Aviso de prácticas de privacidad
ESTE AVISO DESCRIBE CÓMO PUEDE UTILIZARSE Y DIVULGARSE SU INFORMACIÓN MÉDICA Y CÓMO PUEDE ACCEDER A ELLA. LE ROGAMOS QUE LO LEA DETENIDAMENTE.
A. NUESTRO COMPROMISO CON SU PRIVACIDAD
Nuestro consultorio está dedicado a mantener la privacidad de su información médica. Estamos obligados por ley a (i) mantener la privacidad de su información de salud; (ii) proporcionarle este aviso de nuestros deberes legales y prácticas de privacidad con respecto a su información de salud; (iii) seguir los términos del aviso de prácticas de privacidad actualmente en vigor; y (iv) notificarle si hay una violación de su información de salud.
También debemos proporcionarle la siguiente información importante: (a) cómo podemos utilizar y divulgar su información sanitaria; (b) sus derechos de privacidad; y (c) nuestras obligaciones relativas al uso y divulgación de su información sanitaria.
Este Aviso de Prácticas de Privacidad NO es una autorización. Más bien describe cómo nosotros, nuestros Asociados Comerciales y sus subcontratistas podemos usar y divulgar su Información Médica Protegida para llevar a cabo tratamientos, pagos u operaciones de atención médica, y para otros fines permitidos o exigidos por la ley. También describe sus derechos de acceso y control de su Información Médica Protegida. "Información Médica Protegida" ("PHI", por sus siglas en inglés) significa información que lo identifica individualmente; incluyendo información demográfica e información que se relaciona con su condición de salud física o mental pasada, presente o futura y/o servicios de atención médica relacionados. Los términos de este aviso se aplican a toda su PHI creada o mantenida por nuestra práctica.
En virtud de las leyes federales y estatales, debemos cumplir las condiciones de este Aviso que tengamos en vigor en ese momento. Nos reservamos el derecho a revisar o modificar este Aviso en cualquier momento. Cualquier revisión o modificación de este aviso será efectiva para todos sus registros que hayamos creado o mantenido en el pasado y para cualquiera de sus registros que podamos crear o mantener en el futuro. Publicaremos una copia de nuestro Aviso actual en línea en https://axiawh.com/notice-of-privacy-practices/. Puede solicitar una copia de nuestro Aviso más reciente en cualquier momento.
B. PERSONAS/ENTIDADES CUBIERTAS POR ESTE AVISO
Nuestro consultorio puede divulgar su PHI a proveedores y socios comerciales afiliados con nosotros y a otros profesionales médicos independientes para proporcionar tratamiento al paciente y para fines de pago y operaciones de atención médica.
CONTACTO PARA PREGUNTAS
Para más información o preguntas sobre nuestras políticas y prácticas de privacidad, póngase en contacto con Privacy Officer, Collab Fertility, 2700 Ygnacio Valley Road, Walnut Creek, CA 94598 (925) 270-2992.
C. USO Y DIVULGACIÓN DE SU INFORMACIÓN SANITARIA PROTEGIDA (PHI).
Las siguientes categorías describen las distintas formas en que podemos utilizar y divulgar sus datos sanitarios
Tratamiento. Nuestro consultorio puede utilizar su PHI según sea necesario para su tratamiento. Por ejemplo, podemos pedirle que se haga pruebas de laboratorio (como análisis de sangre u orina), y podemos usar los resultados para ayudarnos a llegar a un diagnóstico. Podríamos utilizar su PHI para escribirle o pedirle una receta. Muchas de las personas que trabajan para nuestra consulta, incluidos, entre otros, nuestros médicos y enfermeras, pueden utilizar o divulgar su PHI para tratarle o para ayudar a otras personas en su tratamiento. Por último, también podemos divulgar su PHI a otros proveedores de atención médica para fines relacionados con su tratamiento.
Pagos. Nuestro consultorio puede utilizar y divulgar su PHI para facturar y cobrar el pago de los servicios y artículos que usted pueda recibir de nosotros. Por ejemplo, podemos ponernos en contacto con su aseguradora médica para certificar que usted es elegible para recibir beneficios (y para qué rango de beneficios), y podemos proporcionar a su aseguradora los detalles relacionados con su tratamiento para determinar si su aseguradora cubrirá, o pagará, su tratamiento. También podemos utilizar y divulgar su PHI para obtener el pago de terceros que puedan ser responsables de dichos costes, como familiares. Además, podemos utilizar su PHI para facturarle directamente los servicios y artículos. Podemos divulgar su PHI a otros proveedores de atención médica y entidades para ayudar en sus esfuerzos de facturación y cobro.
