HIPAA 合规通知 – 详细信息

该系统包含机密、专有和敏感信息，包括受 1996 年《健康保险流通与责任法案》（HIPAA）、《经济与临床健康信息技术法案》（HITECH）和适用的宾夕法尼亚州法律法规管辖的受保护健康信息（PHI）。

严禁未经授权的访问

所有被描述为受保护的健康信息 (PHI) 的数据元素包括但不限于：

• 地址
• 电话号码
• 传真号码
• 电子邮件地址
• 社会安全号码
• 医疗记录编号
• 出生日期
• 死亡日期
• 健康计划受益人号码
• 帐号
• 证书/许可证号码
• 车辆识别码和序列号，包括车牌号
• 设备标识符和序列号
• 正面照片及任何类似照片
• 客户信息（例如，残疾保险索赔人、公共社会服务的接受者、州/联邦计划的参与者、雇主等）
• 有关如何访问和运行自动化系统的信息
• 任何其他专有信息。
• 任何其他唯一识别号码特征或代码

通过访问此系统，您承认并同意以下内容：

仅限授权访问：
此电子健康记录 (EHR) 系统仅限授权用户访问。您目前以大费城犹太家庭和儿童服务中心（一家受 HIPAA 保护的非营利性社会服务提供商）的员工、承包商或附属机构的身份访问此系统。未经授权访问或使用本系统是严格禁止的，否则可能导致纪律处分、民事和/或刑事处罚。

受保护健康信息 (PHI) 的保密性：
您有责任保护通过本系统访问的所有 PHI 和敏感数据的机密性、完整性和安全性。仅根据《健康保险流通与责任法》(HIPAA)、机构政策和宾夕法尼亚州法律的授权，才允许披露 PHI。除非您获得明确授权且履行您的职责所必需，否则您不得访问、查看、共享或披露任何客户信息。

用户责任：
您对使用您的登录凭据进行的所有活动负全部责任。您对本系统的访问将受到监控和审核。您不得泄露您的用户名或密码。每次使用后，您必须退出登录，并采取一切必要的预防措施，以防止未经授权的访问。

电子签名确认：
通过在系统中输入信息并点击 “提交”、“保存”、“签名”或任何等效操作按钮 在任何表格、评估、治疗记录或其他临床文件中，您证明：

• 据您所知，输入的信息是真实、准确和完整的。
• 您理解并同意，点击这些按钮具有与您的手写签名同等的法律效力。
• 您的电子签名将被记录时间戳和用户ID，并将永久固定在健康记录中的相应条目上。
• 您可能因任何不准确或欺诈性的条目而被追究责任。

使用监控和审计权限：
所有系统访问和使用均须接受授权人员的监控、记录和定期审计。使用本系统即表示您同意接受此类监控和审计活动。任何疑似滥用、未经授权的访问或违规行为均须立即报告给隐私官或指定的合规机构。

合规义务：
您使用本系统即表明您同意遵守所有适用的联邦和州法律、机构政策和程序以及与健康信息的隐私和安全相关的道德标准。

如果您不同意上述任何条款，请不要登录系统。

如有疑问或要举报疑似违规行为，请联系 HIPAA 合规官 Debora Borenstein。