露您的 PHI,以防止或减轻对他人或公众的健康或安全的迫切威胁。此类披露仅面向有能力预防或减轻威胁的人士。

司法程序:我们可能会在回应法院命令、传票或其他合法程序的任何司法程序中披露您的 PHI,但前提是我们已确保已作出努力通知您该司法程序要求。

执法:我们可能会根据法律要求,在接到传票、手令、传唤或在某些情况下举报犯罪时,披露您的 PHI。

验尸官和医学检查者:我们可能会向验尸官或医学检查者披露您的 PHI,以确定死因或法律授权的其他职责。

器官、眼睛及组织捐赠:我们可能会向参与器官移植的机构披露您的 PHI,以方便捐赠和移植。

工伤补偿:我们可能会披露您的 PHI,以遵守工人补偿法和其他类似计划。

筹款:我们可能会使用您的 PHI 向您发送筹款通信,但您有权选择不接收此类通信。

专门的政府职能、军人和退伍军人:我们可能会向授权的联邦官员披露您的 PHI,以执行情报、反情报、医疗适宜性判定、总统保护活动以及其他法律授权的国家安全活动。如果您是美国武装部队或外国军队的成员,我们可能会根据军事指挥当局或法律的要求披露您的 PHI。如您是惩教机构的囚犯或由执法人员看管,我们会在下列情况需要时向有关人士披露您的 PHI:

  1. 提供医疗服务;
  2. 维护本人或其他犯人的健康或安全;或
  3. 确保惩教机构或其代理人的安全。

法律另有规定:我们将在法律要求时披露有关您的 PHI。如果您所在司法辖区内的联邦、州或当地法律为您提供了针对 PHI 不当使用或披露的额外保护,我们将在适用的范围内遵守此类法律。

其他用途和披露:大多数心理治疗笔记的使用和披露(如果适用)、营销目的的使用和披露,以及构成 PHI 销售的披露,都需要获得授权。任何上述活动以及本通知中未列出的您的 PHI 的任何其他用途和披露仅在获得您的授权后进行,除非适用法律允许我们进行此类其他使用和披露,在该等情况下我们将遵守适用法律。您可以随时以书面形式撤销您的授权,除非我们已依此采取行动。书面撤销授权书必须寄往下列地址。

您对您的 PHI 的权利

检查和复制权:根据某些限制的规定,您可以检查和复制可能用于做出关于您的决定的 PHI。如果我们保存了包含您 PHI 的电子健康记录,您有权要求我们以电子格式将您的 PHI 的副本发送给您或您指定的第三方。

修改权:如果您认为关于您的 PHI 不正确或不完整,您可以要求我们修改信息。您必须提供支持您的修改请求的理由。

对披露进行解释的权利:您有权要求对您的 PHI 的披露进行解释。此解释确认了我们对您的 PHI 的披露,而不是用于治疗、支付或医疗保健业务。披露解释的规定受到某些限制。

请求限制的权利:您有权要求对我们使用和披露关于您在治疗、支付或医疗保健业务方面的 PHI 进行限制。您也可以要求不将您的 PHI 披露给可能参与您的护理或支付您的护理费用的家人或朋友。您的要求必须:1. 以书面形式提出;2. 说明您要求的限制;以及 3. 说明限制适用的对象。我们不一定要同意您的要求。如果我们同意,我们将遵守您的要求,除非需要限制信息以便为您提供紧急治疗。如果披露的 PHI 是关于您全额自费支付给我们的药物的信息,我们将同意您的要求,即仅将 PHI 披露给用于支付或医疗保健业务(即非治疗)目的的健康计划。

保密通信:您可以要求我们以其他方式或在其他位置与您通信,以保护 PHI 的机密性。您的请求必须说明您希望我们用来向您传达您的 PHI 的其他方法或位置。

获得通知的权利:您有权在发生未受保护的 PHI 违规行为并且您的 PHI 受到影响后,获得通知。

索取本通知纸质副本的权利:您有权随时索取本通知的纸张副本。有关如何索取本通知副本和常见问题解答的预录资料,请致电免费热线 877.279.6391。即使我们已同意以电子方式提供此通知,您仍有权获得纸质副本。您可以从我们的网站 Express-Scripts.com/privacy/ 获得本通知的副本。

提出投诉的权利:如果您认为我们侵犯了您的隐私权,您可以通过以下地址向 Express Scripts 提交书面投诉。您也可以向美国卫生和公共服务部部长提出投诉。您不会因提出投诉而面临报复。

书面投诉、书面撤销使用或披露 PHI 的授权、索取 PHI 副本的书面请求、对 PHI 的修订、对披露的解释、对 PHI 的限制或保密通信,可邮寄至:

Express Scripts
收件人:隐私官
邮政信箱 66561
St. Louis, MO 63166-6561

电子邮箱:Privacy@Express-Scripts.com
请注明您的姓名、地址和患者 ID 号。

我们保留修改本通知的权利。

修订后的通知对我们已拥有的关于您的 PHI 以及我们未来可能收到的所有 PHI 均有效。我们将通过我们的网站 Express-Scripts.com/privacy/ 传达对本通知的修订。