공동 개인정보 보호 관행 통지문

This Joint Notice of Privacy Practices has been prepared in English and translated into the following languages. The English version is the official version, and the other versions are provided for reference. In the event of any inconsistency or conflict between the two versions, the English version shall prevail.

Arabic | English | French [Canada] | French [Europe] | German | Gujarati | Haitian Creole | Hindi | Italian | Japanese | Korean | Mandarin | Polish | Portuguese | Russian | Spanish [Latin America] | Spanish [Spain] | Tagalog | Vietnamese

발효일: 2026년 9월 30일

본 통지문은 귀하에 관한 의료 정보가 어떻게 사용·공개될 수 있는지와 귀하가 이 정보에 어떻게 접근할 수 있는지를 설명합니다. 주의 깊게 읽어 주시기 바랍니다. Headspace는 모든 사람이 당사의 제품 및 서비스를 이용할 수 있도록 최선을 다하고 있습니다. 이 문서의 언어 지원 서비스 및 접근 가능한 형식은 귀하에게 무료로 제공됩니다. 자세한 내용은 당사의 이용 가능성 통지문을 참조하십시오. 

본 공동 개인정보 보호 관행 통지문(“통지문”)은 Headspace Medical Group (CA) P.C. 및 조직적 의료 제공 체계(Organized Health Care Arrangement, “OHCA”)를 공동으로 구성하는 그 제휴 의료 제공자에게 적용됩니다. 본 통지문에서 “Headspace Medical”, “당사”, “당사를” 또는 “당사의”라고 하는 경우, 이는 OHCA의 모든 구성원을 통칭하는 것입니다. OHCA를 구성하는 모든 주체의 목록은 본 통지문 말미의 연락처 정보를 이용하여 당사의 개인정보 보호 담당 부서에 문의하시기 바랍니다. 본 통지문은 1996년 건강보험 이전 및 책임에 관한 법(Health Insurance Portability and Accountability Act of 1996, “HIPAA”)에 따른 당사의 의무 및 귀하의 권리와 함께, 귀하의 보호대상건강정보(“PHI”)를 어떻게 사용 및 공개할 수 있는지를 설명합니다. 

Headspace Medical은 코칭, 심리 치료, 정신건강의학과 진료를 포함한 정신 건강 서비스를 제공합니다. Headspace Medical은 Headspace, Inc. 및 그 계열사(“Headspace”)와 제휴 관계에 있으며, Headspace는 Headspace Medical에 경영 및 행정 서비스를 제공하고 HIPAA에 정의된 바에 따라 Headspace Medical의 사업 제휴사(Business Associate)로서 역할합니다.

당사의 책임

당사는 법에 따라 다음을 수행해야 합니다.

• 귀하의 건강 정보(“PHI”)의 프라이버시를 보호하고,

• 귀하의 PHI와 관련된 당사의 법적 의무 및 개인정보 보호 관행에 대해 귀하에게 통지하고,

• 귀하의 PHI의 프라이버시 또는 보안을 침해하는 사고가 발생한 경우 귀하에게 통지하며,

• 본 통지문의 조건을 준수합니다.

본 통지문은 귀하에게 전자적으로 제공되며, 당사는 당사의 개인정보 보호 관행과 본 통지문의 조건을 변경하고 그러한 변경 사항을 당사가 보유하는 모든 PHI에 적용할 권리를 보유합니다. 당사는 본 통지문의 개정된 버전을 Headspace 웹사이트에 게시하거나 기타 방법으로 귀하에게 제공할 것입니다.

당사가 귀하의 건강 정보를 사용 및 공개할 수 있는 방법

귀하의 PHI는 진료, 비용 지급, 의료 운영 및 법에서 허용하거나 요구하는 기타 목적을 위해 사용 및 공개될 수 있습니다. Headspace Medical은 다음과 같은 목적을 위해 귀하의 PHI를 사용 및 공개할 수 있습니다. PHI가 공개되면 수령인이 해당 PHI를 추가로 공개할 수 있으며, 이 경우 해당 PHI는 더 이상 HIPAA의 보호를 받지 않을 수 있다는 점에 유의하시기 바랍니다. 다만 수령인 역시 HIPAA 또는 이와 유사한 법률의 적용을 받거나, 당사 또는 다른 당사자가 수령인에게 부과한 계약상 요건에 따라 제한을 받는 경우에는 수령인의 재공개가 제한될 수 있습니다.

