Lewer 的《HIPAA 隐私声明》
本通知说明了您的医疗信息可能被如何使用和披露，以及您如何获取这些信息。请仔细阅读。
我们对您的承诺
本通知旨在向您说明由以下机构遵循的隐私惯例：Lewer Agency, Inc. 和 Lewer Life Insurance Company（以下简称“Lewer 集团”和“Lewer”），以及根据《1996 年健康保险携带与责任法案》（HIPAA）Lewer 在您的受保护健康信息方面所承担的法律义务。 本通知还阐述了您及您的家庭成员享有的隐私权。Lewer通常需要访问您的受保护健康信息，以便为您办理所选保险计划的投保手续、收取并管理所选保险计划的保费，以及履行某些相关的行政职能。我们向您保证，我们将遵守联邦隐私法律，并尊重您的隐私权。
Lewer Companies 要求所有员工以及获准访问受保护健康信息的第三方均须遵守下文所述的隐私政策。
第1节。什么是受保护的健康信息？
受保护的健康信息（也称为 PHI）通常是指能够识别个人身份的信息，该信息由医疗保健提供者、健康保险计划或代表团体健康保险计划的雇主创建或接收，且与身体或心理健康状况、医疗保健服务提供或医疗保健费用支付有关，无论该信息涉及过去、现在还是未来。PHI 受《健康保险流通与责任法案》（HIPAA）隐私规则的专门保护。
第2节. 我们如何使用您的受保护健康信息
《HIPAA隐私规则》规定了公司在未经您许可的情况下使用或披露您的个人健康信息（PHI）的多种情形。通常，这些情形是为了常规业务目的。本节简要介绍了我们在未经您书面授权的情况下使用和披露您的个人健康信息（PHI）的各种情形。
付款。根据《健康保险流通与责任法案》（HIPAA）的规定，为确定您是否符合福利领取资格、向第三方申请报销，或与您所参加的另一项保险计划协调福利事宜，我们可在未经您书面授权的情况下使用或披露您的受保护健康信息（PHI）。例如，曾为您提供治疗的医疗服务提供者可能会向我们提供您的健康信息。我们会利用这些信息来确定您所接受的这些服务是否符合您所参加的保险计划的支付条件。
医疗保健运营。根据《健康保险流通与责任法案》（HIPAA）的规定，我们可使用和披露您的受保护健康信息（PHI），以履行某些行政职能，例如常规理赔管理、质量保证活动、内部申诉处理以及计划绩效评估。例如，我们会审查理赔情况，以了解参保人的医疗服务使用情况，并据此调整计划设计，从而控制医疗保健成本。
治疗。尽管《健康保险流通与责任法案》（HIPAA）允许我们为治疗目的使用和披露您的受保护健康信息（PHI），但我们通常无需这样做。您的医生或医疗服务提供者有义务向您说明他们如何为治疗、支付和医疗保健运营的目的使用和共享您的健康信息。
法律允许或要求的情况。HIPAA 还允许在法律允许的其他情况下，无需您的书面授权即可使用或披露您的 PHI。 例如，根据法律规定，在满足特定要求的前提下，我们有权在未经您书面授权的情况下共享信息，以便向您传达您可能感兴趣的与健康相关的福利或服务信息；响应法院或行政命令或传票；提供信息以促进公共卫生活动（例如预防疾病传播）；或出于执法或卫生监管的目的。 此外，在公司重组（如合并、出售或收购）期间，我们亦有权共享PHI。当法律要求时，我们也会披露您的健康信息，例如为防止您或他人遭受严重伤害，或应卫生与公众服务部（Department of Health and Human Services）的要求，以供其核查我们是否遵守联邦隐私法。
根据您的授权。当法律有要求时，我们在使用或披露您的受保护健康信息（PHI）之前，会征得您的书面授权。未经您的授权，我们不会将您的受保护健康信息（PHI）用于营销目的，也不会出售您的受保护健康信息（PHI）。如果您选择签署信息披露授权书，除极少数例外情况外，您可以随后撤销该授权，以阻止未来对该信息的任何使用或披露。
