개인 의료 정보의 기밀성 보호

개인 정보 보호 센터

본 안내문은 귀하의 건강 보험, 청구 및 의료 정보가 어떻게 사용 및 공개될 수 있는지, 그리고 귀하가 이러한 정보에 어떻게 접근할 수 있는지에 대해 설명합니다. 주의 깊게 읽어보시기 바랍니다.

Aspire Health Plan은 의료 및 청구 정보를 포함한 귀하의 개인 건강 정보(PHI)의 기밀 유지를 위해 최선을 다하고 있습니다. 당사는 귀하의 PHI를 보호하는 책임을 매우 중요하게 생각합니다. 본 개인정보 보호정책 고지는 Aspire Health Plan이 귀하에게 의료 보험 혜택을 제공하고, 담당 의사가 제공하는 의료 서비스에 대한 비용 지불을 처리하며, 당사 보험 플랜의 의료 운영을 지원하기 위해 귀하의 개인 건강 정보(PHI)를 어떻게 사용하고 공개할 수 있는지에 대해 설명합니다. Aspire Health Plan은 연방 법률, 특히 건강 보험 이동성 및 책임법(HIPAA)의 요구 사항에 따라 본 고지를 제공합니다. 적용되는 주 또는 연방 법률 및 규정이 HIPAA 개인정보 보호 기준보다 더 엄격한 경우, 당사는 해당 법률 및 규정을 계속 준수할 것입니다.

개인정보 보호정책을 다운로드하세요:

개인정보 보호 고지 (PDF):  영어  |  Español 

법률에 따라 Aspire Health Plan은 다음과 같은 사항에 대해 귀하에게 알려야 합니다.

  • 당사가 귀하에 대해 수집하는 개인 건강 정보(PHI)의 종류와 수집 방법은 무엇입니까?
  • 개인 건강 정보(PHI)의 사용 및 공유 방식
  • 개인 건강 정보를 공유해야 할 경우
  • 귀하의 진료에 관련된 사람들과 귀하의 개인 건강 정보를 공유할 수 있는 경우는 다음과 같습니다.
  • 개인 건강 정보(PHI)를 사용하거나 공유할 때 귀하의 동의가 필요한 경우
  • 우리는 어떤 종류의 개인 건강 정보를 다른 기관 및 단체에 공개합니까?
  • 당사는 귀하의 개인 건강 정보(PHI)를 무단 사용 및 공개로부터 보호하기 위해 다음과 같은 방법을 사용합니다.
  • 법률에 따른 귀하의 권리

개인 건강 정보(PHI)에는 이름, 주소, 전화번호, 사회 보장 번호, 생년월일, 성별과 같은 인구 통계학적 정보가 포함됩니다. 또한 건강 상태, 질병, 부상에 관한 정보와 검사 결과를 포함하여 제공된 의료 서비스에 대한 정보도 포함됩니다. 보험 정보(예: 회원 ID) 및 기타 식별 정보도 PHI에 해당될 수 있습니다.

Aspire Health Plan은 다음을 포함하되 이에 국한되지 않는 다양한 출처에서 귀하의 개인 건강 정보(PHI)를 수집합니다.

  • (등록 양식을 작성할 때)
  • Aspire Health Plan Medicare Advantage 플랜 관련 이전 거래 내역
  • 담당 의사 및 기타 의료 서비스 제공자
  • 귀하와 타인(의료 서비스 제공자, 고용주 또는 다른 건강 보험 회사) 간의 거래 내역

당사는 본 개인정보 보호정책을 수시로 수정할 수 있으며, 최신본은 Aspire Health Plan 웹사이트 또는 개인정보 보호 담당 부서에서 확인하실 수 있습니다.

당사는 귀하에 대해 이미 보유하고 있는 개인 건강 정보(PHI)뿐만 아니라 향후 수집할 모든 개인 건강 정보(PHI)에 대해서도 개정 또는 변경된 고지를 효력 있게 적용할 권리를 보유합니다.

Aspire Health Plan은 다음과 같은 활동을 위해 귀하의 개인 건강 정보(PHI)를 사용 및 공개합니다.

