Ngày Hiệu Lực: 7 Tháng Tám, 2025
Le Dental Studio (Dr. Anh Le, DDS) cam kết bảo vệ thông tin sức khỏe của bạn theo quy định của Health Insurance Portability and Accountability Act (HIPAA). Chính sách này giải thích cách chúng tôi xử lý Thông Tin Sức Khỏe Được Bảo Vệ (PHI) được thu thập qua trang web và phòng khám của chúng tôi, cũng như các quyền của bạn đối với thông tin sức khỏe của mình.
Thu Thập Và Sử Dụng Thông Tin
- Thông Tin Liên Hệ Cá Nhân: Nếu bạn liên hệ với chúng tôi qua biểu mẫu trên trang web hoặc email, chúng tôi có thể thu thập các định danh cá nhân như tên, địa chỉ email, số điện thoại và bất kỳ chi tiết nào bạn tự nguyện cung cấp. Chúng tôi sử dụng thông tin này chỉ để phản hồi câu hỏi của bạn, sắp xếp lịch hẹn hoặc theo dõi các yêu cầu của bạn. Biểu mẫu liên hệ trên trang web của chúng tôi được thiết kế không lưu trữ gửi đi trên máy chủ web – các tin nhắn được chuyển trực tiếp đến văn phòng của chúng tôi (qua email bảo mật) và không được lưu trong cơ sở dữ liệu của trang, giúp giảm rủi ro truy cập trái phép hoặc lưu trữ dữ liệu của bạn.
- Protected Health Information (PHI): PHI bao gồm bất kỳ thông tin liên quan đến sức khỏe nào có thể nhận diện bạn (ví dụ: tiền sử bệnh, hồ sơ nha khoa, thông tin bảo hiểm). Chúng tôi không yêu cầu thông tin chi tiết về sức khỏe hoặc điều trị qua biểu mẫu liên hệ chung, và chúng tôi khuyến nghị bạn không đưa các chi tiết y tế nhạy cảm vào thông điệp biểu mẫu trực tuyến. Nếu bạn chọn cung cấp bất kỳ thông tin sức khỏe nào (ví dụ, khi mô tả một vấn đề nha khoa), chúng tôi sẽ coi đó là PHI và bảo vệ tương ứng. Không có PHI được lưu trữ trên trang web của chúng tôi trừ khi được gửi qua kênh bảo mật, tuân thủ HIPAA. Mọi PHI bạn cung cấp đều được mã hóa trong quá trình truyền qua HTTPS (TLS 1.2 hoặc cao hơn) và được chuyển trực tiếp vào hệ thống nội bộ của chúng tôi.
- Dữ Liệu Kỹ Thuật (Non-PHI): Trang web của chúng tôi có thể tự động thu thập thông tin kỹ thuật cơ bản như địa chỉ IP, loại trình duyệt và các trang đã truy cập (thông qua cookie phân tích – xem Chính Sách Cookie bên dưới). Dữ liệu này giúp chúng tôi cải thiện chức năng và trải nghiệm người dùng của trang. Các phân tích này không thu thập hoặc lưu trữ PHI và không thể nhận diện bạn theo tên.
Cách Chúng Tôi Sử Dụng Và Tiết Lộ PHI
Nếu bạn trở thành bệnh nhân hoặc cung cấp cho chúng tôi PHI, chúng tôi sẽ chỉ sử dụng và tiết lộ thông tin sức khỏe của bạn theo quy định của HIPAA và luật hiện hành:
- Điều Trị – để cung cấp và phối hợp chăm sóc nha khoa cho bạn. Ví dụ, thông tin bạn chia sẻ về sức khỏe răng miệng có thể được Bác sĩ Le và nhân viên của chúng tôi sử dụng để chẩn đoán vấn đề và lập kế hoạch điều trị.
- Thanh Toán – để lập hóa đơn và nhận thanh toán cho các dịch vụ. Chúng tôi có thể sử dụng PHI để xử lý yêu cầu bảo hiểm hoặc trao đổi với công ty bảo hiểm của bạn về một thủ thuật.
