NOTIFICACIÓN DE PRIVACIDAD PARA NOVOCURE, INC.

I. Antecedentes

Esta política (“Política”) en virtud de la Ley de Responsabilidad y Transferibilidad de los Seguros Médicos (HIPAA) describe cómo Novocure Inc. (“Novocure” o “Nosotros”) cumple con los requisitos de la Ley de Responsabilidad y Transferibilidad de los Seguros Médicos (“HIPAA”). Novocure es un proveedor de atención médica de equipos médicos duraderos (“DME”) y proporciona los DME directamente a los pacientes. Como proveedor de DME, Novocure tiene acceso a información médica protegida (“PHI”) y también presenta reclamaciones de reembolso. Por lo tanto, Novocure es una entidad amparada según la definición en virtud de HIPAA. Esta Política describe cómo Novocure pretende cumplir los diferentes requisitos de HIPAA. Esta Política solo aplica a la PHI (según se define a continuación) de los pacientes que residen en los Estados Unidos.

II. Privacidad

Estamos comprometidos a garantizar que la información médica protegida sobre nuestros pacientes (“PHI”) se utilice y divulgue de conformidad con HIPAA. Estamos comprometidos a crear un registro de productos y servicios que brindamos a nuestros pacientes. Necesitamos este registro para brindar a nuestros pacientes productos y servicios de calidad que se utilizan en su atención y para cumplir con determinados requisitos legales. Esta Política aplica a toda la PHI de los pacientes que utilizamos y divulgamos en nuestro rol como proveedores de atención médica. Si tiene alguna pregunta con respecto a esta Notificación de Privacidad, comuníquese con el Funcionario de Privacidad de Novocure.

III. Nuestros requisitos legales

En virtud de HIPAA, se nos exige, entre otras cosas:

• Asegurarnos de que la PHI se utilice y divulgue solo según lo permitido y/o requerido en virtud de HIPAA;

• Proporcionarles a nuestros pacientes una notificación de nuestras obligaciones legales y prácticas de privacidad con respecto a su PHI;

• Notificar a nuestros pacientes si no podemos aceptar una restricción solicitada sobre cómo se utiliza y divulga su información;

• Contemplar solicitudes razonables que nuestros pacientes puedan hacer para comunicar la PHI por medios alternativos o en ubicaciones alternativas;

• Obtener su autorización por escrito con fines diferentes a los indicados a continuación y permitidos en virtud de HIPAA; y

• Cumplir los términos de la Notificación de Prácticas de Privacidad vigentes actualmente.

IV. Quién cumplirá nuestras Prácticas de Privacidad

Esta Política describe las prácticas de privacidad en virtud de HIPAA de Novocure y requiere que todos los empleados, el personal y los socios comerciales de Novocure, según corresponda, la cumplan. Todas las entidades, sitios y ubicaciones de Novocure pueden compartir la PHI entre ellos con fines de tratamiento, pago y/o operaciones de atención médica según se describe en la Notificación de Prácticas de Privacidad.

V. Un paciente tiene derechos con respecto a su información médica protegida

Un paciente tiene los siguientes derechos con respecto a la PHI que mantenemos sobre ellos:

• Derecho a inspeccionar y a copiar.  Un paciente tiene el derecho de inspeccionar y copiar la PHI que puede ser utilizada para tomar decisiones sobre su atención. Normalmente, esto incluye registros médicos y de facturación. Si un paciente quisiera inspeccionar y/o copiar su PHI, el paciente debe llamar al 855-281-9301 o escribir a support@novocure.com. Se permite que Novocure cobre un cargo por copiar los archivos solicitados. Novocure también puede denegar la solicitud del paciente de inspeccionar y/o copiar la PHI en determinadas circunstancias. Si se rechaza el acceso de un paciente a su PHI, dicho paciente puede solicitar una revisión de la denegación. Novocure seleccionará una persona independiente para revisar su solicitud y la denegación, y cumplirá con el resultado de dicha revisión.

