HSCプライバシーオフィス

1996年の連邦医療保険の相互運用性と説明責任に関する法律（「HIPAA」）は、 プライバシー 個人の健康情報の機密性。

インシデントを報告する

• 記入する オンラインフォーム

オンラインフォームが推奨される報告方法ですが、プライバシーインシデントレポートを送信することもできます。

• 電話で 505-272-1493
• メールで HSC-プライバシー@salud.unm.edu
• ファックスで 505-272-2461

メールまたはFAXで報告するには、 インシデントレポートフォーム.

PHIの開示

「保護された健康情報」または「PHI」として知られている健康情報 一般に PHIの対象となる個人が事前に書面で提出しない限り、使用または開示することはできません。 承認 または許可。

例：

• 雇用主への事前の書面による承認： 個人*は、個人のPHIまたは健康記録のコピーを個人の雇用主に送付することを要求します。 個人は、記録を送信する前に、事前に書面による承認を提供する必要があります。

• 事前の書面による承認-インタビュー： 個人は、治療提供者ではなく、第三者に個人の治療提供者にインタビューすることを望んでいます。 個人は、治療提供者が個人の治療PHIについて第三者と話し合うことを可能にする事前の書面による承認を提供する必要があります。

PHIの違反

HIPAAでは、個人のPHIが必要です 合理的に保護されています。 詳しくはこちら 記録処分。 ハードコピーPHIまたは暗号化されていない電子PHIを紛失すると、 PHIの違反 そのためには、影響を受ける個人に違反通知書を送信する必要があります。

例：

• 健康記録の保護： 食堂に放置された医療記録文書は、PHIの違反を構成します。

• 暗号化されたラップトップ： 暗号化されていないPHIを含むラップトップが車から盗まれました。 ラップトップの紛失は、PHIの違反を構成します。

• 労働力の好奇心-データ侵害： 好奇心から（つまり、医療またはビジネス関連の目的なしに）同僚、友人、または家族に関する情報を得るためにPHIにアクセスする従業員**。 この不正アクセスは、PHIの違反を構成します。

個人の権利

個人には、保護された健康情報に関連するいくつかの基本的な権利があります。

する権利...

• プライバシー慣行の通知を受け取る
  • プライバシー慣行の通知-英語
  • プライバシー慣行の通知-スペイン語
  • プライバシー慣行の通知-ベトナム語
• 検査および検査への一般的なアクセス 健康情報のコピーを入手する
  • リクエストフォームはにあります プライバシーヘルスフォーム 承認の下のウェブページ
• 修正をリクエストする 健康情報へ
• 機密情報の要求
• リクエストの制限 健康情報の利用と開示について
• リクエストする 開示の会計

* HIPAAの下で」個人「」とは、保護された健康情報の対象となる人を意味します。

** HIPAAの下では、「労働力メンバー「対象事業体の業務遂行において、対象事業体からの支払いの有無にかかわらず、その行為が直接管理されている従業員、ボランティア、研修生、その他の者を意味します。対象となる事業体または事業者が代理で行動する場合の権限。これには、対象となる事業体の従業員、事業者の従業員、さらには対象となる事業体の事業者が含まれる場合があります。