최종 업데이트: 2026년 5월 23일
Vein and Wound Center of LA는 건강보험 이동성 및 책임에 관한 법률(HIPAA)을 준수하여 귀하의 건강 정보를 보호하기 위해 최선을 다하고 있습니다. 본 정책은 당사의 웹사이트와 진료를 통해 수집된 보호 대상 건강 정보(PHI)를 처리하는 방법과 귀하의 의료 정보에 관한 권리를 설명합니다.
정보 수집 및 사용
개인 연락처 정보
웹사이트 양식이나 이메일을 통해 연락하시면, 귀하의 이름, 이메일 주소, 전화번호 및 자발적으로 제공하신 세부 정보와 같은 개인 식별 정보를 수집할 수 있습니다.
- 목적: 당사는 이 정보를 귀하의 문의에 응답하고, 예약을 잡거나, 귀하의 요청을 후속 처리하는 데만 사용합니다.
- 보안 참고: 당사 웹사이트의 문의 양식은 웹 서버에 제출물을 저장하지 않도록 설계되었습니다. 메시지는 보안 이메일을 통해 사무실로 직접 전송되며 웹사이트 데이터베이스에 보유되지 않아 무단 접근의 위험을 줄입니다.
보호 대상 건강 정보 (PHI)
PHI에는 귀하를 식별할 수 있는 모든 건강 관련 정보(예: 병력, 정맥 또는 상처 상태, 보험 정보)가 포함됩니다.
- 당사는 일반 웹사이트 문의 양식을 통해 상세한 건강 또는 치료 정보를 요청하지 않으며, 온라인 양식 메시지에 민감한 의료 세부 정보를 포함하지 않도록 권고합니다.
- 건강 정보를 제공하기로 선택하신 경우(예: 혈관 또는 상처 치료 관련 문제를 설명할 때), 당사는 이를 PHI로 취급하고 그에 따라 보호합니다.
- 안전한 HIPAA 준수 채널을 통해 제출되지 않는 한 당사 웹사이트에 PHI가 저장되지 않습니다. 귀하가 제공하는 모든 PHI는 HTTPS(TLS 1.2 이상)를 통해 전송 중 암호화되며 당사의 내부 의료 시스템으로 직접 전달됩니다.
기술 데이터 (비PHI)
당사 웹사이트는 분석 쿠키를 통해 IP 주소, 브라우저 유형, 방문한 페이지와 같은 기본 기술 정보를 자동으로 수집할 수 있습니다. 이 데이터는 사이트의 기능성과 온라인 경험을 개선하는 데 도움이 됩니다. 이러한 분석은 PHI를 수집하거나 저장하지 않으며 귀하를 개인적으로 식별할 수 없습니다.
PHI 사용 및 공개 방법
귀하가 환자가 되거나 당사에 PHI를 제공하는 경우, HIPAA 및 관련 법률이 허용하는 범위 내에서만 귀하의 건강 정보를 사용하고 공개합니다:
- 치료: 전문 정맥 및 상처 치료를 제공하고 조율하기 위해. 예를 들어, 귀하가 공유하는 병력 정보는 의사와 의료 직원이 문제를 진단하고 치료를 계획하는 데 사용될 수 있습니다.
- 결제: 서비스에 대한 청구 및 결제를 위해. 당사는 의료 보험 청구를 처리하거나 시술에 대해 보험사와 소통하기 위해 PHI를 사용할 수 있습니다.
- 의료 운영: 품질 향상, 직원 교육, 고객 서비스, 또는 귀하의 진료를 향상시키는 행정 활동과 같은 내부 목적을 위해.
- 예약 및 서비스: 예약을 상기시키거나 치료 대안 또는 건강 관련 혜택에 대한 정보를 제공하기 위해.
- 법률에 의해 요구되거나 허용되는 경우: 주법 또는 연방법에 의해 요구되는 경우 PHI를 공개합니다(예: 공중보건 당국에 특정 소견을 보고하거나 유효한 법원 명령에 응답하는 경우).
중요: 당사는 귀하의 명시적 서면 동의 없이 마케팅 목적으로 PHI를 사용하거나 공유하지 않습니다. 당사는 귀하의 PHI를 판매하지 않습니다. 위에 나열된 것 이상의 사용은 귀하의 명시적 동의가 있거나 법률에 의해 달리 허용되는 경우에만 이루어집니다.
제3자 서비스 및 사업 제휴사
Vein and Wound Center of LA는 진료 운영을 지원하기 위해 신뢰할 수 있는 제3자 서비스를 활용할 수 있습니다(예: 전자 건강 기록 시스템, 온라인 예약, 전문 의료 검사 서비스).
PHI를 처리하는 제3자 서비스는 HIPAA 준수를 위해 철저히 검증됩니다. HIPAA에서 요구하는 대로 이들과 공식적인 사업 제휴 계약(BAA)을 유지합니다. 이는 이들이 당사와 동일하게 귀하의 정보를 보호할 법적 의무가 있음을 의미합니다. 이러한 제공자에게 전송되는 모든 데이터는 암호화를 통해 보호되며 엄격한 HIPAA 준수 보안 조치를 사용하여 저장됩니다. 당사는 HIPAA를 준수하지 않는 소프트웨어나 통합을 통해 PHI를 전송하지 않습니다.
