明尼通卡公立学区

政策编号 425.9 HIPAA – 修改请求

请求修改

目标： 制定关于个人有权要求修改其受保护健康信息的指导方针。

政策： 明尼通卡第276学区（Minnetonka ISD #276）允许个人申请修改其受保护的健康信息，除非本政策或法律另有禁止。

步骤：

1. 明尼通卡第276学区将在收到员工修改其个人健康信息（PHI）的请求后60天内予以处理。
    
2. 明尼通卡第276学区（Minnetonka ISD #276）对PHI所做的修改将包括但不限于以下数据：
    
   1. 患者的人口统计信息。
       
   2. 保险信息。
       
3. 如果无法满足60天的时限要求，本机构将向患者提交书面说明，阐明延迟的原因以及将履行该请求的完成日期。此举将使截止日期再延长60天。
    
4. 如果对个人的受保护健康信息（PHI）进行了修改（如人口统计信息的变更、补充等），员工应及时通知患者修改已完成。员工还应向患者说明将与哪些个人或实体共享该修改内容。
    
5. 明尼通卡第276学区（Minnetonka ISD #276）经确认并已告知员工的其他所有受个人健康信息（PHI）变更影响的实体，均将收到修订通知。员工指定的个人和实体也将收到通知。这包括但不限于：
    
   1. 医疗团体。
       
   2. 医院、影像中心、门诊中心。
       
   3. 收债公司。
       
   4. 对账单处理公司。
       
   5. 受影响的保险公司。
      
      如果明尼通卡第276学区（Minnetonka ISD #276）收到其他受监管实体关于患者受保护健康信息（PHI）变更的通知，该学区将根据164.526(e)条的规定，在员工档案中更新相关信息。
       
6. 如果修改请求涉及上述第(2)项清单以外的内容，将引导员工联系个人健康信息（PHI）的原始提供方。明尼通卡第276学区（Minnetonka ISD #276）将引导员工联系医院、业务合作伙伴或其他适当的第三方，以请求修改其个人健康信息（PHI）。此类情况的示例如下：
    
   1. 同意书的修订：签署同意书的医院、业务合作伙伴或中心。
       
   2. 医疗记录或诊断报告的修改：由相关医院或医疗机构负责。
       
7. 如果尽管有上述所有情况，明尼通卡第276学区（Minnetonka ISD #276）仍收到关于修改某名员工个人健康信息（PHI）的请求，且上述情况均不适用，且该请求很可能被拒绝，则应将此情况通知隐私官。
    
8. 根据规定，只有在确定受影响的个人健康信息（PHI）符合以下情况时，方可拒绝该请求：
    
   1. 并非由明尼通卡第276学区创建。
       
   2. 此信息不属于指定记录集的组成部分。
       
   3. 准确且完整。
       
9. 如果已提交异议声明，明尼通卡第276学区（Minnetonka ISD #276）将在收到业务合作伙伴的通知后，将该信息附于今后涉及该异议的任何个人健康信息（PHI）披露中。如果未提交异议声明，则仅当个人提出此类要求时，修改请求和拒绝通知才会随附于今后涉及该异议的任何个人健康信息（PHI）披露中。
    
10. 上述所有与业务合作伙伴提交拒绝通知相关的操作，均将在隐私官的协助下进行处理。

参见：§164.524

明尼通卡公立学区

政策编号 425.10 HIPAA – 请求获取保密信息

请求保密信息

目标： 制定关于个人有权要求通过保密通信方式获取受保护健康信息的指导方针。

政策：明尼通卡第276学区（Minnetonka ISD #276）将允许个人根据隐私标准，要求通过保密通信方式向其提供个人健康信息（PHI）。

步骤：

11. 明尼通卡第276学区（Minnetonka ISD #276）将根据员工提出的请求，通过联系业务合作伙伴，以保密方式（例如通过其他地点或通信渠道）处理相关事宜。明尼通卡第276学区（Minnetonka ISD #276）不会直接处理任何个人提出的关于披露其受保护健康信息（PHI）的此类请求。
     
