skip to content

Color Health HIPAA 개인정보 보호 관행 공지

1. 범위 및 이 공지의 수정 사항

본 HIPAA 개인정보 보호 관행 공지(‘공지’)는 Color Health, Inc. 및 Color Health, Inc.의 계열사(‘Color,’ ‘당사’로 통칭)가 1996년 건강보험 이전과 책임에 관한 법(Health Insurance Portability and Accountability Act, ‘</l:style15><l:style16>HIPPA</l:style16><l:style17>’)의 적용을 받는 단체로써 행동할 때 귀하의 보호 대상 건강정보(protected health information, ‘PHI’)를 사용 및 공개하는 방법과 귀하가 PHI에 액세스하는 방법을 기술합니다. 본 공지를 자세히 읽어 주시기 바랍니다. </l:style17>

보충 공지. Color는 당사가 개인의 PHI를 수집할 때 개인에게 개인정보 보호 공지를 추가로 제공할 수 있습니다. 이러한 추가 개인정보 보호 공지는 이 공지를 보충하거나 이 공지 대신에 적용될 수 있습니다.

고객 PHI에 관한 공지. 일부 경우 당사 고객 또는 파트너(예, 고용주, 공중보건기관, 교육기관, 실험실 또는 의사)가 당사와 서면 계약을 체결하고 당사가 비즈니스 제휴사로서 고객 또는 파트너가 당사 서비스 이용할 때 이들을 대신하여 보호 대상 건강정보를 처리할 수 있습니다(‘고객 PHI’). 본 공지는 고객 PHI에는 적용되지 않습니다. 고객 PHI의 사용 및 공개에는 고객별 개인정보 보호 공지가 적용됩니다. 당사의 고객 PHI 처리에는 당사 고객과 맺은 비즈니스 제휴 계약이 적용되며 본 공지는 적용되지 않습니다. 고객 PHI에 관한 모든 질문이나 요청은 당사 고객 또는 파트너에 전달해야 합니다.

당사 공지의 변경. 당사는 이 공지의 조항을 변경할 권리를 보유하며, 변경은 당사에서 보유하며 귀하와 관련된 모든 PHI에 적용됩니다. 새 공지는 당사의 사무실 및 웹사이트를 통해 요청할 수 있습니다.

2. 귀하의 승인이 필요하지 않은 귀하의 PHI 사용 및 공개

Color는 귀하의 치료, 치료비 지불, 당사 의료 업무를 처리하기 위해 다양한 방식으로 PHI를 사용하고 공개합니다. 다음은 당사가 귀하의 승인 없이 귀하의 PHI를 사용 및 공개할 수 있는 경우의 예시입니다.

  1. 치료

당사는 귀하의 PHI를 이용하여 귀하를 치료하고, 귀하를 치료하는 다른 전문가와 PHI를 공유할 수 있습니다. 예를 들어, 귀하의 질병을 치료하는 한 의사가 다른 의사에게 귀하의 전반적인 건강 상태에 관한 정보를 요청할 수 있습니다. 

  1. 결제

당사는 건강보험 제공 기관 또는 기타 단체에 비용을 청구하고 징수하기 위해 귀하의 PHI를 사용하고 공유할 수 있습니다. 예를 들어, 당사에서 귀하의 건강보험 제공 기관에 비용을 청구하는 경우, 당사는 귀하의 건강보험 제공 기관에 귀하의 PHI를 제공하여 건강보험 제공 기관에서 귀하의 서비스 비용을 지불하도록 합니다.

  1. 의료 운영 

당사는 귀하의 PHI를 이용하고 공유하여 당사의 비즈니스 활동이나 의료 서비스 제공자 및 보험사를 포함한 기타 의료 기관의 활동(법률을 준수하는 범위 내)을 관리하고 지원할 수 있습니다. 예를 들어(이에 국한되지 않음), 당사는 귀하의 PHI를 이용하여 품질 분석과 데이터 집계를 수행하고 귀하가 받는 당사 서비스와 치료를 검토 및 개선하고 교육을 제공할 수 있습니다.