진료

당사는 당사의 제품 및 서비스의 일환으로 코칭, 원격 의료(telehealth), 심리 치료 및 정신건강의학과 진료 서비스를 제공하기 위해 귀하의 PHI를 사용하거나 공개할 수 있습니다. 또한 귀하의 진료 및 건강 관리에 관여하는 의사, 치료사 또는 기타 의료 제공자에게 PHI를 공개할 수 있습니다. 

비용 지급

당사는 귀하가 받은 의료 서비스 비용을 귀하, 보험회사 또는 제3자에게 청구하고 그로부터 비용을 지급받을 수 있도록 귀하에 관한 PHI를 사용 및 공개할 수 있습니다.

의료 운영

당사는 당사의 제품 및 서비스를 지원·운영·개선하는 데 필요한 활동을 위해 귀하에 관한 PHI를 사용 및 공개할 수 있습니다. 예를 들어, 당사는 서비스의 품질을 모니터링 및/또는 개선하고, 환자 문의에 응답하며, 당사의 의료 제공자 및 코치의 역량과 자격을 검토하기 위해 귀하의 PHI를 사용할 수 있습니다. 

비식별화 데이터

당사는 HIPAA에서 정한 기준에 따라 귀하의 이름, 주소 등 귀하를 식별하는 정보를 삭제함으로써 귀하의 PHI를 비식별화할 수 있습니다. 당사는 이러한 비식별화 데이터를 새로운 제품을 개발하거나, 당사의 서비스를 개선하거나, 이와 같은 작업을 지원하는 다른 주체와 협력하는 등 어떠한 목적으로든 사용할 수 있습니다. 이 비식별화 데이터는 PHI로 간주되지 않습니다. 

OHCA 구성원

앞에서 언급한 바와 같이, Headspace Medical은 OHCA의 일부입니다. 당사는 진료, 비용 지급 및 의료 운영을 위해 OHCA 구성원 간에 귀하의 PHI를 공유할 수 있습니다.

사업 제휴사

당사는 당사에 서비스를 제공하거나 당사를 대신하여 서비스를 제공하는 “사업 제휴사(Business Associates)”라고 하는 기타 회사나 개인에게 귀하의 PHI를 공개할 수 있습니다. 예를 들어, 당사는 당사를 대신하여 청구 서비스를 수행하거나 처방전을 처리하는 회사를 이용할 수 있습니다. 당사의 사업 제휴사는 계약상 귀하의 PHI의 프라이버시와 보안을 보호하고, 정보가 부적절하게 공개된 경우 당사에 통지할 의무를 집니다.

귀하의 진료 또는 진료비 지급에 관여하는 자

당사는 가족 구성원이나 귀하의 진료 또는 진료비 지급에 관여하는 기타 개인에게 제한된 범위의 PHI를 공개할 수 있습니다.

개인 대리인

당사는 변호사, 재산관리인, 유언집행자 또는 귀하나 귀하의 재산에 대해 책임을 지는 기타 권한 있는 자와 같이, 권한을 부여받은 개인 대리인에게 귀하에 관한 PHI를 공개할 수 있습니다. 당사는 어떠한 조치를 취하기 전에 해당 개인에게 적절한 권한이 부여되었는지 확인하기 위한 절차를 취할 수 있습니다.

건강 및 안전에 대한 위협

당사는 귀하의 건강 또는 안전이나 다른 사람 또는 일반 대중의 건강 및 안전에 중대하고 임박한 위협이 발생할 위험을 예방하거나 줄이기 위해 PHI를 공개할 수 있습니다.

당사의 제품 및 서비스에 관한 의사소통

당사는 귀하가 관심을 가질 수 있다고 판단되는 기타 Headspace Medical 제품 및 서비스에 대해 귀하에게 연락하기 위해 귀하의 PHI를 사용 및 공개할 수 있습니다. 

법 집행

당사는 법률에서 요구하는 경우 또는 용의자, 도주자, 증인, 실종자 또는 범죄 피해자를 찾기 위해 법원 명령, 영장, 소환장, 소환 통지 또는 기타 법적 절차를 준수하는 경우 경찰 또는 기타 법 집행 공무원에게 귀하의 PHI를 공개할 수 있습니다.