  • 치료를 위해: 저희는 귀하의 개인 건강 정보(PHI)를 의사, 치과의사, 약국(우편 주문 약국 포함) 및 병원을 포함한 귀하를 치료하는 의료 서비스 제공자와 공유할 수 있습니다. 때때로 의료 서비스 제공자는 향후 치료 목적으로 기록에 포함시키기 위해 저희에게 의료 정보를 요청할 수 있습니다.
  • 지불: 지불이란 귀하에게 제공된 의료 서비스에 대한 비용을 지불하기 위한 당사의 활동을 의미하며, 여기에는 청구, 보험금 청구 관리 및 수금 활동이 포함됩니다. 지불 활동에는 진료 조정, 진료 자격 결정, 보험금 청구 처리, 의학적 필요성 평가 및 이용 심사도 포함됩니다. 특히, 당사는 귀하의 병력 및 기타 개인 건강 정보(PHI)를 사용하여 치료의 의학적 필요성 여부와 지불액을 결정할 수 있습니다. 이 과정에서 당사는 귀하의 의료 제공자와 정보를 공유할 수 있습니다.
  • 의료 운영의 경우: 의료 서비스 운영이란 당사 건강 보험 플랜의 사업 활동을 의미합니다. 이러한 활동에는 예를 들어 품질 평가 및 개선 활동, 면허 취득, 독립 기관의 인증, 의료진 성과 평가, 회원 만족도 조사, 사기 및 남용 방지 규정 준수, 사업 계획 및 개발, 건강 교육, 일반 행정 활동 등이 포함됩니다. 예를 들어, 당사는 귀하의 개인 건강 정보(PHI)를 사용하여 당뇨병, 천식 또는 심부전과 같은 특정 질환에 대한 프로그램을 제공할 수 있습니다. 또한 다음과 같은 사용 및 공개가 필요한 기타 운영 목적으로도 귀하의 PHI를 사용할 수 있습니다.
    • 재보험 및 손실보상 관리
    • 보험 인수 및 평가
    • 사기 조사
    • 의약품 프로그램 및 결제 운영
    • 다른 건강 보험 플랜으로 보험 계약 또는 보험 증권을 이전하거나 다른 플랜으로 이전하는 것
    • Aspire의 전체 또는 일부를 다른 법인에 매각, 양도, 합병 또는 통합하는 것을 지원합니다(관련 실사 포함).
    • 기타 일반적인 관리 업무 수행 (데이터 및 정보 시스템 관리, 고객 서비스 포함)
    • 개인 식별 정보가 제거된 데이터(즉, 더 이상 귀하를 식별할 수 없는 데이터입니다. 당사는 분석, 사업 계획 또는 기타 목적으로 해당 데이터를 사용하거나 공유할 수 있습니다.)를 생성합니다.
    • 당사는 귀하에게 건강 보험 플랜에 관한 뉴스레터 또는 건강 보험 플랜 활동에 관한 안내문을 보내드릴 수 있습니다. 또한, 당사는 귀하의 개인 건강 정보(PHI)를 사용하여 의료 서비스 품질 개선 계획 또는 귀하에게 유익할 수 있는 건강 관련 혜택에 대해 연락드릴 수 있습니다.

당사는 사업 활동에 제3자를 참여시킬 경우, 제3자가 당사와 동일한 방식으로 귀하의 개인 건강 정보(PHI)를 취급하고, 귀하의 PHI 사용 및 공개를 보호하기 위한 법적 의무를 명시한 공식 계약을 체결하도록 요구합니다. 또한 당사는 치료, 지불 또는 특정 의료 운영을 위해 다른 관련 기관이나 그 협력업체와 귀하의 PHI를 공유할 수 있습니다. 예를 들어, 귀하가 고용주를 통해 건강 보험 혜택을 받는 경우, 당사는 귀하의 고용주가 제공하는 다른 건강 보험 플랜과 귀하의 PHI를 공유할 수 있습니다. 이는 귀하의 보험금 청구를 정확하게 처리하기 위한 것입니다.