12. 明尼通卡第276学区将在收到保密通信请求后，遵循业务合作伙伴的指示。
     
13. 明尼通卡第276学区将遵循业务合作伙伴的所有指示，以确保符合隐私法规的要求：
     
    1. 明尼通卡第276学区（Minnetonka ISD #276）可能会要求当事人以书面形式提出保密沟通的请求。该请求的备忘录将由明尼通卡第276学区（Minnetonka ISD #276）保存，并记录在员工档案中。不得要求当事人说明提出该请求的理由。
        
    2. 明尼通卡第276学区将根据行政处理难度来判断该请求是否合理。明尼通卡第276学区将遵循员工关于替代沟通方式的所有指示。员工应将所有请求转交隐私官处理。

参考：§164.522(b)；164.502(h)

明尼通卡公立学区

政策编号 425.11 HIPAA – 请求限制信息披露

申请限制信息披露

目标： 制定关于个人有权要求限制为治疗、支付和医疗保健运营目的而披露个人健康信息（PHI）的指导方针。

政策：明尼通卡第276学区（Minnetonka ISD #276）将允许个人根据隐私标准，要求限制其个人健康信息（PHI）在治疗、支付和医疗保健运营方面的披露。

步骤：

14. 明尼通卡第276学区（Minnetonka ISD #276）仅在将该请求转交或将该员工转介给业务合作伙伴以供批准后，才会对员工关于限制披露个人健康信息（PHI）的请求采取行动。
     
15. 明尼通卡第276学区将在业务合作伙伴处理完关于限制信息披露的请求后，遵照其指示行事。
     
16. 明尼通卡第276学区（Minnetonka ISD #276）将遵循业务合作伙伴的所有指示，以确保符合由明尼通卡第276学区隐私官根据164.522(a)和164.510(b)条款确定的隐私法规要求。 明尼通卡第276学区将在员工档案中记录所有披露限制。除非业务合作伙伴另有指示，否则在此情况下，披露限制请求本身不会向任何外部方披露。明尼通卡第276学区仅会向其合作的所有相关外部方转交必要的修订后个人健康信息（PHI），包括：收款机构、账单处理公司、保险公司等。
     
17. 明尼通卡第276学区将直接响应以下方面的信息披露限制请求：
     
    1. 提出限制请求的个人要求，在不影响报销的情况下，限制向外部方披露账单信息和人口统计信息（即，患者账单或费用单仅寄送至特定地址等）。随后，明尼通卡第276学区（Minnetonka ISD #276）账单办公室将确保仅向外部方（如催收机构和账单处理公司）发送相关信息。 除业务合作伙伴或员工另有指示外，披露限制请求本身不会直接转交任何外部方。
       
       若明尼通卡第276学区（Minnetonka ISD #276）与员工双方均同意实施披露限制，该事项将记录在员工档案中。
        
18. 如果员工申请解除不涉及第4项所述信息的披露限制，该解除申请将转交业务合作伙伴。随后，明尼通卡第276学区（Minnetonka ISD #276）将根据隐私条例164.522(a)(2)的规定，遵循业务合作伙伴的所有指示。解除记录将存入该员工的档案中。
     
19. 如果员工要求解除上述第4条中关于个人健康信息（PHI）披露的限制，明尼通卡第276学区（Minnetonka ISD #276）将要求该员工以书面形式提出解除请求，并将有关该限制的文件存入该员工的档案。

参见：§164.522(a)

明尼通卡公立学区

政策编号 425.12 HIPAA – 最低必要信息

最低必要信息

目标：制定关于明尼通卡第276学区（Minnetonka ISD #276）内个人可访问的受保护健康信息（PHI）数量限制的指导方针。

政策：明尼通卡第276学区（Minnetonka ISD #276）仅允许访问完成既定任务或履行职责所必需的最低限度个人健康信息（PHI）。

步骤：

1. 明尼通卡第276学区（Minnetonka ISD #276）仅允许向不同部门及各类人员提供履行其指定职责所需的必要个人健康信息（PHI）。工作人员将有权访问履行其职责所需的以下信息：
    
