At Banner, we take the privacy of your health information seriously. This Notice of Privacy Practices (Notice) explains how we use and disclose protected health information (PHI) of current and former Banner health plan members and Banner patients. By law, we must maintain the privacy of your PHI. We must also provide you with a description of our legal duties and privacy practices. We must abide by the terms of this Notice and notify you if your PHI is subject to a breach.
This Notice describes the privacy practices of Banner Health’s “Affiliated Covered Entities.” This is a group of health care providers and health plans Banner owns or controls that Banner has designated as a single group to comply with the Health Insurance Portability and Accountability Act (HIPAA), the federal health privacy law. In this Notice, when we say “we,” “us,” “our,” or “Banner,” we mean all the Banner Health companies in the Affiliated Covered Entity designation, available at https://www.bannerhealth.com/about/legal-notices.
This Notice describes health information we collect about you and how it may be used or shared with others. For example, we may get information related to medical treatment, test results, insurance information and demographic data. We may also collect information about your race, ethnicity, language, sexual orientation and gender identity. In some cases, once PHI is disclosed as permitted by this Notice, HIPAA may no longer provide protection of that information from further disclosure.
Treatment. Banner may use and disclose your PHI for your medical treatment.
Payment. Banner may use and disclose your PHI to pay or arrange payment for medical services and supplies provided to you. For example, your PHI may be used:
Health Care Operations. Banner may use and disclose your PHI to support its health care operations, including:
Facility Directory. Unless you tell us not to, if you are a patient in a Banner hospital, we keep a directory with basic information about you. This includes your name, where you are in the hospital, how you are doing (like “stable” or “fair”) and your religious preference. This information is used to tell callers or visitors who ask for you by name where you are and how you’re doing. We can also share all this information, including your religion, with clergy members who visit.
Family Members and Others Involved in Your Care. Unless you communicate otherwise, we may also share your PHI with friends or family members who help take care of you or with your legal representative, including in certain emergency situations. In the event of a disaster, we might share your information if needed to help disaster relief agencies to help you or others.
Research. Banner might use or disclose PHI for medical research. For example, we might study how well a drug, medical device, or type of medical treatment works. Before we use or disclose your PHI for research, it goes through a special review process. This process makes sure your information stays private and protected.
Required by Law. Banner shares your PHI when the law requires it. For example, Banner is required to report certain things, such as:
Public Health. Banner may report PHI for public health purposes. For example, we are required to tell the state about certain diseases that can spread to others, such as measles. We must also tell the Food and Drug Administration (FDA) if a medicine or medical product caused problems for you. This helps protect everyone’s health in our community.
Public Safety. Banner may share PHI to keep the public safe. For example, we may share information for purposes, such as:
Health Oversight Activities. We may share PHI with government agencies that oversee us to make sure we are providing good services, such as with:
Coroners, Medical Examiners and Funeral Directors. When a person dies, Banner may need to share their PHI with coroners, medical examiners or funeral directors. We share this information to assist their job, such as finding out why someone died or to plan the funeral properly.
Health Information Exchanges. We may share information that we obtain or create about you with other health care providers or other health care entities, as permitted by law, through health information exchanges (HIEs) in which we participate.
Organized Health Care Arrangements.
Organ and Tissue Donation. Banner may share PHI with groups that help with organ or tissue donation. These groups find people who need new organs and tissues. They also help get organs and tissues from donors to the people who need them.
Law Enforcement Officials. We may disclose PHI to the police or other law enforcement officials as required by law in response to a court order, subpoena, warrant or similar written request.
Military, Veterans and National Security. If you are in the military, Banner may share your PHI with your command authorities. We might share your PHI with the Department of Veterans Affairs (VA) to help veterans or with government authorities for national security purposes.
Judicial and Administrative Proceedings. We may disclose PHI in the course of a legal proceeding, such as to comply with a court order.
