HIPAA 合规与患者数据安全保障

患者隐私实践通知 (NPP)

关于您的医疗健康信息 (ePHI) 如何被使用、披露以及您如何查阅该信息的法定声明

生效日期:2026 年 1 月 1 日 | 文件版本编号:NPP-v1.0-2026

本《隐私实践通知》(Notice of Privacy Practices) 依据美国联邦《健康保险可移植与责任法案》(HIPAA,45 CFR Parts 160 & 164) 制定,向您说明 UDA Faculty Practice 诊所如何保护、使用与依法披露您受保护的健康信息 (ePHI),以及您依法享有的各项隐私权利。请您仔细阅读。

01

1. 医疗健康信息的使用与合法披露方式

临床治疗目的:我们在为您提供、协调或管理口腔医疗及相关健康服务时使用您的健康档案与牙科病历。这包括与其他口腔专科医生、牙科义齿加工所及紧急医疗提供方进行必要的诊疗协作。

账单结算与保险报销:我们可能使用并披露您的 ePHI,以便向您的牙科商业保险公司、CDCP(加拿大牙科保健计划)或其他责任第三方进行治疗费用的核算、申报与报销。

医疗运营与质量监控:我们使用您的信息开展日常诊所运营管理、医护人员业务考核、临床医疗质量评估与持续改进、合规审计以及技术保障。

法律与监管强制要求:当美国联邦、州法律、司法传票或公共卫生法定调查明确要求,或者在面临迫在眉睫的健康与生命安全威胁时,我们将依法履行强制披露义务。

02

2. 您在 HIPAA 法规下享有的法定患者权利

查阅与复制权:您有权申请查阅并获取您的电子或纸质病历记录及费用账单副本。我们将在法定工作时限内为您提供。

病历修正申请权:若您认为我们电子系统中维护的您的健康记录或联系资料存在错误或遗漏,您有权书面提交修正申请。

限制披露请求权:您有权书面向我们申请限制或约束将您的健康信息用于特定的治疗、结算或运营披露。

知悉披露记录权:您有权索取针对您 ePHI 特定法定例外情形之外的历史披露记录清单清单。

索取纸质副本权:您有权随时在前台接待处索取本《隐私实践通知》的纸质正式文本。

03

3. 诊所的法定合规职责与技术防护措施

UDA Faculty Practice 依法承担保护患者受保护健康信息隐私与数据安全的法定职责,并承诺严格按照当前生效的隐私实践通知条款开展医疗服务。

技术与管理安全防护:所有患者数字化健康档案均受端到端高强度加密存储保护、闲置 15 分钟会话超时自动退出保护,以及全链路不可篡改审计日志追踪。

数据泄露通知义务:在发生未加密受保护健康信息未经授权泄露的极其罕见情况下,我们将严格按照法律规定,在法定时限内书面通知受影响患者及监管部门。

04

4. 隐私问题咨询与申诉途径

如果您对本隐私通知有任何疑问,或认为您的隐私权益受到侵犯,您可以向我们的诊所隐私合规官 (Privacy Officer) 提出书面申诉,或直接向美国卫生与公众服务部 (HHS) 民权办公室 (OCR) 提交投诉。

我们郑重承诺,绝不对任何依法提出隐私投诉或行使其法定权利的患者采取任何形式的报复或差别对待。

+1 (416) 222-7777