   1. 患者的人口统计信息。
       
   2. 索赔表信息及附件。
       
   3. 从业务合作伙伴及受监管实体处获取的报告和医疗记录，这些资料对于进行编码以及向第三方支付方开具账单是必不可少的。
       
   4. 理赔说明及其他第三方支付方的信函，包括工伤保险、汽车保险公司等。
       
   5. 员工关于报销问题的来信。
       
   6. 银行存款往来函件。
       
   7. 来自收款机构、账单处理公司和外部编码公司的报销往来函件
      
      职责涉及报销活动的任何准备、处理或执行工作的员工，将被允许查阅上述信息。
       
2. 隐私官将有权访问上述信息，以便代表明尼通卡第276学区（Minnetonka ISD #276）履行其预定的管理职责及与报销相关的支付和医疗保健运营工作。
    
3. 如果出现涉及个人健康信息（PHI）访问权限的问题，将通知隐私官，并由其决定员工必须查阅的PHI内容。如果对访问权限存在疑问，将寻求法律顾问的意见。
    
4. 如果怀疑某人或某些人故意违反“最小必要”原则，将通知隐私官。根据违规的严重程度和意图，将按照员工惩戒政策和程序进行处理。

参见：§164.502(b)；164.514(d)

明尼通卡公立学区

政策编号 425.13 HIPAA – 人事代表

个人代表

目标： 制定向个人及被指定为个人代表的人员披露受保护健康信息（PHI）的指南。

政策：明尼通卡第276学区（Minnetonka ISD #276）将允许向受影响的个人或依法指定的个人代表披露受保护的健康信息（PHI）。

步骤：

1. 明尼通卡第276学区将允许向个人健康信息（PHI）的当事人提供该信息。
    
2. 明尼通卡第276学区（Minnetonka ISD #276）的员工向个人提供的受保护健康信息（PHI）仅限于其员工档案中的信息内容。这包括但不限于：患者人口统计信息、保险信息、员工账户状态、财务信息及其账户报销状态、已提供的服务。若涉及临床报告、诊断及其他医疗记录事宜的查询，将视情况将该个人转介至业务合作伙伴或其他相关机构。
    
3. 在通过电话或其他方式提供任何个人健康信息（PHI）或账户信息之前，为核实该人员的身份，将收集以下信息以进行身份验证：
   1. 出生日期，或
       
   2. 社会保险号，以及
       
   3. 相关服务的日期。
      
      如果无法通过上述方式核实身份，将不予提供任何信息。
       
4. 根据第164.502(g)条的规定，个人代表仅在出示经适当签署的授权文件作为凭证的情况下，方可获知个人的受保护健康信息（PHI）或账户信息。如果根据州法律，某人有权代表以下任一身份的个人行事：
    
   1. 成年人或已获得法律独立的未成年人，
       
   2. 已故人士，
       
   3. 根据州法律定义的授权代表，只有在提供适当证明文件的情况下，才会向上述个人代表提供受保护的健康信息（PHI）或账户信息，且仅限于上述第2点所列的信息。
       
5. 如果员工对向指定个人代表提供任何受保护的健康信息（PHI）或账户信息的适当性有任何疑问，应通知隐私官。

参考：§§164.502(g)；164.524；164.528；164.510(b)

明尼通卡公立学区

政策编号 425.14 HIPAA – 业务合作伙伴

业务合作伙伴

目标： 与代表明尼通卡第276学区（Minnetonka ISD #276）处理涉及个人健康信息（PHI）的实体的业务合作伙伴合同的签订及执行。

政策：明尼通卡第276学区（Minnetonka ISD #276）将与所有使用个人健康信息（PHI）并有权访问该信息、且代表明尼通卡第276学区开展活动的个人和实体签订业务伙伴协议。