Operaciones del Cuidado de la Salud. Nuestra práctica puede utilizar y puede revelar su PHI como necesario, y como permitido por la ley, para apoyar las actividades comerciales de la práctica. Como ejemplo, nuestra práctica puede utilizar su PHI para evaluar la calidad del cuidado que usted recibió de nosotros, o para conducir actividades de la planificación del costo-manejo y del negocio.
Recordatorios de citas y servicios. Nuestro consultorio puede usar y divulgar su PHI para comunicarse con usted y recordarle una cita o comunicarle el resultado de una prueba. Usted tiene el derecho de solicitar, y nosotros acomodaremos solicitudes razonables por usted para recibir comunicaciones con respecto a su PHI de nosotros por medios alternativos o en ubicaciones alternativas.
Opciones de tratamiento. Nuestra práctica puede utilizar y divulgar su PHI para informarle de opciones o de alternativas potenciales del tratamiento necesarias para su tratamiento.
Beneficios y servicios relacionados con la salud. Nuestro consultorio puede usar y divulgar su PHI para informarle sobre beneficios o servicios relacionados con la salud que puedan interesarle.
Divulgación de información a familiares/amigos. Nuestro consultorio, con su aprobación, puede divulgar su PHI a familiares, amigos y otras personas designadas que estén involucradas en su atención o que lo ayuden a cuidarse. Si usted no está disponible, está incapacitado, o se enfrenta a una emergencia y determinamos que una divulgación limitada puede ser en su mejor interés, podemos compartir PHI limitada con tales individuos sin su aprobación consistente con HIPAA.
Asociados comerciales. Nuestra práctica tiene ciertos aspectos y componentes de nuestros servicios que se realizan a través de contratos con personas u organizaciones externas, tales como auditoría, acreditación, servicios legales, etc. A veces puede ser necesario que proporcionemos su PHI a una o más de estas personas u organizaciones externas que nos ayudan con nuestras operaciones de atención médica. En todos los casos, exigimos a estos socios comerciales que salvaguarden adecuadamente la privacidad de su información, y ellos han firmado un acuerdo para hacerlo.
Divulgaciones requeridas o permitidas por la ley. Nuestro consultorio utilizará y divulgará su PHI cuando nos lo exijan las leyes federales, estatales o locales. Podemos divulgar la PHI por razones de salud pública, como informar nacimientos, muertes, abuso o negligencia infantil, reacciones a medicamentos o problemas con productos médicos. Podemos divulgar la PHI para ayudar a controlar la propagación de enfermedades o para notificar a una persona cuya salud o seguridad pueda estar amenazada. Podemos revelar la PHI a una agencia de supervisión sanitaria para actividades autorizadas por la ley, como auditorías, investigaciones, inspecciones y licencias. Según lo permita la ley, podemos divulgar la PHI a funcionarios encargados de hacer cumplir la ley en determinadas circunstancias que impliquen actividades delictivas y en situaciones relacionadas con la seguridad nacional. En virtud de la ley, debemos divulgarla a usted y cuando lo requiera el Secretario del Departamento de Salud y Servicios Humanos para investigar o determinar nuestro cumplimiento de los requisitos de la HIPAA.
Pleitos y Disputas. Nuestra práctica puede revelar su PHI en respuesta a una orden judicial o administrativa, citación, solicitud de descubrimiento, u otros procesos legales. Sin embargo, en ausencia de una orden judicial, nuestra práctica generalmente revelar su PHI si usted ha autorizado la divulgación o se han hecho esfuerzos para informarle de la solicitud u obtener una orden de protección de la información solicitada. Su información también puede ser revelada si es necesario para nuestra defensa legal en caso de una demanda.
