Chính sách bảo mật và tiết lộ

Cam kết bảo mật

Trung tâm Montrose thu thập thông tin cá nhân về các cá nhân trong một số hệ thống máy tính phụ thuộc vào các dịch vụ được yêu cầu vì những lý do được thảo luận trong chính sách bảo mật của chúng tôi:

Nhà ở - Hệ thống thông tin quản lý người vô gia cư (HMIS)
Dịch vụ HIV - Hệ thống quản lý dữ liệu chăm sóc bệnh nhân tập trung (CPCDMS) và AIRES
Các dịch vụ liên quan đến phục hồi sử dụng chất gây nghiện - Quản lý lâm sàng hệ thống sức khỏe hành vi (CMBHS)
All Services – hệ thống hồ sơ sức khỏe điện tử của Trung tâm CONTINUUM (chỉ có tại chỗ)
Bảo hiểm – PC-ACE 32 (chỉ tại chỗ) và Khả năng truyền yêu cầu

Chúng tôi có thể được yêu cầu thu thập một số thông tin cá nhân bởi các tổ chức tài trợ cho hoạt động của chương trình này. Thông tin cá nhân khác mà chúng tôi thu thập rất quan trọng để chạy các chương trình của chúng tôi, để cải thiện dịch vụ cho các cá nhân và để hiểu rõ hơn nhu cầu của các cá nhân. Để lập hóa đơn cho các dịch vụ; để cung cấp hoặc điều phối các giới thiệu cá nhân, quản lý trường hợp, nhà ở hoặc các dịch vụ khác; và một số hồ sơ khách hàng có thể được chia sẻ với các tổ chức khác được yêu cầu phải có chính sách quyền riêng tư để bảo vệ thông tin cá nhân của bạn. Chúng tôi chỉ thu thập thông tin mà chúng tôi cho là phù hợp. Nếu bạn có bất kỳ câu hỏi nào hoặc muốn xem chính sách bảo mật của chúng tôi, nhân viên của chúng tôi sẽ cung cấp cho bạn một bản sao. Một bản sao các ngoại lệ đối với bảo mật được liệt kê trong sổ tay của bạn. Bạn có quyền với tư cách là khách hàng từ chối chia sẻ thông tin của mình.

Thông báo Quyền riêng tư của Khách hàng

Thông báo này mô tả cách thông tin y tế và sức khỏe tâm thần về bạn có thể được sử dụng và tiết lộ cũng như cách bạn có thể truy cập thông tin này. Hãy xem xét nó một cách cẩn thận.

I. Sử dụng và Tiết lộ cho các Hoạt động Điều trị, Thanh toán và Chăm sóc Sức khỏe
Trung tâm có thể sử dụng hoặc tiết lộ thông tin sức khỏe được bảo vệ (PHI) của bạn, cho các mục đích điều trị, thanh toán và hoạt động chăm sóc sức khỏe với sự đồng ý của bạn. Để giúp làm rõ các điều khoản này, đây là một số định nghĩa:

PHI đề cập đến thông tin trong hồ sơ sức khỏe của bạn có thể nhận dạng bạn.
Hoạt động điều trị, thanh toán và chăm sóc sức khỏe
- Điều trị là khi chúng tôi cung cấp, điều phối hoặc quản lý dịch vụ chăm sóc sức khỏe tâm thần của bạn và các dịch vụ khác liên quan đến việc chăm sóc của bạn.
- Thanh toán là khi chúng tôi nhận được khoản bồi hoàn cho dịch vụ chăm sóc sức khỏe hoặc dịch vụ khác của bạn, chẳng hạn như hóa đơn của công ty bảo hiểm.
- Hoạt động Chăm sóc Sức khỏe là các hoạt động liên quan đến hiệu suất và hoạt động của cơ quan, chẳng hạn như kiểm toán và cải thiện hiệu suất.

