隐私政策和披露

隐私声明

蒙特罗斯中心根据所请求的服务在多个计算机系统中收集有关个人的个人信息，原因在我们的隐私政策中讨论：

住房——无家可归者管理信息系统 (HMIS)
HIV 服务——集中式患者护理数据管理系统 (CPCDMS) 和 AIRES
物质使用恢复相关服务 – 行为健康系统 (CMBHS) 的临床管理
所有服务——中心的电子健康记录系统 CONTINUUM（仅限现场）
保险 – PC-ACE 32（仅限现场）和传输索赔的可用性

资助该计划运作的组织可能会要求我们收集一些个人信息。我们收集的其他个人信息对于运行我们的计划、改善个人服务以及更好地了解个人需求非常重要。为了收取服务费用；提供或协调个人转介、个案管理、住房或其他服务；一些客户记录可能会与其他需要制定隐私政策以保护您的个人信息的组织共享。我们只收集我们认为合适的信息。如果您有任何疑问或想查看我们的隐私政策，我们的工作人员将为您提供一份副本。您的手册中列出了保密例外情况的副本。作为客户，您有权拒绝分享您的信息。

客户隐私声明

本通知描述了如何使用和披露有关您的心理健康和医疗信息，以及您可以如何访问这些信息。请仔细阅读。

I. 治疗、支付和医疗保健业务的使用和披露
该中心可以在您同意的情况下使用或披露您的受保护健康信息 (PHI)，用于治疗、付款和医疗保健运营目的。为了帮助澄清这些术语，这里有一些定义：

PHI 是指您的健康记录中可以识别您身份的信息。
治疗、支付和医疗保健业务
- 治疗是指我们提供、协调或管理您的心理健康护理以及与您的护理相关的其他服务。
- 付款是指我们获得您的医疗保健或其他服务的报销，例如保险公司账单。
- 医疗保健运营是与机构的绩效和运营相关的活动，例如审计和绩效改进。

二。需要授权的使用和披露
只有在获得您的特定书面授权后，中心才能出于治疗、付款和医疗保健操作之外的目的使用或披露 PHI。您可以随时撤销任何此类授权，前提是每次撤销均以书面形式进行。您不得撤销
(1) 我们依赖该授权的授权； (2) 如果授权是作为获得保险范围的条件而获得的，并且法律规定保险人有权根据保单对索赔提出异议。

三、未经同意或授权的使用和披露
中心可能会在未经您同意或授权的情况下在以下情况下使用或披露 PHI
情况：

虐待儿童：如果我们有理由相信儿童已经或可能受到虐待、忽视或性虐待，我们必须在 48 小时内向德克萨斯州保护和监管服务部、德克萨斯州青年组织报告此类情况委员会，或任何地方或州执法机构。
虐待老人和残疾人：如果我们有理由相信老人或残疾人处于虐待、忽视或剥削状态，中心工作人员必须立即向保护和监管服务部报告此类情况。如果此人在由州机构运营、许可、认证或注册的设施中，中心工作人员应向运营、许可、认证或注册该设施的州机构报告涉嫌滥用、忽视剥削以进行调查。
健康监督：如果法律授权或要求，我们可能会在必要时向监督机构发布 PHI 以进行审计、调查和许可。
司法或行政诉讼：如果您卷入法庭诉讼并要求提供有关您的诊断和治疗的信息及其记录，未经您或您的个人或合法指定代表的书面授权，我们不会发布信息，或者法院命令。
对健康或安全的严重威胁：如果我们确定您有可能对您自己或他人造成迫在眉睫的身体伤害，或者您有可能立即受到精神或情感伤害，我们可能会向医疗机构披露相关的机密心理健康信息或执法人员。