Special Protection for Certain Health Information. Some types of health information have extra protection under the law. For example, Banner may be required to obtain your authorization to use or disclose information about:
Victims of Abuse, Neglect or Domestic Violence. We may disclose PHI if we reasonably believe you are a victim of abuse, neglect, or domestic violence to a government authority authorized by law to receive reports of such abuse, neglect, or domestic violence.
In some cases, we are required to collect your authorization to use or disclose your PHI. You are permitted, however, to revoke a written authorization you've given to us. Examples of where your written authorization is required include the following:
Marketing. We will obtain your written authorization to use your PHI for marketing activities. For example, we will not accept any payments
from other organizations or individuals in exchange for making communications to you about treatments, therapies, health care providers, products or services unless you have given us your authorization, or it is permitted by law.
Sale of Protected Health Information. We will not sell your PHI without your written authorization.
Substance Use Disorder (SUD) Records. In some cases, information about substance use disorder treatment cannot be used or shared without your permission. Banner must ask for your permission to allow us to use or disclose some SUD records for certain treatment purposes, payment purposes, or for operating our business. This information may not be used or disclosed in legal proceedings against you unless you’ve given permission or a court order requires it.
Psychotherapy Notes. We will not use or disclose psychotherapy notes about you without your authorization except to support mental health and other treatment to you or necessary to defend Banner in a legal proceeding brought by you.
Your Right to Access Your Information. You can ask to see or get your PHI. This includes your medical records and billing information. You
can ask for paper or electronic copies of your records. In some cases, we may charge you a fee.
Your Right to Request that we Amend Your Information. If you find wrong or missing information in your health records, you may ask Banner to fix it. You can ask Banner to update your medical record or to add information that is missing. Banner will look at your request and make changes if needed.
Your Right to an Accounting of Your Disclosures. You can ask for a list of who Banner shared your PHI with, going back up to six years. The list will tell you who saw your information and when. Some things will not be on this list, like when Banner shares your information to support your medical care, payment of medical services, or to run the health care business. Additionally, the list will not show when you asked us to share your information. We will give you one list per year at no charge. We may request a fee if you ask for a list more than once in a year.
Right to Request Restrictions on How Banner Health Will Use or Disclose Information About You. You can ask Banner to limit how we use or share your PHI. For example, you can ask us not to share certain information:
Banner does not have to agree to all requests. If we do agree to your request, we may still be able to use your PHI to give emergency treatment or to allow a physician or other health care worker to provide medical care to you. If you pay Banner yourself for medical treatment we provide, you may ask us not to tell your health insurance plan about it. Banner must agree if you have already paid in full.
Right to Request Confidential Communications. You can ask Banner to talk to you in ways that feel more private to you. For example, you can ask to talk with your doctors in private, away from other patients. You can ask Banner not to call your home phone or only send information by mail. You can also ask Banner to use a different address when communicating with you. Banner will try to follow your wishes when they are reasonable.
Your Right to a Copy this Notice. You can request a copy of this Notice at any time. You can request a paper copy or find it on Banner's website at https://www.bannerhealth.com/patients/patient-resources/privacy.
Changes to These Privacy Rules
Within legal requirements, Banner may change the privacy rules in this Notice from time to time. This means we might change how we use or
share your PHI. Additionally, we could change how you can access your information. If Banner makes any changes, we will create a new version of this Notice and publish it.
How to Share Your Concerns or Complaints
We want to hear from you if you have questions about your privacy or how Banner Health uses PHI. We will not retaliate against you for making a compliant, and we will not treat you differently for speaking up. We take your privacy concerns seriously.
For questions, concerns, or complaints, please contact the Banner Health Chief Privacy Officer by calling 602-747-8157 or emailing [email protected].
If you are a member of a Banner health plan that manages your health insurance coverage, you may also contact the applicable Customer Care Center:
For more information or to make a complaint to U.S. Department of Health & Human Services, Office for Civil Rights.