Cumplimiento de la ley. Nuestro consultorio puede divulgar su PHI si lo solicita un funcionario encargado de hacer cumplir la ley: (a) con respecto a una víctima de delito en ciertas situaciones, si no podemos obtener el acuerdo de la persona; (b) acerca de una muerte que creemos que resultó de una conducta delictiva; (c) con respecto a una conducta delictiva en nuestras instalaciones; (d) en respuesta a una orden de detención, citación, orden judicial, citación o proceso legal similar; (e) para identificar/localizar a un sospechoso, testigo material, fugitivo o persona desaparecida; o (f) en caso de emergencia, para denunciar un delito (incluida la localización o víctima(s) del delito, o la descripción, identidad o localización del autor).
Pacientes fallecidos. Nuestra práctica puede lanzar PHI a un examinador médico o a un forense para identificar a un individuo difunto o para identificar la causa de la muerte. Si es necesario, también podemos divulgar información para que los directores de funerarias realicen su trabajo.
Donación de órganos y tejidos. Nuestro consultorio puede divulgar su PHI a organizaciones que se ocupan de la obtención o el trasplante de órganos, ojos o tejidos, incluidos los bancos de donación de órganos, según sea necesario para facilitar la donación y el trasplante de órganos o tejidos si usted es donante de órganos.
Investigación. Nuestro consultorio puede usar y divulgar su PHI a investigadores con el propósito de realizar investigaciones con su autorización por escrito o cuando la investigación ha sido aprobada por una Revisión Institucional y sigue la ley que rige la investigación. En ciertas situaciones, la necesidad de su consentimiento individual puede ser dispensada por una Junta de Privacidad.
Amenazas graves para la salud o la seguridad y supervisión de la salud pública. Nuestro consultorio puede usar y divulgar su PHI cuando sea necesario, para reducir o prevenir una amenaza grave a su salud y seguridad o a la salud y seguridad de otro individuo o del público. Bajo estas circunstancias, sólo haremos divulgaciones a una persona u organización capaz de ayudar a prevenir la amenaza. Utilizaremos y divulgaremos la PHI para actividades relacionadas con la calidad, seguridad o eficacia de los productos o actividades regulados por la FDA, incluida la recopilación y notificación de acontecimientos adversos, el seguimiento y la facilitación de la retirada de productos, etc.
Funciones militares, de seguridad nacional y otras funciones gubernamentales especializadas: Si usted está en el ejército o involucrado en la seguridad nacional o inteligencia, nuestra práctica puede revelar su PHI a funcionarios autorizados. Nuestra práctica también puede revelar su PHI a funcionarios federales autorizados para proteger al Presidente, otros funcionarios o jefes de estado extranjeros, o para llevar a cabo ciertas investigaciones.
Reclusos. Nuestro consultorio puede divulgar su PHI a instituciones correccionales o funcionarios encargados de hacer cumplir la ley si usted es un recluso o está bajo la custodia de un funcionario encargado de hacer cumplir la ley. La divulgación para estos fines sería necesaria: (a) para que la institución le proporcione servicios de atención médica, (b) para la seguridad y protección de la institución, y/o (c) para proteger su salud y seguridad o la salud y seguridad de otras personas.
Menores de edad. Si usted es menor de edad (por lo general, una persona menor de 18 años), podemos divulgar su PHI a su padre, madre o tutor, a menos que la ley prohíba lo contrario.
Compensación de trabajadores. Nuestra práctica puede divulgar su PHI para la remuneración de los trabajadores y los programas similares, en caso de necesidad, para su determinación de la ventaja de la remuneración de los trabajadores.
Intercambio de información sanitaria ("HIE"). Nuestro consultorio puede compartir, almacenar y/o transmitir su PHI, incluyendo información sensible relacionada con VIH, enfermedades de transmisión sexual, salud mental, tratamiento de drogas y alcohol, pruebas genéticas y salud reproductiva, electrónicamente a un intercambio de información de salud. Si está recibiendo tratamiento de otro proveedor de atención sanitaria, es posible que dicho proveedor pueda acceder a parte o a toda su PHI desde un intercambio de información sanitaria. Su consentimiento puede o no ser necesario para permitir dicho acceso. Los HIE deben aplicar salvaguardias administrativas, técnicas y físicas para proteger la confidencialidad, integridad y seguridad de su PHI.
Estudiantes/estudiantes/personas en prácticas. Su PHI puede utilizarse o divulgarse a estudiantes, residentes, enfermeras, médicos y otras personas interesadas en la atención sanitaria, que cursen carreras en el campo de la medicina o que deseen tener la oportunidad de realizar una experiencia educativa para visitar, seguir de cerca a empleados y/o miembros de la facultad de medicina o participar en una experiencia clínica.
