NOVOCURE, INC. 的隐私公告
I. 背景
本 HIPAA 政策（下称“政策”）旨在描述 Novocure Inc.（下称“Novocure”或“我们”）如何遵守《健康保险便利和责任法案》（下称“HIPAA”）的相关要求。 Novocure 是耐用医疗设备（“DME”）的医疗保健提供商，负责直接向患者提供 DME。 作为 DME 提供商，Novocure 有权访问受保护的健康信息（“PHI”），并有权提交索偿申请。 因此，Novocure 是 HIPAA 所定义的适用实体。 本政策旨在描述 Novocure 打算如何遵守 HIPAA 的各种要求。 本政策仅适用于居住在美国之患者的 PHI（定义见下文）。
II. 隐私
我们致力于确保我们患者的受保护健康信息（“PHI”）之使用和披露符合 HIPAA。 我们致力于就我们为患者提供的产品和服务创建记录。 我们需要借助此等记录为患者提供优质产品和服务，以供其护理使用，并借此符合某些法律要求。 本政策适用于我们作为医疗保健提供商使用和披露之患者的所有 PHI。如果您对本隐私公告存有任何疑问，请联系 Novocure 隐私官。
III. 法律要求
按照 HIPAA 的规定，除其他事项外，我们还需：
-
确保仅在 HIPAA 允许和/或要求的范围内使用和披露 PHI；
-
向患者提供有关其 PHI 的法律责任和隐私惯例的通知；
-
若我们无法同意患者就如何使用和披露其信息所要求的限制，应告知患者；
-
满足患者可能通过其他方式或在其他地方显示 PHI 的合理要求；
-
在将 PHI 用于 HIPAA 所允许的下列用途之外的其他用途时，应获得患者的书面授权；和
-
遵守当前有效的隐私惯例公告的条款。
IV. 哪些人需要遵守我们的隐私惯例
本政策旨在描述 Novocure 的 HIPAA 隐私惯例，并要求 Novocure 的所有员工、职员和业务伙伴（如适用）都遵守本政策。 Novocure 的所有实体、网站和地点可相互共享 PHI，以用于隐私惯例公告所述的治疗、付款和/或医疗保健业务目的。
V. 患者对其受保护的健康信息所拥有的权利
患者对我们维护的 PHI 拥有以下权利：
-
检查权和复制权。 患者有权检查和复制可能用于做出护理决策的 PHI。此等 PHI 通常包括医疗和账单记录。如果患者想要检查和/或复制他/她的 PHI，该患者应致电 855-281-9301 或发送邮件至 support@novocure.com。 Novocure 可就复制所请求的文件收取费用。 在某些情况下，Novocure 也可拒绝患者检查和/或复制 PHI 的请求。 如果某患者请求查阅他/她的 PHI 遭到拒绝，则该患者可申请对此等拒绝进行审核。 Novocure 将选择一位独立人士来审核此等请求和拒绝情况，并将遵守此等审核得出的结果。
-
修改权。 如果患者认为我们所拥有之他/她的 PHI 不正确或不完整，该患者可要求我们修改该等信息。 只要该等信息由我们保存，患者便有权要求修改。若患者要求修改 PHI，则应致电 855-281-9301 或发送邮件至 support@novocure.com。 患者须提供支持其请求的理由，如患者未提供支持该请求的理由，我们可拒绝其修改请求。 此外，如果患者要求我们修改下述情况下的 PHI，我们可能会拒绝该患者的修改请求：
-
并非由我们创建的 PHI，除非创建该等信息的个人或实体无法再进行该等修改；
-
该 PHI 并非由我们保留或为我们保留之 PHI 的一部分；
-
该 PHI 并非患者有权检查和复制之信息的一部分；或
-
该 PHI 准确且完整。
-
-