步骤：

1. 随附的业务合作伙伴合同将用于与所有为明尼通卡第276学区（Minnetonka ISD #276）提供涉及使用或访问个人健康信息（PHI）服务的外部实体签订合同。该合同的任何修改均须经以下人员审核后方可生效：明尼通卡第276学区（Minnetonka ISD #276）的隐私官或董事会主席。
    
2. 所有业务合作伙伴合同均将接受审查，并由隐私官认为合适的管理层人员签署。
    
3. 《业务合作伙伴协议》的副本将存放在明尼通卡第276学区（Minnetonka ISD #276）的行政办公室。
    
4. 如果明尼通卡第276学区（Minnetonka ISD #276）的员工怀疑业务合作伙伴存在任何违反业务合作伙伴合同的行为，该员工应联系隐私官，由其根据第164.504(e)(1)(ii)条的规定采取必要措施。
    
5. 如果对某实体是否需要签署业务合作伙伴协议存在疑问，将通知隐私官，由其根据第160.103条中的定义确定该实体的业务合作伙伴身份。
    
6. 如果明尼通卡第276学区（Minnetonka ISD #276）被要求与另一家受保护实体或其他实体签订业务合作伙伴协议，所有相关咨询和合同事宜均由隐私官全权负责。一旦明尼通卡第276学区签署了业务合作伙伴协议，所有与该业务合作伙伴有业务往来的员工均须了解该协议的条款并遵守相关规定。

参考：§§164.504(f)；164.510(b)(2)；164.510；164.504(e)

明尼通卡公立学区

政策编号 425.15 HIPAA——授权与授权表格

授权及授权表格

目标： 在需要时获得员工的授权。

政策：明尼通卡第276学区（Minnetonka ISD #276）在出于非支付、治疗或医疗保健运营目的，且不属于§164.512所列公共政策例外情况的情况下，使用或披露受保护的健康信息时，须获得个人签署并注明日期的书面授权。

步骤：

1. 明尼通卡第276学区（Minnetonka ISD #276）的所有员工必须使用本政策中规定的、用于披露受保护健康信息的相应授权表格。该授权书不得与其他任何文件印制在同一页上。
    
2. 员工在内部使用受保护的健康信息以及向外部披露受保护的健康信息时，应使用随附的相应授权表格。授权表格中将包含以下信息，但内容不限于：
    
   1. 拟使用或披露的信息的说明，
       
   2. 确定有权进行所请求的使用或披露的人员，
       
   3. 与该个人或使用或披露目的相关的有效期或事件，
       
   4. 关于个人有权撤销授权的声明，
       
   5. 员工签名及签署日期，
       
   6. 必须使用通俗易懂的语言撰写。
       
3. 授权表上必须有员工的签名和签署日期。授权表的所有部分都必须填写完整，方视为有效授权。
    
4. 如果患者拒绝签字，隐私官将在必要时介入。
    
5. 已填写完毕的授权书副本将交给该员工。
    
6. 授权仅对单次事件（使用或披露）有效，因此，当需要对受保护的健康信息进行任何其他适当的使用或披露时，必须签署新的授权书。
    
7. 员工可随时撤销授权（决定不再授权使用和披露）。撤销授权须以书面形式提出，并存入该员工的档案。如果授权已获批准且已进行使用或披露，而随后收到撤销通知，应通知隐私官。如果尚未进行使用或披露，应立即停止所有与使用和披露相关的活动，并通知隐私官该撤销事宜。
    