D. AUTORIZACIONES PARA OTROS USOS Y DIVULGACIONES:
Según lo descrito anteriormente, utilizaremos su PHI y la divulgaremos para tratamientos, pagos, operaciones de atención médica y cuando lo permita o exija la ley. No utilizaremos ni divulgaremos su PHI por otros motivos sin su autorización por escrito. Por ejemplo, es posible que desee que divulguemos información médica a su empleador o a la escuela de su hijo, o podemos preguntarle si desea autorizar divulgaciones con fines de marketing.
Si usted proporciona una autorización, puede revocarla en cualquier momento enviando una revocación por escrito al Funcionario de Privacidad, a la información de contacto que aparece al final de este aviso. Una vez revocada su autorización, dejaremos de utilizar o divulgar su PHI por los motivos descritos en la autorización. Sin embargo, no podemos revocar ningún uso o divulgación de su PHI que ya se haya realizado en virtud de su autorización.
E. SUS DERECHOS EN RELACIÓN CON SU INFORMACIÓN SANITARIA
Usted tiene los siguientes derechos con respecto a la PHI que mantenemos sobre usted:
Comunicaciones confidenciales. Puede solicitar por escrito que nos comuniquemos con usted de una forma específica o que le enviemos el correo a una dirección diferente. Por ejemplo, puede solicitar que nos pongamos en contacto con usted en su casa, en lugar de en el trabajo o por correo. Nuestra consulta se adaptará a todo lo que sea razonable. No es necesario que justifique su solicitud. Accederemos a su solicitud si nos es razonablemente posible.
Solicitud de restricciones. Tiene derecho a solicitar una restricción en nuestro uso o divulgación de su PHI para tratamiento, pago u operaciones de atención médica. Además, tiene derecho a solicitar que restrinjamos la divulgación de su PHI sólo a determinadas personas implicadas en su atención o en el pago de la misma, como familiares y amigos. No estamos obligados a acceder a su solicitud; sin embargo, si accedemos, estamos obligados a cumplir nuestro acuerdo, excepto cuando lo exija la ley, en casos de emergencia o cuando la información sea necesaria para su tratamiento. Para solicitar una restricción en el uso o divulgación de su información médica, debe hacer su solicitud por escrito a nuestro Oficial de Privacidad en el Formulario de Solicitud de Restricciones en el Uso o Divulgación que está disponible en nuestro sitio web o a solicitud del Oficial de Privacidad. En el formulario, su solicitud debe describir de forma clara y concisa lo siguiente: la información que desea restringir, si solicita limitar el uso, la divulgación o ambos por parte de nuestro consultorio y a quién desea que se apliquen los límites.
Inspección y copias. Tiene derecho a inspeccionar y obtener una copia de la PHI que pueda utilizarse para tomar decisiones sobre usted, incluidos los historiales médicos de los pacientes y los registros de facturación, pero sin incluir las notas de psicoterapia. Las solicitudes pueden hacerse verbalmente o por escrito. Nuestro consultorio puede denegar su solicitud de inspeccionar y/o copiar en ciertas circunstancias limitadas; sin embargo, usted puede solicitar una revisión de nuestra denegación. Otro profesional sanitario autorizado elegido por nosotros llevará a cabo las revisiones.
Enmienda. Puede pedirnos que modifiquemos su PHI si cree que es incorrecta o está incompleta, y puede solicitar una modificación mientras la información sea conservada por o para nuestro consultorio. Para solicitar una enmienda, su solicitud debe hacerse en nuestro Formulario de Solicitud de Enmienda de Información Médica que está disponible en su consultorio o a solicitud del Funcionario de Privacidad. Debe darnos una razón que apoye su solicitud de enmienda. Nuestro consultorio denegará su solicitud si no la presenta (y la razón que la respalda) por escrito. Asimismo, podremos denegar su solicitud si nos pide que modifiquemos información que, en nuestra opinión: (a) es exacta y completa; (b) no forma parte de la PHI conservada por o para el consultorio; (c) no forma parte de la PHI que se le permitiría inspeccionar y copiar; o (d) no fue creada por nuestro consultorio, a menos que la persona o entidad que creó la información no esté disponible para modificar la información.
