---

《健康保险可携带性和责任法案》（HIPAA）是一项新濠影汇赌场法律，保护受HIPAA约束的每个大学诊所内所有受保护的健康信息的隐私和安全。 这些单位必须遵守大学的规定 BU医疗保健提供商承保组件的HIPAA政策。 大学亦维持 BU健康计划的HIPAA政策。

新濠影汇赌场也有马萨诸塞州健康隐私法，保护患者记录的隐私和安全，适用于大学的其他许可诊所。 Those records are Restricted Use data under the 资料保障标准.

最基本的

• 的 大学的HIPAA政策 explains what must be done to protect patient records in units subject to HIPAA.
• Patient records in other University clinics are considered Restricted Use data under the University’s 资料保障标准.
• 新濠影汇线上赌场研究可能涉及必须保护的新濠影汇线上赌场研究对象的个人身份健康信息。 的 Institutional Review Board of the 查尔斯河校区 or the 波士顿大学医学院 should be consulted for assistance.
• 否则，医疗信息和有关医疗信息的记录一般不受法律保护。 例如，医生的病假说明或同事生病的电子邮件很可能不受新濠影汇赌场或州隐私法的保护。 然而，这些信息可能是敏感的，您应该尊重社区成员的隐私。
• Information on how to report any suspected data breach can be found on the 但是HIPAA网站, on 一个网页 specifically dedicated to protocols for reporting suspected breaches,

• 此外，还为可能处理受保护健康信息的新濠影汇线上赌场研究人员提供了一些资源，无论这些信息是否受HIPAA保护。 这些资源就是 查尔斯河校园新濠影汇线上赌场研究人员的HIPAA信息 and the 波士顿大学医学校园新濠影汇线上赌场研究人员数据安全指南,

后果

• 涉及受新濠影汇赌场或州法律保护的个人健康信息的数据泄露可能导致身份被盗或敏感健康信息暴露。 你不希望这两件事发生在你身上； 你应该尽你所能把这种情况发生在别人身上的风险降到最低。
• 如果发生涉及受保护健康信息的数据泄露，大学可能需要通知其信息被泄露的每个个人。 此外，大学可能被要求通知州检察长或美国卫生和人类服务部有关违规行为。 发生违规行为的部门将参与这些努力。
• 监管机构可能会处以罚款或处罚，受到伤害的个人可能会提起诉讼。

大学周围的HIPAA联系人

波士顿大学HIPAA 是一个网站，其中包含有关BU的HIPAA承保组件和HIPAA承保健康计划的信息，说明如何遵守HIPAA，以及其他健康信息隐私资源。 对于为所涵盖的组件提供服务或以其他方式支持这些组件的BU社区成员来说，它也是一个有用的资源。

的 HIPAA Policy includes an 所有相关的HIPAA联系人的最新列表 throughout the University to help you determine the appropriate contact(s) depending on your specific inquiries. HIPAA联系人列表包括：

• 受保组件指定的HIPAA联系人
• 由业务伙伴指定的HIPAA联系人
• 支持单位指定的HIPAA联系人

---