火狐体育采用了HIPAA隐私政策和HIPAA安全政策，以确定其关于保留，使用和不披露受保护的健康信息（“PHI”）的义务，符合1996年的“健康保险流通与责任法案”，其实施条例于2013年修订，以及2009年的“健康信息技术促进经济和临床健康法”。
本政策不适用于《联邦教育权和隐私法》（“FERPA”）所涵盖的教育记录中包含的健康信息。
火狐体育医疗保健组成部分合规计划（“合规计划”或“计划”）旨在展示医疗保健组成部分委员会对最高道德标准和法律法规合规的承诺。《计划》的内容一般包括建立合规和实践标准以防止错误或欺诈行为，向员工传达这些标准，对发现的违规行为作出反应，执行纪律标准，建立开放的沟通渠道，监测和审计，以及维护支持《计划》的环境。
- 谁受此政策的约束？
-
火狐体育被指定为HIPAA下的混合实体。大学的某些项目是医疗保健的组成部分，因为它们在大学创建的诊所或项目中提供治疗，并向联邦或州报销计划或私人健康保险公司提交索赔。以下是大学内指定为医疗保健组成部分的项目列表，这些项目受HIPAA约束，并有义务遵守HIPAA隐私政策和医疗保健合规计划。
- 听力学和语言病理学中心
- 自闭症和早期儿童心理健康中心
- 杰弗里·德沃金早期干预项目
- 大学健康中心（UHC）
- 隐私通知
- 大学的隐私声明描述了如何使用和披露患者的医疗信息，以及如何获得这些信息。大学所有医疗保健部门均须向使用其服务的个人提供私隐声明的副本，并取得他们在私隐声明收讫确认函上的签署。隐私通知和确认可以作为HIPAA隐私政策的展品和作为一个单独的 私隐声明及确认表格
- 培训
-
所有访问PHI的教职员工（包括临床实习学生和带薪学生工人）都必须完成有关HIPAA隐私政策的培训。
大学的隐私官负责提供培训，并且必须确保医疗保健部门的所有员工、代理和学生都完成了EVERFI计划或其他培训。最初的培训计划将通过电子邮件分配给聘用的教职员工和付费学生。无薪实习学生将由他们的临床主任分配培训。
培训将于5月开始，并每年重新分配。一旦在EVERFI中分配了课程，被分配者有两周的时间完成它。不符合将报告给临床主管。
大学的HIPAA隐私政策要求希望获得PHI副本的个人签署书面授权。下载大学授权表格。
大学的任何医疗保健部门若与第三方签订合同，并向第三方提供PHI访问权限，则必须签署业务合作协议（BAA）。大学的BAA表格可以通过电子邮件发送到privacyofficer@montclair.edu。
如果您对密歇根州立大学的HIPAA隐私政策有任何疑问，担心可能已经发生违反PHI的情况，或者希望就大学的隐私惯例通知提出投诉，请不要犹豫，通过以下方式联系大学的隐私官：
隐私官火狐体育教务处1号师范大道，火狐体育火狐体育，新泽西州07043电话：973-655-7781电子邮件：privacyofficer@montclair.edu
如果您对密歇根州立大学的HIPAA安全政策有任何疑问，担心可能发生电子PHI泄露，或希望就大学的隐私惯例通知提出投诉，请不要犹豫，通过以下方式与大学的安全官联系：
电子邮件：sec-official@montclair.edu