8. 所有需要授权的信息披露请求都将转交业务合作伙伴进行审核和批准。明尼通卡第276学区将在收到业务合作伙伴的指示后予以执行。
    
9. 在以下情况下（但不限于此），披露个人的受保护健康信息（PHI）无需获得授权：
    
   1. 收债公司。
       
   2. 语句处理器。
       
   3. 保险公司和第三方支付方。
       
   4. 商业伙伴。
       
   5. 汽车保险公司。
       
   6. 清算所。
       
   7. 本手册中“法律规定的披露政策”所列的公共利益优先例外情形。
       
      1. 如果对是否需要授权存在疑问，应通知隐私官。
          
      2. 授权文件将以纸质形式保存在便于检索的位置，并在收到时进行记录。相关记录应包括：
         1. 负责记录的员工。
             
         2. 为何获得该授权。
             
         3. 有效授权书的收讫证明。
             
         4. 已根据收到的授权完成相关操作。
             
         5. 收到授权的日期。

参考：§§164.506(a)；164.512；164.508(a-f)；164.520

明尼通卡公立学区

政策编号 425.16 HIPAA – 附通知的一般信息披露

一般性披露及通知

目标： 就个人健康信息（PHI）的允许使用和/或披露提供指导。

政策：明尼通卡第276学区（Minnetonka ISD #276）根据本政策的规定，并遵循《隐私规则》，在治疗、支付和运营（TPO）过程中使用和披露受保护的健康信息（PHI）。

步骤：

1. 《隐私规则》允许明尼通卡第276学区（Minnetonka ISD #276）在未事先获得成员授权的情况下，为执行TPO而使用和披露成员的受保护健康信息（PHI）。以下是使用和披露PHI的示例：
    
   1. 与治疗、医疗费用支付及医疗运营相关。
       
   2. 医疗保健提供者的诊疗活动。
       
   3. 接收受保护健康信息（PHI）的实体的付款活动所涉及的另一家受监管实体或医疗保健提供者。
       
   4. 若满足以下所有条件，则接收受保护健康信息（PHI）的实体的医疗保健运营中的另一家受监管实体：
       
   5. 明尼通卡第276学区（Minnetonka ISD #276）和接收方均与作为所请求PHI主体的成员存在或曾存在某种关系；
       
   6. 该PHI涉及此类关系；且
       
   7. 该信息披露旨在用于医疗保健欺诈和滥用行为的侦查或合规目的；或者
       
   8. 用于以下任何目的：
       
      1. 开展质量评估和改进工作，包括结果评估和临床指南的制定。
          
      2. 审查医疗保健专业人员的资质或资格，评估执业人员和医疗服务提供者的表现，以及评估医疗保险计划的绩效。

明尼通卡公立学区

政策编号 425.17 HIPAA – 已故人员

已故人士

目标： 制定相关规程，明确在何种情况下可向已故人员的个人代表提供受保护的健康信息（PHI）或账户信息。

政策： 明尼通卡第276学区（Minnetonka ISD #276）将根据§164.502条的隐私规定，允许向已故个人的个人代表披露该个人的受保护健康信息（PHI）或账户信息。

步骤：

1. 明尼通卡第276学区（Minnetonka ISD #276）仅在已获得证明其身份的适当文件的情况下，才允许已故个人的个人代表获取相关记录。
    
2. 在提供任何账户信息或个人健康信息（PHI）之前，明尼通卡第276学区（Minnetonka ISD #276）的所有员工均须获取遗嘱执行人、遗产管理人身份或其他相关授权证明，以确认其有权代表已故人士或其遗产行事。
    
3. 所有其他关于已故个人信息的请求，将转交至相关机构。
    
4. 如果没有证据证明该个人代表具有遗嘱执行人身份或其他接收该信息的授权，员工将通知隐私官。

参见：§§164.502(f)；164.502(g)(4)；164.512(g)

