Заявление о порядке использования конфиденциальной информации

В этом уведомлении указано, каким образом может быть использована и раскрыта ваша медицинская информация и как вы можете получить доступ к ней. Предлагаем внимательно с ним ознакомиться.

Федеральное законодательство и законодательство штата обязывают Providence Health Assurance (PHA) защищать конфиденциальность вашей закрытой медицинской информации (PHI) в соответствии с Законом о переносимости и подотчетности медицинского страхования (HIPAA). Компания PHA обязана предоставить вам это уведомление и соблюдать его условия. Уведомление содержит разъяснения о том, как PHA может использовать и раскрывать информацию о вас при администрировании ваших льгот, а также информацию о ваших правах как нашего ценного участника. Оно также содержит разъяснения о том, как вы можете воспользоваться своими правами. PHI, или медицинская информация, — это сведения о вашем здоровье или о предоставляемых вам медицинских услугах, которые могут быть использованы для идентификации вас как конкретного лица. Эти сведения включают следующее:

• Информация о вашем прошлом, текущем или будущем состоянии вашего физического или душевного здоровья
• Информация, связанная с оказанием вам медицинской помощи
• Платёжная информация, относящаяся к медицинским услугам, которые вы получаете

Помимо PHI, PHA также защищает ваши идентифицирующие персональные данные (PII), то есть данные, по которым можно идентифицировать вашу личность, такие как имя, адрес, дата рождения или номер социального страхования. PHA осознаёт конфиденциальный характер этой информации и применяет политики и меры для её защиты от несанкционированного доступа, использования или раскрытия. PHA собирает PII в рамках своей операционной деятельности для подтверждения вашей личности, управления учётными записями участников и обеспечения предоставления услуг по плану медицинского страхования. Защита вашей персональной информации является важной частью поддержания и укрепления вашего доверия как ценного участника.

Как PHA использует и раскрывает вашу закрытую медицинскую информацию без вашего письменного разрешения

PHA имеет право использовать и раскрывать вашу закрытую медицинскую информацию в различных целях. PHA использует закрытую медицинскую информацию и может передавать ее другим лицам в процессе предоставления медицинских пособий. Приведенные ниже примеры иллюстрируют типы использования и раскрытия информации, которые PHA вправе осуществлять без вашего разрешения в целях оплаты, осуществления медицинской деятельности и лечения.

Лечение:

• PHA не предоставляет лечение. Это роль медицинского специалиста, например вашего врача или больницы.
• PHA может использовать и раскрывать вашу медицинскую информацию в объёме, необходимом для координации, управления или поддержки действий по оказанию вам медицинской помощи, осуществляемых совместно с вашими поставщиками медицинских услуг.
  

Оплата:

• PHA может использовать и передавать вашу медицинскую информацию для обработки и оплаты страховых требований, поданных вашими поставщиками медицинских услуг.
• PHA может направлять справочник страхователя (EOB) подписчику вашего плана для содействия оплате страховых требований.
• PHA также имеет право использовать и раскрывать вашу медицинскую информацию для сбора страховых взносов и расчета суммы участия в расходах.
  

Медицинская деятельность:

• PHA может использовать или раскрывать вашу медицинскую информацию для предоставления вам помощи по вопросам льгот, страховых требований или страхового покрытия.
• PHA может использовать вашу медицинскую информацию для оценки качества получаемого вами медицинского обслуживания и услуг.
• PHA может использовать вашу медицинскую информацию для координации и улучшения профилактических услуг и программ ведения хронических заболеваний (таких как вакцинация, онкологические скрининги или программы для пациентов с астмой, диабетом или повышенным кровяным давлением).
• PHA может использовать или раскрывать вашу медицинскую информацию для осуществления суброгации или мероприятий, связанных с ответственностью третьих лиц, с целью возмещения затрат на медицинское обслуживание.
• PHA может использовать или раскрывать вашу медицинскую информацию независимой экспертной организации (IRO), если вы запрашиваете внешний пересмотр решения о страховом покрытии.
• PHA может использовать или раскрывать вашу медицинскую информацию аккредитационным и сертифицирующим организациям для поддержания лицензий и сертификатов PHA.
• PHA может использовать минимально необходимый объём медицинской информации из вашей электронной медицинской карты, включая выписки из стационара или сводки лечения, для координации вашего ухода или направления вас на последующие услуги.
  

