Русский
...
...

ПРЕДУПРЕЖДЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (РЕДАКЦИЯ, ДЕЙСТВУЮЩАЯ В КОНТЕКСТЕ ПОЛОЖЕНИЙ ЗАКОНА США «ОБ ОБМЕНЕ ИНФОРМАЦИЕЙ И ОТЧЕТНОСТИ В МЕДИЦИНСКОМ СТРАХОВАНИИ» – HEALTH INSURANCE PORTABILITY AND ACCOUNTABILITY ACT, HIPAA)

1. Преамбула

Настоящие «Правила защиты персональных данных в контексте положений HIPAA» (далее «Правила») описывают порядок исполнения требований закона США «Об обмене информацией и отчетности в медицинском страховании» (Health Insurance Portability And Accountability Act, далее «HIPAA») компанией Novocure Inc. (далее Novocure, «мы»). Novocure является поставщиком медицинского оборудования длительного пользования (durable medical equipment, далее «DME») напрямую пациентам. В качестве поставщика DME Novocure имеет доступ к защищенной медицинской информации (далее PHI), а также заявляет требования о выплате страховых компенсаций. Таким образом, Novocure является медицинской организацией в контексте определения HIPAA. Настоящие «Правила» декларируют намерения Novocure по исполнению положений HIPAA. Настоящие «Правила» действуют только в отношении PHI (как определено ниже) пациентов, проживающих в США.

II. Конфиденциальность

Novocure стремится обеспечить соблюдение требований HIPAA в отношении использования и раскрытия защищенной медицинской информации о пациентах (далее «PHI»). Novocure заинтересована в ведении учета предоставляемых пациентам товаров и услуг. Такой учет позволит обеспечить необходимое качество товаров и услуг, предоставляемых пациентам в целях лечения, и соблюсти ряд нормативных требований. Настоящие «Правила» действуют в отношении всей PHI о пациентах, которую Novocure, как медицинская организация, использует и раскрывает другим лицам. С вопросами по поводу настоящего «Предупреждения об обработке персональных данных» обращайтесь к специалисту по работе с персональными данными Novocure.

III. Нормативные требования

HIPAA обязывает Novocure, в частности:

  • обеспечивать использование и раскрытие PHI только тем способом, который разрешен либо предписан положениями HIPAA;
  • информировать пациента о предусмотренных законом обязанностях и декларируемых компанией принципах в отношении работы с PHI о пациенте;
  • информировать пациента в случае невозможности соблюсти накладываемые ограничения на использование и раскрытие его информации;
  • выполнять приемлемые требования пациента о выборе альтернативного способа либо места передачи PHI;
  • получать письменное согласие пациента, если цели обработки персональных данных не соответствуют перечисленным ниже и предусмотренным HIPAA;
  • исполнять положения действующей редакции «Правил».

IV. На кого распространяется действие «Правил»

Настоящие «Правила» регламентируют принципы работы Novocure с персональными данными в соответствии с положениями HIPAA и обязательны к исполнению всеми работниками, персоналом и деловыми партнерами Novocure. Все подразделения, филиалы, отделения Novocure вправе передавать друг другу PHI для проведения лечения, совершения платежей, ведения медицинской административно-хозяйственной деятельности, как описано в «Правилах работы с персональными данными».

V. Права пациента в отношении защищенной медицинской информации

Пациент обладает следующими правами в отношении хранящейся у Novocure PHI о себе:

