<div dir="ltr"><div><div>Yes, with UMA today the AS gets the right to control everything but it is NOT AN EXCLUSIVE RIGHT. With UMA, the RS always has the final say and it can override what the AS says via the RPT. The RS has always had the final word on what it shares with whom and UMA does not change that. <br><br></div>All that UMA does is make Alice's wishes perfectly clear to the RS. If the RS then chooses to ignore Alice's wishes for business or jurisdictional issues then it might upset Alice and Alice might take her business elsewhere.<br><br></div>Adrian<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Aug 2, 2016 at 1:33 PM, Aaron Seib <span dir="ltr"><<a href="mailto:aaron.seib@nate-trust.org" target="_blank">aaron.seib@nate-trust.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div link="blue" vlink="purple" lang="EN-US"><div><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Phew – that is great.  <u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">At the end you say:<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p style="margin-bottom:12.0pt"><u></u><span style="font-family:Symbol"><span>·<span style="font:7.0pt "Times New Roman"">       </span></span></span><u></u>The AS doesn't "get everything" it gets the right to control everything.<u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">I am totally going to sound ignorant but is this what UMA was intended to do from the start?  In other – can we do that today?<u></u><u></u></span></p><span class=""><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Aaron Seib, CEO<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">@CaptBlueButton <u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> (o) <a href="tel:301-540-2311" value="+13015402311" target="_blank">301-540-2311</a><u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">(m) <a href="tel:301-326-6843" value="+13013266843" target="_blank">301-326-6843</a><u></u><u></u></span></p><p class="MsoNormal"><a href="http://nate-trust.org" target="_blank"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d;text-decoration:none"><img src="cid:image002.jpg@01D1ECC2.6D68F2A0" height="48" border="0" width="205"></span></a><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p></span><p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> <a href="mailto:agropper@gmail.com" target="_blank">agropper@gmail.com</a> [mailto:<a href="mailto:agropper@gmail.com" target="_blank">agropper@gmail.com</a>] <b>On Behalf Of </b>Adrian Gropper<br><b>Sent:</b> Tuesday, August 02, 2016 1:13 PM<br><b>To:</b> Aaron Seib</span></p><div><div class="h5"><br><b>Cc:</b> <a href="mailto:openid-specs-heart@lists.openid.net" target="_blank">openid-specs-heart@lists.openid.net</a><br><b>Subject:</b> Re: [Openid-specs-heart] Alice's health resource set<u></u><u></u></div></div><p></p><div><div class="h5"><p class="MsoNormal"><u></u> <u></u></p><div><div><div><p class="MsoNormal" style="margin-bottom:12.0pt">Aaron, this is exactly the thing I'm trying to be clear about and hopefully, we're making progress because I agree with you.<u></u><u></u></p></div><p class="MsoNormal" style="margin-bottom:12.0pt">Instead of "all that data slogging around", I would frame your question as: How much power do we want to delegate to the patient's authorization server? <u></u><u></u></p></div><p class="MsoNormal">more inline...<u></u><u></u></p><div><div><p class="MsoNormal"><u></u> <u></u></p><div><p class="MsoNormal">On Tue, Aug 2, 2016 at 12:08 PM, Aaron Seib <<a href="mailto:aaron.seib@nate-trust.org" target="_blank">aaron.seib@nate-trust.org</a>> wrote:<u></u><u></u></p><div><div><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">I think what you are saying here can be done but I am not sure I get why you’d want all that data slogging around every time someone asked for Immunizations.</span><u></u><u></u></p></div></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal" style="margin-bottom:12.0pt">No data is slogging around. If the Client only asks for immunizations, it gets only Immunizations. If the Client asks for "everything I can get" it might or might not get everything depending on Alice's policies. <u></u><u></u></p></div><div><p class="MsoNormal" style="margin-bottom:12.0pt">What you seem to be asking is: How does Alice publish to all potential clients the subsets of whatever the RS has available that she wants to offer so that Clients can politely ask for just those subsets?