  • 사업 파트너 여러분께: Aspire Health Plan은 당사를 대신하여 서비스를 제공하기 위해 "비즈니스 제휴사"라고 불리는 다른 조직과 계약을 체결할 수 있습니다. 이러한 서비스는 당사의 비즈니스 제휴사를 통해 수행되므로 개인 건강 정보(PHI)에 접근하거나 이를 공개할 수 있습니다. 당사는 비즈니스 제휴사와 귀하의 개인 건강 정보 보호 및 안전 유지와 관련된 요구 사항을 명시적으로 규정한 계약을 체결할 것입니다.
  • 플랜 관리용: 저희는 단체 건강 보험 플랜 운영을 위해 적절한 요청이 있을 경우, 플랜 스폰서(일반적으로 귀하 또는 귀하 가족 구성원의 고용주가 보험을 제공하는 경우 귀하의 고용주)에게 개인 건강 정보(PHI)를 공개할 수 있습니다.
  • 기금 모금을 위해Aspire Health Plan은 모금 캠페인 기간 동안 귀하에게 연락할 수 있습니다. 당사는 모금 활동과 관련하여 귀하에게 연락하기 위해 귀하의 개인 건강 정보(PHI)를 사용 및 공개할 수 있습니다. 귀하는 연락을 받는 즉시 수신 거부 안내를 따르거나 당사의 규정 준수 책임자에게 연락하여 모금 관련 연락 수신을 거부할 권리가 있습니다.

귀하의 승인이 필요하지 않은 기타 허용되거나 요구되는 개인 건강 정보의 사용 및 공개는 다음과 같습니다.

  • 귀하/귀하의 개인 대리인에게 정보 공개: 저희는 귀하의 개인 건강 정보(PHI)를 귀하 또는 귀하를 대리할 법적 권리가 있는 사람(귀하의 개인 대리인)에게 공개해야 합니다. 이는 본 고지에 명시된 바와 같이 귀하의 권리를 관리하는 데 도움을 드리기 위한 것입니다.
  • 가족/친구에게 정보 공개: 저희는 귀하의 개인 건강 정보(PHI)가 귀하의 진료 또는 진료비 지불과 관련된 사항에 대해 귀하가 서면으로 구체적으로 지정한 가족 구성원, 가까운 친구 또는 기타 사람에게 공개될 수 있습니다. 귀하는 이러한 정보 공유(공개)를 중단하거나 제한할 권리가 있습니다. 이를 위해 회원 ID 카드에 있는 무료 전화번호로 연락해 주십시오.
  • 미성년자의 개인 대리인으로서의 부모: 대부분의 경우, 미성년 자녀의 개인 건강 정보(PHI)는 부모에게 공개될 수 있습니다. 그러나 성병, 가족력 관련 질환 등 특정 진단이나 치료와 관련하여서는 법률에 따라 부모의 미성년 자녀 개인 건강 정보 접근이 제한될 수 있습니다.
    기획 서비스 등
  • 예약 알림 및 치료 옵션: 저희는 귀하의 개인 건강 정보(PHI)를 사용하여 귀하에게 연락하고 예약 일정을 알려드릴 수 있습니다. 또한, 잠재적인 치료 옵션이나 대안에 대해 알려드리기 위해 귀하의 PHI를 사용하거나 공개할 수 있습니다. 더 나아가, 귀하에게 유익할 수 있는 기타 건강 관련 혜택 및 서비스에 대해 알려드리기 위해 귀하의 PHI를 사용하고 공개할 수 있습니다.

저희는 고객님께 보험을 제공할지 여부와 보험료를 결정할 때 유전자 정보를 사용하지 않습니다.

본 고지에 달리 명시된 경우를 제외하고, 당사는 귀하의 서면 동의 없이는 귀하의 개인 건강 정보(PHI)를 사용하거나 공개하지 않습니다. 귀하는 언제든지 이 동의를 철회할 수 있습니다. 예를 들어, 당사는 귀하의 건강 보험 플랜과 관련이 없는 마케팅 목적으로 귀하의 건강 정보를 사용하거나 공개하지 않습니다. 단, 귀하의 서면 동의를 받은 경우는 예외입니다. 또한, 당사는 심리 치료 기록을 공개하기 전, 개인 건강 정보(PHI) 판매와 관련된 경우 또는 법률에 따라 공개가 요구되는 기타 사유가 있는 경우에는 귀하의 동의를 구할 것입니다.