  • Право просматривать и копировать. Пациент имеет право просматривать и копировать PHI, способную влиять на принятие решений по поводу лечения. Обычно такая информация включает в себя медицинскую и финансовую документацию. По вопросам просмотра и копирования PHI о себе обращайтесь по телефону 855-281-9301 или по адресуsupport@novocure.com. Novocure вправе взимать плату за снятие копий затребованных материалов. При определенных обстоятельствах Novocure вправе отказать пациенту в заявке на просмотр и копирование PHI. В случае отказа в доступе к PHI о себе пациент вправе требовать пересмотра решения об отказе. В этом случае Novocure назначит независимую ревизию заявки и решения об отказе и исполнит принятое по ее итогам решение.
  • Право требовать исправления ошибок. Если, по мнению пациента, имеющаяся у Novocure PHI о нем является неточной или неполной, пациент вправе обратиться к нам с требованием о внесении изменений. Право требовать внесения изменений сохраняется в течение периода нахождения информации у Novocure. С заявками на внесение изменений в PHI обращайтесь по телефону 855-281-9301 или по адресу support@novocure.com.Пациент обязан обосновать причину подачи заявки. Novocure вправе отказать в заявке на внесение изменений, если она не содержит обоснования причины ее подачи. В заявке пациента на внесение изменений в PHI может быть отказано и в том случае, если упоминаемая в заявке PHI:
    • внесена не Novocure, кроме случаев, когда физическое лицо либо организация, внесшие информацию, не могут внести изменения сами;
    • отсутствует среди PHI, хранящейся у Novocure;
    • не относится к информации, которую пациентам Novocure разрешено просматривать и копировать;
    • является точной и полной.
  • Право знать о раскрытии информации. Пациент Novocure имеет право требовать предоставить отчет о раскрытии информации. Отчет о раскрытии информации представляет собой список избранных случаев раскрытия компанией Novocure PHI о пациенте. Novocure предоставляет отчет о всех обстоятельствах раскрытия информации за некоторыми исключениями. Из отчета ИСКЛЮЧАЮТСЯ случаи раскрытия информации:
    • в целях проведения лечения, совершения платежей, ведения медицинской административно-хозяйственной деятельности;
    • пациенту при раскрытии ему PHI в отношении него самого;
    • лицам, участвующим в лечении пациента, и в иных ситуациях, требующих информирования других лиц;
    • на основании подписанного пациентом Novocure согласия на раскрытие в определенных целях и обстоятельствах;
    • в ситуации, когда раскрытая информация входит в ограниченный набор данных (согласно определения в законе HIPAA);
    • в ситуации, когда раскрытие информации носит попутный характер и сопровождает эпизод раскрытия информации, в остальном не подпадающий под ограничения;
    • в целях обеспечения государственной безопасности и в разведывательных интересах;
    • исправительным учреждениям, правоохранительным органам в отношении лиц, находящихся под стражей.

С заявками на получение указанного списка либо отчета о раскрытии информации обращайтесь по телефону 855-281-9301 или по адресуsupport@novocure.com. Novocure вправе попросить подать заявку в письменной форме. В заявке пациента указать желаемый период времени, за который следует предоставить отчет о раскрытии информации, но не более шести лет, предшествующих дате заявки. В заявке пациента следует указать форму выдачи отчета (бумажную, электронную). Первый отчет, заказанный пациентом в течение любого 12-месячного периода, будет предоставлен бесплатно. Следующие отчеты предоставляются на платной основе. Novocure информирует пациента о стоимости отчета, после чего он вправе отменить заявку либо внести в нее изменения до внесения оплаты.

  • Право требовать ограничений. Пациент имеет право требовать от Novocure ограничить или сократить использование и раскрытие ею PHI о пациенте в целях проведения лечения, совершения платежей, ведения медицинской административно-хозяйственной деятельности. Пациент имеет также право требовать от Novocure ограничить раскрытие ею PHI о пациенте лицам, участвующим в его лечении, или в оплате стоимости лечения, включая родственников или знакомых пациента. Удовлетворение таких заявок не является обязанностью Novocure. В случае согласия с заявкой Novocure выполняет изложенные в ней требования, кроме случаев, когда указанная информация необходима для оказания пациенту экстренной медицинской помощи. С заявками об ограничении использования и раскрытия информации обращайтесь по телефону 855-281-9301 или по адресу support@novocure.com. Novocure вправе попросить предоставить заявку в письменной форме. В заявке указать: i) информацию, в отношении которой накладываются ограничения; ii) касаются ли ограничения использования информации, ее раскрытия или того и другого; iii) лица, в отношении которых должны действовать ограничения: например, ограничение на раскрытие информации супругу, супруге.
  • Право требовать конфиденциальной коммуникации. Пациент имеет право требовать, чтобы коммуникация по медицинским вопросам происходила указанным им способом или во время его нахождения в указанном им месте. Так, пациент вправе требовать, чтобы вся связь с ним осуществлялась по почте либо на рабочем месте. С требованиями о конфиденциальности коммуникации обращайтесь по телефону 855-281-9301 или по адресу support@novocure.com. Novocure вправе попросить предоставить заявку в письменной форме. Приемлемые требования пациентов удовлетворяются. В заявке указать желаемый способ связи или место, где пациент желает получать звонки и корреспонденцию.
  • Право отменить согласие. В тех случаях, когда предусмотрено получение письменного согласия, пациент имеет право отменить согласие на использование и раскрытие PHI в той мере, в которой отмена не затрагивает действия, совершенные в прошлом. Для отмены согласия следует направить письменное заявление, по содержанию соответствующее ранее подписанному пациентом согласию.
  • Право на получение экземпляра «Правил работы с персональными данными» на бумажном носителе. Пациент имеет право на получение экземпляра «Правил работы с персональными данными» на бумажном носителе. Период времени, в течение которого можно потребовать экземпляр, не ограничен. Право на получение экземпляра «Правил» на бумажном носителе по заявке пациента сохраняется и в том случае, если ранее пациент дал согласие на получение документа в электронной форме. С заявкой на получение бумажного экземпляра обращайтесь по телефону 855-281-9301 или по адресуsupport@novocure.com.
  • Разрешенные и обязательные цели использования и раскрытия защищенной медицинской информации о пациентах в соответствии с действующим законодательством