II. Sử dụng và tiết lộ cần có sự cho phép
Trung tâm chỉ có thể sử dụng hoặc tiết lộ PHI cho các mục đích ngoài điều trị, thanh toán và hoạt động chăm sóc sức khỏe khi nhận được sự cho phép cụ thể bằng văn bản của bạn. Bạn có thể thu hồi bất kỳ ủy quyền nào như vậy vào bất kỳ lúc nào, với điều kiện là mỗi lần thu hồi phải được lập thành văn bản. Bạn không thể thu hồi một
ủy quyền trong phạm vi (1) chúng tôi đã dựa vào sự ủy quyền đó; hoặc (2) nếu có được sự cho phép như một điều kiện để được bảo hiểm, và luật cho phép công ty bảo hiểm có quyền phản đối yêu cầu bồi thường theo chính sách.

III. Sử dụng và tiết lộ mà không có sự đồng ý hoặc ủy quyền
Trung tâm có thể sử dụng hoặc tiết lộ PHI mà không cần sự đồng ý hoặc ủy quyền của bạn trong các trường hợp sau
trường hợp:

Lạm dụng trẻ em: Nếu chúng tôi có lý do để tin rằng một đứa trẻ đã hoặc có thể bị lạm dụng, bỏ bê hoặc lạm dụng tình dục, thì chúng tôi phải báo cáo sự việc đó trong vòng 48 giờ cho Sở Dịch vụ Bảo vệ và Quản lý Texas, Thanh niên Texas. Ủy ban, hoặc cho bất kỳ cơ quan thực thi pháp luật địa phương hoặc tiểu bang.
Ngược đãi người cao tuổi và người khuyết tật: Nếu chúng tôi có lý do để tin rằng một người cao tuổi hoặc người khuyết tật đang ở trong tình trạng bị lạm dụng, bỏ bê hoặc bóc lột, nhân viên của Trung tâm phải báo cáo ngay việc đó cho Bộ Dịch vụ Bảo vệ và Quản lý. Nếu người đó đang ở trong một cơ sở được điều hành, cấp phép, chứng nhận hoặc đăng ký bởi cơ quan nhà nước, nhân viên Trung tâm sẽ báo cáo hành vi nghi ngờ lạm dụng, bỏ bê bóc lột cho cơ quan nhà nước điều hành, cấp phép, chứng nhận hoặc đăng ký cơ sở để điều tra.
Giám sát Y tế: Nếu được pháp luật cho phép hoặc yêu cầu, chúng tôi có thể tiết lộ PHI cho cơ quan giám sát nếu cần thiết để kiểm toán, điều tra và cấp phép.
Tố tụng tư pháp hoặc hành chính: Nếu bạn tham gia vào một thủ tục tố tụng tại tòa án và yêu cầu được cung cấp thông tin về chẩn đoán và điều trị của bạn và hồ sơ của chúng, chúng tôi sẽ không tiết lộ thông tin mà không có sự cho phép bằng văn bản của bạn hoặc đại diện cá nhân hoặc được chỉ định hợp pháp của bạn, hoặc một lệnh của tòa án.
Đe dọa nghiêm trọng đến sức khỏe hoặc sự an toàn: Nếu chúng tôi xác định rằng bạn hoặc người khác có khả năng sắp bị thương về thể chất hoặc có khả năng gây tổn thương tinh thần hoặc cảm xúc ngay lập tức cho bạn, thì chúng tôi có thể tiết lộ thông tin bí mật về sức khỏe tâm thần có liên quan cho cơ quan y tế. hoặc nhân viên thực thi pháp luật.