귀하는 Aspire Health Plan 외부의 개인 또는 기관에 귀하의 개인 건강 정보(PHI)의 전부 또는 일부를 공개하도록 요청할 수 있습니다. 당사는 해당 정보를 공개하기 위해 관련 법률을 준수하는 서면 증빙 서류를 요청할 것입니다. 귀하는 언제든지 동의를 철회할 수 있지만, 이는 향후 사용 또는 공개에 한하며, 당사가 귀하의 동의에 따라 이미 귀하의 PHI를 사용 또는 공개한 경우에는 적용되지 않습니다.

HIPAA에 따라 공개된 개인 건강 정보(PHI)는 수신자에 의해 재공개될 수 있으며, 이 경우 더 이상 HIPAA의 보호를 받지 못할 수 있습니다.

특정 상황에서 Aspire Health Plan은 귀하의 동의 없이 귀하의 개인 건강 정보(PHI)를 사용하거나 공개할 수 있습니다.

  • 법률상 필수 사항: 저희는 법률에서 요구하는 범위 내에서, 그리고 해당 법률의 특정 요구 사항에 한정된 방식으로 개인 건강 정보(PHI)를 공개할 수 있습니다.
  • 공공 보건 활동: 저희는 의료 시스템과 메디케이드, 메디케어와 같은 정부 복지 프로그램에 대한 적절한 감독에 필요한 감사, 조사, 점검 및 기타 활동을 위해 귀하의 개인 건강 정보를 보건 감독 기관에 공개할 수 있습니다.
  • 사법, 법률 및 행정 절차: 당사는 사법 또는 행정 절차 과정에서 명시적으로 공개를 지시하는 명령에 따라, 그리고 특정 한도 내에서 소환장, 증거 제출 요청 또는 기타 합법적인 목적에 따라 귀하의 개인 건강 정보(PHI)를 공개할 수 있습니다.
  • 법 집행 활동: 법 집행 목적을 위해 법 집행관에게 귀하의 개인 건강 정보(PHI)를 공개할 수 있으며, 제한적인 상황에서 범죄 피해자의 동의를 얻을 수 없는 경우 피해자에 관한 정보를 공개할 수 있습니다. 또한 긴급 상황에서 범죄, 범죄 발생 장소 또는 피해자, 또는 범죄자의 신원, 인상착의 또는 소재지를 신고하기 위해 PHI를 공개할 수 있습니다. 장기 및 조직 기증 요청과 검시관 또는 장례 지도사와의 협력: 장기 조달 기관과 귀하의 건강 정보를 공유할 수 있습니다. 또한 개인이 사망한 경우 검시관, 법의관 또는 장례 지도사와 건강 정보를 공유할 수 있습니다.
  • 연구: 연구자들이 귀하의 개인 건강 정보(PHI)의 개인 정보 보호를 보장하는 프로토콜을 갖춘 특정 의료 또는 과학 연구를 위해 귀하의 PHI를 공개할 수 있습니다.
  • 건강과 안전에 대한 심각한 위협: 개인 또는 공공의 건강이나 안전에 대한 심각하고 임박한 위협을 예방하거나 줄이기 위해 귀하의 개인 건강 정보(PHI)를 공개할 수 있습니다.
  • 군인과 국가 안보: 우리는 군사 임무의 적절한 수행을 보장하기 위해 관련 군 지휘 당국이 필요하다고 판단하는 활동에 한해 군인의 개인 건강 정보(PHI)를 공개할 수 있습니다. 또한 합법적인 정보 수집, 방첩 및 기타 국가 안보 활동을 위해 특정 연방 공무원에게 귀하의 PHI를 공개할 수 있습니다.
  • 교정 시설: 수감자와 관련하여, 법률, 법원 명령 또는 법률이나 규칙에 따른 허가에 따라 필요한 경우 귀하의 개인 건강 정보(PHI)를 교정 기관이나 법 집행 기관에 공개할 수 있습니다.
  • 산재보험: 당사는 근로자 보상법 또는 과실 여부와 관계없이 업무 관련 부상이나 질병에 대한 혜택을 제공하는 기타 유사 프로그램에 따라 필요한 범위 내에서 귀하의 개인 건강 정보(PHI)를 공개할 수 있습니다.
  • 보건복지부: 당사는 관련 법률 준수 여부를 조사하거나 판단하기 위해 귀하의 개인 건강 정보(PHI)를 미국 보건복지부 장관에게 공개해야 합니다.
  • 메디케어 어드밴티지 플랜 규정 준수: 우리는 지불 및 위험 조정, 품질 측정 및 개선, 프로그램 무결성 및 감독, 그리고 다른 메디케어 계획과의 조정 등 다양한 목적을 위해 메디케어 및 메디케이드 서비스 센터(CMS)와 그 계약업체에 정보를 공개해야 합니다.