  1. 기타 사용 및 공개 

당사는 다음과 같은 상황에서 법적 목적 및/또는 정부와 관련된 목적을 위해 귀하의 승인 없이 귀하의 PHI를 사용하거나 공개할 수 있습니다.

  • 법률에 따른 요구: 당사는 주 또는 연방법에서 요구할 경우 귀하에 관한 정보를 공유합니다(연방 개인정보 보호법의 준수 여부를 증명하기 위해 미국 보건복지부와 공유, 근로자 재해보험 관련 법에 따라 공유하는 경우 포함).
  • 공중보건 및 안전: 다음 목적을 위해 승인된 공중보건 당국 또는 개인과 귀하의 PHI를 공유할 수 있습니다.
    • 공중보건 및 안전의 도모
    • 질병, 부상 또는 장애의 방지 또는 통제
    • 출산, 사망 등의 핵심 통계의 보고
    • 제품 리콜에 협조
    • 처방약 및 의료기기 관련 문제를 조사하거나 추적
  • 학대 또는 유기: 학대, 유기 또는 가정폭력에 관한 신고를 받도록 승인된 정부 기관과 귀하의 PHI를 공유할 수 있습니다.
  • 미성년자: 일반적으로 부모 및 법정 후견인이 미성년자 환자의 법정 대리인이 됩니다. 그러나 특수한 경우 미성년자는 주 법에 따라 본인을 대표하여 본인이 받을 치료에 동의할 수 있습니다. 미성년자가 스스로 치료에 동의할 수 있는 경우를 제외(적용되는 법률에 따라 부모 공개가 요구되는 경우는 해당 안 함)하고, 일반적으로 당사는 미성년자 환자의 PHI를 미성년자의 부모나 후견인과 공유합니다.
  • 감독 기관: 감사, 검사, 조사, 수사, 면허 교부 등의 활동을 위해 보건 감독 기관과 귀하의 PHI를 공유할 수 있습니다.
  • 법적 절차: 법적 절차를 진행 중이거나 법원 또는 행정 기관의 명령, 소환장, 수색영장 또는 기타 합법적 절차에 대응할 때 귀하의 PHI를 공유할 수 있습니다.
  • 법 집행: 법 집행의 목적으로 특수 경우 법 집행관과 귀하의 PHI를 공유할 수 있습니다. 예를 들어(이에 국한되지는 않음) 용의자, 목격자 또는 실종자를 식별하거나 이들의 위치를 확인하기 위해, 범죄를 신고하기 위해 또는 범죄의 피해자에 관한 정보를 제공하기 위해 공개가 진행될 수 있습니다.
  • 건강 정보 교환: 당사는 건강 정보 교환(health information exchange, ‘HIE’)에 참여할 수 있으며 치료, 결제, 의료 서비스 운영 목적으로 다른 HIE 참여자와 귀하의 PHI를 전자적으로 공유할 수 있습니다. HIE는 당사와 귀하의 기타 의료 서비스 제공자 및 단체가 귀하의 치료 및 기타 합법적 목적을 위해 필요한 정보를 효율적으로 공유하고 효과적으로 활용할 수 있도록 합니다. 일부 주에서는 개인의 PHI를 HIE에 포함시키는 것은 개인이 결정하며, 귀하에게 동의하거나 거부할 권리가 있습니다. 귀하가 동의하거나 거부하지 않는 경우에 당사는 적용 가능한 법에 따라 당사가 참여하고 있는 HIE에 귀하의 PHI를 제공할 수 있습니다.
  • 금융 정보: 당사는 적용 가능한 경우, 귀하가 서비스를 사용 시 저소득층을 위한 면제를 받을 자격이 있는지 확인하기 위해 소득 또는 기타 금융 정보를 물을 수 있습니다. 당사는 이러한 정보를 운영, 마케팅(법이 허용하는 경우), 관리 관련 목적 및 당사의 서비스 개선을 위해 사용할 수 있습니다.
  • 연구: 당사는 귀하의 동의 없이는 연구 수행의 목적으로 귀하의 PHI를 사용하지 않습니다.  당사는 귀하의 PHI를 사용하여 의료, 임상, 공중보건 연구 등 귀하가 연구에 참여하기 적합한지 파악할 수 있으며, 연구 목적으로 귀하의 PHI를 사용 또는 공유하는 데 동의를 구하기 위해 귀하에게 연락할 수 있습니다.  이러한 용도에 관한 금전적 보상은 없습니다.   
  • 퇴역 군인 업무 및 국가안보: 법률에서 요구하는 범위 내에서 귀하의 PHI를 국가 보훈부와 공유하거나 국가안보 관련 목적으로 공유할 수 있습니다. 
  • 교정기관: 만일 귀하가 교정시설에 있거나 교정시설에 수용될 경우 또는 법 집행관의 감호를 받는 경우, 당사는 귀하에 대한 의료 서비스 제공, 귀하의 건강과 안전, 타인의 건강과 안전, 교정기관에서의 법 집행, 교정기관의 안전, 보안, 질서의 관리와 유지를 위해 필요한 정보를 해당 기관 또는 사법 관리에 공개할 수 있습니다.