- Hoạt Động Chăm Sóc Sức Khỏe – cho mục đích nội bộ như cải tiến chất lượng, đào tạo nhân viên, dịch vụ khách hàng hoặc các hoạt động hành chính nhằm nâng cao chất lượng chăm sóc của bạn.
- Lịch Hẹn Và Dịch Vụ – để nhắc lịch hẹn hoặc cung cấp thông tin về các lựa chọn điều trị thay thế hoặc các quyền lợi liên quan đến sức khỏe.
- Theo Yêu Cầu Hoặc Cho Phép Bởi Pháp Luật – chúng tôi sẽ tiết lộ PHI khi pháp luật bang hoặc liên bang yêu cầu (ví dụ, báo cáo một số phát hiện cho cơ quan y tế công cộng hoặc phản hồi lệnh của tòa án hợp lệ).
Chúng tôi sẽ KHÔNG sử dụng hoặc chia sẻ PHI của bạn cho mục đích tiếp thị mà không có sự cho phép bằng văn bản rõ ràng của bạn. Chúng tôi không bán PHI của bạn. Bất kỳ việc sử dụng nào ngoài những điều được liệt kê ở trên (ví dụ: chia sẻ lời chứng thực của bạn với sự cho phép của bạn) sẽ chỉ được thực hiện khi có sự đồng ý của bạn hoặc theo quy định của pháp luật.
Dịch Vụ Bên Thứ Ba Và Đối Tác Kinh Doanh
Le Dental Studio có thể sử dụng các dịch vụ đáng tin cậy của bên thứ ba để hỗ trợ hoạt động của chúng tôi (ví dụ: hệ thống hồ sơ sức khỏe điện tử, đặt lịch hẹn trực tuyến, dịch vụ phòng thí nghiệm nha khoa). Bất kỳ dịch vụ bên thứ ba nào xử lý PHI đều được đánh giá về tuân thủ HIPAA và chúng tôi có Thỏa Thuận Đối Tác Kinh Doanh (BAA) với họ, theo yêu cầu của HIPAA. Điều này có nghĩa là họ phải bảo vệ thông tin của bạn giống như chúng tôi. Ví dụ về các bên thứ ba như phần mềm quản lý phòng khám hoặc dịch vụ nhắn tin bảo mật – tất cả dữ liệu được truyền đến các nhà cung cấp này đều được mã hóa và lưu trữ với các biện pháp bảo mật tuân thủ HIPAA. Chúng tôi không truyền PHI qua bất kỳ phần mềm hoặc tích hợp nào không tuân thủ HIPAA.
(Hiện tại, trang web của chúng tôi không có các tính năng như cổng thông tin bệnh nhân hoặc trò chuyện trực tuyến. Nếu trong tương lai chúng tôi triển khai bất kỳ công cụ trực tuyến nào thu thập thông tin sức khỏe, chúng sẽ đáp ứng các tiêu chuẩn mã hóa và bảo mật của HIPAA.)
Quyền Riêng Tư Của Bạn Theo HIPAA
Bạn có các quyền sau đây đối với thông tin sức khỏe của mình, theo quy định của luật liên bang:
- Quyền Truy Cập Và Bản Sao: Bạn có quyền xem và nhận bản sao hồ sơ sức khỏe mà chúng tôi lưu giữ. Điều này bao gồm quyền nhận bản sao điện tử nếu có.
- Quyền Yêu Cầu Sửa Đổi: Nếu bạn cho rằng thông tin trong hồ sơ của mình không chính xác hoặc không đầy đủ, bạn có thể yêu cầu chỉnh sửa. Nếu chúng tôi từ chối yêu cầu, chúng tôi sẽ cung cấp lời giải thích.
