---

本政策4是BU健康计划手册HIPAA政策的一部分- BU健康计划的受保护健康信息的隐私和安全。

下面描述的情况并不经常发生，并且这些类型的披露有各种各样的条件。因此，BU健康计划应将任何此类披露请求提交给BU HIPAA隐私官，而不应自行回应。

4.1未经患者授权，法律允许或要求的非常规性PHI披露

BU健康计划的职责：

• 当这些情况发生时要意识到；
• 及时联系BU HIPAA隐私官以获得指导；和
• 在BU HIPAA隐私官提供的表格上保存任何此类披露的记录。

私隐主任的职责：

• BU HIPAA隐私官将迅速回应BU健康计划的任何PHI披露请求通知；和
• BU HIPAA隐私官将授权和协调PHI的任何披露，并将对请求者进行必要的沟通或协调。

如果您收到以下任何类型的医疗记录披露请求，请与BU HIPAA隐私官联系。他们可以协助确保法律允许请求，并确保对请求的回应和任何披露都符合波士顿大学的法律义务。

法律要求的披露：

如果法律要求披露，则BU健康计划将遵守法律。例子包括:

• 公共卫生活动：法律授权为预防或控制疾病、伤害或残疾收集或接收信息的公共卫生当局（包括马萨诸塞州公共卫生部（" DPH "）和疾病控制中心）。

除了上述强制性报告外，BU健康计划还可以在报告中披露PHI：

• 当个人同意披露或当法律或法规授权披露时，虐待、忽视和/或家庭暴力（伴侣暴力）；
• 法律授权卫生监督机构监督提供者或政府福利计划，以确定受益人资格；当监督需要PHI时，负责确定计划标准或民权法的遵守情况的政府机构；
• 对法院或行政法庭的命令或对传票、证据开示请求或其他合法程序的回应；此类披露由总法律顾问办公室管理；
• 为下列任何目的向执法部门提供：
  • 当披露的主体是或被怀疑是犯罪、虐待或其他伤害的受害者的个人时；
  • 响应法院命令或法院发出的手令，或司法人员发出的传票或传票，或大陪审团发出的传票；
  • 当所寻求的信息与合法的执法调查有关时，应行政传票或传票、民事或授权的调查要求；
  • 为查明或者寻找犯罪嫌疑人、在逃人员、重要证人或者失踪人员；
  • 如果波士顿健康计划怀疑个人死亡是由犯罪行为造成的，则向执法部门通报个人死亡情况；和
  • 基于善意的信念，披露的PHI构成了在BU健康计划场所发生的犯罪行为的证据；
• 基于善意的信念，认为披露是必要的，以防止或减轻严重的迫在眉睫的威胁，包括对威胁目标的威胁，或执法当局在特定情况下识别或逮捕个人所必需的；
• 某些军人和退伍军人活动、国家安全和情报活动，以及有关规定规定的惩教机构；
• 为工伤或疾病提供福利的工人补偿计划；和/或
• 向卫生与公众服务部长（HHS）提供与确定是否遵守隐私要求有关的信息。

4.2 PHI的禁止用途：营销；销售;non-BU目的

PHI的个人使用或披露员工只能按照这些政策和BU健康计划隐私实践通知中的规定访问、使用和披露PHI。禁止出于个人目的或使患者和BU健康计划以外的其他人受益而使用和披露这些信息。例如:

• 员工不得在社交媒体上发布任何有关参与者的信息、照片、视频或其他任何内容。
• 澳门威尼斯人注册不得与非患者护理团队成员的家庭成员和亲密朋友讨论个人、他们的状况、治疗或其他信息。

除非事先得到BU HIPAA隐私官的批准，否则BU健康计划不会披露任何PHI以获得财务报酬（即，销售其产品或服务的一方直接或间接支付）。

市场营销定义的市场营销是澳门威尼斯人注册产品或服务的任何通信，鼓励通信的接收者购买或使用BU健康计划之外的个人或实体的产品或服务。

市场营销也不包括告知患者由波士顿大学健康计划提供的服务。

禁止将PHI用于营销BU健康计划不得向其患者推销公司或个人的产品和服务，也不得出于营销目的使用或披露其患者PHI（包括患者名单及其联系信息），除非患者签署了正确填写的书面授权书，并且BU HIPAA隐私官已批准该活动。

BU健康计划员工不得向BU健康计划患者推销产品和服务；例如，如果一名员工销售补充剂、厨具或化妆品，他/她不得利用工作时间推销这些产品，也不得与任何BU健康计划患者讨论这些产品。

4.3在筹款和推广的沟通中使用PHI

PHI包括患者人口统计和联系信息。因此，当前和/或以前患者的邮件列表就是PHI。

波士顿大学健康计划不得使用任何PHI来募集资金，除非咨询了波士顿大学HIPAA隐私官和负责发展和校友关系的高级副总裁，并就可以访问和使用的PHI达成一致，符合HIPAA。

BU和/或某些BU健康计划可能希望在推广BU和/或BU健康计划时使用患者图像和/或患者信息。如果个别患者签署了适当的授权，这是允许的。在继续之前，请联系BU HIPAA隐私官。

---