당사는 또한 다음과 같은 기타 상황에서 귀하의 승인 없이 귀하의 PHI를 사용하고 공개할 수 있습니다.

  • 귀하에게 직접 연락: 당사는 귀하의 이메일 주소나 전화번호 등 귀하의 PHI를 사용하여 귀하에게 연락할 수 있습니다. 예를 들어, 당사는 해당 정보를 이용하여 귀하에게 진료 관련 알림 및 기타 검사와 치료와 관련된 안내를 전송하거나 귀하가 관심을 가질 만한 대체 치료, 연구 기회 또는 기타 건강 관련 서비스 또는 혜택을 이메일, 전화 통화 또는 문자 메시지를 통해 알릴 수도 있습니다.
  • 귀하의 Color 계정: 당사는 귀하가 검사 또는 치료에 관한 정보, 진료 이력, 치료 기록 등 특정 PHI를 이메일, 귀하의 Color 온라인 계정, 벤더 플랫폼 등 온라인 도구를 통해 액세스할 수 있는 형태로 제공할 수 있습니다.  귀하의 PHI를 처리할 목적으로 벤더와 협업할 경우 당사는 적용 가능한 모든 HIPAA 규정을 준수합니다.
  • 가족 및 친지: 귀하가 부재중이거나 스스로 의료 관련 의사결정을 할 수 없고 당사가 귀하의 최선의 이익을 위해 공개를 결정한 경우, 귀하의 가족, 친척, 가까운 친구(또는 귀하의 의료에 직접 관여하는 것으로 지명한 기타 인물)와 귀하의 PHI를 공유할 수 있습니다. 당사는 또한 귀하가 달리 당사에 알리지 않은 한, 귀하와 PHI에 관해 논의할 때 현장에서 참석하도록 허용한 개인과 귀하의 PHI를 공개할 수 있는 것으로 가정합니다.
  • 서비스 설명 및 대안: HIPAA 마케팅 관련 규정에 따라 당사의 서비스, 옵션, 대안이나 귀하가 관심을 가질 만한 건강 관련 혜택 또는 서비스를 안내하거나 당사 서비스에 관한 설명을 귀하에게 전달하도록 허용된 경우 귀하의 PHI를 공유할 수 있습니다.
  • 비식별화 및/또는 집계 정보: 당사는 귀하의 PHI를 이용하여 인구학 정보, 건강 또는 웰니스에 관한 정보, 당사에서 진행하는 기타 분석 등 비식별화되었거나 집계된 정보를 생성할 수 있습니다. 비식별화 및/또는 집계 정보는 PHI가 아니며, 당사는 연구, 내부 분석, 해석, 출판, 제3자에 대한 비식별화 및/또는 집계 정보 제공, 기타 법적으로 허용된 목적 등 다양한 방식으로 이러한 정보를 사용하고 공개할 수 있습니다.
  • 검시관, 장의사, 장기 기증: 법률에 따라 승인된 경우 검시관, 장의사, 장기 기증 단체와 귀하의 PHI를 공유할 수 있습니다.
  • 재난 구호: 재난 구호를 목적으로 승인된 공공 또는 민간 단체와 귀하의 PHI를 공유할 수 있습니다. 예를 들어 당사는 귀하의 위치나 전반적인 상태가 가족에게 효과적으로 전달되도록 귀하의 PHI를 공개할 수 있습니다.
  • 건강 또는 안전에 대한 위협: 귀하 또는 타인의 건강이나 안전에 대한 심각한 위협을 방지하기 위한 목적으로 귀하의 PHI를 공유할 수 있습니다.