• Derecho a modificar.  Si un paciente siente que la PHI que tenemos sobre él/ella es incorrecta o incompleta, el paciente puede solicitarnos modificar la información. Un paciente tiene el derecho a solicitar una modificación mientras mantengamos su información. La solicitud de modificación de la PHI de un paciente debe ser dirigida a 855-281-9301 o a support@novocure.com. El paciente debe proporcionar un motivo que respalde su solicitud y podemos denegar su solicitud de modificación si no incluye un motivo para respaldar la solicitud. Además, podemos denegar la solicitud de un paciente de modificar su PHI si el paciente nos solicita modificar la PHI que:

  • No fue creada por nosotros, excepto que la persona o entidad que creó la información ya no esté disponible para realizar la modificación;

  • No es parte de la PHI mantenida por o para nosotros;

  • No es parte de la información que se permitiría que nuestros pacientes inspeccionen y copien; o

  • Es exacta y completa.

• Derecho a un informe de divulgaciones.  Nuestros pacientes tienen derecho a solicitar un “informe de divulgaciones”. Un informe de divulgaciones es una lista de determinadas divulgaciones que realizamos de la PHI sobre nuestros pacientes. Novocure proporcionará un informe de todas las divulgaciones con algunas excepciones. Novocure NO dará a conocer las siguientes divulgaciones:

  • Aquellas hechas para el tratamiento, el pago y las operaciones de atención médica;

  • Aquellas hechas a nuestros pacientes sobre su PHI;

  • Aquellas hechas a personas involucradas en su atención o con otros fines de notificación;

  • Aquellas hechas en virtud de una autorización firmada por nuestros pacientes en donde se divulgan usos y divulgaciones específicos;

  • Cuando las divulgaciones son parte de un Conjunto de datos limitados (como se define en la Ley HIPAA);

  • Cuando las divulgaciones están vinculadas con otra divulgación permitida de otro modo;

  • Con fines de seguridad nacional o inteligencia; y

  • A institutos correccionales o situaciones de custodia en cumplimiento de la ley.

  Para solicitar esta lista o informe de divulgaciones, un paciente puede llamar al 855-281-9301 o escribir a support@novocure.com. Podemos solicitar que un paciente presente la solicitud por escrito. La solicitud de un paciente debe indicar el período de tiempo para el que están solicitando un informe de divulgaciones, que no puede ser superior a seis años desde la fecha de la solicitud. La solicitud de un paciente debe indicar en qué formato el paciente quiere la lista (por ejemplo, en papel o formato electrónico). La primera lista que solicite un paciente dentro de un período de 12 meses será gratuita. Para obtener listas adicionales, le cobraremos al paciente nuestros costos razonables para proporcionarle la lista. Notificaremos al paciente del costo y el paciente puede elegir retirar o modificar su solicitud en ese momento antes de incurrir en cualquier costo.

• Derecho a solicitar restricciones.  Un paciente tiene el derecho a solicitar una restricción o limitación con respecto a la PHI que utilizamos o divulgamos sobre él/ella para el tratamiento, el pago o las operaciones de atención médica. Un paciente también tiene derecho a solicitar un límite con respecto a la PHI que divulgamos sobre él/ella a alguien que está involucrado en su atención o el pago de su atención, como un familiar o un amigo. No estamos obligados a aceptar la solicitud. Si la aceptamos, cumpliremos con la solicitud excepto que la información sea necesaria para proporcionarle al paciente un tratamiento de emergencia. Un paciente puede llamar al 855-281-9301 o escribir a support@novocure.com si desea solicitar restricciones, pero es posible que se requiera una solicitud por escrito. Nuestros pacientes deben indicarnos i) qué información el paciente desea limitar, ii) si el paciente desea limitar nuestro uso, divulgación o ambos, y iii) a quién el paciente quiere que se aplique el límite, por ejemplo, divulgaciones a su cónyuge. 

• Derecho a solicitar comunicaciones confidenciales.  Un paciente tiene el derecho de solicitar que nos comuniquemos con él/ella sobre asuntos médicos de una forma determinada o en una determinada ubicación. Por ejemplo, nuestros pacientes pueden solicitar que solo nos contactemos al trabajo o por correo. Un paciente puede llamar al 855-281-9301 o escribir a support@novocure.com para solicitar comunicaciones confidenciales, pero es posible que se requiera una solicitud por escrito. Atenderemos todas las solicitudes razonables. La solicitud de un paciente debe especificar cómo o dónde el paciente desea ser contactado.

