确保您的个人信息在第三方应用程序上的安全
关于隐私的问答
Your privacy matters to us. CareOregon wants to make sure your health data is safe. Please read this important information about keeping your protected health information (PHI) secure. You can also download this information in PDF format.
问：我的数据在CareOregon安全吗？
答：是的。我们用来存储和访问您PHI的系统是安全私密的，并经常进行更新。我们遵守《健康保险可携性和责任法》(HIPAA) 的隐私规定，采用特定措施来保护您的健康数据。我们的系统符合HIPAA规定，我们的工作人员经过培训，可确保您的PHI安全，您的健康数据不会发生泄漏。
问：HIPAA如何保护我的安全数据和隐私？
答：HIPAA要求像CareOregon Advantage这样的医疗保健公司遵循最佳实践，将客户数据安全存储于公司的计算机系统当中。HIPAA还对此类数据的使用和分享方式进行了限制。例如，HIPAA不允许CareOregon或任何医疗保健公司为广告目的而出售或使用此类数据。HIPAA还要求我们在客户的健康数据遭到泄露时立即告知客户，并对那些不保护客户数据的医疗保健公司予以处罚。
问：哪类第三方应用程序可以访问我的PHI？
答：智能手机、平板电脑或移动设备上的很多应用程序都能帮助您管理健康，包括：
- 热量计算器。
- 健身和锻炼追踪器。
- 睡眠监测仪。
- 以及更多。
部分应用程序可提供设置服药、监测和预约提醒，或将您的所有健康信息进行一站式存储等功能。此类应用程序可能会要求您访问存储在CareOregon或服务方的健康信息，以便您通过该应用程序查看和管理这些信息。您有权要求您的计划或服务方与您选择的应用程序分享您的信息。虽然这些应用程序可能是实用工具，但它们也可能使您的PHI面临风险。
问：我的信息在第三方健康应用程序上安全吗？
答：您允许一款应用程序从我们这里接收您的健康信息后，我们便无法再为您保护该信息的安全，包括您当前使用或正考虑使用的应用程序。您的信息在第三方应用程序处是否安全取决于您所选应用程序的政策和实践。阅读应用程序的隐私政策非常重要，可确保该应用程序可以安全地处理您的数据，不会在未经允许的情况下出售或分享您的信息。您可以在此处找到更多方式，以便在安装一款应用程序前后保持信息安全。
问：如果我允许一款第三方应用程序访问我的安全信息，他们是否需要遵守HIPAA？
答：不需要。大多数第三方应用程序不需要遵守HIPAA的安全规则。您与一款第三方应用程序分享的数据可能不会受到HIPAA的保护。您储存在第三方应用程序中的健康数据处于民权办公室和联邦贸易委员会 (FTC) 的监督下。FTC尤其打击与包括以下方面相关的欺诈性和不公做法：
- 与隐私和数据安全有关。
- 涉及应用程序安全性的虚假声明。
例如，FTC打击欺诈行为，比如一款应用程序违反隐私政策的规定，分享了您的个人数据。欲了解FTC和第三方应用程序的更多信息，请访问consumer.ftc.gov/articles/how-protect-your-privacy-apps
问：使用一款第三方应用程序时，我还可以采取哪些措施来保护健康信息的隐私和安全？
答：请务必遵循保持数据安全的基本最佳实践，如使用强密码、不与他人分享登录信息等，您还可以在智能手机上设置开锁密码或使用面容ID、指纹等进行解锁。
问：我应该与第三方应用程序分享自己的健康数据吗？
答：这取决于您自己，但我们希望您能在做出决定之前获得尽可能多的信息。以下是您授权第三方应用程序访问您的健康数据之前需要考虑的部分问题。如果某应用程序对这些问题的回答无法令您满意，建议您不要授权该应用程序访问您的健康数据。
- 该应用程序的隐私政策是否简单明了？我如何知道政策何时变更？
- 该应用程序如何使用我的数据？值得我冒风险吗？
- 该应用程序将收集哪些健康数据？该应用程序是否收集我的地理位置等其他信息？
- 是否会通过加密或匿名等方式，保护我数据的安全？
- 我的数据将存储在何处？是否会存储在美国或其他国家？
- 该应用程序归谁所有，总部位于何处？是否适用美国法律？
- 该应用程序是否将我的数据分享或出售给其他应用程序或公司？
- 我的数据是否会用于定向广告？
- 在该应用程序上分享我的数据是否会影响到我的家人或任何其他人？
- 该应用程序是否会允许我更改我关于数据分享的决定或轻松进行投诉？
- 如果我不再使用该应用程序，我是否能终止或阻止他们访问我的数据？
- 如果我停止使用该应用程序，他们是否会永久删除我的数据？
- 如果我停止使用该应用程序，他们是否会允许我导出自己的数据？
- 如果我死亡，我的家人或后代能否要求将我的数据永久删除？
问：我如何对第三方应用程序进行投诉？
答：有多种不同方式：
- 向FTC对应用程序进行投诉：reportfraud.ftc.gov
- 通过民权办公室投诉：ocrportal.hhs.gov/ocr/smartscreen/main.jsf
问：如果我有其他问题怎么办？
答：您可随时拨打503-416-4100、免费电话800-224-4840或TTY 711联系CareOregon客户服务部，也可在careoregon.org/portal给我们发送安全消息