특정 상황에서는 귀하의 개인 건강 정보(PHI)가 제한을 받을 수 있으며, 이로 인해 본 고지에 설명된 일부 사용 또는 공개가 제한되거나 불가능해질 수 있습니다. 예를 들어, 특정 정보 범주(예: HIV 검사, 정신 질환 치료, 알코올 및 약물 남용 치료)의 사용 또는 공개에는 특별한 제한이 있습니다. 정부 의료 혜택 프로그램 또한 프로그램과 관련 없는 목적으로 수혜자 정보를 공개하는 것을 제한할 수 있습니다. 당사는 적용되는 법률 중 더 엄격한 법률(또는 귀하의 PHI를 더 잘 보호하는 법률)을 준수할 것입니다.

저희는 약물 사용 장애 치료 프로그램이 아닙니다. 저희는 약물 사용 장애 프로그램으로부터 귀하에 대한 정보를 받거나 보관할 수 있습니다. 약물 사용 장애 프로그램이 42 CFR Part 2 동의서(치료, 지불 및 의료 운영을 위한 향후 사용 및 공개에 대한 동의 포함)를 통해 저희에게 이 정보를 제공하는 경우, 저희는 해당 동의서와 HIPAA(미국 의료정보 보호법)에 따라 해당 정보를 사용하거나 공유합니다. 의료 응급 상황이나 정부 감사와 같이 귀하의 허가 없이 이 정보를 공개해야 하는 제한적인 상황에서는 귀하의 정보를 더 강력하게 보호하는 법률을 따릅니다. 다음과 같은 경우를 제외하고는 귀하에 대한 법적 소송에서 이 정보를 사용하거나 공유하지 않습니다.

  • 귀하는 서면 동의를 제공하시거나,
  • 법원이 소환장이나 기타 법적 요구 사항에 따라 우리에게 명령을 내립니다.
  • 귀하 또는 Aspire는 통지를 받고 의견을 진술할 기회를 가져야 합니다.

요청 시 귀하의 개인 건강 정보(PHI)를 공개해야 합니다. 귀하는 다음과 같은 권리를 보유합니다.