• Derecho a revocar la autorización.  Un paciente tiene el derecho, en aquellas instancias en las que se requiere una autorización por escrito, a revocar dicha autorización para usar o divulgar la PHI excepto en la medida en que ya se haya llevado a cabo una acción. Dicha revocación debe ser por escrito y debe ser enviada de conformidad con la autorización firmada por el paciente. 

• Derecho a una copia en papel de la Notificación de Prácticas de Privacidad.  Un paciente tiene el derecho a recibir una copia en papel de la Notificación de Prácticas de Privacidad.Un paciente puede solicitar una copia de la Notificación de Prácticas de Privacidad en cualquier momento. Incluso si un  paciente ha aceptado recibir la Notificación de Prácticas de Privacidad de forma electrónica, un  paciente aún tiene derecho a recibir una copia en papel de la Notificación de Prácticas de Privacidad, si lo solicita.Un paciente puede llamar al 855-281-9301 o escribir a support@novocure.com para solicitar una copia en papel.

• Cómo podemos usar y divulgar la Información médica protegida sobre nuestros pacientes según lo permitido o requerido por ley. 

  Las siguientes categorías describen las diferentes formas en que se nos permite usar y divulgar la PHI como proveedores de atención médica. Es posible que algunas de estas categorías no apliquen a nuestro negocio y es posible que efectivamente no usemos ni divulguemos su PHI con dichos fines. No se enumerará cada uso o divulgación en una categoría. Sin embargo, todas las formas en que se nos permite o se nos exige que usemos y divulguemos la PHI, sin su autorización, entrarán en una de las categorías. 

• Para tratamiento.  Podemos usar o divulgar la PHI sobre un paciente para ayudar los profesionales y proveedores médicos que brindan a nuestros pacientes tratamiento o servicios médicos. Por ejemplo, podemos proporcionar la PHI relacionada con el uso del paciente de nuestros productos o servicios al médico de dicho paciente y al personal en el consultorio del médico del paciente para ayudar al médico a mantener un uso adecuado del dispositivo.

• Para pagos.  Podemos usar y divulgar la PHI sobre un paciente de manera que los productos y servicios que proporcionamos a un paciente puedan ser facturados y se pueda recibir el pago del paciente, una compañía de seguros o un tercero. Por ejemplo, es posible que necesitemos recibir información de o divulgar información al plan de salud del paciente, Medicare o el centro médico en donde estuvo el paciente, sobre los productos y servicios que le proporcionamos al paciente para que este u otra persona responsable del pago pueda pagarnos. Esto puede incluir específicamente información requerida para el Formulario de orden de receta, asignación de beneficios, imágenes por resonancias magnéticas (IRM) e información de registros médicos. También podemos informar al proveedor de atención médica o al plan del paciente sobre un producto o servicio que el paciente va a recibir para obtener la aprobación previa o para determinar si el proveedor o el plan de dicho paciente cubrirá ese producto o servicio.

• Para operaciones de atención médica.  Podemos usar y divulgar la PHI sobre un paciente para nuestras operaciones de atención médica y podemos divulgar la PHI sobre un paciente a otros proveedores de atención médica involucrados en su atención para determinadas operaciones de atención médica. Estos usos y divulgaciones son necesarios para operar Novocure y asegurarse de que los usuarios de nuestros productos reciban los productos terapéuticos más económicos posible. Los ejemplos de actividades de operación de atención médica por parte de Novocure incluyen sin limitación las funciones de entrega, retiro y servicio, gestiones de cobro, auditoría interna, planificación comercial (lo que incluye el análisis de duración de uso del producto, utilidad o desarrollo/mejora de los métodos o política de reembolso), evaluación de la calidad de la atención y los resultados en el caso de un paciente y en casos similares, y las actividades de aseguramiento/mejora de la calidad. También podemos combinar la PHI sobre muchos pacientes para decidir qué productos y servicios adicionales debemos ofrecer, qué productos y servicios no son necesarios y justificar qué tan efectivos son nuestros productos en la atención de las personas como nuestros pacientes. También podemos divulgar información a los centros médicos y los investigadores independientes con fines de revisión y aprendizaje. Podemos eliminar información que identifique a los pacientes de un conjunto de PHI de manera que otras personas la utilicen para estudiar la atención médica y su prestación sin violar la Norma de Privacidad.