<u></u><u></u></p></div><div><p class="MsoNormal">I agree with you that HEART or Patient Privacy Rights would be making things better for Alice if we published profiles or specs of these kinds of subsets and that HEART should support them as an option. <br><br>However, for interoperability's sake and for giving Alice the power of delegation, I don't think we should be forcing any RS to offer any particular subset any more than we can force them to offer FHIR, for that matter. <br><br>Simply put, if Alice has a standard UMA AS, she can register and control all of her patient-level resources with that AS either by registering the resources one-by-one or by pointing to FHIR - if the RS says they are HEART-compliant. If the RS does not want to delegate certain resources to Alice's AS, that's a matter for the regulators and HIPAA, not HEART.<u></u><u></u></p></div><blockquote style="border:none;border-left:solid #cccccc 1.0pt;padding:0in 0in 0in 6.0pt;margin-left:4.8pt;margin-right:0in"><div><div><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">I can sense that the data doesn’t have to be the minimum necessary from a privacy perspective if Alice owns the AS but it is entirely possible that she doesn’t, right?</span><u></u><u></u></p></div></div></blockquote><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal" style="margin-bottom:12.0pt">Right. If Alice doesn't own the AS she may not trust the AS and so she would be well advised to restrict resource registration. This is exactly why Alice must be given a choice of "build, run, or outsource" so as to introduce meaningful competition for Alice's trust. <u></u><u></u></p></div><div><p class="MsoNormal" style="margin-bottom:12.0pt">You may be worried that passive-aggressive RS would force Alice to share all of FHIR AND not give Alice a choice to own her AS. Indeed, this is exactly what Direct is doing by not allowing Alice to have her own public-private key pair and forcing her to either share through a third-party acceptable to the RS or use insecure email. <u></u><u></u></p></div><div><p class="MsoNormal">By referencing all of FHIR in HEART, we enable honest delegation of control to Alice's AS and it becomes useful for the full range of health information exchange transactions. Subsets defined by HEART or NGOs are fine as options. <u></u><u></u></p></div><blockquote style="border:none;border-left:solid #cccccc 1.0pt;padding:0in 0in 0in 6.0pt;margin-left:4.8pt;margin-right:0in"><div><div><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Also, from a performance perspective wasn’t there supposed to be some benefits of the RS being able to produce an accurate Resource Set and the FHIR Resources were to make it relatively easy for a requester to ask for what they want by using the Resource spec.  </span><u></u><u></u></p></div></div></blockquote><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal" style="margin-bottom:12.0pt">Agreed. If RSs are worried about performance, they should state those limits for Alice or any other user of their API. Maybe they should charge Alice's AS to take more than $1 of interoperability resources per day or per week. The API Task Force was clear that the RS has the right to protect itself against damage or denial-of-service attacks.<u></u><u></u></p></div><div><p class="MsoNormal">FHIR supports a Subscription and Notification feature that can dramatically reduce the burden of Clients polling the RS to see if something has changed. By supporting all of FHIR, this feature becomes available to HEART as well.<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">Once again, I fully support data minimization but that should not be done as a compromise for the ability of Alice to delegate control to an Agent she trusts.<u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div><blockquote style="border:none;border-left:solid #cccccc 1.0pt;padding:0in 0in 0in 6.0pt;margin-left:4.8pt;margin-right:0in"><div><div><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">I am no longer a performance analyst but it seems like it would potentially be sacrificing some of the potential benefits of FHIR by taking an approach of get everything and have the AS sort it out.  Right?</span><u></u><u></u></p></div></div></blockquote><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal" style="margin-bottom:12.0pt">The AS doesn't "get everything" it gets the right to control everything.