Chronione dane medyczne pacjenta. Prawa pacjenta. Do czego jesteśmy zobowiązani. PRAWA PACJENTA POWIADOMIENIE O PRAKTYKACH DOTYCZĄCYCH PRYWATNOŚCI

Podobne dokumenty
Twoje prawa. Twoje prawo wyboru. Używanie i ujawnianie informacji przez nas

NY Care Information Gateway. Lepsze informacje. Lepszy dostęp. Lepsza opieka.

SZPITAL CENTRALNEGO STANU CONNECTICUT KOMUNIKAT O ZASADACH PRYWATNOŚCI

Informacje dla pacjentów: dlaczego placówki NHS pozyskują Państwa dane i jak są one wykorzystywane

Zasady ochrony prywatności Data ostatniej aktualizacji: czerwiec 2018

Powiadomienie o zasadach zachowania polityki prywatności (Notice of Privacy Practices) NYU Langone Health. Notice of Privacy Practices

OŚWIADCZENIE DOTYCZĄCE PRAKTYK OCHRONY PRYWATNOŚCI

OŚWIADCZENIE DOTYCZĄCE PRAKTYK OCHRONY PRYWATNOŚCI

PRZYJĘCIA DO SZPITALA OSÓB Z ZABURZENIAMI PSYCHICZNYMI ZNALEZIONYCH W MIEJSCACH PUBLICZNYCH

Polityka zachowania prywatności dokumentacji medycznej pacjenta

DOKUMENT O OCHRONIE DANYCH OSOBOWYCH

PRZYJĘCIE DO SZPITALA NA PODSTAWIE SZPITALNEGO NAKAZU BEZ OGRANICZENIA PRAW

Powiadomienie o ochronie prywatności na stronie internetowej Ostatnia aktualizacja: 24 maja 2018 r.

ZATRZYMANIE PACJENTÓW JUŻ PRZEBYWAJĄCYCH W SZPITALU

PRZENIESIENIE DO SZPITALA WIĘŹNIA BEZ WYROKU (Z OGRANICZENIEM LUB BEZ OGRANICZENIA PRAW)

Twoja opieka medyczna W celu zapewnienia najlepszej opieki, konieczne jest zapisanie informacji na Twój temat i temat opieki jaką otrzymujesz.

Zasady udostepnienia dokumentacji medycznej przez Szpital Specjalistyczny im. dr. Józefa Babińskiego SPZOZ w Krakowie (wyciąg z procedury)

Pax Financial Planning Informacja o Prywatności

Zgoda Klienta na Udostępnienie Danych w Systemie Zarządzania Informacjami o Bezdomnych w Chicago

PRZYJĘCIE DO SZPITALA NA PODSTAWIE SZPITALNEGO NAKAZU U Z OGRANICZENIEM PRAW

W jakim stopniu ta polityka dotyczy użytkowników i co określa?

PRZYJĘCIE DO SZPITALA W CELU PRZEPROWADZENIA OCENY

Udziel nam informacji, byśmy mogli zapewnić Ci lepszą opiekę

Polityka prywatności w czasie rekrutacji Castorama Polska Sp. z o.o. Oddział I w Warszawie

Informacja dotycząca ochrony prywatności klientów i użytkowników firmy Stokvis Tapes Polska Sp. z o.o. [ostatnia aktualizacja

NYC Health + Hospitals Zasady prywatności

Powiadomienie o zasadach dotyczących prywatności

Placówka: Advocate Health Care Tytuł: Rachunki i Polityka windykacji należności Polityka Procedura Wskazówka Inne: Zakres: System Ośrodek: Wydział:

Polityka Prywatności. Kto jest administratorem Twoich danych osobowych?

Zasady przetwarzania danych osobowych w Miejsko Gminnym Ośrodku Pomocy Społecznej w Myślenicach

Karta Praw Pacjenta w oparciu o Deklarację Praw Pacjenta Światowej Organizacji Zdrowia (WHO)

KARTA PRAW PACJENTA. / w oparciu o Deklarację Praw Pacjenta WHO / I. Wartości ludzkie a funkcjonowanie systemu opieki zdrowotnej.

Zgłaszanie wątpliwości lub skargi

Polityka prywatności Pofam-Poznań sp. z o.o.

