• NOTICE OF PRIVACY PRACTICES (ENGLISH)

  • AVISO SOBRE PRÁCTICAS DE PRIVACIDAD (ESPAÑOL)

background image

NOTICE OF PRIVACY PRACTICES

 

 

Notice of Privacy Practices 

Revised 1/2026 

Page 1 of 8 

 

Your Information. Your Rights. Our Responsibilities. 

This notice describes how 

MEDICAL INFORMATION ABOUT YOU

  may be used and 

disclosed  by  your  healthcare provider  and the medical practice responsible for your care 

(“Practice”) and how you can get access to this information. 

Please review it carefully

. 

Effective Date

: January 2026  

YOUR RIGHTS 

When it comes to your health information, you have certain rights. This section explains your 

rights and some of our responsibilities to help you. 

 

You have the right to:  

•

 

Get a copy of your paper or electronic medical record 

o

 

You can ask to inspect or get an electronic or paper copy of your medical record and 

other health information we have about you. Ask us how to do this. 

o

 

We will provide a copy or a summary of your health information, usually within 30 

days of your request. We may charge a reasonable, cost-based fee.   

 

•

 

Amend (correct) your paper or electronic medical record 

o

 

You can ask us to correct health information about you that you think is incorrect or 

incomplete. Ask us how to do this. 

o

 

We may say “no” to your request, but we’ll tell you why in writing within 60 days.

 

 

•

 

Request confidential communication 

o

 

You can ask us to contact you in a specific way (for example, home or office phone) 

or to send mail to a different address. 

o

 

We will say “yes” to all reasonable requests. 

 

•

 

Ask us to limit the information we share 

o

 

You can ask us not to use or share certain health information for treatment, payment, 

or our operations. 

 

We are not required to agree to your request, and we may say “no” if it 

would affect your care. 

 

 

o

 

If you pay for a service or health care item out-of-pocket in full, you can ask us not 

to share that information for the purpose of payment or our operations with your 

health insurer. 

 

We will say “yes” unless a law requires us to share that information. 

 

•

 

Get a list of those with whom we’ve shared your information 

o

 

You can ask for a list (accounting) of the times we’ve shared your health information 

for six years prior to the date you ask, who we shared it with, and why. 

 

background image

NOTICE OF PRIVACY PRACTICES

 

 

Notice of Privacy Practices 

Revised 1/2026 

Page 2 of 8 

o

 

We will include all the disclosures except for those about treatment, payment, and 

health care operations, and certain other disclosures (such as any you asked us to 

make). We’ll provide one accounting a year for free but will charge a reasonable, 

cost-based fee if you ask for another one within 12 months. 

 

•

 

Get a copy of this privacy notice 

o

 

You can ask for a paper copy of this notice at any time, even if you have agreed to 

receive the notice electronically. We will provide you with a paper copy promptly. 

 

•

 

Choose someone to act for you 

o

 

If you have given someone medical power of attorney or if someone is your legal 

guardian, that person can exercise your rights and make choices about your health 

information. 

o

 

We will make sure the person has this authority and can act for you before we take 

any action. 

 

YOUR CHOICES 

 

For certain health information, you can tell us your choices about what we share. If you have a 

clear preference for how we share your information in the situations described below, talk to us. 

Tell us what you want us to do, and we will follow your instructions.

 

 

•

 

In these cases, you have both the right and choice to tell us to

:

 

o

 

Share information with your family, close friends, or others involved in your care 

o

 

Share information in a disaster relief situation 

 

o

 

If you are not able to tell us your preference, for example if you are unconscious, we 

may go ahead and share your information if we believe it is in your best interest. We 

may also share your information when needed to lessen a serious and imminent 

threat to health or safety

. 

 

•

 

In these cases, we 

never

 share your information unless you give us written permission

: 

o

 

Marketing purposes 

o

 

Sale of your information 

o

 

Most sharing of psychotherapy notes 

 

•

 

In the case of fundraising

: 

o

 

We may contact you for fundraising efforts, but you can tell us not to contact you 

again. 