Спонсор/администратор плана

Если вы получаете льготы по плану медицинского страхования через своего работодателя, PHA может передавать ограниченный объём информации администратору плана медицинского страхования вашего работодателя.

• Мы можем передавать вашу медицинскую информацию спонсору плана (вашему работодателю или групповому плану медицинского страхования) исключительно в той мере, в какой это необходимо для получения коммерческих предложений, управления или администрирования плана.
• Если ваш работодатель помогает оплачивать страховой взнос, но не оплачивает страховые требования, ваш работодатель:
  
  
  • Не имеет права на доступ к вашей медицинской информации, за исключением случаев, когда это необходимо для получения предложений, управления планом или прекращения его действия.
  • Обязан предоставить письменное согласие на защиту вашей информации и использовать её исключительно в пределах, предусмотренных законом.

Передача вашей медицинской информации лицам, участвующим в уходе за вами

В отдельных случаях PHA может передавать вашу медицинскую информацию членам семьи, друзьям или иным лицам, участвующим в уходе за вами или в оплате медицинских услуг.

• PHA может передавать информацию при наличии вашего устного или письменного разрешения.
• В экстренной ситуации, если вы не можете выразить свою волю, PHA может передать информацию, если сочтёт, что это в ваших интересах.
• PHA также может передавать информацию для защиты вашего здоровья и безопасности либо здоровья и безопасности других лиц.
  

Иные способы использования и раскрытия медицинской информации без вашего разрешения

В юридических и правоохранительных целях

• В случаях, предусмотренных законом.
• В ответ на судебное постановление, повестку или иной юридический запрос.
• Правоохранительным органам, если это требуется в соответствии с законом, например, для установления местонахождения подозреваемого или уведомления о преступлении.
• Государственным органам, задействованным в сфере национальной безопасности, обороны или охранных службах.
  

В целях надзора и соблюдения требований

• Государственным учреждениям, осуществляющим надзор за системой здравоохранения, включая лицензирующие органы, аудиторов или регуляторов.
• Секретарю Министерства здравоохранения и социальных служб США для контроля соблюдения нами требований HIPAA.
  

Для научных исследований

• В исследовательских целях, если это допускается законом и при соблюдении установленных мер защиты.
  

Для донорства органов и в отношении умерших

• Для установления личности умершего, определения причины смерти или содействия донорству органов или тканей.
  

Передача деловым партнёрам

• Поставщикам или подрядчикам (именуемым «деловыми партнёрами»), которые помогают PHA в осуществлении деятельности и предоставлении услуг. Эти партнеры обязаны защищать вашу информацию по закону.
  

Другие виды использования и раскрытия информации, требующие вашего письменного разрешения

Компания PHA обязана получить ваше письменное разрешение на использование или раскрытие вашей закрытой медицинской информации, за некоторыми исключениями, по следующим причинам:

• Маркетинг. PHP запросит у вас письменное разрешение на использование или раскрытие вашей закрытой медицинской информации в маркетинговых целях, за некоторыми исключениями, например, когда мы лично общаемся с вами по маркетинговым каналам или предоставляем рекламные подарки номинальной стоимости.
• Продажа закрытой медицинской информации. Компания PHP не продаёт закрытую медицинскую информацию (PHI) или идентифицирующие персональные данные (PII) и обязана получить ваше письменное разрешение перед любым раскрытием информации, которое считается продажей вашей закрытой медицинской информации.
• Другие виды использования или раскрытия информации. Все другие виды использования или раскрытия вашей закрытой медицинской информации, не описанные в этом Заявлении, будут осуществляться только с вашего письменного разрешения, если иное не разрешено или не требуется по закону.
  