귀하의 HIPAA 개인정보 보호 권리
연방법에 의해 귀하는 건강 정보에 관해 다음과 같은 권리가 있습니다:
- 접근 및 사본 권리: 당사가 보유하는 의료 기록을 열람하고 사본을 받을 권리가 있으며, 가능한 경우 전자 사본을 포함합니다.
- 수정 요청 권리: 기록의 정보가 부정확하거나 불완전하다고 생각하는 경우 정정을 요청할 수 있습니다. 요청을 거부하는 경우 서면 설명을 제공합니다.
- 공개 내역 요청 권리: 치료, 결제, 의료 운영 및 일부 예외적인 경우를 제외한 목적으로 당사가 수행한 PHI의 특정 공개 목록을 요청할 수 있습니다.
- 제한 요청 권리: 치료, 결제 또는 운영을 위한 PHI의 사용 또는 공개 방식을 제한하도록 서면으로 요청할 수 있습니다. 모든 요청을 고려하지만, 모든 경우에 요청된 제한에 동의할 의무는 없습니다.
- 기밀 통신 요청 권리: 특정 방법이나 특정 장소로 연락하도록 요청할 수 있습니다(예: 휴대전화로만 전화하거나 특정 주소로 우편 발송). 모든 합리적인 요청을 수용합니다.
- 본 정책의 사본 권리: 전자적으로 수신하는 데 동의한 경우에도 언제든지 본 HIPAA 개인정보 보호 정책의 종이 사본을 요청할 수 있습니다.
이러한 권리를 행사하시려면 당사의 개인정보 보호 담당관에게 연락해 주시기 바랍니다. 귀하의 보호를 위해 요청(접근 또는 수정 요청 등)을 이행하기 전에 신원을 확인해야 합니다.
보안 조치 및 보안
당사는 귀하의 정보를 보호하기 위해 엄격한 행정적, 기술적, 물리적 보안 조치를 적용합니다:
- 암호화: 당사 웹사이트는 온라인으로 제출된 데이터를 보호하기 위해 SSL/TLS 암호화(HTTPS)를 사용합니다. 내부 시스템에 저장된 모든 PHI는 저장 시 암호화(의료 데이터 저장을 위한 AES 256비트 표준 준수)로 보호됩니다.
- 보안 호스팅 및 네트워크: 무단 네트워크 접근을 방지하기 위해 방화벽, 바이러스 백신 소프트웨어, 지속적인 모니터링을 활용합니다.
- 접근 통제: 승인된 의료 및 행정 직원만 환자 정보에 접근할 수 있습니다. 직원이 업무 수행에 필요한 최소한의 정보에만 접근하도록 역할 기반 접근을 구현합니다.
- 물리적 보안: 당사 클리닉은 종이 기록을 위한 보안 파일과 제한 구역을 유지합니다. 시설은 영업 시간 후 안전하게 잠기고 경보가 설정됩니다.
- 직원 교육: 환자 개인정보 보호 및 보안 관행에 대해 팀을 정기적으로 교육하고, 내부 감사를 실시하며, 서면 PHI 정책을 엄격히 시행합니다.
참고: 당사의 포괄적인 보안 조치에도 불구하고, 전자 전송이나 저장 방법이 100% 안전하지는 않습니다. 귀하의 PHI와 관련된 데이터 유출이 발생하는 경우, HIPAA의 유출 통지 요건을 엄격히 따라 귀하와 당국에 즉시 알립니다.
질문, 우려 사항 또는 권리 행사
본 HIPAA 정책에 대해 질문이 있거나 개인정보 보호 권리를 행사하시려면 당사의 HIPAA 개인정보 보호 담당관에게 연락해 주시기 바랍니다:
Vein and Wound Center of LA HIPAA 개인정보 보호 담당관 앞
- 주소: 3663 W. 6th St Suite 103, Los Angeles, CA 90020
- 전화: (213) 654-8346
- 이메일: info@vwcla.com
귀하의 개인정보 보호 권리가 침해되었다고 생각하시면, 위의 연락처를 통해 당사에 불만을 제기하거나, 미국 보건복지부(시민권 사무국) 에 직접 불만을 제기할 권리가 있습니다. 당사는 불만 제기에 대해 어떠한 방식으로도 보복하지 않습니다.
본 정책의 업데이트
당사는 수시로 본 HIPAA 개인정보 보호 정책을 업데이트할 수 있습니다. 변경 사항이 있는 경우, 새로운 발효일과 함께 업데이트된 정책을 웹사이트에 게시합니다. 모든 중대한 변경 사항은 법률에 의해 이전에 수집된 정보에 변경 사항을 적용해야 하는 경우를 제외하고, 발효일 이후 수집된 PHI에만 적용됩니다.