• Con fines de marketing.  En algunos momentos, Novocure, puede, en beneficio de los clientes, los pacientes y el mercado que abastece, emitir información, solicitudes de recaudación de fondos o materiales de marketing sobre sus productos o servicios. Sus derechos en virtud de la Norma de Privacidad incluyen su capacidad de solicitar restricciones o revocar la inclusión de su información en cualquier momento en todas las comunicaciones así como incluirse o excluirse de cualquier actividad de marketing o de recaudación de fondos, uso y divulgación de la PHI con fines de marketing, incluidas las comunicaciones de tratamientos subsidiados; las divulgaciones que constituyen una venta de PHI; y otros usos y divulgaciones que no se describen en esta Notificación de Privacidad o que no están permitidas por esta Norma de Privacidad.

• Notificaciones/recordatorios.  Podemos usar y divulgar la PHI para contactar a un paciente u organizar para que el proveedor de atención médica contacte al paciente con respecto a la entrega, el mantenimiento, el servicio o la recogida de un producto.

• Personas involucradas en su atención o en el pago de la atención de nuestros pacientes.  Podemos divulgar a un familiar, otro pariente, un amigo personal cercano del paciente o a cualquier otra persona identificada por el paciente, la PHI directamente relevante para la participación de dicha persona en la atención del paciente o en el pago de la atención médica del paciente cuando el paciente está presente, o de otro modo disponible antes de una divulgación y el paciente puede tomar decisiones de atención médica, si: (i) obtenemos la aceptación del paciente; (ii) le brindamos al paciente la oportunidad de objetar la divulgación y el paciente no lo hace; o (iii) inferimos a partir de las circunstancias, en base a un criterio profesional, que el paciente no objeta la divulgación. Podemos obtener la aprobación o desaprobación oral del paciente de una divulgación. Sin embargo, si el paciente no está presente, o no es posible brindar la oportunidad de aceptar u objetar una divulgación por la incapacidad del paciente o debido a una circunstancia de emergencia, podemos, en el ejercicio de nuestro criterio profesional, determinar si la divulgación es lo mejor para el paciente, y de ser así, divulgar solo la PHI que es directamente relevante para la participación de la persona en la atención médica del paciente.

• Investigación.  En determinadas circunstancias, podemos usar o divulgar la PHI sobre un paciente con fines de investigación. Por ejemplo, un proyecto de investigación puede implicar comparar la salud y la recuperación de todos los pacientes que recibieron un producto o servicio para la misma afección. También podemos divulgar la PHI sobre un paciente a personas que se preparan para llevar a cabo un proyecto de investigación, por ejemplo, para ayudarlos a buscar pacientes con circunstancias médicas específicas. Si el investigador tiene acceso al nombre, dirección u otra información que permita la identificación de un paciente que revele quién es el paciente, se nos exige pedir al paciente la autorización a fin de divulgar la PHI en relación con la investigación.

• Según lo requerido por ley.  Divulgaremos la PHI sobre un paciente cuando una ley federal, estatal o local nos exija hacerlo. Por ejemplo, podemos divulgar información para procesos judiciales y administrativos en virtud de la autoridad legal; reportar información relacionada con víctimas de abuso, abandono o violencia doméstica; o asistir a los oficiales del orden público en sus tareas de ejecución de la ley.

• Funciones gubernamentales.  Podemos usar y divulgar PHI sobre un paciente según lo requerido para funciones gubernamentales especializadas, como la protección de funcionarios públicos, informes a varios sectores de las fuerzas armadas o actividades de seguridad nacional autorizadas por ley.

• Para evitar una amenaza grave a la salud o a la seguridad.  Podemos usar y divulgar la PHI sobre un paciente cuando sea necesario para evitar una amenaza seria a la salud y a la seguridad de dicho paciente o a la salud y a la seguridad del público o de otra persona. Sin embargo, cualquier divulgación solo sería a alguien que pueda ayudar a impedir la amenaza.

• Transferencias comerciales. Durante el curso de los negocios de Novocure, podría haber una adquisición o una venta de los activos comerciales de Novocure (“Transferencias comerciales”). Dichas transferencias comerciales pueden implicar la venta o la compra de la PHI. También, en el caso de que Novocure Inc., Novocure Ltd.(Jersey Isle), o cualquier subsidiaria de Novocure Ltd.(Jersey Isle) sea adquirida o sustancialmente todos los activos de Novocure Inc. sean adquiridos, la PHI probablemente sea uno de los activos transferidos.