 

OUR USES AND DISCLOSURES 

 

How do we typically use or share your health information? We typically use or share your health 

information in the following ways

: 

background image

NOTICE OF PRIVACY PRACTICES

 

 

Notice of Privacy Practices 

Revised 1/2026 

Page 3 of 8 

•

 

Treatment

: We can use your health information and share it with other professionals who 

are treating you (i.e., a doctor treating you for an injury asks another doctor about your 

overall health condition) 

•

 

Payment

: We can use and share your health information to bill and get payment from health 

plans or other entities (i.e., we give information about you to your health insurance plan so it 

will pay for your services)

 

•

 

Healthcare Operations

: We can use and share your health information to run our practice, 

improve your care, and contact you when necessary (i.e., we use health information about 

you to manage your treatment and services)

 

•

 

Appointment Reminders, Treatment Alternatives, and Health-Related Benefits and 

Services

: We may use and disclose health information to contact you as a reminder that you 

have an appointment with us. We may use and disclose health information to tell you about 

treatment options or alternatives or health-related benefits and services that may be of 

interest to you. We also may make your health information available for you to access 

through a secure online patient portal (if applicable).

 

 

•

 

De-identified Health Information: 

We may use your health information to create “de-

identified” information that is not identifiable to  any individual in accordance with the 

Health Insurance Portability and Accountability Act of 1996 (“HIPAA”). Federal law does 

not restrict the use of patient health information once it becomes “de-identified” data in a 

manner provided under HIPAA so as to not disclose your identity. We may create data sets 

of de-identified information of many patients to share with outside persons and companies 

to discover methods and products to diagnose and treat diseases. We may also disclose your 

health information to a business associate for the purpose of creating de-identified 

information. 

•

 

Limited Data Set

: We may use your health information to create a “limited data set” by 

removing certain identifying information. We may also disclose your health information to a 

business associate for the purpose of creating a limited data set. We may use and disclose a 

limited data set only for research, public health or healthcare operations purposes. We may 

create a limited data set of many patients to share with outside persons and companies to 

perform research, public health or healthcare operations. Persons or companies receiving the 

limited data set must sign an agreement to protect your health information. 

•

 

Business Associates

: We may disclose your health information to our business associates 

who perform functions on our behalf or provide us with services, if the information is 

necessary for such functions or services. For example, we may use another company to 

perform billing services on our behalf. All of our business associates are obligated by law 

and under contract with us, to protect the privacy of your information and are not allowed to 

use or disclose any information other than as specified in our contract.

 

•

 

Participation in Health Information Exchanges (HIE)

: We may share information about 

you with one or more HIEs that we may participate in. HIEs are secure electronic systems 

that allow health care providers to exchange patient information in order to better coordinate 

your care and to help us make more informed decisions regarding the best way to treat you. 

background image

NOTICE OF PRIVACY PRACTICES

 

 

Notice of Privacy Practices 

Revised 1/2026 

Page 4 of 8 

For example, if you were to visit another provider or hospital that also participates in the 

same HIE, we would receive treatment information from that provider. If you do not wish to 

participate in the  HIE, we will provide you a HIE Opt-Out Form to complete. You can 

receive services from us even if you decide to opt out of participation in the HIE.

 

•

 

Incidental Uses and Disclosures

: Incidental uses and disclosures of information may occur. 

An incidental use or disclosure is a secondary use or disclosure that cannot reasonably be 

prevented, is limited in nature, and that occurs as a by-product of an otherwise permitted use 

or disclosure. However, such incidental uses or disclosure are permitted only to the extent 

that we have applied reasonable safeguards and do not disclose any more of your PHI than 

is necessary to accomplish the permitted use or disclosure. For example, disclosures about a 

patient within a physician’s office that might be overheard by persons not involved in your 

care would be permitted.

 

How else can we use or share your health information?

 We are allowed or required to share your 

information in other ways – usually in ways that contribute to the public good, such as public health 

and research. We have to meet many conditions under applicable law before we can share your 

information for these purposes. For more information see:    

www.hhs.gov/ocr/privacy/hipaa/understanding/consumers/index.html

  

•

 

Help with public health and safety issues 

o

 

We can share health information about you for certain situations such as: 

 

Preventing disease 

 

Helping with product recalls 

 

Reporting adverse reactions to medications 

 

Reporting suspected abuse, neglect, or domestic violence 

 

Preventing or reducing a serious threat to anyone’s health or safety 

•

 

Do research

: We can use or share your information for health research.