披露明细权。 我们的患者有权索取一份“披露明细”。 披露明细是我们对患者的相关 PHI 进行某些披露的清单。 Novocure 将提供所有披露明细，但部分情况例外。 Novocure 不会发布以下披露信息：
-
为治疗、付款和医疗保健业务而制作的信息；
-
向患者提供之有关其 PHI 的信息；
-
向参与其护理或其他通知目的之人士提供的信息；
-
依据患者签署的授权披露的具体用途和信息；
-
披露乃有限数据集（定义见 HIPAA 法案）的一部分；
-
披露乃其他允许之披露的附带信息；
-
用于国家安全或情报目的；和
-
向惩戒机构或执法拘留情况。
若要索取此等清单或披露明细，患者可致电 855-281-9301 或发送电子邮件至 support@novocure.com。 我们可能会要求患者以书面形式提交请求。 患者的请求必须说明其索取之披露明细的时间段，该时间段不得超过自请求之日起的六年。 患者的请求应指明患者想要何种形式的清单（即纸质版或电子版）。 患者首次索取时间段在 12 个月以内的清单可免费提供。对于其他清单，我们将就提供相关清单向患者收取合理费用。 我们会将所涉及的费用告知患者，患者可在产生任何费用之前选择撤回或修改其请求。
-
-
请求限制权。 患者有权要求对我们使用或披露之用于治疗、付款或医疗保健业务之他/她的 PHI 施加限制或约束。 患者还有权要求我们向参与其护理或支付其护理费用的人士（如家庭成员或朋友）所披露之其相关 PHI 施加限制。 我们并非必须同意该请求。 如果我们同意，我们将遵守该请求，但需要提供信息为患者提供紧急治疗的情况则属例外。 患者可致电 855-281-9301 或发送电子邮件至 support@novocure.com 申请限制，但我们可能会要求其提供书面请求。 我们的患者须告诉我们：i) 患者想要限制哪些信息；ii) 患者是否想限制我们的使用、披露或两者兼有；和 iii) 患者希望该等限制适用于哪些人士，例如披露予他/她的配偶。
-
请求机密通信权。 患者有权要求我们以某种方式或在某个地点与他/她就医疗事宜进行沟通。 例如，患者可要求我们只在工作期间或通过邮件联系他们。 患者可致电 855-281-9301 或发送电子邮件至 support@novocure.com 索要机密通信，但我们可能会要求其提供书面请求。 我们将满足所有合理请求。患者的请求须指明患者希望与之取得联系的方式和地点。
-
撤销授权权。 在需要书面授权的情况下，患者有权撤销使用或披露 PHI 的授权，但已根据授权采取行动的情况除外。 此等撤销须采用书面形式，并应按照患者签署的授权发送。
-
获取隐私惯例公告之纸质副本的权利。 患者有权获取一份隐私惯例公告的纸质副本。患者可随时索要一份隐私惯例公告的副本。即使患者同意接收电子版的隐私惯例公告，如有请求，患者仍有权获取隐私惯例公告的纸质副本。患者可致电 855-281-9301 或发送电子邮件至 support@novocure.com 索取纸质副本。
-
我们如何在法律允许的范围内或要求下使用和披露患者的相关受保护健康信息。
以下类别旨在描述我们作为医疗保健提供商被允许使用和披露 PHI 的不同方式。 某些类别可能并不适用于我们的业务，并且我们可能不会为此等目的实际使用或披露其 PHI。 并非某一类别中的每次使用或披露都会列出。 但我们在未经患者授权即被允许或按规定可使用和披露 PHI 的所有方式均属于其中一个类别。
-
用于治疗。 我们可能会使用或披露患者的相关 PHI，以便为向患者提供医疗或服务的医疗专业人士和提供者提供协助。 例如，我们可向患者的医生和在患者医生处执业的工作人员提供此等患者使用我们的产品或服务的相关 PHI，以协助医生维护该设备的适当使用。
-