<u></u><u></u></p></div><div><p class="MsoNormal">Adrian<u></u><u></u></p></div><div><p class="MsoNormal" style="margin-bottom:12.0pt"><u></u> <u></u></p></div><blockquote style="border:none;border-left:solid #cccccc 1.0pt;padding:0in 0in 0in 6.0pt;margin-left:4.8pt;margin-right:0in"><div><div><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Aaron Seib, CEO</span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">@CaptBlueButton </span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> (o) <a href="tel:301-540-2311" target="_blank">301-540-2311</a></span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">(m) <a href="tel:301-326-6843" target="_blank">301-326-6843</a></span><u></u><u></u></p><p class="MsoNormal"><a href="http://nate-trust.org" target="_blank"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d;text-decoration:none"><img src="cid:image003.jpg@01D1ECC2.6D68F2A0" height="48" border="0" width="205"></span></a><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span><u></u><u></u></p><p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> Openid-specs-heart [mailto:<a href="mailto:openid-specs-heart-bounces@lists.openid.net" target="_blank">openid-specs-heart-bounces@lists.openid.net</a>] <b>On Behalf Of </b>Adrian Gropper<br><b>Sent:</b> Tuesday, August 02, 2016 10:15 AM<br><b>To:</b> Debbie Bucci<br><b>Cc:</b> <a href="mailto:openid-specs-heart@lists.openid.net" target="_blank">openid-specs-heart@lists.openid.net</a><br><b>Subject:</b> Re: [Openid-specs-heart] Alice's health resource set</span><u></u><u></u></p><p class="MsoNormal"> <u></u><u></u></p><div><p class="MsoNormal">corrected <u></u><u></u></p><div><div><p class="MsoNormal">I intentionally avoided introducing the term Resource Set because I want to understand what purpose it might serve. <br><br>For example, <u></u><u></u></p></div></div><div><div><ul type="disc"><li class="MsoNormal">assume an RS registers the 39 scopes in Debbie's 9:21 post, and both the RS and the AS are aware of the FHIR spec at <a href="http://www.hl7.org/fhir/" target="_blank">http://www.hl7.org/fhir/</a> <u></u><u></u></li><li class="MsoNormal">Alice sets a policy at her AS that anyone that cannot provide a claim as a licensed physician can only see Immunizations and Patient from this particular RS. <u></u><u></u></li><li class="MsoNormal">Now let's say Bob and his Client show up and Alice's policies and Bob doesn't claim to be an MD to the AS<u></u><u></u></li><li class="MsoNormal">Can Alice AS issue an RPT to Bob's Client for just Immunizations and Patient without there ever being a concept of Resource Set discussed or defined?<u></u><u></u></li></ul><p class="MsoNormal">Adrian<u></u><u></u></p></div></div></div><div><div><div><p class="MsoNormal"> <u></u><u></u></p><div><p class="MsoNormal">On Tue, Aug 2, 2016 at 10:13 AM, Adrian Gropper <<a href="mailto:agropper@healthurl.com" target="_blank">agropper@healthurl.com</a>> wrote:<u></u><u></u></p><div><p class="MsoNormal">I intentionally avoided introducing the term Resource Set because I want to understand what purpose it might serve. <br><br>For example, <u></u><u></u></p><ul type="disc"><li class="MsoNormal">assume an RS registers the 39 scopes in Debbie's 9:21 post, and both the RS and the AS are aware of the FHIR spec at <a href="http://www.hl7.org/fhir/" target="_blank">http://www.hl7.org/fhir/</a> <u></u><u></u></li><li class="MsoNormal">Alice sets a policy at her AS that anyone that cannot provide a claim as a licensed physician can only see Immunizations from this particular RS. <u></u><u></u></li><li class="MsoNormal">Now let's say Bob and his Client show up and Alice's policies and Bob doesn't claim to be an MD to the AS<u></u><u></u></li><li class="MsoNormal">Can Alice AS issue an RPT to Bob's Client for just Immunizations and Patient without there ever being a concept of Resource Set discussed or defined?<u></u><u></u></li></ul><p>Adrian<u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p><div><div><div><p class="MsoNormal">On Tue, Aug 2, 2016 at 10:01 AM, Debbie Bucci <<a href="mailto:debbucci@gmail.com" target="_blank">debbucci@gmail.com</a>> wrote:<u></u><u></u></p></div></div><blockquote style="border:none;border-left:solid #cccccc 1.0pt;padding:0in 0in 0in 6.0pt;margin-left:4.8pt;margin-top:5.0pt;margin-right:0in;margin-bottom:5.0pt"><div><div><div><div><p class="MsoNormal">accidently hit send too  soon ...<u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div><div><p class="MsoNormal">In addition to Immunizations <u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div><div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient/ Patient .read</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient/ Patient .write</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient/ Patient .*</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient/ Immunization.read</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient / Immunization .write</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient / Immunization .*</span><u></u><u></u></p></div></div><div><p class="MsoNormal"> <u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div><div><p class="MsoNormal"> I was going to suggest a smaller patient intake resource set as well containing<u></u><u></u></p></div><div><p class="MsoNormal"> <u></u><u></u></p></div><div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient/ Patient .read</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient/ Patient .write</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient/ Patient .