HSCプライバシーオフィス

1996 年の連邦医療保険の携行性と責任に関する法律 (HIPAA) は、個人の健康情報のプライバシーと機密性を保護します。

インシデントを報告する

• 記入する オンラインフォーム

オンラインフォームが推奨される報告方法ですが、プライバシーインシデントレポートを送信することもできます。

• 電話で 505-272-1493
• メールで HSC-プライバシー@salud.unm.edu
• ファックスで 505-272-2461

メールまたはFAXで報告する場合は、事故報告フォームをご利用ください。

PHIの開示

「保護対象医療情報」または「PHI」として知られるこの医療情報は、原則として、 PHIの対象となる個人が事前に書面による承認または許可を与えない限り、使用または開示することはできません。

例：

• 雇用主への事前の書面による承認： 個人*は、個人のPHIまたは健康記録のコピーを個人の雇用主に送付することを要求します。 個人は、記録を送信する前に、事前に書面による承認を提供する必要があります。

• 事前の書面による承認-インタビュー： 個人は、治療提供者ではなく、第三者に個人の治療提供者にインタビューすることを望んでいます。 個人は、治療提供者が個人の治療PHIについて第三者と話し合うことを可能にする事前の書面による承認を提供する必要があります。

PHIの違反

HIPAAは、個人のPHI（保護対象医療情報）が適切に保護されることを義務付けています。記録の廃棄に関する詳細は、こちらをご覧ください。紙媒体のPHIまたは暗号化されていない電子PHIの紛失は、 PHIの漏洩につながり、影響を受けた個人に漏洩通知書を送付する必要が生じます。

例：

• 健康記録の保護： 食堂に放置された医療記録文書は、PHIの違反を構成します。

• 暗号化されたラップトップ： 暗号化されていないPHIを含むラップトップが車から盗まれました。 ラップトップの紛失は、PHIの違反を構成します。

• 労働力の好奇心-データ侵害： 好奇心から（つまり、医療またはビジネス関連の目的なしに）同僚、友人、または家族に関する情報を得るためにPHIにアクセスする従業員**。 この不正アクセスは、PHIの違反を構成します。

個人の権利

個人には、保護された健康情報に関連するいくつかの基本的な権利があります。

する権利...

• プライバシー慣行の通知を受け取る
  • プライバシー慣行の通知-英語
  • プライバシー慣行の通知-スペイン語
  • プライバシー慣行の通知-ベトナム語
• 検査および検査への一般的なアクセス 健康情報のコピーを入手する
  • リクエストフォームはにあります プライバシーヘルスフォーム 承認の下のウェブページ
• 修正をリクエストする 健康情報へ
• 機密情報の要求
• リクエストの制限 健康情報の利用と開示について
• リクエストする 開示の会計

* HIPAA では、「個人」とは、保護された健康情報の対象となる人物を意味します。

HIPAAでは、「労働力構成員」とは、対象事業体のために業務を遂行する際に、その行為が当該事業体の直接の管理下にある従業員、ボランティア、研修生、その他の者を指し、対象事業体から報酬を受けているか否かは問いません。対象事業体またはビジネスアソシエイトの代理として行動する場合、その者は対象事業体またはビジネスアソシエイトの権限の下で行動しているとみなされます。これには、対象事業体の労働力構成員、ビジネスアソシエイトの従業員、あるいは対象事業体のビジネスアソシエイト自身が含まれる場合があります。