- Quyền Yêu Cầu Bản Kê Khai Các Lần Tiết Lộ: Bạn có thể yêu cầu danh sách một số lần chúng tôi đã tiết lộ PHI của bạn cho các mục đích ngoài điều trị, thanh toán, hoạt động chăm sóc sức khỏe và một vài trường hợp ngoại lệ.
- Quyền Yêu Cầu Hạn Chế: Bạn có thể yêu cầu bằng văn bản để chúng tôi hạn chế cách chúng tôi sử dụng hoặc tiết lộ PHI của bạn cho mục đích điều trị, thanh toán hoặc hoạt động. Mặc dù chúng tôi sẽ xem xét mọi yêu cầu, lưu ý rằng chúng tôi không bắt buộc phải đồng ý với mọi yêu cầu hạn chế trong mọi trường hợp.
- Quyền Yêu Cầu Trao Đổi Bảo Mật: Bạn có thể yêu cầu chúng tôi liên hệ theo một cách thức hoặc tại một địa điểm nhất định (ví dụ: chỉ gọi điện thoại di động của bạn, hoặc gửi thư đến một địa chỉ cụ thể). Chúng tôi sẽ đáp ứng các yêu cầu hợp lý.
- Quyền Nhận Bản Sao Của Chính Sách Này: Bạn có thể yêu cầu một bản sao giấy của Chính Sách Quyền Riêng Tư HIPAA (Notice of Privacy Practices) này bất kỳ lúc nào, ngay cả khi bạn đã đồng ý nhận bản điện tử.
Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với Nhân Viên Phụ Trách Quyền Riêng Tư của chúng tôi (thông tin liên hệ bên dưới). Vì sự bảo vệ của bạn, chúng tôi sẽ cần xác minh danh tính của bạn trước khi thực hiện một số yêu cầu nhất định (chẳng hạn như yêu cầu truy cập hoặc xóa dữ liệu).
Biện Pháp Bảo Vệ Và Bảo Mật Dữ Liệu
Le Dental Studio áp dụng các biện pháp bảo vệ hành chính, kỹ thuật và vật lý để bảo vệ thông tin của bạn:
- Mã Hóa: Trang web của chúng tôi sử dụng mã hóa SSL/TLS (HTTPS) để bảo mật mọi dữ liệu được gửi trực tuyến. Bất kỳ PHI nào được lưu trữ trong hệ thống nội bộ của chúng tôi đều được bảo vệ bằng mã hóa khi lưu trữ (tuân thủ tiêu chuẩn AES 256-bit dành cho lưu trữ dữ liệu y tế).
- Lưu Trữ Và Mạng An Toàn: Các nhà cung cấp dịch vụ lưu trữ web và email của chúng tôi được cấu hình để đảm bảo an ninh. Chúng tôi sử dụng tường lửa, phần mềm chống virus và hệ thống giám sát để ngăn chặn truy cập trái phép. (Chúng tôi không lưu trữ biểu mẫu gửi trên máy chủ web để giảm thiểu rủi ro.)
- Kiểm Soát Truy Cập: Chỉ những nhân viên được ủy quyền mới có thể truy cập thông tin bệnh nhân. Mỗi thành viên trong nhóm đều được đào tạo về các yêu cầu của HIPAA và có nghĩa vụ giữ bí mật thông tin. Chúng tôi triển khai kiểm soát truy cập theo vai trò để nhân viên chỉ có thể truy cập thông tin tối thiểu cần thiết cho công việc của họ.
- Bảo Mật Vật Lý: Văn phòng của chúng tôi duy trì các khu vực và hồ sơ giấy tờ an toàn. Cơ sở được khóa và bật báo động ngoài giờ làm việc.
- Đào Tạo Nhân Viên Và Chính Sách: Chúng tôi thường xuyên đào tạo đội ngũ về quyền riêng tư của bệnh nhân và các thực hành bảo mật. Văn phòng của chúng tôi có các chính sách bằng văn bản về xử lý PHI và định kỳ kiểm tra quy trình để đảm bảo tuân thủ.