致业务合作伙伴或分包商。我们可能会与被称为“业务合作伙伴”和/或“分包商”的实体签订合同，这些实体将根据您所选择的保险计划，为您提供服务或履行相关职能。一旦分包商或业务合作伙伴以书面形式承诺保护个人健康信息（PHI），我们可能会从分包商处接收其披露的信息，或向业务合作伙伴披露您的个人健康信息（PHI）。例如，我们可能会向业务合作伙伴披露您的个人健康信息（PHI），以协助处理任何理赔事宜。 业务合作伙伴和分包商也依法有义务保护您的PHI。
致计划发起人。为管理本计划，我们可能会向计划发起人的某些员工披露个人健康信息（PHI）。除非您已授权进行其他披露，否则这些员工仅会在履行计划管理职能所必需的范围内，或根据《健康保险流通与责任法案》（HIPAA）的其他要求，使用或披露该个人健康信息。未经您明确授权，您的个人健康信息不得用于雇佣相关目的。
数据泄露通知。我们可能会使用您的联系方式，就任何未经授权获取、访问或披露您的个人健康信息（PHI）的情况，向您发送法律要求的通知。
筹款。我们不太可能将您的个人健康信息（PHI）用于筹款或向外披露，但如果您收到我们或代表我们行事的基金会发来的筹款信息，该信息中将包含一个清晰且醒目的选项，供您选择不再接收任何进一步的筹款信息。
与健康相关的产品或项目。在法律规定的某些限制范围内，我们可能会使用或披露您的个人健康信息（PHI），以便向您提供有关健康相关产品或项目的信息，其中包括对第三方资助此类沟通的严格限制。您有权选择不接收我们发送的此类信息。
第3节 您的权利
查阅和复印的权利。在大多数情况下，您有权查阅和复印我们持有的关于您的个人健康信息（PHI）。我们通常会在您提出请求后的30天内，为您提供健康记录和理赔记录的副本或摘要。如果您要求提供副本，我们可能会向您收取合理的费用，以支付复印、邮寄、便携式存储介质或与您的请求相关的其他费用。 您查阅或审查个人健康信息的请求必须以书面形式提交给下文所列人员。在某些情况下，我们可能会拒绝您查阅和复制健康信息的请求。您可能能够以电子格式获取该信息，并且您可以要求我们将您的健康信息副本传输给您指定的第三方。
更正权。如果您认为我们记录中关于您的个人健康信息有误，或者缺少重要信息，您有权要求我们更正现有信息或补充缺失的信息。 您必须以书面形式向下文所列人员提交修改健康信息的请求。在某些情况下，我们可能会拒绝您修改健康信息的请求，但我们会于60天内以书面形式告知您拒绝的原因。如果我们拒绝您的请求，您可以向我们提交一份异议声明，该声明将被纳入今后对有争议信息的任何披露中。
获取信息披露记录的权利。您有权获得一份关于您的个人健康信息（PHI）某些披露情况的清单（记录）。该记录不包括以下情形下的披露：(1) 出于治疗、支付或医疗保健运营目的进行的披露（除非您的个人健康信息存储在电子健康记录（EHR）中）； (2) 向您本人披露的情况；(3) 根据您的授权进行的披露；(4) 在您在场或因紧急情况向您的亲友进行的披露；(5) 出于国家安全目的进行的披露；或 (6) 作为其他允许披露的附带行为而进行的披露。 针对电子健康记录（EHR）中披露情况的扩展查询权将适用于 2014 年 1 月 1 日之后的披露，前提是我们在 2009 年 1 月 1 日时已维护电子健康记录。如果我们在 2009 年 1 月 1 日之后才开始使用电子健康记录，则该扩展查询权将自 2011 年 1 月 1 日或我们开始使用电子健康记录之日（以较晚者为准）起适用。
您必须以书面形式向下文所列人员提交获取信息披露记录的请求。您可以请求获取过去六年内的信息披露记录，但通过电子健康记录（EHR）进行的信息披露除外，该类记录仅包含最近三年的披露情况。您可在12个月内免费申请一次信息披露记录。