用于付款。 我们可使用和披露患者的相关 PHI，以便我们就提供给患者的产品和服务发送账单，并向患者、保险公司或第三方收取付款。 例如，我们可能需要接收来自患者的健康计划、Medicare 或患者所属医疗机构或向其披露我们提供给患者的产品和服务的相关信息，以便患者或其他相关付款人能够向我们付款。 此等信息具体可能包括处方单、福利分配、MRI 所需的信息和医疗记录信息。 我们还可将患者即将获得的产品或服务告知患者的医疗保健提供者或计划，以获得事先批准或确定该患者的提供者或计划是否会涵盖该产品或服务。
-
用于医疗保健业务。 我们可能会为我们的医疗保健业务使用和披露患者的 PHI，我们还可能会向参与某些医疗保健业务的其他医疗保健提供者披露患者的 PHI。 此等使用和披露对于 Novocure 的运作实属必要，并可确保我们产品的用户获得最具成本效益和疗效的产品。 Novocure 的医疗保健业务活动包括但不限于交付、提货和服务功能、收集工作、内部审计、业务规划（包括产品使用时长和效用分析或偿付方法或政策的制定/完善）、评估患者病例和类似病例的护理质量和效果以及质量保证/改进活动。 我们还可将众多患者的相关 PHI 结合起来，以决定我们应该提供哪些额外的产品和服务、哪些产品和服务无需提供，并证明我们的产品在个体（如我们的患者）护理方面的效果。 我们还可能向医疗机构和独立研究人员披露信息，以用于审核和学习目的。 我们可能会在不违反隐私法的情况下删除某组 PHI 中可识别患者身份的信息，以便其他人士可使用相关信息开展医疗保健和医疗保健服务研究。
-
用于营销目的。 Novocure 有时可能会出于客户、患者及其服务的市场利益考虑，发布信息、募集资金或对其产品和服务进行宣传。您在隐私法下的权利包括：您有权随时要求对包含您信息的所有通信施加限制或撤销此等信息以及选择或选择退出使用和披露 PHI 以用于营销目的的任何营销或筹款活动，包括补贴治疗通信； 构成 PHI 出售的披露；和本隐私公告中未描述或隐私法未允许的其他用途和披露。
-
通知/提醒。 我们可使用和披露 PHI 以联系患者或就产品交付、维护、在职一般诊疗或提货联系患者以便为患者安排医疗保健提供者。
-
参与其护理或向我们支付患者护理费用的个人。 我们可能会向患者家属、其他亲属、患者的密友或患者指定的任何其他人士披露与参与该患者的护理或就目前为患者提供或披露之前以其他方式提供且患者能够做出医疗决策的医疗护理付费的此等人士直接相关的 PHI，前提是：(i) 我们获取患者同意；(ii) 我们为患者提供反对该等披露的机会，但患者未反对；或 (iii) 我们依据专业判断该患者在该情况下不会反对该等披露。 我们可能会就某项披露获取患者的口头同意或反对。 但如果患者不在场亦或因患者无行为能力或遭遇紧急情况而无机会就披露表示同意或反对，我们可在行使专业判断的前提下确定该披露是否符合该患者的最佳利益，如是，则仅披露与参与该患者医疗护理的人员直接相关的 PHI。
-
研究。 在某些情况下，我们可能会出于研究目的使用和披露患者的相关 PHI。例如，研究项目可能涉及就同种疾病接受产品或服务的所有患者之健康和恢复情况进行比较。 我们还可能向准备开展研究项目的人员披露患者的相关 PHI，例如帮助他们寻找具有特定医疗状况的患者。 如果研究人员有权查看患者姓名、地址或可识别患者身份的其他信息，我们需要获取患者的授权才能披露与研究相关的 PHI。
-
遵守法律规定。 我们会在联邦、州或当地法律有此要求时披露患者的相关 PHI。 例如，我们可按照法定权力为司法和行政诉讼披露相关信息；报告与虐待、疏于照顾或家庭暴力的受害者有关的信息；或协助执法人员执法。
-