En Banner, nos tomamos muy en serio la privacidad de su información de salud. Este aviso de las prácticas de privacidad (Aviso) explica cómo utilizamos y divulgamos la información de salud protegida (protected health information, PHI) de los miembros actuales y anteriores del plan de salud de Banner y de los pacientes de Banner. Por ley, debemos mantener la privacidad de su PHI. También debemos proporcionarle una descripción de nuestras obligaciones legales y nuestras prácticas de privacidad. Debemos cumplir con los términos de este Aviso y notificarle si su PHI es objeto de una filtración.
Este Aviso describe las prácticas de privacidad de las “Entidades cubiertas afiliadas” de Banner Health. Se trata de un grupo de proveedores de atención médica y planes de salud que Banner posee o controla y que Banner ha designado como un único grupo para cumplir con la Ley de Responsabilidad y Transferibilidad de Seguros Médicos (HIPAA), la ley federal de privacidad de la salud. En este Aviso, cuando decimos “nosotros”, “nos”, “nuestro” o “Banner”, nos referimos a todas las empresas de Banner Health en la designación de entidad cubierta afiliada, que puede encontrar en www.bannerhealth.com/ACE.
Este Aviso describe la información de salud que recopilamos sobre usted, y cómo puede utilizarse o compartirse con terceros. Por ejemplo, podemos obtener información relacionada con los tratamientos médicos, los resultados de las pruebas, la información sobre los seguros y los datos demográficos. También podemos recopilar información sobre su raza, origen étnico, idioma, orientación sexual e identidad de género. En algunos casos, una vez que la PHI se divulga según lo permitido por este Aviso, es posible que la HIPAA ya no pueda seguir protegiendo esa información contra la divulgación adicional.
Tratamiento. Banner puede utilizar y divulgar su PHI para su tratamiento médico.
Pago. Banner puede utilizar y divulgar su PHI para pagar o tramitar el pago de los servicios y los suministros médicos que se le hayan proporcionado. Por ejemplo, su PHI puede utilizarse para lo siguiente:
Tareas operativas del sistema de atención médica. Banner puede utilizar y divulgar su PHI para respaldar sus tareas operativas del sistema de atención médica, entre las que se encuentran las siguientes:
Listado de pacientes hospitalizados. A menos que nos indique lo contrario, si usted es paciente de un hospital de Banner, mantenemos un
listado con información básica sobre usted. Esto incluye su nombre, en qué hospital se encuentra, cómo está (por ejemplo, "estable" o "regular") y sus preferencias religiosas. Esta información se utiliza para indicarle dónde se encuentra y cómo está a las personas que llaman o preguntan por usted por su nombre. También podemos compartir toda esta información, incluida su religión, con los miembros del clero que nos visiten.
Familiares y otras personas que participen en su atención. A menos que nos comunique lo contrario, también podemos compartir su PHI con amigos o familiares que ayuden a cuidarle o con su representante legal, incluso en determinadas situaciones de emergencia. En caso de catástrofes, podríamos compartir su información si fuera necesario para ayudar a los organismos de socorro en casos de catástrofes a asistirlo a usted o a otras personas.
Recaudación de fondos. A menos que usted nos indique lo contrario, Banner puede utilizar la PHI para solicitarle una donación. Si no quiere que le solicitemos un donativo, puede decirnos que dejemos de hacerlo. Es su elección, y respetaremos su decisión.
Investigaciones. Banner podría utilizar o divulgar la PHI para investigaciones médicas. Por ejemplo, podemos estudiar la eficacia de un medicamento, un dispositivo médico o un tipo de tratamiento médico. Antes de utilizar o divulgar su PHI con fines de investigación, esta pasa por un proceso de revisón especial. Este proceso garantiza la privacidad y la protección de sus datos.
Exigencia legal. Banner comparte su PHI cuando la ley así lo exige. Por ejemplo, Banner está obligado a informar sobre determinadas situaciones, como las siguientes:
Salud pública. Banner puede informar sobre la PHI con fines de salud pública. Por ejemplo, estamos obligados a informarle al Estado sobre determinadas enfermedades que pueden contagiarse a otras personas, como el sarampión. También debemos informar a la Administración de
Alimentos y Medicamentos (Food and Drug Administration, FDA) si un medicamento o producto médico le ha causado problemas. Esto ayuda a
proteger la salud de todos en nuestra comunidad.