ZASADY PRZETWARZANIA DANYCH OSOBOWYCH INFORMACJE DLA PARTNERÓW BIZNESOWYCH, OSÓB KONTAKTOWYCH I GOŚCI

INFORMACJA DLA OSOBY, KTÓREJ DANE OSOBOWE PRZETWARZANE SĄ W ZWIĄZKU UDZIELANIEM ŚWIADCZEŃ ZDROWOTNYCH PRZEZ PODMIOT LECZNICZY CENTRUM MEDYCZNE imed24

Informacja o prywatności danych dla Pacjentów

ZASADY OCHRONY DANYCH OSOBOWYCH W WITRYNIE INTERNETOWEJ FIRMY ENERVENT ZEHNDER OY

INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH

Informacja dotycząca przetwarzania danych osobowych klientów zamkniętej usługi Showmax w Polsce

POLITYKA PRYWATNOŚCI Grzegorz Olszewski. orbicobeauty.pl

REGULAMIN PORZĄDKOWY NIEPUBLICZNEGO ZAKŁADU OPIEKI ZDROWOTNEJ CENTRUM OPIEKI MEDYCZNEJ,,AUTYZM W KOSZALINIE

2. Jaka instytucja w Polsce jest organem nadzorczym w zakresie Ochrony Danych Osobowych?

WYJAŚNIENIA ZASAD PRZETWARZANIA DANYCH OSOBOWYCH W DRUKARNI DIMOGRAF SP. Z O.O.

RODO INFORMACJA O POLITYCE PRYWATNOŚCI W RAMACH PROJEKTU Pracownicy tymczasowi i personel zewnętrzny

Prosimy o przeczytanie tej ulotki. Zmiany w sposobie przechowywania danych medycznych

porozmawiaj z nami... O obawy

Elektroniczne Kartoteki Pacjenta w ramach NHS

Do celów ROZPORZĄDZENIA (UE) 2016/679 PARLAMENTU EUROPEJSKIEGO I RADY z dnia 27 kwietnia 2016 r.

INFORMACJA O OCHRONIE DANYCH OSOBOWYCH KANDYDATÓW DO PRACY

Regulamin udostępniania dokumentacji medycznej w placówkach medycznych Boramed z dnia 12 lipca 2019 r.

POLITYKA PRYWATNOŚCI SERISU ESECURE.PRO. Informacje zawarte w niniejszej polityce prywatności dotyczą przetwarzania danych przez administratora:

1. Rodzaj danych osobowych, które możemy przechowywać

Cel. Gromadzenie danych osobowych

POLITYKA OCHRONY PRYWATNOŚCI W POLITYCE PRYWATNEJ Z LL MEDICAL CARE LTD (PRAKTYKA W ZAKRESIE AGAROWANIA I AGENCJI)

Tytuł: : Przyjęcie pacjenta do Szpitala tryb planowy w Głównej Izbie Przyjęć. I. PACJENCI PRZYJMOWANI W TRYBIE PLANOWYM:

Polityka Prywatności. Treść. Ceny produktów Constructor Group

dotyczący działalności Specjalistycznego Centrum Medycznego Gastromedica Postanowienia ogólne

Polityka Prywatności

POLITYKA PRYWATNOŚCI RODO

Planowane leczenie w Europie dla mieszkańców regionu Lothian

Polityka Prywatności TARTEL Sp. z o.o. Data ostatniej aktualizacji: 8 maja 2018 roku

Jakie dane osobowe są gromadzone i wykorzystywane przez Watts Water; Z jakimi stronami trzecimi Watts Water wymienia dane osobowe;

Dokumenty uzupełniające wymagane przy pomocy finansowej

Czym jest RODO? Jak można skorzystać z przysługujących praw? Kim jest administrator danych osobowych (ADO) Kim jest podmiot przetwarzający?

Polityka prywatności dotycząca przetwarzania danych osobowych

Polityka Prywatności Strony Internetowej Viskase Stany Zjednoczone

Oświadczenie o ochronie prywatności na stronie internetowej

Szanowni Państwo, Informacje o przetwarzaniu danych osobowych:

UPRAWNIENIA PIELĘGNIAREK DO ZATRZYMANIA W SZPITALU OSOBY HOSPITALIZOWANEJ I LECZONEJ W ZWIĄZKU Z ZABURZENIAMI PSYCHICZNYMI

POLITYKA PRYWATNOŚCI. 1. uzyskania informacji o celu, zakresie i sposobie przetwarzania danych zawartych w takim

POLITYKA PRYWATNOŚCI SERWISU INTERNETOWEGO

ZASADY ZACHOWANIA POUFNOŚCI

SerwerPocztowy.pl. Polityka Prywatności. Spis treści

POLITYKA I PROCEDURY

(przekład z języka angielskiego)