3. 귀하의 승인이 필요한 귀하의 PHI 사용 및 공개

상기 절에서 설명된 상황에 해당하지 않은 모든 경우 당사는 귀하가 서면 승인을 보유했을 때만 귀하의 PHI를 사용 및 공유합니다. 이는 귀하가 서면 승인을 제공하지 않은 이상 당사에서 다음 목적으로 귀하의 PHI를 사용하지 않음을 의미합니다

  • HIPAA 또는 적용 가능한 법률에 따라 허용된 경우를 제외한 마케팅 목적: HIPAA에 따라 개인의 승인 없이 전송할 수 있는 마케팅 안내문으로는 진료, 치료 및/또는 당사 제품이나 서비스에 관한 안내문이 포함됩니다.
  • 정신 치료 기록의 공유 대부분

일부 상황에서 연방 및 주 법은 특정 유형의 PHI에 대한 별도의 보호를 제공하며, 당사는 이러한 보호가 적용되는 PHI를 공개하기 전에 귀하의 승인을 요구합니다. 이러한 상황에서 당사는 사용 또는 공개와 관련하여 더 엄격한 주 법을 준수하게 됩니다. 이러한 법률에 관해 문의할 사항이 있다면 아래 내용에 따라 Color에 연락하시기 바랍니다.

4. 귀하의 권리

HIPAA에 따라 귀하는 다음과 같은 권리를 갖습니다. 

  • 귀하의 의료 기록물의 전자 사본 또는 인쇄본을 받을 권리 
    • 귀하는 당사에서 보유하는 귀하의 의료 기록물 또는 기타 PHI의 전자 사본 또는 인쇄본을 열람하거나 제공하도록 요청할 수 있습니다. 요청 방법은 당사에 문의하시기 바랍니다. 
    • 당사는 보통 귀하가 요청한 후 30일 이내에 PHI 사본 또는 요약본을 제공합니다. 이에 따라 합당한 비용 기반 수수료가 부과될 수 있습니다.
  • 귀하의 의료 기록물의 수정을 요구할 권리
    • 귀하는 부정확하거나 불완전하다고 생각되는 귀하에 관한 PHI를 당사가 수정하도록 요구할 수 있습니다. 요청 방법은 당사에 문의하시기 바랍니다.
    • 당사에서 귀하의 요청을 거절할 수 있으나 요청 후 60일 이내에 서면으로 거절 사유를 알려드립니다.
  • 기밀 안내를 요청할 권리
    • 귀하는 당사가 특정 방식(예를 들면 집 또는 사무실 전화)으로 귀하에게 연락하거나 다른 주소로 우편을 발송하도록 요청할 수 있습니다.
  • 당사가 사용하거나 공유하는 항목을 제한하도록 요청할 권리
    • 귀하는 당사에서 치료, 결제 또는 당사의 운영을 위해 특정 PHI를 사용 또는 공유하지 않도록 요청할 수 있습니다. 당사는 귀하의 요청에 동의할 의무가 없으며, 귀하의 진료에 영향을 미칠 경우 거부할 수 있습니다.
    • 귀하가 서비스 또는 의료 서비스 항목에 관한 비용을 개인 부담금으로 모두 지불하는 경우, 결제 또는 귀하의 건강보험사와 관련된 당사의 운영을 목적으로 해당 PHI를 공유하지 않도록 요청할 수 있습니다. 법률에 따라 이러한 정보를 공유해야 하는 경우를 제외하고 당사는 상기 요청을 수락합니다.
  • 당사가 PHI를 공유한 대상자의 목록을 받을 권리
    • 귀하는 요청일 기준으로 6년 전부터 당사가 귀하의 PHI를 공유한 횟수, 대상, 이유가 기재된 목록을 요청할 수 있습니다.
    • 당사는 치료, 결제, 의료 운영, 특정 기타 공개(귀하가 요청한 공개 등)의 경우를 제외하고 모든 공개 내용을 포함시킵니다. 이러한 목록은 매년 1회 무료로 제공되며, 12개월 이내에 다시 요청할 경우 합당한 비용 기반 수수료가 부과됩니다.
  • 본 공지의 사본을 받을 권리
    • 전자 형태로 본 공지를 받는 데 동의했더라도 귀하는 언제든지 본 공지의 인쇄본을 요청할 수 있습니다. 
  • 대리인을 선택할 권리
    • 만일 귀하가 개인에게 의료 위임장을 제공했거나 특정 개인이 귀하의 법정 후견인이라면 해당 인물은 귀하의 권리를 행사하고 귀하의 PHI에 관해 선택할 수 있습니다.
    • 당사는 모든 조치를 취하기 전 이러한 개인이 귀하의 권리고 행사하고 대변할 권리가 있는지 확인합니다.
  • 권리가 침해된 것으로 생각되는 경우, 항의 제기
    • 귀하의 권리가 침해되었다고 생각되면 귀하는 아래에 제시된 정보를 이용하여 당사에 연락함으로써 항의를 제기할 수 있습니다.
    • 웹사이트(www.hhs.gov/ocr/privacy/hipaa/complaints/)를 방문하거나 다음 주소로 서한을 발송하여 미국 보건복지부 민권담당국에 항의를 제기할 수 있습니다. 주소: 200 Independence Avenue, S.W., Washington, D.C. 20201, calling 1-877-696-6775.
    • 항의 제기를 이유로 당사는 귀하에게 보복하지 않습니다.