• Indemnización por accidentes laborales.  Podemos divulgar la PHI sobre un paciente para indemnización de accidentes laborales o programas similares. Estos programas brindan beneficios para lesiones o enfermedades relacionadas con el trabajo.

• Actividades de salud pública.  Podemos usar o divulgar la PHI de un paciente a una agencia de supervisión de salud para actividades autorizadas por ley. Estas actividades de supervisión incluyen, por ejemplo, auditorías, investigaciones, inspecciones y licencias. Estas actividades son necesarias para que el gobierno controle el sistema de atención médica, los programas gubernamentales y el cumplimiento de las leyes de derechos civiles.

• Demandas y disputas.  Si un paciente está involucrado en una demanda o una disputa, podemos divulgar la PHI sobre dicho paciente en respuesta a una orden judicial o administrativa. También podemos divulgar la PHI sobre un paciente en respuesta a una citación, pedido de presentación de pruebas u otro proceso legal de alguien que esté involucrado en una disputa, pero solo si se ha realizado todo lo posible para informar al paciente acerca de la solicitud y obtener la autorización por escrito de dicho paciente o para obtener una orden que proteja la información solicitada.

• Los médicos forenses, médicos examinadores y directores fúnebres.  Podemos divulgar la PHI a un médico forense o a un médico examinador. Esto puede ser necesario, por ejemplo, para identificar un paciente muerto o para determinar la causa de muerte de dicho paciente.

• Donación de órganos/tejido.  Podemos usar o divulgar la PHI de un paciente con fines de donación de órganos, ojos o tejidos cadavéricos.

• Otros usos de la información médica protegida
  Otros usos y divulgaciones de la PHI que no están cubiertos por la Notificación de Prácticas de Privacidad o de otro modo permitidos por las leyes que aplican a Novocure se realizarán solo con la autorización por escrito del paciente. No se requerirá una autorización si Novocure usa o divulga la información médica con fines que no sean los cubiertos por la Notificación de Prácticas de Privacidad o los permitidos por la ley si Novocure elimina cualquier información que identifica de forma individual al paciente antes de divulgar el resto de la información. Si un paciente le proporciona a Novocure una autorización de uso o divulgación de la PHI sobre dicho paciente, este tiene derecho a revocar su permiso por escrito en cualquier momento. Si un paciente revoca su autorización, ya no se permitirá que Novocure use o divulgue la PHI sobre dicho paciente para los motivos cubiertos por la autorización por escrito de dicho paciente. Sin embargo, no podemos revocar cualquier divulgación que hayamos hecho anteriormente en base a la autorización proporcionada por el paciente. Se requiere que Novocure retenga los registros de los productos y servicios que proporcionamos a nuestros pacientes.

• Cambios a la Notificación de Prácticas de Privacidad
  Nos reservamos el derecho a cambiar nuestras prácticas de información y a aplicar las nuevas disposiciones para toda la PHI que mantenemos. También nos reservamos el derecho de cambiar la Notificación de Prácticas de Privacidad en cualquier momento. Nos reservamos el derecho de aplicar la notificación revisada o modificada para la PHI que ya tenemos sobre nuestros pacientes, así como cualquier información que recibamos en el futuro. Un paciente puede solicitar una versión actual de nuestras prácticas de privacidad llamando al 855-281-9301 o escribiendo a support@novocure.com.

VI. Quejas

Si un paciente cree que sus derechos de privacidad han sido violados, puede presentar una queja ante nosotros o ante la Secretaría del Departamento de Salud y Servicios Humanos en 200 Independence Avenue, S.W.; Washington, DC  20201, o comunicarse con la Secretaría por teléfono al (202) 690-7000. Para presentar una queja ante Novocure, un paciente debe enviar la queja por escrito a Novocure, llamando al 855-281-9301 o escribiendo a support@novocure.com. 

VII. Transacciones y conjuntos de códigos

Novocure envía todas las transacciones a las personas responsables del pago de atención médica utilizando las normas de transacciones y conjuntos de códigos que se describen en HIPAA. Específicamente, enviamos reclamos por nuestros productos usando códigos HCPCS no publicados. 

Fecha de entrada en vigencia: 25 de mayo de 2016

OPT-1807.4-ES