Contabilidad de divulgaciones. Puede solicitar un informe de ciertas divulgaciones que nuestro consultorio haya hecho de su PHI completando y enviando nuestro Formulario de solicitud de informe de divulgaciones. Esta contabilidad enumerará las divulgaciones que hemos hecho de su PHI, pero no incluirá las divulgaciones realizadas con fines de tratamiento, pago, operaciones de atención médica, divulgaciones requeridas por la ley y ciertas otras divulgaciones (como cualquiera que usted nos pidió que hiciéramos). Su solicitud debe realizarse por escrito e indicar el período de tiempo para el que desea el informe (no más de seis (6) años antes de la fecha en que realiza la solicitud). Le proporcionaremos una contabilidad al año de forma gratuita, pero le cobraremos una tarifa razonable basada en los costes si solicita otra en un plazo de doce (12) meses. Nuestro bufete le notificará los costes que conlleva cualquier solicitud adicional y usted podrá retirar su solicitud antes de incurrir en ningún coste.
Exclusión voluntaria del intercambio de información sanitaria: El intercambio de información sanitaria (HIE, por sus siglas en inglés) permite a sus proveedores de atención sanitaria compartir electrónicamente su información sanitaria de forma rápida y segura entre una red de proveedores de atención sanitaria, incluidos médicos, hospitales, laboratorios y farmacias. Su información sanitaria se transmite de forma segura y sólo pueden acceder a ella los proveedores sanitarios autorizados con un motivo válido. Sin embargo, la información que se envíe a un HIE o a través de él antes de procesar su solicitud de no divulgación podrá seguir siendo conservada por el HIE y ser accesible a través de él. Debe optar por no recibir información a través de un HIE a través de cada uno de los proveedores que le atienden y que puedan participar en un HIE determinado. Para más información sobre el Intercambio de Información Sanitaria, visite https://www.healthit.gov/topic/health-it-and-health-information-exchange-basics/what-hie. Para optar por no participar en el HIE, póngase en contacto con Privacy Officer, Axia Women's Health, 227 Laurel Road Echelon One, Voorhees, NJ 08043 o envíe un correo electrónico a privacy@axiawh.com.
Derecho a recibir una notificación de una violación de la seguridad de la información médica. Tiene derecho a recibir un aviso inmediato por escrito de una violación de su PHI que pueda haber comprometido la privacidad o seguridad de su información.
Derecho a recibir una copia impresa de este aviso. Tiene derecho a recibir una copia impresa de nuestro aviso de prácticas de privacidad. Puede solicitarnos que le entreguemos una copia de este aviso en cualquier momento. Aunque haya aceptado recibir el aviso por vía electrónica, tiene derecho a recibir una copia en papel del mismo. Para obtener una copia en papel de este aviso, póngase en contacto con nuestro responsable de privacidad en la dirección postal o de correo electrónico que figura al final de este aviso. Puede consultar este Aviso en nuestro sitio web, axiawh.com.
Derecho a presentar una queja. Si usted cree que sus derechos de privacidad han sido violados, usted puede presentar una queja con nuestra práctica o con el Secretario del Departamento de Salud y Servicios Humanos. Para presentar una queja ante nuestro consultorio, debe enviarla por escrito al Funcionario de Privacidad a la dirección que figura en la Sección C de este documento. No se le penalizará por presentar una queja.
F. INFORMACIÓN ADICIONAL
Portal del paciente y otra correspondencia electrónica con el paciente: Nuestra práctica puede usar y divulgar su PHI a través de nuestro portal seguro del paciente que le permite ver, descargar y transmitir cierta información médica y de facturación y comunicarse con sus proveedores de atención médica de una manera segura. El acceso al portal puede ser configurado por nuestra práctica durante su visita a nuestra oficina. Para acceder al portal del paciente, visite nuestro sitio web en https://axiawh.com/login/.
Sus datos de contacto: Direcciones y números de teléfono particulares y de correo electrónico. Si nos facilita su domicilio o dirección de correo electrónico, número de teléfono particular/del trabajo/celular u otra información de contacto durante cualquier proceso de registro o administrativo, asumiremos que la información que nos ha facilitado es exacta y que consiente en que utilicemos esta información para comunicarnos con usted en relación con su tratamiento, pago de servicios y operaciones de atención sanitaria. Usted es responsable de notificarnos cualquier cambio de esta información. Nos reservamos el derecho de utilizar a terceros para actualizar esta información para nuestros registros según sea necesario.