四、患者的权利和中心的职责
客户的权利：

请求限制的权利——您有权以书面形式请求限制对您的受保护健康信息的某些使用和披露。一般情况下，我们不需要同意您的请求。如果您自掏腰包支付服务的全部费用，我们将同意限制向资金来源和保险公司的披露。
通过其他方式和在其他地点接收机密通信的权利——您有权通过其他方式和在其他地点请求和接收 PHI 的机密通信。例如，您可以要求我们仅在工作时间或通过邮件与您联系。
检查和复制的权利——只要 PHI 保留在记录中，您就有权检查和/或获取中心心理健康和账单记录中的 PHI 副本，这些记录用于对您做出决定。要获得此信息，您必须以书面形式向中心的运营与预防总监提交请求。我们可能会向您收取复印、邮寄或其他因满足您的要求而产生的费用。
修改权——如果您认为我们拥有的关于您的信息不正确或不完整，只要 PHI 保留在记录中，您就有权要求修改 PHI。我们可能会拒绝您的请求。
记账权——您有权获得 PHI 披露的记账，以披露除治疗、付款和医疗保健业务以外的有关您的信息。

中心职责

法律要求我们维护 PHI 的隐私，并向您提供我们在 PHI 方面的法律义务和隐私惯例的通知。
我们保留更改本通知中描述的隐私政策和惯例的权利。我们将在楼下大厅的布告栏上张贴当前通知。最后修改的日期将显示在左下角。
如果我们修改我们的政策和程序，我们将在 401 Branard 二楼楼下走廊的布告栏上张贴修改后的副本；得克萨斯州休斯敦和个人副本可通过致电 713.529.0037，分机号索取。 0。

五、问题与投诉
如果您对本通知有疑问，不同意关于访问您的记录的决定，或对您的隐私权有其他疑虑，您可以联系运营与预防总监，电话 713.529.0037，分机 320。如果您认为您的隐私权已被
违反并希望向中心投诉，您可以将书面投诉发送给运营与预防总监； 401 Branard，二楼； Houston, TX 77006。您也可以向美国卫生与公众服务部部长发送书面投诉。该中心可以根据要求为您提供适当的地址。你有
隐私规则下的特定权利。中心不会因您行使提出投诉的权利而对您进行报复或处罚。

六。生效日期
本通知自2003年4月14日起施行。

ONC 健康 IT – 披露

NIST 7742 以用户为中心的设计报告
 合规证书
 CONTINUUM 真实世界测试计划
 强制披露

该EHR模块符合2015版标准，并已根据卫生与公众服务部长采用的适用认证标准通过了ICSA实验室的认证。此认证不代表美国卫生与公众服务部的认可。
一个。供应商：蒙特罗斯中心
b. 认证日期：2020 年 5 月 15 日
c. 产品名称和版本：CONTINUUM V2.0
d. 柯伍陈识别 #： CHP-028550
e. 临床质量措施成功测试：CMS#2、V10;CMS#69， V9;CMS#138， V9;CMS#159， V9;CMS#161，V9。
f.无需其他软件进行认证。
g.测试和认证的认证标准：170.315（a）临床（a）（5）、（a）（12）和（a）（15）;170.315（c）（1）临床质量措施;170.315（d）隐私和安全：（d）（1）、（d）（2）_C、（d）（3）_C、（d）（4）、（d）（5）、（d）（6）、（d）（7）、（d）（8）、（d）（9）、（d）（10）_C、（d）（12）_C和（d）（13）_C;170.315（g）（g）（3）、（g）（4）和（g）（5）的设计和性能。
h.无需额外费用即可获得认证。
i. 获得认证不会产生任何限制。

无家可归者管理信息系统 (HMIS) 数据使用和披露政策

有权访问HMIS的蒙特罗斯中心工作人员遵循数据使用政策和程序，以指导存储在HMIS中的客户信息的数据使用。客户数据可能会用于或披露用于系统管理、技术支持、程序合规性、分析用途以及法律要求的其他目的。用途涉及与机构内的人员共享部分客户信息。披露涉及与机构以外的个人或组织共享部分客户信息。

▪ 参与机构可以使用系统中包含的数据来支持向连续统一体中的无家可归者提供服务。机构可以出于行政职能、技术支持和管理目的在内部使用或披露客户信息。参与机构还可以使用客户信息进行内部分析，例如分析客户结果以评估计划。

▪ 未经明确书面许可，供应商和任何授权分包商不得使用或披露存储在 HMIS 中的数据以执行信息安全协议。如果获得许可，数据将仅用于为研究和系统故障排除目的解释数据。由 HMIS 牵头机构（无家可归者联盟）和供应商单独签署的服务和许可协议包含禁止访问存储在软件中的数据的语言，除非在上述条件下。