*</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient/ Immunization.read</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient / Immunization .write</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient / Immunization .*</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient / Medication Dispense .read</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient / Medication Dispense.write</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient/ Medication Dispense .*</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient/ Medication Statement .read</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient / Medication Statement .write</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient /Medication Statement .*</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient/ Allergy Intolerance .read</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient /Allergy Intolerance .write</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient / Allergy Intolerance .*</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient/ FamilyMemberHistory .read</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient / FamilyMemberHistory .write</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"><span style="font-family:"Calibri","sans-serif";color:black">patient / FamilyMemberHistory .*</span><u></u><u></u></p></div><div style="margin-bottom:10.0pt"><p class="MsoNormal"> <u></u><u></u></p></div></div></div></div><p class="MsoNormal"> <u></u><u></u></p></div></div><p class="MsoNormal" style="margin-bottom:12.0pt">_______________________________________________<br>Openid-specs-heart mailing list<br><a href="mailto:Openid-specs-heart@lists.openid.net" target="_blank">Openid-specs-heart@lists.openid.net</a><br><a href="http://lists.openid.net/mailman/listinfo/openid-specs-heart" target="_blank">http://lists.openid.net/mailman/listinfo/openid-specs-heart</a><u></u><u></u></p></blockquote></div><p class="MsoNormal"><span style="color:#888888"><br><br clear="all"><br>-- </span><u></u><u></u></p><div><div><div><div><div><div><div><p class="MsoNormal"> <u></u><u></u></p><div><p class="MsoNormal"><span style="color:#888888">Adrian Gropper MD<br><br></span><span style="font-family:"Arial","sans-serif";color:#1f497d">PROTECT YOUR FUTURE - RESTORE Health Privacy!<br>HELP us fight for the right to control personal health data.<br>DONATE: <a href="http://patientprivacyrights.org/donate-2/" target="_blank"><span style="color:#0563c1">http://patientprivacyrights.org/donate-2/</span></a></span><span style="color:#888888"> </span><u></u><u></u></p></div></div></div></div></div></div></div></div></div></div><p class="MsoNormal"><br><br clear="all"><br>-- <u></u><u></u></p><div><div><div><div><div><div><div><p class="MsoNormal"> <u></u><u></u></p><div><p class="MsoNormal">Adrian Gropper MD<br><br><span style="font-family:"Arial","sans-serif";color:#1f497d">PROTECT YOUR FUTURE - RESTORE Health Privacy!<br>HELP us fight for the right to control personal health data.<br>DONATE: <a href="http://patientprivacyrights.org/donate-2/" target="_blank"><span style="color:#0563c1">http://patientprivacyrights.org/donate-2/</span></a></span> <u></u><u></u></p></div></div></div></div></div></div></div></div></div></div></div></div></div></blockquote></div><p class="MsoNormal"><br><br clear="all"><br>-- <u></u><u></u></p><div><div><div><div><div><div><div><p class="MsoNormal"><u></u> <u></u></p><div><p class="MsoNormal">Adrian Gropper MD<br><br><span style="font-family:"Arial","sans-serif";color:#1f497d">PROTECT YOUR FUTURE - RESTORE Health Privacy!<br>HELP us fight for the right to control personal health data.<br>DONATE: <a href="http://patientprivacyrights.org/donate-2/" target="_blank"><span style="color:#0563c1">http://patientprivacyrights.org/donate-2/</span></a></span> <u></u><u></u></p></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></blockquote></div><br><br clear="all"><br>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><br><div dir="ltr">Adrian Gropper MD<span style="font-size:11pt"></span><br><br><span style="font-family:"Arial",sans-serif;color:#1f497d">PROTECT YOUR FUTURE - RESTORE Health Privacy!</span><span style="font-family:"Arial",sans-serif;color:#1f497d"><br>HELP us fight for the right to control personal health data.</span><span style="font-family:"Arial",sans-serif;color:#1f497d"></span><span style="font-family:"Arial",sans-serif;color:#1f497d"><br>DONATE:
<a href="http://patientprivacyrights.org/donate-2/" target="_blank"><span style="color:#0563c1">http://patientprivacyrights.org/donate-2/</span></a></span><span style="color:#1f497d"></span>
</div></div></div></div></div></div></div></div>
</div>