IV. Quyền của Bệnh nhân và Nhiệm vụ của Trung tâm
Quyền của khách hàng:

Quyền yêu cầu các hạn chế –Bạn có quyền yêu cầu bằng văn bản các hạn chế đối với một số cách sử dụng và tiết lộ thông tin sức khỏe được bảo vệ của bạn. Nói chung, chúng tôi không bắt buộc phải đồng ý với yêu cầu của bạn. Chúng tôi sẽ đồng ý hạn chế tiết lộ cho các nguồn tài trợ và hãng bảo hiểm nếu bạn đang tự trả toàn bộ chi phí dịch vụ của mình.
Quyền Nhận Thông Tin Liên Lạc Bảo Mật Bằng Các Phương Tiện Thay Thế và Tại Các Địa Điểm Thay Thế – Bạn có quyền yêu cầu và nhận các thông tin liên lạc bảo mật về PHI bằng các phương tiện thay thế và tại các địa điểm thay thế. Ví dụ: bạn có thể yêu cầu chúng tôi chỉ liên hệ với bạn tại nơi làm việc hoặc qua thư.
Quyền Kiểm tra và Sao chép – Bạn có quyền kiểm tra và/hoặc lấy một bản sao PHI trong hồ sơ thanh toán và sức khỏe tâm thần của Trung tâm được sử dụng để đưa ra quyết định về bạn miễn là PHI được lưu giữ trong hồ sơ. Để có được thông tin này, bạn phải gửi yêu cầu bằng văn bản tới Giám đốc Hoạt động & Phòng ngừa của Trung tâm. Chúng tôi có thể tính phí cho bạn về chi phí sao chép, gửi thư hoặc các chi phí khác phát sinh liên quan đến việc tuân thủ yêu cầu của bạn.
Quyền Sửa đổi – Nếu bạn cảm thấy thông tin mà chúng tôi có về bạn là không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu sửa đổi PHI miễn là PHI được lưu giữ trong hồ sơ. Chúng tôi có thể từ chối yêu cầu của bạn.
Quyền được giải trình – Bạn có quyền được giải trình về việc tiết lộ PHI đối với các trường hợp tiết lộ thông tin về bạn ngoài các hoạt động điều trị, thanh toán và chăm sóc sức khỏe.

nhiệm vụ của trung tâm

Theo yêu cầu của pháp luật, chúng tôi phải duy trì quyền riêng tư của PHI và cung cấp cho bạn thông báo về nghĩa vụ pháp lý và thực hành quyền riêng tư của chúng tôi đối với PHI.
Chúng tôi bảo lưu quyền thay đổi các chính sách bảo mật và thông lệ được mô tả trong thông báo này. Chúng tôi sẽ đăng một thông báo hiện tại trên bảng thông báo ngoài sảnh ở tầng dưới. Ngày sửa đổi cuối cùng sẽ được hiển thị ở góc dưới bên trái.
Nếu chúng tôi sửa đổi các chính sách và thủ tục của mình, chúng tôi sẽ đăng một bản sao đã sửa đổi trên bảng thông báo ở hành lang tầng dưới tại 401 Branard, Tầng 2; Houston, Texas và một bản sao cá nhân có thể được yêu cầu qua điện thoại tới 713.529.0037, ext. 0.

V. Thắc mắc và Khiếu nại
Nếu bạn có thắc mắc về thông báo này, không đồng ý với quyết định được đưa ra về quyền truy cập vào hồ sơ của bạn hoặc có những lo ngại khác về quyền riêng tư của bạn, bạn có thể liên hệ với Giám đốc Điều hành & Phòng ngừa theo số 713.529.0037, ext.320. Nếu bạn tin rằng quyền riêng tư của bạn đã được
vi phạm và muốn gửi khiếu nại đến Trung tâm, bạn có thể gửi văn bản khiếu nại đến Giám đốc Điều hành & Phòng ngừa; 401 Branard, Tầng 2; Houston, TX 77006. Bạn cũng có thể gửi văn bản khiếu nại đến Bộ trưởng Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ. Trung tâm có thể cung cấp cho bạn địa chỉ thích hợp khi có yêu cầu. Bạn có
các quyền cụ thể theo Quy định về quyền riêng tư. Trung tâm sẽ không trả đũa hoặc phạt bạn vì bạn đã thực hiện quyền nộp đơn khiếu nại.