明尼通卡公立学区

政策编号 425.18 HIPAA – 个人健康信息（PHI）请求的核实

个人健康信息（PHI）请求的核实

目标： 制定相关规程，以确认申请获取个人健康信息（PHI）的个人是否具备接收该信息的授权资格。

政策：明尼通卡第276学区（Minnetonka ISD #276）仅在对个人身份进行适当且合理的核实后，才会向该个人披露其个人健康信息（PHI）或账户信息。

步骤：

1. 明尼通卡第276学区（Minnetonka ISD #276）的员工仅会在对方回答完相应的验证问题后，才会向其提供账户信息或个人健康信息（PHI）：
    
   1. 出生日期，或
       
   2. 社会保险号，以及
       
   3. 相关服务的日期。
       
2. 如果相关人员是代表未成年人提出申请的成年人，则必须提供以下补充信息：
    
   1. 孩子的出生日期，
       
   2. b. 查询人的姓名及其与该儿童的亲属关系。
       
3. 如果该个人是指定的人身代表，则必须遵循人身代表的相关政策和程序。
    
4. 向个人提供的受保护健康信息（PHI）将仅限于其报销活动所涵盖的内容。这包括但不限于：保险信息、人口统计信息、理赔状态、付款查询以及已提供的服务。所有关于临床信息及其他信息的请求，均将转交至该受保护健康信息（PHI）的来源机构。
    
5. 如果要求获取个人健康信息（PHI）的个人是公职人员，员工应通知隐私官，并按照第164.512(a)条的规定采取行动。在未经个人授权的情况下，仅可在特定情况下向公职人员披露信息，包括但不限于：
    
   1. 该公职人员当面提出申请，并出示了其公职身份证明。
       
   2. 如果该请求是以书面形式提交，且使用了相应的政府信笺。
       
   3. 如果披露对象是代表公职人员行事的人员，且该人员持有适当的文件，证明其确系代表公职人员行事。
       
   4. 如果该请求是根据大陪审团、司法或行政法庭签发的法律程序、搜查令、传票、命令或其他法律文书提出的。
       
6. 任何必要的披露说明均将按照披露说明政策和程序进行。

参考：§§164.514(h)；164.512(a)；164.512(f)；164.502(f)；164.510(b)

明尼通卡公立学区

政策编号 425.19 HIPAA——信息的使用与披露；雇主/计划发起人

使用与披露：雇主/计划发起人

目标： 为使明尼通卡第276学区（Minnetonka ISD #276）能够在无需个人授权的情况下，为理赔申诉、理赔审核及其他行政目的而查阅个人健康信息（PHI），明尼通卡第276学区应修订自保计划文件，纳入隐私法规所要求的条款

政策：明尼通卡第276学区（Minnetonka ISD #276）将根据隐私法规的要求修订计划文件，并在该计划（或其他相关实体）向其披露受保护健康信息（PHI）之前，确认此类修订已完成。

步骤：

明尼通卡第276学区将修订其自筹资金计划文件，以纳入隐私法规要求的以下条款。

每项受保计划必须：

1. 说明计划发起人可以（在某些情况下必须）如何使用或披露个人健康信息（PHI）。此类使用和披露不得与隐私规则相抵触。
    
   1. 规定计划发起人不得将受保护的健康信息（PHI）用于计划未规定或法律未要求的任何目的。该计划必须明确禁止计划发起人将受保护的健康信息（PHI）用于与雇佣相关的决策，或与其他计划相关联。
       
2. 要求计划发起人在发现个人健康信息（PHI）被滥用或不当披露时，立即通知该计划。
    
3. 规定个人应能适当地查阅其个人健康信息（PHI），且计划发起人应在收到请求时酌情修改该信息。
    
4. 要求计划发起人妥善记录个人健康信息（PHI）的披露情况。
    
5. 要求计划发起人向美国卫生与公众服务部（HHS）提供其内部操作规程、账簿和记录。
    
6. 要求计划发起人确定有权访问个人健康信息（PHI）的员工（或员工类别）及其他人员，并将访问权限限制在这些员工及其他人员范围内。
    
7. 建立一套机制，用于解决与未遵守计划文件要求相关的问题。
    
8. 要求计划发起人确保其向其提供受保护健康信息（PHI）的代理机构（包括分包商）同意遵守相同的限制和条件。
    
9. 规定，在可行的情况下，当不再需要该信息以实现披露目的时，计划发起人应归还或销毁从该计划处收到的所有受保护健康信息（PHI）。
    
10. 计划发起人必须证明计划文件已得到适当修订，该计划（或其他相关实体）方可向其披露受保护的健康信息（PHI）。

参见：§164.504(b)(c)；164.504(f)(1-3)；
          §164.508(a)；164.508(b)(4)(A-B)；164.514(g)；164.504(f)
164.528