要求限制的权利。您有权要求我们不要将信息用于治疗、付款或其他行政目的，但经您明确授权、法律要求或紧急情况除外。您还有权要求我们限制向参与您护理或护理付款的人员（如家人或朋友）披露的个人健康信息（PHI）。您必须以书面形式向下文所列人员提交限制请求。 我们将考虑您的请求，但在大多数情况下，《健康保险流通与责任法案》（HIPAA）并未在法律上强制要求我们同意这些限制。然而，如果信息披露是向健康计划提供的，且目的是用于付款或医疗保健运营（而非治疗），并且该受保护健康信息（PHI）仅涉及已由您自费全额支付的医疗项目或服务，我们将遵守任何限制请求。
要求保密沟通的权利。您有权接收包含您的健康信息的保密沟通。例如，您可以要求我们通过您的工作单位与您联系，或将有关治疗的沟通信息发送至其他地址。您必须以书面形式向下文所列人员提交保密沟通请求。我们有义务满足合理的请求，并且如果您告知我们，若不满足该请求您将面临危险，我们必须予以同意。
数据泄露通知权。如果我们（或我们的业务合作伙伴或分包商之一）发现您的未加密个人健康信息（PHI）发生泄露，您有权收到通知。如果发生可能危及您信息隐私或安全的数据泄露事件，我们将按照联邦规定及时通知您。
获取本通知纸质副本的权利。您有权随时要求获取本通知的纸质副本，即使您已同意以电子方式接收本通知。如需获取本通知的纸质副本，请联系下文所列人员。
指定代表的权利。如果您已授予某人医疗授权书，或者有人是您的法定监护人，该人可以行使您的权利，并就您的健康信息做出决定。在采取任何行动之前，我们将确认该人确实拥有此项授权，并且能够代表您行事。
做出选择。如果您对我们在以下所述情况下如何共享您的信息有明确的偏好，请与我们联系。请告知我们您的要求，我们将按照您的指示行事。在这些情况下，您既有权利也有选择权，可以要求我们：
- 与您的家人、亲密朋友或参与支付您护理费用的其他人员分享信息
- 在救灾情况下分享信息
如果您无法向我们表明您的意愿（例如，您处于昏迷状态），只要我们认为这样做符合您的最佳利益，我们可能会分享您的信息。此外，为减轻对健康或安全的严重且迫在眉睫的威胁，在必要时我们也可能会分享您的信息。
第4节. 更严格的州法律
如果有多项法律适用于本通知，我们将遵守能为您提供更强隐私保护的法律规定，包括更严格的州法律。
第5节 遗传信息
我们不得将您的遗传信息用于承保目的。
第6节. 我们的法律责任
根据法律规定，我们有义务保护您的个人健康信息（PHI）的隐私，赋予您与您的个人健康信息相关的某些权利，向您提供本隐私政策通知，并遵守本通知中所述的信息处理规范。 我们可随时更改相关政策，且该等变更将适用于我们为您保存的所有PHI。若我们对政策进行重大变更，我们的网站将反映这些变更，并且每年会邮寄一份更新后的通知纸质副本。您也可以随时索取本通知的副本。如需了解有关我们隐私实践的更多信息，请联系下文所列人员。
如果您有任何疑问或投诉，请联系：
收件人：法律部
勒沃公司
[email protected]
9900 W.109thStreet, Suite 200
堪萨斯州奥弗兰帕克市 66210
816.753.4390
更多信息请参见：www.hhs.gov/ocr/privacy/hipaa/understanding/consumers/noticepp.html。
第7节 投诉
如果您担心我们侵犯了您的隐私权，或者您不同意我们关于查阅您记录所作出的决定，您可以联系上述联系人。 您还可以通过以下方式向美国卫生与公众服务部民权办公室提交书面投诉：邮寄信件至华盛顿特区独立大道西南200号（邮编20201），拨打1-877-696-6775，或访问www.hhs.gov/ocr/privacy/hipaa/complaints/。 您向民权办公室或本机构提出投诉，不会因此受到处罚或报复。
本通知的生效日期：2025年11月24日