법률에 따라 요구되는 경우

당사는 적용 가능한 법률에 따라 요구되는 경우 귀하의 PHI를 반드시 공개해야 합니다.  

사법 및 행정 절차

특정 상황에서 당사는 법원 명령, 소환장 또는 기타 적법한 절차에 따라 사법 또는 행정 절차 과정에서 귀하의 PHI를 공개할 수 있습니다.

연구

특정한 상황에서, 당사는 연구 목적을 위하여 귀하의 PHI를 사용하거나 공개할 수 있습니다. 연구를 준비하는 과정에서, 당사는 연구 계획서를 작성하거나, 잠재적인 연구 참여자를 식별하거나, 그와 유사한 목적을 위하여 제한된 PHI를 검토할 수 있습니다.

보건 및 정부 기관

HIPAA에서 허용하는 범위 내에서, 당사는 또한 다음과 같은 기관에 귀하의 PHI를 공개할 수 있습니다.

• 공중보건 당국

• 미국식품의약국

• 보건 감독 기관

• 군 지휘 당국

• 국가 안보 및 정보 기관

• 교정 시설

• 장기 및 조직 기증 기관

• 검시관, 의무검시관 및 장례식장 운영자

• 산업재해 보상 대리인

CMS ACCESS 모델 참여

귀하가 CMS ACCESS 모델에 참여하는 경우, 당사는 CMS 모델 요건에 따라 진료 조정, 품질 개선 및 프로그램 평가를 목적으로 귀하의 건강 정보를 CMS에 공개할 수 있습니다. 귀하는 프로그램에 등록하기 전에 이러한 데이터 공유를 설명하는 별도의 고지를 받게 됩니다.

귀하의 허가가 필요한 사용 및 공개

당사는 위에서 설명되지 않은 어떠한 목적으로든 귀하의 PHI를 사용하거나 공개하기 전에 귀하의 서면 허가를 요청합니다. 귀하는 언제든지 서면으로 귀하의 허가를 철회할 수 있습니다. 다만 당사가 이미 조치를 취한 공개 또는 법률에 따라 요구되는 공개의 경우는 제외됩니다. Headspace Medical은 법률에서 요구하는 바에 따라 귀하가 서면 허가를 제공하지 않는 한 귀하의 PHI를 판매하거나, 마케팅 목적으로 귀하의 PHI를 공개하거나, 귀하의 심리치료 기록을 공개하지 않습니다.

물질 사용 장애 치료 기록에 관한 추가 정보

Headspace Medical이 귀하에 관한 42 CFR Part 2(“Part 2”)의 적용을 받는 물질 사용 장애(“SUD”) 치료 기록을 생성하거나 보유하는 경우, 당사는 해당 기록을 Part 2의 보다 엄격한 요구 사항에 따라 처리합니다. 당사는 다음과 같은 경우가 아니면 귀하의 SUD 치료 기록을 공개할 수 없습니다.

• 귀하가 서면 허가를 제공한 경우;

• 의료 응급상황 발생 시 의료진에게 공개하는 경우;

• 연구, 감사 또는 프로그램 평가 목적으로 자격을 갖춘 인력에게 공개하는 경우; 또는

• 법원 명령에 따라 공개가 허용되는 경우.

귀하는 치료, 비용 지급 및 의료 운영을 위한 귀하의 SUD 치료 기록의 향후 모든 사용 또는 공개에 대해 단일 동의를 제공할 수 있습니다. 환자의 치료, 비용 지급 및 의료 운영을 위한 서면 동의에 따라 Part 2 프로그램, 적용 대상 주체 또는 사업 제휴사에게 공개된 기록은 HIPAA 규정에서 그러한 공개를 허용하는 범위 내에서 환자의 서면 동의 없이 해당 Part 2 프로그램, 적용 대상 주체 또는 사업 제휴사에 의해 추가로 공개될 수 있습니다. 귀하는 당사가 해당 동의를 근거로 이미 조치를 취한 범위를 제외하고 언제든지 서면으로 동의를 철회할 수 있습니다.