明尼通卡公立学区

政策编号 425.20 HIPAA – 法律规定

法律规定

目标： 确定在哪些情况下，可在未获得同意、授权或未给予同意或反对机会的情况下，使用和披露个人的受保护健康信息（PHI）。

政策：明尼通卡第276学区（Minnetonka ISD #276）仅在符合第§164.512条规定的情况下，才允许披露个人健康信息（PHI），且须获得当事人的同意、授权，或给予当事人表示同意或反对的机会。

步骤：

1. 明尼通卡第276学区（Minnetonka ISD #276）将在业务合作伙伴的指导下，出于以下目的，允许在未经个人授权或同意的情况下使用或披露个人健康信息（PHI）：
    
   1. §164.512(b)(1-2) 所述的公共卫生活动。
       
   2. 根据第164.512 (c) 条，遭受虐待、忽视或家庭暴力的受害者。
       
   3. 根据第164.512(f)条的规定，用于执法目的。
       
   4. 根据第164.512(g)条关于死者的受保护健康信息。
       
   5. 根据第164.512(h)条规定的器官或组织捐赠
       
   6. 根据第164.512(i)条规定的研究目的。
       
   7. 根据第164.512(j)条，避免对健康或安全造成严重威胁。
       
   8. 根据§164.512 (k) 规定的专项政府职能。
      
      在披露前，将对请求获取个人健康信息（PHI）的实体进行适当核实（如出示身份证、提供带官方抬头信笺的信函等）。这些“公共优先例外”系法律强制要求，在此类情况下，业务合作伙伴将决定是否披露个人健康信息（PHI）。 若明尼通卡第276学区（Minnetonka ISD #276）的任何员工收到上述实体的信息请求，均应咨询隐私官。所有相关文件将根据信息披露记录政策，存入该员工的档案中。
       
2. 根据§164.512的规定，明尼通卡第276学区将在以下情况下允许在未经个人授权或同意的情况下使用或披露个人健康信息（PHI）：
   1. 用于卫生监管活动。明尼通卡第276学区将向卫生监管机构提供受保护的健康信息（PHI），用于法律授权的活动，包括：
       
      1. 审计。
          
      2. 民事、行政或刑事诉讼或法律程序；以及
          
      3. 其他活动还包括对医疗保健体系的监督、涉及个人健康信息（PHI）的政府福利项目（该信息与受益人资格认定相关），以及受政府监管的实体（在确定其是否符合项目标准时，需要使用健康信息）。
          
   2. 适用于司法和行政程序。明尼通卡第276学区（Minnetonka ISD #276）将在以下证据确凿的情况下，允许在任何司法或行政程序中披露受保护的健康信息（PHI）：
       
      1. 法院或行政法庭的命令（仅限该命令所要求的资料）。
          
      2. 对于传票、证据开示请求或其他未附有法院命令的合法法律程序，明尼通卡第276学区将把该请求转交业务合作伙伴处理。
          
   3. 工伤赔偿。明尼通卡第276学区（Minnetonka ISD #276）将在必要范围内披露个人健康信息（PHI），以遵守有关工伤赔偿或类似计划的法律规定，这些计划旨在为与工作相关的伤病提供福利，且不考虑过错归属。
      
      隐私官应处理上述所有请求。此类信息披露仅限于健康监管目的，不得用于调查或其他以该个人为调查或活动对象的活动。 根据披露记录政策，所有与披露相关的适当文件将保存在员工档案中。在开始披露PHI之前，将进行所有必要的身份验证。
       
3. 在任何情况下，仅会披露最低限度的必要个人健康信息（PHI）。对于第2条所列的实体，所请求的信息可视为最低限度的必要信息。

参考条款：§§164.501；164.512；164.502(b)(2)(iv)；
164.514(d)(3)(iii)(A)；164.514(h)(1)