Mặc dù có các biện pháp bảo vệ, xin lưu ý rằng không có phương thức truyền tải hoặc lưu trữ điện tử nào an toàn 100%. Chúng tôi luôn nỗ lực bảo vệ quyền riêng tư của bạn, nhưng không thể bảo đảm an ninh tuyệt đối. Trong trường hợp hiếm hoi xảy ra vi phạm dữ liệu liên quan đến PHI của bạn, chúng tôi sẽ tuân theo các yêu cầu thông báo vi phạm của HIPAA để thông báo cho bạn và cơ quan chức năng khi cần.
Cookie, Phân Tích Và Theo Dõi
Trang web của chúng tôi có thể sử dụng cookie hoặc các công nghệ tương tự để đảm bảo chức năng và phân tích lưu lượng truy cập (xem thêm Chính Sách Quyền Riêng Tư và Chính Sách Cookie bên dưới để biết chi tiết). Các cookie này không thu thập PHI – chúng được sử dụng cho hiệu suất trang web và phân tích tiếp thị. Ví dụ, chúng tôi sử dụng Google Analytics để hiểu cách người dùng điều hướng trang, nhưng dữ liệu này được tổng hợp và không gắn liền với danh tính cá nhân. Mọi dữ liệu được thu thập thông qua cookie đều được xử lý theo luật bảo mật và không bao giờ bao gồm hồ sơ y tế hoặc nha khoa của bạn.
Chúng tôi không sử dụng cookie để thu thập thông tin sức khỏe nhạy cảm. Bạn có thể chọn tắt cookie trong trình duyệt nếu muốn (lưu ý rằng việc này có thể ảnh hưởng đến một số tính năng của trang web).
Câu Hỏi, Quan Ngại Hoặc Thực Hiện Quyền Của Bạn
Nếu bạn có bất kỳ câu hỏi nào về Chính Sách HIPAA này hoặc muốn thực hiện quyền riêng tư của mình, vui lòng liên hệ với Nhân Viên Phụ Trách Quyền Riêng Tư HIPAA của chúng tôi:
Le Dental Studio – Nhân Viên Phụ Trách Quyền Riêng Tư HIPAA
11421 Washington Blvd, Whittier, CA 90606
Điện thoại: (562) 695-0198
Email: anh.n.le.dds@gmail.com
Chúng tôi sẽ phản hồi các yêu cầu hoặc thắc mắc của bạn nhanh nhất có thể. Nếu bạn tin rằng quyền riêng tư của mình đã bị vi phạm, bạn có quyền gửi khiếu nại cho chúng tôi theo thông tin liên hệ ở trên hoặc trực tiếp tới Bộ Y Tế Và Dịch Vụ Nhân Sinh Hoa Kỳ (Văn Phòng Quyền Dân Sự). Chúng tôi sẽ không trả đũa bạn vì đã nộp khiếu nại.
Cập Nhật Chính Sách Này
Chúng tôi có thể cập nhật Chính Sách Quyền Riêng Tư HIPAA này theo thời gian. Nếu có thay đổi, chúng tôi sẽ đăng chính sách cập nhật trên trang này với ngày hiệu lực mới. Bất kỳ thay đổi quan trọng nào sẽ chỉ áp dụng cho PHI được thu thập sau ngày hiệu lực, trừ khi pháp luật yêu cầu áp dụng cho thông tin đã thu thập trước đó. Chúng tôi khuyến khích bạn xem lại trang này thường xuyên để biết thông tin mới nhất về các thực hành bảo mật của chúng tôi.
Chính sách này được cung cấp nhằm mục đích thông tin và để đáp ứng các yêu cầu tuân thủ HIPAA của chúng tôi. Đây không phải là sự thay thế cho tư vấn pháp lý chuyên nghiệp. Để biết thêm thông tin cụ thể về quyền của bạn hoặc nghĩa vụ của chúng tôi, vui lòng liên hệ với chúng tôi hoặc tham khảo Bộ Y Tế Và Dịch Vụ Nhân Sinh Hoa Kỳ.