В качестве медицинской организации Novocure вправе использовать и раскрывать PHI в описанных ниже целях. Некоторые из перечисленных целей использования и раскрытия PHI не практикуются ввиду их неприменимости к Novocure. В перечисленных категориях те или иные формы использования и раскрытия информации могут не упоминаться. Вместе с тем, все практикуемые Novocure разрешенные и обязательные формы использования и раскрытия PHI, не требующие согласия пациента, относятся к одной из этих категорий.

  • Для проведения лечения. Мы можем использовать и раскрывать PHI о пациенте в рамках сотрудничества с медицинскими работниками и учреждениями, участвующими в лечении и оказании помощи пациентам Novocure. Например, PHI, касающаяся применения пациентом товаров и услуг Novocure, может передаваться лечащему врачу пациента и персоналу соответствующего медучреждения, чтобы помочь врачу в его работе с устройством.
  • Для совершения платежей. Novocure вправе использовать и раскрывать PHI о пациенте для выдачи счетов на предоставленные ему товары и услуги и получения оплаты от пациента, страховой компании и сторонних лиц. Например, нам может потребоваться получить или передать информацию о предоставленных пациенту товарах и услугах между Novocure и медицинским страховщиком пациента, Medicare, медучреждением, где он находился на лечении, с целью совершения оплаты пациентом или иным ответственным плательщиком. Такая информация, в частности, может включать в себя информацию, необходимую для выдачи рецептов, назначения страховых льгот, проведения МРТ, сведения из медицинских карт. Novocure может также сообщать медицинской организации, медицинскому страховщику пациента информацию о товаре либо услуге, которыми пациент планирует воспользоваться, для предварительного получения их согласия или выяснения возможности возмещения ими стоимости таких товара или услуги.
  • В рекламных целях. В интересах обслуживаемых клиентов, пациентов, рынка Novocure может время от времени выступать с информацией, объявлять сбор средств, выпускать маркетинговые материалы о своих товарах и услугах. «Стандартами защиты персональных медицинских данных» («Privacy rule») предусмотрено право пациента в любое время требовать ограничить либо прекратить упоминание информации о нем во всех видах материалов, а также право дать либо не давать согласия на участие в маркетинговых мероприятиях и кампаниях по сбору средств, использование и раскрытие PHI в маркетинговых целях, в т. ч. в спонсируемых медицинских материалах, раскрытие информации в форме продажи PHI, другие формы использования и раскрытия информации, не описанные в настоящих «Правилах» либо не предусмотренные указанными «Стандартами».
  • Для ведения медицинской административно-хозяйственной деятельности. Novocure вправе использовать и раскрывать PHI о пациенте с целью ведения своей медицинской административно-хозяйственной деятельности, а также передавать PHI о пациенте другим медицинским организациям, участвующим в оказании пациенту медицинской помощи, для осуществления ими некоторых видов медицинской административно-хозяйственной деятельности. Такие формы использования и раскрытия информации необходимы Novocure для осуществления своей деятельности, в то же время обеспечивая получение потребителем продукции наиболее высоких лечебных качеств по наиболее выгодной цене. Примерами медицинской административно-хозяйственной деятельности Novocure являются, в частности, организация доставки продукции пациенту и ее возврата пациентом, сервисное обслуживание, действия по сбору задолженности, внутренний аудит, бизнес-планирование (в т. ч. анализ времени использования продукции, ее полезности, разработку и усовершенствование принципов и методов выплаты компенсаций), анализ качества помощи и исхода лечения для отдельного пациента и для аналогичных клинических случаев, мероприятия по контролю и повышению качества. Может проводиться совокупный анализ PHI различных пациентов с целью принятия решений о включении в предлагаемый ассортимент новых и исключении из него существующих товаров и услуг, сборе данных об эффективности продукции Novocure в лечении больных на примере пациентов Novocure. Novocure может передавать информацию медицинским учреждениям и независимым исследователям для получения экспертного мнения и в образовательных целях. Из набора данных, составляющих PHI, может изыматься информация, позволяющая установить личность пациентов, что дает возможность использовать ее как материал для изучения проблем здравоохранения и оказания медицинской помощи, не нарушая «Стандарты защиты персональных медицинских данных».