  • 이용 및 공개 제한을 요청할 권리귀하는 법률에 의해 요구되는 경우를 제외하고, 귀하의 개인 건강 정보(PHI)의 어떠한 부분도 사용하거나 공개하지 않도록 요청할 권리가 있습니다. 제한을 원하는 특정 PHI와 해당 PHI를 제공받아서는 안 되는 개인(들)을 서면으로 알려주시기 바랍니다. 특정 조건이 충족될 경우, 당사는 해당 제한에 대한 동의를 철회할 권리가 있습니다.
  • 지정된 기록 세트에 접근할 수 있는 권한: 귀하는 "지정 기록 세트"에 포함된 개인 건강 정보(PHI) 사본을 요청할 권리가 있습니다. 여기에는 의료 기록이 포함될 수 있으며, 다음과 같은 목적으로 보관 및 사용하는 기타 기록도 포함될 수 있습니다.
    • 등록
    • 결제
    • 클레임 처리
    • 의료 관리
    • 기타 결정
  • 비밀 통신에 대한 권리: 특정 연락 방법(예: 집 전화 또는 사무실 전화)이나 다른 주소로 우편물을 보내달라고 요청할 수 있습니다. 모든 합리적인 요청을 고려할 것입니다. 대리인 지정 권리(개인 대표자): 의료 또는 재정 관련 위임장을 누군가에게 부여했거나 법정 후견인이 있는 경우, 해당인이 귀하의 권리를 행사하고 귀하의 건강 정보에 대한 결정을 내릴 수 있습니다. 당사는 어떠한 조치를 취하기 전에 해당인이 이러한 권한을 가지고 있으며 귀하를 대리할 수 있는지 확인할 것입니다.
  • 개인 건강 정보(PHI)를 수정할 권리: 귀하는 당사가 귀하의 개인 건강 정보(PHI)를 해당 형식으로 보관하는 동안 귀하의 지정된 기록 세트에 있는 PHI의 수정을 요청할 권리가 있습니다. 요청은 당사의 개인정보 보호 담당자에게 서면으로 제출해 주십시오. 당사가 귀하의 수정 요청을 거부하는 경우, 귀하는 거부에 동의하지 않는 합리적인 분량의 서면 진술서를 제출할 권리가 있으며, 당사는 이에 대한 반박 진술서를 제출할 권리가 있습니다. 수정에 대한 모든 이의 제기 기록은 귀하의 의료 기록의 일부가 되며, 향후 귀하의 PHI 공개 시 포함될 수 있습니다. 당사는 귀하의 기록에 있는 어떠한 건강 정보나 PHI도 삭제하지 않습니다. 당사는 귀하가 수정, 명확화 또는 정정한 PHI를 접한 사람들을 식별하도록 요구할 것이며, 수정, 명확화 또는 정정된 PHI를 해당 사람(들) 및 당사의 사업 제휴사 또는 귀하에게 불이익을 초래하기 위해 PHI에 의존했을 수 있는 기타 당사자와 공유하는 데 대한 귀하의 동의를 요청할 것입니다.
  • 정보 공개에 대한 책임 있는 설명을 들을 권리: 특정 제한 사항을 준수하는 조건으로, 귀하는 요청일로부터 최대 6년 전까지 당사가 귀하의 개인 건강 정보(PHI)를 공개한 내역에 대한 서면 설명을 요청할 권리가 있습니다. 이 설명 요청 권리는 치료, 지불 또는 의료 운영 목적의 공개, 귀하 본인, 귀하의 법정 후견인 또는 귀하의 치료에 관여하는 위임장을 소지한 사람에게 공개된 경우, 또는 통지 목적의 공개를 제외한 모든 공개에 적용됩니다. 개인정보보호 담당자에게 서면으로 요청해 주십시오. 당사는 12개월마다 한 번씩 무료로 설명을 제공해 드립니다. 이후 추가 설명 요청 시에는 당사가 부담하는 비용에 따라 합리적인 수수료를 부과합니다.
  • 개인정보 유출 고지 권리: 귀하는 보호되지 않은 개인 건강 정보(PHI)의 유출에 대한 통지를 받을 권리가 있습니다. 일반적으로 유출이란 PHI의 무단 취득, 접근, 사용 또는 공개로 인해 해당 정보의 보안이나 개인 정보가 손상되는 경우를 말합니다.

본 개인정보 처리방침 또는 당사의 주 및 연방 개인정보 보호법 준수와 관련하여 질문, 우려 사항 또는 불만 사항이 있는 경우, 당사 준법감시책임자에게 서면으로 불만을 제기해 주시기 바랍니다. 주소는 다음과 같습니다. 앤서니 세라노/준법감시관 (준법감시부 담당) 10 Ragsdale Drive, Suite 101 Monterey, CA 93940

저희가 귀하의 개인 건강 정보(PHI) 보호에 관한 법적 의무를 준수하지 않고 있다고 생각하시는 경우, 미국 보건복지부 장관에게 민원을 제기하실 수 있습니다.

불만 사항은 다음 주소로 보내주십시오: 미국 보건복지부 민권국(OCR) 의료정보보호 담당 부서, 불만 접수처, 200 Independence Avenue SW, Room 509F, HHH Building, Washington DC, 20201

OCR 음성 핫라인 번호로 연락하실 수도 있습니다. 1-800-368-1019 로 문의하시기 바랍니다 또는 해당 정보를 인터넷 주소로 보내십시오. www.hhs.gov/ocr.

Aspire Health Plan은 귀하가 당사의 개인정보 보호 관행에 대해 당사 또는 시민권 사무국에 불만을 제기하는 경우 어떠한 보복 조치도 취하지 않습니다.

Aspire Health Plan의 개인정보 보호 정책에 대해 궁금한 점이나 우려 사항이 있으시면 개인정보 보호 핫라인으로 문의해 주세요. 1-800-810-0176 로 문의하시기 바랍니다.