Дополнительные меры защиты конфиденциальности для чувствительной медицинской информации

Федеральные законы и законы отдельных штатов могут требовать усиленной защиты конфиденциальности для определённых видов медицинской информации. К таким видам информации может относиться следующее:

• Сведения об употреблении алкоголя, наркотиков и иных психоактивных веществ (диагностика, лечение и направления)
• Подтверждение гендерной принадлежности
• Генетическая информация (услуги или тесты)
• ВИЧ (тестирование и лечение)
• Записи по психотерапии или консультированию
• Услуги в области охраны репродуктивного здоровья

Если PHA получает информацию о расстройствах, связанных с употреблением психоактивных веществ, от программы с федеральным финансированием, подпадающей под действие 42 CFR Part 2, PHA обязана внедрять дополнительные меры защиты для обеспечения конфиденциальности такой информации.

• Если вы предоставляете общее согласие программе по Части 2, разрешающее использование или раскрытие вашей информации в целях лечения, оплаты или ведения медицинской деятельности, PHA может использовать и раскрывать эту информацию в порядке, допустимом согласно HIPAA.
• Если вы даёте конкретное согласие непосредственно PHA или иной стороне, PHA будет использовать и раскрывать информацию по Части 2 исключительно в пределах, прямо указанных в таком согласии.
• PHA может использовать или раскрывать эту информацию в целях лечения, оплаты или ведения медицинской деятельности.
• PHA не будет использовать или раскрывать ваши записи по Части 2, а также любые связанные с ними свидетельские показания, в рамках гражданских, уголовных, административных или законодательных разбирательств без вашего согласия либо без судебного постановления, предусматривающего предварительное уведомление вас до раскрытия информации.
  

Если ваша закрытая медицинская информация подлежит усиленной защите, PHA может раскрывать её только при наличии вашего предварительного письменного разрешения, если иное не разрешено или не требуется законом.

Отзыв разрешения

• Вы можете в любой момент отозвать своё разрешение в письменной форме до истечения срока его действия.
• Если ваша информация была передана на основании вашего разрешения, другие лица могут повторно раскрыть её, и она может перестать подпадать под защиту законов о конфиденциальности на уровне штата или федерального законодательства.
• Некоторые законы могут ограничивать повторное раскрытие отдельных видов конфиденциальной медицинской информации, таких как сведения о психическом здоровье, генетическая информация или информация о расстройствах, связанных с употреблением психоактивных веществ (диагностика, лечение или направления).
  

Права на конфиденциальность в отношении вашей медицинской информации

Право на доступ к медицинской информации

• В соответствии с HIPAA вы имеете право запросить копию вашей медицинской информации, хранящейся у PHA.
• Вы можете запросить информацию о своем здоровье в бумажной или электронной форме. PHA предоставит информацию в запрошенном формате, если это возможно. В противном случае мы предоставим её в читаемом формате.
• PHA требует, чтобы запрос на получение медицинской информации был подан в письменной форме.
• Если PHA отклонит запрос на предоставление вашей медицинской информации, PHA уведомит вас об этом в письменной форме, указав причину отказа и порядок обжалования или ответа.
• Вы также имеете право запросить копию вашей медицинской карты у врача или другого поставщика медицинских услуг.
  

Право на получение отчёта о раскрытии вашей медицинской информации

• В соответствии с HIPAA вы имеете право получить перечень случаев раскрытия вашей медицинской информации PHA, за исключением случаев раскрытия в целях лечения, оплаты или ведения медицинской деятельности, а также раскрытия, произведённого с вашего разрешения.
• Такой перечень может включать раскрытие информации в целях отчётности для общественного здравоохранения, для предоставления правоохранительным органам или в соответствии с иными правовыми требованиями.
• PHA требует, чтобы запрос на предоставление отчёта о раскрытии информации был подан в письменной форме и содержал указание запрашиваемого периода.
• Период не может превышать шесть лет с даты вашего запроса.
  