  • Извещения/напоминания. Novocure вправе использовать и раскрывать PHI для связи с пациентом и организации связи с пациентом со стороны обслуживающей его медицинской организации по вопросам доставки продукции, ее технического обслуживания, эксплуатации, возврата.
  • Лица, участвующие в лечении и оплате лечения пациента Novocure. Novocure вправе передавать членам семьи, другим родственникам пациента, его близким друзьям, иным указанным пациентом лицам охраняемую медицинскую информацию, непосредственно связанную с участием таких лиц в лечении либо оплате за лечение пациента, если раскрытие информации происходит в отсутствие пациента либо при наличии предварительной связи с ним и пациент способен принимать решения, связанные с лечением, при выполнении одного из следующих условий: (i) Novocure получила согласие пациента; (ii) Novocure предоставила пациенту возможность возражать против раскрытия информации и пациент не высказал возражений; либо (iii) Novocure, руководствуясь профессиональным мнением, заключила из имеющихся обстоятельств, что пациент не возражает против раскрытия информации. Novocure вправе получать устное согласие либо несогласие пациента с раскрытием информации. Вместе с тем, в случае отсутствия пациента либо отсутствия у него практической возможности выразить согласие либо несогласие с раскрытием информации ввиду недееспособности пациента либо ввиду экстренных обстоятельств, Novocure вправе, руководствуясь своим профессиональным мнением, принять решение о том, соответствует ли раскрытие информации интересам пациента, и в случае положительного решения раскрыть только ту PHI, которая непосредственно связана с участием лица в лечении пациента.
  • В научных целях. При определенных обстоятенльствах Novocure использует и раскрывает PHI о пациенте в научных целях. Например, если содержание научной работы предполагает сравнение состояния и динамики выздоровления всех пациентов, получивших товар или услугу для лечения одного и того же заболевания. Novocure вправе раскрывать PHI о пациенте также лицам, участвующим в подготовке к проведению научной работы: например, содействуя в поиске пациентов с теми или иными медицинскими характеристиками. Если исследователь располагает доступом к информации о фамилии, имени, адресе пациента, иной информации, позволяющей установить его личность, Novocure обязана получить согласие пациента на раскрытие PHI в связи с проведением научной работы.
  • В соответствии с нормативными требованиями. Novocure раскрывает PHI о пациенте в соответствии с федеральными, региональными, территориальными нормативными требованиями. Так, Novocure вправе раскрывать информацию в целях, связанных с проведением судебного и административного процесса, на основании полномочий соответствующих органов; сообщать информацию о жертвах жестокого обращения, преступного бездействия и домашнего насилия; оказывать содействие сотрудникам правоохранительных органов в исполнении своих обязанностей.
  • В целях содействия работе органов государственной власти. Novocure вправе использовать и раскрывать PHI о пациенте в целях содействия исполнению тех или иных специализированных функций органами государственной власти: для защиты государственных служащих, в целях информирования различных органов в структуре вооруженных сил и содействия осуществлению законных функций органами государственной безопасности.
  • В целях предотвращения серьезной угрозы здоровью или безопасности. Novocure вправе использовать и раскрывать PHI о пациенте в необходимых случаях в целях предотвращения серьезной угрозы его здоровью и безопасности, здоровью и безопасности другого лица или граждан. В таких случаях раскрытие информации происходит только лицам, способным помочь предотвратить угрозу.
  • При реорганизации компании В процессе ведения коммерческой деятельности Novocure возможны приобретение либо продажа активов компании (далее «реорганизация»). Реорганизация может включать в себя продажу и приобретение PHI. В случае приобретения компаний Novocure Inc., Novocure Ltd. (о. Джерси), дочерних предприятий Novocure Ltd. (о. Джерси) либо приобретения всех операционных активов Novocure Inc. смена собственника активов будет предполагать также смену собственника PHI.
  • Выплата компенсаций за вред здоровью на рабочем месте Novocure вправе раскрывать PHI о пациенте в целях выплаты компенсаций за вред здоровью на рабочем месте либо реализации аналогичных страховых программ. Указанные программы предусматривают назначение помощи в связи с травмами и заболеваниями, полученными в процессе трудовой деятельности.