5. 귀하의 선택

일부 PHI에 대해 귀하는 당사가 공유하는 항목에 관한 귀하의 선택을 알릴 수 있습니다. 당사가 귀하의 PHI를 공유하는 방법에 관한 분명한 선호 사항이 있는 경우 당사에 요청하면 귀하의 지침을 따르기 위해 노력하겠습니다.

이와 같은 경우 귀하는 당사가 다음과 같이 하도록 요구할 권리와 선택권이 있습니다.

  • 귀하의 가족, 가까운 친구 또는 진료에 관여하는 기타 타인과 정보를 공유
  • 재난 구호 상황에서의 정보 공유
  • 귀하의 정보를 명단에 수록

만일 귀하가 선호 사항을 알릴 수 없는 경우(예: 무의식 상태), 귀하의 PHI를 공유하는 것이 귀하를 위한 최선의 조치라고 판단하면 당사에서 귀하의 PHI를 공유할 수 있습니다. 또한 당사는 건강 또는 안전에 대한 심각하고 임박한 위협을 방지하기 위해 필요 시 귀하의 PHI를 공유할 수 있습니다.

6. 당사의 책임

  • 당사는 법률의 요구에 따라 귀하의 PHI를 안전하게 보호해야 합니다. 
  • 당사는 법률의 요구에 따라 PHI 보안 침해 사례를 귀하에게 통지해야 합니다.
  • 당사는 본 공지에 기술된 의무와 개인정보 보호 관행을 따르고 귀하에게 본 공지의 사본을 제공해야 합니다.
  • 당사는 귀하가 서면으로 허용한 경우를 제외하고 본 공지에 기술되지 않은 방식으로 귀하의 PHI를 사용하거나 공유하지 않습니다. 당사에 허용한 경우 언제든지 이를 변경할 수 있습니다. 허용 여부를 변경하려면 서면으로 알려주시기 바랍니다. 

자세한 정보는 다음 페이지에서 확인하십시오. www.hhs.gov/ocr/privacy/hipaa/understanding/consumers/noticepp.html 

7. 연락처

당사의 개인정보 보호 관행 또는 본 공지에 관해 문의할 사항이 있거나 본 공지에 설명된 권리를 행사하려면 다음 주소로 연락하시기 바랍니다:

Color Health, Inc.
Attention: Legal Department
831 Mitten Rd.
Burlingame, CA U.S.A., 94010
이메일: support@color.com
전화: 1-650-651-7116, 1-844-352-6567