政府职能。 我们可依据专业政府职能的要求使用和披露患者的相关 PHI，例如保护公职人员、向武装部门的各个部门报告或开展法律授权的国家安全活动。
-
避免对健康或安全构成严重威胁。 我们可在必要时使用和披露患者的相关 PHI，以防止对该患者的健康和安全亦或公众或其他人士的健康和安全造成严重威胁。 但任何披露仅可向能够帮助预防威胁的人士做出。
-
业务转让。 Novocure 在开展业务期间，可能会收购或出售 Novocure 的业务资产（“业务转让”）。 此类业务转让可能涉及 PHI 的出售或购买。 此外，如果 Novocure Inc.、Novocure Ltd.（泽西岛）或 Novocure Ltd.（泽西岛）的任何子公司被收购或 Novocure Inc. 的几乎所有资产均被收购，PHI 很可能会成为其中一项转让资产。
-
劳工赔偿。 我们可能会就患者的相关 PHI 发布劳工赔偿或类似计划。 此等计划旨在为工伤或疾病提供福利。
-
公共卫生活动。 我们可使用或向卫生监督机构披露患者的 PHI，以开展法律授权的活动。 此等监督活动包括但不限于审计、调查、检查和许可。此等活动对于政府监督医疗保健系统、政府计划和民权法的遵从情况十分必要。
-
诉讼和纠纷。 如果患者涉及一项诉讼或纠纷，我们可能会根据法院或行政命令披露该患者的相关 PHI。 我们还可能会依据涉及该纠纷的其他人士的传票、发现请求或其他合法程序披露患者的相关 PHI，但前提是已尽力将该请求告知患者并获得该患者的书面授权或获得保护所请求信息的指令。
-
法医、验尸员和丧葬承办人。 我们可能会向法医或验尸员披露 PHI。 例如，此等信息对识别已故患者或确定该患者的死因实属必要。
-
器官/组织捐赠。 我们可使用或披露患者的 PHI 以用于尸体器官、眼睛或组织捐赠目的。
-
受保护健康信息的其他用途
适用于 Novocure 且本隐私惯例公告未涵盖或法律未另行允许之 PHI 的其他用途和披露只会在获取患者的书面授权后使用或披露。 如果 Novocure 将使用或披露的健康信息用于隐私惯例公告或法律允许的目的，并且 Novocure 事先删除可识别患者身份的任何信息，然后再披露剩余信息，则无需获取授权。 如果患者向 Novocure 提供使用或披露该患者之相关 PHI 的授权，则该患者有权随时以书面形式撤销其授权。 如果患者撤销其授权，因该患者的书面授权所涵盖的原因Novocure 将不得再使用或披露该患者的 PHI。 但我们无法收回我们此前根据患者提供的授权进行的任何披露。 Novocure 必须保留我们为患者提供的产品和服务的记录。 -
隐私惯例公告的变更
我们保留更改信息惯例的权利，并促使新规定对我们维护的所有 PHI 都有效。 我们还保留随时更改隐私惯例公告的权利。我们保留促使修订或更改后的公告适用于我们现有的患者相关 PHI 和我们日后收到的任何信息的权利。 患者可致电 855-281-9301 或发送电子邮件至 support@novocure.com 索取最新版隐私惯例。
VI. 投诉
如果患者认为他/她的隐私权受到侵犯，患者可向我们或卫生和公共服务部部长（200 Independence Avenue, S.W.; Washington, DC 20201）提交投诉或致电 (202) 690-7000 联系该部长。 若要向 Novocure 提出投诉，患者须致电 855-281-9301 或发送电子邮件至 support@novocure.com 提交书面形式的投诉。
VII. 交易和代码集
Novocure 使用 HIPAA 所述的交易和代码集标准向医疗保健付款者提交所有交易。 具体而言，我们使用未列出的 HCPCS 代码提交产品索赔。
生效日期：2016 年 5 月 25 日