  • Деятельность по охране здоровья населения. Novocure вправе использовать и раскрывать PHI о пациенте надзорным органам в сфере здравоохранения в целях содействия осуществлению ими предусмотренной законом деятельности. К таким функциям по надзору, в частности, относятся проведение проверок, расследований, инспекций, выдача разрешений. Указанная деятельность проводится в целях государственного регулирования в сфере здравоохранения, реализации государственных программ, исполнения действующего законодательства в отношении прав граждан.
  • Судебные иски и правовые споры. Если пациент является участником процесса по рассмотрению судебного иска или правового спора, Novocure вправе раскрывать PHI о таком пациенте по постановлению суда либо органа, участвующего в административном процессе. Novocure вправе также раскрывать PHI о пациенте в связи с получением повестки по вызову в суд, запросом суда о предоставлении документов, иными предусмотренными законом процессуальными действиями сторон спора, при условии принятия необходимых мер к информированию пациента о полученном требовании и получению письменного согласия пациента либо получению предписания о защите затребованной информации.
  • Коронеры, судмедэксперты, ритуальные службы. Novocure вправе раскрывать PHI коронерам и судмедэкспертам: например, в случае необходимости установить личность умершего либо причину смерти пациента.
  • Донорство органов и тканей. Novocure вправе использовать и раскрывать PHI о пациенте в связи с посмертным донорством органов, включая органы зрения и тканей.
  • Другие цели использования защищенной медицинской информации
    Использование и раскрытие PHI в других необходимых Novocure целях, не предусмотренных настоящими «Правилами» либо действующим законодательством, производится только с письменного согласия пациента. Получение согласия пациента не требуется, если при использовании либо раскрытии Novocure медицинской информации в целях, не предусмотренных настоящими «Правилами» либо действующими правовыми нормами, из такой информации перед ее раскрытием полностью изъята информация, позволяющая установить личность пациента. Если пациент предоставил Novocure согласие на использование и раскрытие PHI о себе, такой пациент имеет право в любое время в письменной форме отменить данное ранее согласие. В случае отмены пациентом данного ранее согласия Novocure утрачивает право использовать и раскрывать PHI о таком пациенте в целях, указанных в согласии пациента. Вместе с тем, прекращение раскрытия информации, совершенного ранее на основании данного пациентом согласия, является невозможным. Novocure обязана вести учет предоставляемых пациентам товаров и услуг.
  • Внесение изменений в текст настоящих «Правил»
    Novocure оставляет за собой право вносить изменения в текст «Правил работы с персональными данными» и дополнять его положениями, действующими в отношении всей PHI, находящейся в распоряжении Novocure. Novocure также оставляет за собой право вносить изменения в текст настоящих «Правил» в любое время. Novocure оставляет за собой право распространять действие «Правил» с внесенными в них исправлениями и изменениями на всю PHI о пациентах, как уже имеющуюся в распоряжении Novocure на момент внесения изменений, так и ту, что будет получена в будущем. Пациент вправе обратиться с просьбой предоставить действующую редакцию «Правил», обратившись по телефону 855-281-9301 или по адресу support@novocure.com.

VI. Жалобы

Если, по мнению пациента, его права на соблюдение тайны персональных данных были нарушены, он вправе обратиться с жалобой на нарушения в компанию Novocure либо на имя министра здравоохранения и социального обслуживания США по адресу 200 Independence Avenue, S.W.; Washington, DC 20201 или по телефону (202) 690-7000. Для подачи жалобы в компанию Novocure ее следует направить письменно либо обратиться по телефону 855-281-9301 или по адресу support@novocure.com.

VII. Страховые требования и системы кодирования медицинской информации

Novocure осуществляет подачу страховых требований в медицинские страховые организации с использованием стандартов и систем кодирования медицинской информации, описанных в законе США «Об обмене информацией и отчетности в медицинском страховании». В частности, при подаче страховых требований в связи с продукцией Novocure используются коды HCPCS («Healthcare Common Procedure Coding System») для некодируемых медицинских процедур.

Дата вступления в силу: 25 мая 2016 г.