VI. Ngày có hiệu lực
Thông báo này sẽ có hiệu lực vào ngày 14 tháng 4 năm 2003.

ONC Health IT – Tiết lộ

NIST 7742 Báo cáo thiết kế lấy người dùng làm trung tâm
Giấy chứng nhận tuân thủ
CONTINUUM Real World Testing Plan 2023
Real World Results Reports 2023
Montrose Center Real World Testing Plan 2024
Tiết lộ bắt buộc

170.315(b)(10) single file sample

170.315(b)(10) multiple file sample

Mô-đun EHR này tuân thủ Phiên bản 2015 và đã được ICSA Labs chứng nhận theo các tiêu chí chứng nhận hiện hành được Bộ trưởng Bộ Y tế và Dịch vụ Nhân sinh thông qua. Chứng nhận này không đại diện cho sự chứng thực của Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ.
một. Nhà cung cấp: Trung tâm Montrose
b. Chứng nhận: May 15, 2020
c. Tên và phiên bản sản phẩm: CONTINUUM V2.0
d. Nhận dạng ONC #: CHP-028550
e. Các biện pháp chất lượng lâm sàng đã được thử nghiệm thành công: CMS # 2, V10; CMS # 69, V9; CMS # 138, V9; CMS # 159, V9; CMS # 161, V9.
f. Không có phần mềm bổ sung nào dựa vào để chứng nhận.
g. Tiêu chí chứng nhận được kiểm tra và chứng nhận: 170.315 (a) Lâm sàng cho (a) (5), (a) (12) và (a) (15); 170.315 (c) (1) Các biện pháp chất lượng lâm sàng; 170.315(d) Quyền riêng tư và bảo mật cho (d)(1), (d)(2)_C, (d)(3)_C, (d)(4), (d)(5), (d)(6), (d)(7), (d)(8), (d)(9), (d)(10)_C, (d)(12)_C và (d)(13)_C; 170.315(g) Thiết kế và Hiệu suất cho (g)(3), (g)(4) và (g)(5).
h. Không có chi phí bổ sung để đạt được chứng nhận.
i. Không có giới hạn phát sinh để đạt được chứng nhận.

Chính sách sử dụng và tiết lộ dữ liệu của Hệ thống thông tin quản lý người vô gia cư (HMIS)

Nhân viên Trung tâm Montrose có quyền truy cập vào HMIS tuân theo Chính sách và Thủ tục sử dụng dữ liệu để hướng dẫn việc sử dụng dữ liệu thông tin khách hàng được lưu trữ trong HMIS. Dữ liệu khách hàng có thể được sử dụng hoặc tiết lộ để quản trị hệ thống, hỗ trợ kỹ thuật, tuân thủ chương trình, sử dụng phân tích và các mục đích khác theo yêu cầu của pháp luật. Việc sử dụng liên quan đến việc chia sẻ các phần thông tin khách hàng với những người trong một cơ quan. Tiết lộ liên quan đến việc chia sẻ một phần thông tin khách hàng với những người hoặc tổ chức bên ngoài một cơ quan.

▪ Các Cơ quan Tham gia có thể sử dụng dữ liệu có trong hệ thống để hỗ trợ việc cung cấp dịch vụ cho các khách hàng vô gia cư trong chuỗi liên tục. Các cơ quan có thể sử dụng hoặc tiết lộ thông tin khách hàng trong nội bộ cho các chức năng quản trị, hỗ trợ kỹ thuật và mục đích quản lý. Các Cơ quan tham gia cũng có thể sử dụng thông tin khách hàng để phân tích nội bộ, chẳng hạn như phân tích kết quả của khách hàng để đánh giá chương trình.

▪ Nhà cung cấp và bất kỳ nhà thầu phụ được ủy quyền nào sẽ không sử dụng hoặc tiết lộ dữ liệu được lưu trữ trong HMIS mà không có sự cho phép rõ ràng bằng văn bản nhằm thực thi các giao thức bảo mật thông tin. Nếu được cấp quyền, dữ liệu sẽ chỉ được sử dụng trong ngữ cảnh diễn giải dữ liệu cho mục đích nghiên cứu và khắc phục sự cố hệ thống. Thỏa thuận cấp phép và dịch vụ được ký riêng bởi Cơ quan chính của HMIS (Liên minh vì người vô gia cư) và nhà cung cấp có nội dung cấm truy cập vào dữ liệu được lưu trữ trong phần mềm ngoại trừ các điều kiện nêu trên.