 

•

 

Comply with the law

: We will share information about you if state or federal laws require 

it, including with the Department of Health and Human Services if it wants to see that we’re 

complying with federal privacy law. 

•

 

Respond to organ and tissue donation requests

: We can share health information about 

you with organ procurement organizations. 

•

 

Work with a medical examiner or funeral director

: We can share health information with 

a coroner, medical examiner, or funeral director when an individual dies. 

•

 

Address workers’ compensation, law enforcement, and other government requests 

o

 

We can use or share health information about you: 

background image

NOTICE OF PRIVACY PRACTICES

 

 

Notice of Privacy Practices 

Revised 1/2026 

Page 5 of 8 

 

For workers’ compensation claims 

 

For law enforcement purposes or with a law enforcement official 

 

With health oversight agencies for activities authorized by law 

 

For special government functions such as military, national security, and 

presidential protective services 

•

 

Respond to lawsuits and legal actions

: We can share health information about you in 

response to a court or administrative order, or in response to a subpoena. 

USES AND DISCLOSURES THAT REQUIRE YOUR WRITTEN AUTHORIZATION 

We will seek your 

specific written authorizatio

n for 

at least

 the following information unless the 

use or disclosure would be otherwise permitted or required by law as described above: 

•

 

HIV/AIDS information

: In most cases, we will NOT release any of your HIV/AIDS related 

information unless your authorization expressly states that we may do so. There are certain 

purposes, however, for which we may be permitted to release your HIV/AIDS information 

without obtaining your express authorization. For example, we may release information 

regarding your HIV/AIDS status to your insurance company or HMO for purposes of 

receiving payment for services we provide to you. We may also release information 

regarding HIV/AIDS status of yourself and other patients where the information has been 

“de-identified” (meaning, the information cannot be used in any way to identify you). Other 

instances where we may use or disclose HIV/AIDS information without your express 

authorization include:  

o

 

For your diagnosis and treatment;  

o

 

For scientific research; 

o

 

For management audits, financial audits, or program evaluation; 

o

 

For medical education;  

o

 

For disease prevention and control, when permitted by the State Department of 

Health  

o

 

To comply with certain court orders; and  

o

 

When otherwise required by law, to the Department of Health or another entity.  

 

•

 

Sexually transmitted disease information

:  We must obtain your specific written 

authorization prior to disclosing any information that would identify you as having or being 

suspected of having a sexually transmitted disease. We may use and disclose information 

related to sexually transmitted diseases without obtaining your authorization only when 

permitted by law, including to the Department of Health, to your physician or a health 

authority, or to a prosecuting officer or court if you are being prosecuted under state law. 

Where necessary, your provider or a health authority may further disclose such information 

to protect your health and welfare, or the health and welfare of your family or the public. 

 

Mental health information

: We must obtain your specific written authorization prior to disclosing 

certain mental health information where required by state law. There may be cases where you see a 

mental health provider in a primary care setting and collaborative care is provided by the mental 

background image

NOTICE OF PRIVACY PRACTICES

 

 

Notice of Privacy Practices 

Revised 1/2026 

Page 6 of 8 

health provider and your primary care physician. In these situations, the mental health provider is 

not operating as a psychotherapist, and your mental health information may be stored within your 

primary care notes. 

•

 

Substance Use Disorder Treatment Records (42 CFR Part 2) 

 

o

 

For purposes of this notice, “SUD Program” means a substance abuse disorder 

treatment program or provider subject to 42 CFR Part 2. 

o

 

The Practice does not operate, participate in, or hold itself out as a SUD Program or 

SUD provider for purposes of Part 2. However, the Practice may receive substance 

use disorder treatment information about you from a SUD Program (“Part 2 

Records”). 

o

 

The Practice will not use or disclose Part 2 Records without your written consent 

except as expressly permitted by law (i.e., emergency). The Practice may rely on a 

valid consent that authorizes the use and disclosure of Part 2 records for treatment, 

payment, and healthcare operations, and may redisclose this information as 

permitted by HIPAA, provided that Part 2 Records may not be redisclosed for use in 

any civil, criminal, administrative, or legislative proceeding involving you. 

o

 

The Practice may not disclose Part 2 Records for use in any  civil, criminal, 

administrative, or legislative proceeding involving you unless (i) you provide written 

consent that specifically authorizes such disclosure or (ii) a valid court order or 

subpoena compelling disclosure is issued in compliance with Part 2, after both you 

and the Practice have been provided notice and an opportunity to be heard.  

o

 

Any disclosure of Part 2 Records permitted will include a statement that further use 

or redisclosure is prohibited unless expressly permitted by applicable law. You may 

revoke your consent at any time, except to the extent the Practice has already relied 

on such consent.  