Право на внесение изменений в медицинскую информацию

• В соответствии с HIPAA вы имеете право запросить внесение изменений в вашу медицинскую информацию, хранящуюся у PHA, если считаете её неточной или неполной.
• PHA требует, чтобы запрос на внесение изменений был подан в письменной форме.
• Если PHA удовлетворит ваш запрос, изменения будут внесены в вашу медицинскую карту, и PHA уведомит других лиц, получивших исходную информацию, если им необходимо знать об этих изменениях.
• Если PHA отклонит ваш запрос на внесение изменений изменений, PHA уведомит вас об этом в письменной форме, указав причину отказа и порядок обжалования или ответа.
  

Право на конфиденциальное предоставление информации:

• В соответствии с HIPAA вы имеете право подать PHA запрос на коммуникацию с вами определённым способом или по альтернативному адресу, если вы считаете, что раскрытие вашей медицинской информации может поставить вас под угрозу. Например, вы можете попросить PHA направлять вашу медицинскую информацию исключительно по почте США или по адресу, отличному от вашего домашнего. PHA удовлетворит обоснованные запросы.
• Все участники PHA имеют право подать запрос на отправку их медицинской информации по другому адресу, если отправка информации по текущему адресу может представлять для них опасность. PHA удовлетворит обоснованные запросы такого рода. Для обработки запроса PHA не будет требовать от вас объяснений о том, почему вы считаете, что находитесь в опасности. Вы можете направить такой запрос в письменной или устной форме.
• Некоторые законы штатов обеспечивают дополнительную защиту конфиденциальности, благодаря которой участники имеют право требовать, чтобы собранная планом информация, содержащая сведения о состоянии их здоровья или персональные данные, была отправлена по другому адресу или же чтобы компания PHA не передавала эту информацию страхователю / организации, оформившей подписку. Такие запросы, предусмотренные законодательством отдельных штатов, следует подавать в письменной форме.

Право на подачу запроса об ограничении использования и раскрытия вашей медицинской информации

• Согласно HIPAA вы имеете право потребовать, чтобы мы сократили или ограничили использование или раскрытие вашей медицинской информации в целях лечения, оплаты или осуществления медицинской деятельности.
• Если мы согласимся, то выполним ваш запрос, за исключением случаев, когда такая информация необходима в чрезвычайных обстоятельствах. Хотя мы рассматриваем запросы на установление ограничений, по закону мы не обязаны соглашаться с ними, поскольку отдельные ограничения могут быть невозможны с учётом нашей деятельности или юридических обязательств.
• PHA требует, чтобы запрос на ограничение использования или раскрытия вашей информации был подан в письменной форме.

Право на уведомление в случае нарушения безопасности вашей медицинской информации

• В соответствии с HIPAA вы имеете право получить уведомление, если PHA установит, что ваша медицинская информация подверглась нарушению безопасности.
• PHA направит такое уведомление без необоснованной задержки и не позднее чем через 60 дней после выявления нарушения. Уведомление будет содержать описание произошедшего, сведения о типе затронутой информации, меры, предпринятые PHA для расследования инцидента и предотвращения дальнейших раскрытий, рекомендации о том, какие шаги вы можете предпринять для защиты от возможного ущерба, а также информацию о том, как связаться с PHA для получения дополнительных разъяснений.
  

Как PHA обеспечивает защиту и безопасность вашей информации

Все лица, осуществляющие уход, обязаны соблюдать политики безопасности и конфиденциальности HIPAA. PHA внедрила политики и процедуры для обеспечения конфиденциальности вашей медицинской информации. PHA обеспечивает защиту вашей устной, письменной и электронной медицинской информации с помощью административных (политики), технических (шифрование) и физических (защищённое хранение) мер, соответствующих федеральному законодательству и законам штатов. Мы защищаем вашу информацию следующими способами:

• Наши сотрудники обязаны:
  