Seguridad pública. Banner puede compartir la PHI para mantener la seguridad pública. Por ejemplo, podemos compartir información para fines como los siguientes:
Actividades de supervisión sanitaria. Podemos compartir la PHI con grupos gubernamentales que nos supervisan para asegurarse de que
estamos proporcionando buenos servicios, por ejemplo:
Jueces de instrucción, médicos forenses y directores de funerarias. Cuando una personal fallece, es posible que Banner deba compartir su PHI con jueces de instrucción, médicos forenses y directores de funerarias. Compartimos esta información para ayudarles en su trabajo, como para averiguar por qué murió alguien o para planificar adecuadamente el funeral.
Intercambio de información de salud. Podemos compartir la información que obtenemos o creamos sobre usted con otros proveedores o entidades de atención médica, según lo permitido por la ley, a través de intercambios de información de salud (Health Information Exchanges, HIE) en los que participemos.
Acuerdos organizados de atención médica.
Donación de órganos y tejidos. Banner puede compartir la PHI con grupos que ayudan con la donación de órganos o tejidos. Estos grupos encuentran personas que necesitan nuevos órganos y tejidos. También ayudan a hacer llegar los órganos y los tejidos de los donantes a las personas que los necesitan.
Funcionarios encargados del cumplimiento de la ley. Podemos revelar la PHI a la policía o a otros funcionarios encargados del cumplimiento de la ley según lo exija la ley, o para obedecer una orden judicial.
Ejército, veteranos y seguridad nacional. Si usted pertenece al ejército, Banner puede compartir su PHI con sus superiores. También podríamos compartir la PHI con el Departamento de Asuntos de los Veteranos (Veterans Affairs, VA) para ayudar a los veteranos. Además, podríamos compartir información con los funcionarios federales o estatales que recopilan información para proteger a nuestro país y a nuestros ciudadanos.
Procedimientos judiciales y administrativos. Podemos divulgar la PHI en el curso de un procedimiento legal, por ejemplo, para cumplir con una orden judicial.
Protección especial para determinada información de salud. Algunos tipos de información de salud cuentan con protección adicional según la ley. Por ejemplo, es posible que Banner deba obtener su autorización para utilizar o divulgar información sobre lo siquiente:
Víctimas de maltrato, abandono o violencia doméstica. Si creemos razonablemente que usted es víctima de maltrato, abandono o violencia
doméstica, podemos divulgar su PHI a una autoridad gubernamental autorizada por la ley para recibir informes de tal maltrato, abandono o violencia doméstica.
En algunos casos, estamos obligados a tener su autorización para utilizar o divulgar su PHI. No obstante, puede revocar una autorización escrita que nos haya entregado. Algunos ejemplos de casos en los que se requiere su autorización por escrito son los siguientes:
Marketing. Deberemos contar con su autorización por escrito para utilizar su PHI para actividades de marketing. Por ejemplo, no aceptaremos
ningún pago de otras organizaciones o particulares a cambio de enviarle comunicaciones sobre tratamientos, terapias, proveedores de atención
médica, productos o servicios, a menos que usted nos haya dado su autorización o que la ley lo permita.
Venta de la información de salud protegida. No venderemos su PHI sin su autorización por escrito.
Registros de trastornos por consumo de sustancias (Substance Use Disorder, SUD). En algunos casos, la información sobre el tratamiento contra el trastorno por consumo de sustancias no puede utilizarse ni compartirse sin su permiso. Banner debe solicitar su autorización para permitirnos utilizar o divulgar algunos registros de SUD para determinados fines de tratamiento, pago o funcionamiento de nuestra empresa. Esta información no podrá utilizarse ni divulgarse en procedimientos judiciales contra usted a menos que usted lo haya autorizado o exista una orden judicial que lo exija.