•

 

Genetic information

: We must obtain your specific written authorization prior to obtaining 

or retaining your genetic information, or using or disclosing your genetic information for 

treatment, payment, or health care operations purposes. For example, before conducting any 

genetic testing, we will ask for your written authorization to conduct such testing. We may 

use or disclose your genetic information, or the genetic information of your child, without 

your written authorization only where it would be permitted by law, such as for paternity 

tests for court proceedings, anonymous research, newborn screening requirements, 

identifying a body, for the purposes of criminal investigations or otherwise authorized by a 

court order. 

•

 

Information related to treatment of a minor in special circumstances

: If you are a minor 

who sought certain types of treatment from us (to which treatment you were able to consent 

on your own behalf), such as treatment related to your pregnancy or treatment related to 

your child, or a sexually transmitted disease, we must obtain your specific written 

authorization prior to disclosing any of your PHI related to such treatment to another person, 

background image

NOTICE OF PRIVACY PRACTICES

 

 

Notice of Privacy Practices 

Revised 1/2026 

Page 7 of 8 

including your parent(s) or guardian(s), unless we would otherwise be permitted by law to 

do so. 

•

 

Marketing Activities

:  We must obtain your specific written authorization to use any of 

your PHI to mail or email you marketing materials. However, we may provide you with 

marketing materials face-to-face without obtaining authorization, in addition to 

communicating with you about services or products that relate to your treatment, case 

management, or care coordination, alternative treatments, therapies, providers or care 

settings. If you do provide us with your written authorization to send you marketing 

materials, you have a right to opt-out of receiving these communications in the future and 

may do so at any time. If you wish to opt-out of receiving these communications in the 

future, please contact the Privacy Officer at the email or address below.  

OUR RESPONSIBILITIES

 

•

 

We are required by law to maintain the privacy and security of your protected health 

information. 

•

 

We will let you know promptly if a breach occurs that may have compromised the privacy 

or security of your information. 

•

 

We must follow the duties and privacy practices described in this notice and give you a copy 

of it. 

•

 

We will not use or share your information other than as described here unless you tell us we 

can in writing. If you tell us we can, you may change your mind at any time. Let us know in 

writing if you change your mind. 

•

 

For more information see: 

www.hhs.gov/ocr/privacy/hipaa/ 

understanding/consumers/noticepp.html

 

 

 

HOW TO EXERCISE YOUR RIGHTS 

To exercise your rights described in this notice (other than to obtain a copy of this notice), 

you  may submit a request by contacting the Practice’s  Privacy Officer at 

[email protected]

  or  by  submitting a written request using the contact information 

available on the Practice’s website, directed to the attention of the Privacy Officer. 

 

•

 

File a complaint if you believe your privacy rights have been violated 

 

o

 

You can complain if you feel we have violated your rights by contacting us using the 

information on the back page.

 

 

o

 

You can file a complaint with the U.S. Department  of Health and Human Services 

Office for Civil Rights by sending a letter to 200 Independence Avenue, S.W., 

Washington, D.C. 20201, calling 1-877-696-6775, or visiting 

https://ocrportal.hhs.gov/ocr/smartscreen/main.jsf

   

 

o

 

We will not retaliate against you for filing a complaint. 

background image

NOTICE OF PRIVACY PRACTICES

 

 

Notice of Privacy Practices 

Revised 1/2026 

Page 8 of 8 

COMPLAINTS OR QUESTIONS 

If you believe your privacy rights have been violated, you may file a complaint by contacting the 

Privacy Officer at 

[email protected]

  or  by submitting a  written complaint to the  Privacy 

Officer using the contact information available on the Practice’s website, directed to the attention of 

the Privacy Officer. 

CHANGES TO THE TERMS OF THIS NOTICE 

The Practice can change the terms of this notice, and the changes will apply to all information we 

have about you. The new notice will be available upon request, in the Practice’s office, and on the 

Practice’s web site.