  
  • Подписывать соглашение о допустимом использовании, а также обязательства о конфиденциальности и неразглашении.
  • Пройти обучение по вопросам конфиденциальности и безопасности при приёме на работу и далее на ежегодной основе.
  • Получать доступ к вашей медицинской информации только в той мере, в какой это необходимо для выполнения служебных обязанностей.
  • Обеспечивать безопасную утилизацию письменной медицинской информации.
  • Сообщать о любых нарушениях конфиденциальности или безопасности.
  • Использовать безопасные учётные данные и пароли для доступа к системам PHA.
  • Работать в системах, защищённых межсетевыми экранами, шифрованием и протоколами резервного копирования данных.
  • Носить служебные удостоверения при входе в здания PHA.
• Соглашения PHA с поставщиками услуг содержат положения о конфиденциальности, обязывающие их защищать вашу медицинскую информацию в соответствии с HIPAA и иными применимыми законами о защите данных.
• PHA осуществляет мониторинг своих систем с целью выявления и предотвращения несанкционированного доступа к вашей медицинской информации.
• PHA ограничивает объём используемой или передаваемой медицинской информации исключительно тем, что необходимо для конкретной цели.
• PHA требует, чтобы поставщики и подрядчики, обрабатывающие вашу информацию, соблюдали установленные стандарты конфиденциальности и безопасности.

Как использовать свои права согласно HIPAA:

Бланки разрешения участника и предоставления доступа к конфиденциальной информации можно найти на нашем сайте: https://www.providencehealthplan.com/medicare/medicare-advantage-plans/members/forms-and-documents

Вы также можете задать вопросы о защите данных на нашем защищенном онлайн-портале. Вам потребуется войти в свой аккаунт myProvidence или зарегистрироваться, если у вас еще нет аккаунта: www.myprovidence.com

Вы можете воспользоваться своими правами согласно HIPAA, обратившись в службу поддержки клиентов.

• Если у вас возникли какие-либо вопросы по вашей медицинской информации или вы считаете, что ваши права на конфиденциальность были нарушены, обратитесь в службу поддержки клиентов:
  503-574-8000 или 1-800-603-2340. Пользователям TTY следует обращаться по номеру 711.
• Мы работаем семь дней в неделю с 8:00 до 20:00 (тихоокеанское время). С 1 апреля по 30 сентября мы не работаем по субботам и воскресеньям.

Вы можете подать жалобу PHA в письменном виде по адресу:

Providence Health Assurance
Attn: Appeals and Grievance Dept.
P.O. Box 4327
Portland, OR 97208-4327

Если у вас есть вопросы или сомнения в отношении политики конфиденциальности PHA или ваших прав на конфиденциальность, обращайтесь на нашу горячую линию по вопросам конфиденциальности HIPAA по номеру (503) 574-7770.

Вы можете подать жалобу в Управление по гражданским правам Министерства здравоохранения и социального обеспечения США, если считаете, что ваши права на конфиденциальность были нарушены. Мы не предпринимаем никаких действий против вас за подачу жалобу. Вы можете обратиться Управление по гражданским правам по адресу:

Office for Civil Rights
U.S. Department of Health and Human Services
200 Independence Avenue, S.W.
Room 509F, HHH Building
Washington, D.C. 20201

Горячие линии Управления по гражданским правам США: 1-800-368-1019

Электронная почта: OCRComplaint@hhs.gov

Сайт: Управление по гражданским правам www.hhs.gov/ocr/index.html

Ваши права на получение этого уведомления

• Вы имеете право в любое время запросить копию данного уведомления, включая бумажную копию, даже если вы согласились получать его в электронном виде.
• PHA может в любое время изменить условия настоящего уведомления. В таком случае обновлённое уведомление будет применяться ко всей медицинской информации, хранящейся в PHA.
• PHA разместит пересмотренное уведомление на своём сайте не позднее даты вступления изменений в силу.
• PHA также включит пересмотренное уведомление в следующую ежегодную рассылку участникам.
  

Самая актуальная версия всегда будет доступна онлайн по адресу: https://www.providencehealthplan.com/medicare/medicare-advantage-plans/members/notice-of-privacy-practices

Дата вступления настоящего заявления в силу

Первоначальной датой вступления в силу данного заявления было 14 апреля 2003 года. Дата последней редакции: 1 февраля 2026 г.