Envío o descarga de PHI por correo electrónico: Si nos envía información médica o de facturación por correo electrónico desde una dirección de correo electrónico personal (como una cuenta de Yahoo, Gmail, etc.), es posible que la transmisión de su información no sea segura. Por lo tanto, le recomendamos que utilice su portal del paciente para comunicarse con nosotros en relación con su atención médica y/o asuntos de facturación. Si solicita que le enviemos por correo electrónico su PHI a una dirección de correo electrónico privada o que copiemos la información en una unidad USB, es posible que no podamos atender esta solicitud por motivos de seguridad y que le ofrezcamos alternativas como recoger la información impresa en persona, enviarla por correo postal o por fax.
Información sanitaria delicada: Las leyes federales y estatales ofrecen una protección especial para determinados tipos de información sanitaria, incluidas las notas de psicoterapia, la información sobre trastornos por consumo de sustancias y su tratamiento, la salud mental y el SIDA/VIH u otras enfermedades transmisibles, y pueden limitar si podemos revelar información sobre usted a terceros y cómo podemos hacerlo.
Registros e información sobre trastornos por consumo de sustancias: La confidencialidad de los expedientes de los pacientes mantenidos por los programas de rehabilitación de trastornos por consumo de sustancias con asistencia federal está protegida por la ley y los reglamentos federales, y no podemos divulgar ninguna información que identifique a una persona como que tiene o está siendo tratada por un trastorno por consumo de sustancias a menos que lo autorice la ley o con su consentimiento específico.
Delitos: La ley y los reglamentos federales no protegen ninguna información sobre un delito cometido por un paciente ya sea en el programa o contra cualquier persona que trabaje para el programa o sobre cualquier amenaza de cometer dicho delito.
Divulgaciones accidentales: A pesar de nuestros esfuerzos para proteger su privacidad, su PHI puede ser escuchada o vista por personas que no están involucradas en su cuidado. Por ejemplo, otras personas en el consultorio de su proveedor podrían escuchar una conversación sobre usted o verlo recibiendo tratamiento. Estas divulgaciones accidentales no constituyen una violación de la ley HIPAA.
Autorización para otros usos y divulgaciones: Nuestra práctica obtendrá su autorización por escrito para usos y divulgaciones que no están identificados por este aviso o de otra manera requeridos o permitidos por la ley aplicable. Cualquier autorización que usted proporcione con respecto al uso y divulgación de su PHI puede ser revocada en cualquier momento por escrito. Una vez revocada su autorización, dejaremos de utilizar o divulgar su PHI por los motivos descritos en la autorización. Sin embargo, su revocación no afectará a las acciones que ya hayamos emprendido; en otras palabras, no podremos retirar ninguna divulgación de la PHI que ya hayamos realizado.
G. CAMBIOS EN ESTE AVISO.
Nuestro consultorio se reserva el derecho de modificar este Aviso en cualquier momento y de hacer efectivo el Aviso revisado o modificado para la información médica que ya tenemos sobre usted, así como para cualquier información que recibamos en el futuro. Nuestra práctica publicará el aviso actual en los sitios de registro en toda nuestra práctica y en nuestro sitio web en https://www.collabfertility.com.
H. SIN RENUNCIA.
Bajo ninguna circunstancia nuestra práctica requerirá que un individuo renuncie a sus derechos bajo la Regla de Privacidad de HIPAA o la Regla de Notificación de Incumplimiento de HIPAA como condición para recibir tratamiento.
I. INFORMACIÓN DE CONTACTO/DENUNCIA.
Si tiene alguna pregunta sobre este Aviso o desea presentar una reclamación sobre privacidad, póngase en contacto con Privacy Officer Collab Fertility, 2700 Ygnacio Valley Road, Suite 170, Walnut Creek, CA 94825.
Puede presentar una queja directamente ante la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de EE.UU. enviando una carta a 200 Independence Avenue, S.W Washington, D.C. 20201 llamando al 1-877-696-6775 o en línea en: www.hhs.gov/ocr/privacy/hipaa/complaints/.