Notas de psicoterapia. No utilizaremos ni divulgaremos notas de psicoterapia sobre usted sin su autorización, excepto para respaldar el tratamiento de salud mental y de otro tipo que se le preste o que sea necesario para defender a Banner en un procedimiento judicial iniciado por usted.
Derecho a acceder a su información. Puede solicitar ver u obtener su PHI. Esto incluye sus historias clínicas y su información de facturación. Puede solicitar copias en papel o electrónicas de sus historias clínicas. En algunos casos, podemos cobrarle una tarifa.
Derecho a modificar su información. Si encuentra información incorrecta o incompleta en sus historias clinicas, puede pedir a Banner que la corrija. Puede solicitar a Banner que actualice su historia clínica o que añada la información que falte. Banner estudiará su solicitud y realizará los cambios necesarios.
Derecho a recibir información sobre las divulgaciones. Puede solicitar una lista de las personas con las que Banner ha compartido su PHI, hasta un máximo de seis años. En la lista podrá ver quién vio su información y cuándo. Algunas cosas no estarán en esta lista, como cuando Banner comparte su información para respaldar su atención médica, el pago de los servicios médicos, o para gestionar el negocio de la atención médica. Además, la lista no mostrará cuándo nos pidió que compartiéramos su información. Le facilitaremos una lista al año sin cargo. Podemos exigirle el pago de una tarifa si solicita una lista más de una vez al año.
Derecho a solicitar restricciones a la manera en que Banner Health usará o divulgará su información por motivos de tratamiento, pago o tareas operativas del sistema de atención médica. Puede solicitarle a Banner que limite el modo en que utilizamos o compartimos su PHI. Por ejemplo, puede pedirnos que no compartamos determinada información:
Banner no tiene por qué aceptar todas las solicitudes. Si accedemos a su solicitud, es posible que podamos utilizar su PHI para proporcionarle tratamiento de urgencia o para permitir que un médico u otro trabajador de la salud le preste atención médica. Si usted mismo paga a Banner el
tratamiento médico que le proporcionamos, puede pedirnos que no se lo comuniquemos a su plan de seguro médico. Banner debe estar de acuerdo si usted ya ha pagado en su totalidad.
Derecho a solicitar comunicaciones confidenciales. Puede pedirle a Banner que se comunique con usted de un modo que le resulte más privado. Por ejemplo, puede pedir hablar con sus médicos en privado, alejado de otros pacientes. Puede solicitarle a Banner que no llame al teléfono de su casa o que solo le envíe información por correo postal. También puede solicitarle a Banner que utilice una dirección diferente
cuando se comunique con usted. Banner intentará cumplir con sus pedidos cuando sean razonables.
Su derecho a tener una copia de este Aviso. Puede solicitar una copia de este Aviso en cualquier momento. Puede solicitar una copia en papel o encontrarla en el sitio web de Banner en https://www.bannerhealth.com/patients/patient-resources/privacy.
Cambios en estas normas de privacidad. Dentro de los requisitos legales, Banner puede cambiar las normas de privacidad de este Aviso de vez en cuando. Esto significa que podríamos cambiar la forma en que utilizamos o compartimos su PHI. Además, podríamos cambiar la forma en que usted puede acceder a su información. Si Banner realiza algún cambio, elaboraremos una nueva versión de este Aviso y la publicaremos.
Cómo comunicar sus inquietudes o quejas. Queremos saber de usted si tiene preguntas sobre su privacidad o sobre cómo Banner Health utiliza la PHI. No tomaremos represalias contra usted por presentar una queja y no lo trataremos de forma diferente por decir lo que piensa. Nos tomamos muy en serio su privacidad.
Si tiene preguntas, dudas o quejas, comuníquese con el director de privacidad de Banner Health llamando al 602-747-8157 o enviando un correo electrónico a [email protected].
Si está afiliado a un plan de salud de Banner que gestiona su cobertura de seguro médico, también puede comunicarse con el Centro de Atención al Cliente correspondiente:
Para más información o para presentar una queja ante la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de los EE. UU.
Member Portal