SUD 치료 기록 또는 그러한 기록의 내용을 전달하는 증언은 귀하의 서면 동의에 근거하거나, Part 2에 따라 귀하 또는 기록 보유자에게 통지와 의견을 진술할 기회가 제공된 후 발부된 법원 명령에 근거하는 경우가 아니면 귀하를 상대로 하는 민사, 형사, 행정 또는 입법 절차에서 사용되거나 공개되어서는 안 됩니다. 사용 또는 공개를 승인하는 법원 명령에는 요청된 기록이 사용되거나 공개되기 전에 공개를 강제하는 소환장 또는 기타 법적 요건이 수반되어야 합니다.  

귀하의 권리

귀하는 귀하의 PHI와 관련하여 다음과 같은 권리를 가집니다. 이러한 권리 중 하나를 행사하려면 본 통지문 말미에 제공된 연락처 정보를 이용하여 당사의 개인정보 보호 담당 부서에 서면 요청을 보내 주시기 바랍니다.

열람 및 복사권: 귀하는 당사가 보유하고 있는 PHI를 열람하거나 복사할 권리가 있습니다. 귀하는 또한 귀하의 의료 기록 전자 사본을 제3자에게 발송하도록 요청할 권리가 있습니다. 당사는 특정한 경우 귀하의 요청을 거부할 수 있으며, 발생한 비용에 대해 합리적인 수수료를 부과할 수 있습니다.   

기밀 통신을 받을 권리: 귀하는 귀하의 PHI에 관하여 당사가 귀하와 대체 수단을 통해, 또는 대체 주소, 이메일 또는 전화번호로 연락하도록 요청할 권리가 있습니다. 귀하의 요청은 서면이어야 하며, 대체 수단 또는 장소를 명시해야 합니다. 

정정할 권리: 당사가 보유하고 있는 귀하의 PHI에 오류가 포함되어 있다고 판단되는 경우, 귀하는 당사에 귀하의 정보를 정정하거나 업데이트하도록 요청할 수 있습니다. 귀하의 요청은 서면이어야 하며, 정보가 정정되거나 업데이트되어야 하는 이유를 설명해야 합니다. 당사는 특정한 경우 귀하의 요청을 거부할 수 있으며, 그에 대한 서면 설명을 제공할 것입니다.

공개 내역을 요청할 권리: 귀하는 당사 또는 당사의 사업 제휴사가 진료, 비용 지급, 의료 운영 및 특정 기타 활동 이외의 목적으로 귀하의 PHI를 공개한 특정 내역의 목록을 요청할 수 있습니다. 해당 요청은 서면으로 이루어져야 하며 기간을 명시해야 합니다. 해당 기간은 직전 6년을 초과할 수 없습니다.

제한을 요청할 권리: 귀하는 당사가 귀하의 PHI를 사용 및 공개하는 것에 대한 제한을 요청할 권리가 있습니다. 당사는 추가적인 제한에 대한 모든 요청을 신중히 검토하지만, 비용을 전액 본인이 부담하여 지급한 경우의 비용 지급 또는 의료 운영 관련 제한을 제외하고는 요청된 제한에 동의할 의무가 없습니다.

본 통지문의 사본을 요청할 권리: 귀하는 요청 시 본 통지문의 서면 사본을 받을 수 있습니다. 최신 전자 사본은 Headspace 웹사이트에서 확인할 수 있습니다: https://www.headspace.com/notice-of-privacy-practices. 

질문 및 불만 사항

본 통지문에 관하여 질문이 있거나 추가 정보를 원하시는 경우, 아래의 연락처 정보를 이용하여 당사에 문의하시기 바랍니다.

당사가 귀하의 프라이버시 권리를 위반하였다고 믿으시는 경우, 아래의 연락처 정보를 이용하여 당사 또는 미국 보건복지부 민권국(U.S. Department of Health and Human Services Office for Civil Rights)에 불만을 제기하실 수 있습니다. Headspace Medical은 귀하가 불만을 제기했다는 이유로 귀하에게 보복을 가하지 않을 것입니다.

연락처 정보

본 통지문, 당사의 개인정보 보호 관행 또는 귀하의 개인정보 보호 권리에 관하여 당사에 문의하실 경우, privacy@headspace.com 으로 이메일을 보내시거나 855.432.3822로 전화하여 당사의 개인정보 보호 책임자(Privacy Officer)에게 연락해 주시기 바랍니다.