Formularz wniosku o dostęp do danych

Polityka Prywatności Vemma Europe

Decyzje dotyczące resuscytacji krążeniowooddechowej

PRAKTYCZNY APSEKT FUNKCJONOWANIA BIURA PRAW PACJENTA PRZY MINISTRZE ZDROWIA

Informacja dla uczestników badania klinicznego

FASTLOGIC SP. Z O.O. POLITYKA PRYWATNOŚCI

Polityka Prywatności PHU Tota Serwis Sebastian Wijas Data ostatniej aktualizacji: 8 maja 2018 roku

Wniosek o Przyjęcie do Programu Pomocy Finansowej Shirley Ryan AbilityLab

MetLife Services Spółka z ograniczoną odpowiedzialnością. Polityka prywatności

REGULAMIN ORGANIZACYJNY PODMIOTU LECZNICZEGO. Podstawy prawne funkcjonowania

POWIADOMIENIE DOTYCZĄCE OCHRONY PRYWATNOŚCI

ZGODA NA ZABIEG OPERACYJNY/CHIRURGICZNY DANE PACJENTA: IMIĘ I NAZWISKO:... PESEL:...

KARTA PRAW I OBOWIĄZKÓW PACJENTA

Informacja dla pacjentów o polityce prywatności opracowanej na podstawie Rozporządzenia GDPR. Data wejścia w życie: 25 maja 2018 r.

C:\Users\dkeene\Desktop\Non discrimantation\notice of Privacy Practices polish.docx strona 1 5

Polityka prywatności sklepu internetowego

Polityka Prywatności

Polityka P. Dane osobowe, które zbieramy na Twój temat, oraz sposób, w jaki z nich korzystamy

Państwa dane osobowe o czym powinni Państwo wiedzieć

Platforma e-usług Szpitala Latawiec

Co należy wiedzieć na temat skierowań i konsultacji dla pacjentów ambulatoryjnych

REGULAMIN ORGANIZACYJNY

KTO ODPOWIADA ZA PAŃSTWA DANE OSOBOWE?

Transkrypt:

POWIADOMIENIE O PRAKTYKACH DOTYCZĄCYCH PRYWATNOŚCI Niniejsze powiadomienie zawiera informacje na temat tego, w jaki sposób chronione dane medyczne pacjenta mogą być wykorzystane i ujawnione oraz jak uzyskać do nich dostęp. Prosimy dobrze się z tymi informacjami zapoznać. Chronione dane medyczne pacjenta. Prawa pacjenta. Do czego jesteśmy zobowiązani. Privacy Officer (Specjalista ds. Prywatności) privacyofficer@eehealth.org (630) 527-5861 Corporate Compliance Hotline (Gorąca linia ds. zgodności z przepisami) 1-800-901-7422 Główne adresy Elmhurst Hospital 155 East Brush Hill Road Elmhurst, IL 60126 Edward Hospital & Linden Oaks Hospital 801 South Washington Street Naperville, IL 60540 EEHealth.org PRAWA PACJENTA Pacjent ma prawo: Otrzymać kopię swojej dokumentacji medycznej w formie papierowej lub elektronicznej Wprowadzić korekty lub zmiany do swojej papierowej lub elektronicznej dokumentacji medycznej Poprosić o poufny rodzaj komunikacji Poprosić o ograniczenie ujawniania jego chronionych danych medycznych Uzyskać listę osób/instytucji, którym udostępniliśmy jego dane medyczne Otrzymać kopię powiadomienia o prywatności Wyznaczyć kogoś, kto mógłby go reprezentować Złożyć skargę, jeśli będzie mu się wydawało, że zostały naruszone jego prawa do prywatności danych MOŻLIWOŚCI WYBORU PACJENTA Pacjent ma pewne możliwości wyboru sposobu, w jaki ujawnimy i podzielimy się jego danymi, kiedy będziemy: Informować rodzinę i przyjaciół o jego chorobie Pomagać w sytuacji kryzysowej Umieszczać go w spisie pacjentów szpitala Zapewniać mu opiekę w zakresie zdrowia psychicznego Promować nasze usługi i sprzedawać jego dane Zbierać fundusze KORZYSTANIE I UJAWNIANIE PRZEZ NAS DANYCH DIVULGACIONES Możemy używać i udostępnić chronione dane medyczne pacjenta: Lecząc go Wystawiając rachunek za wyświadczone mu usługi Pomagając w kwestiach zdrowia publicznego i bezpieczeństwa Prowadząc badania Stosując się do przepisów prawnych Odpowiadając na prośby o dawstwo narządów i tkanek Współpracując z lekarzem sądowym lub z kierownikiem zakładu pogrzebowego Zajmując się odszkodowaniem pracowniczym, egzekwowaniem prawa i innymi prośbami rządowymi Odpowiadając na pozew i postępowania sądowe Prowadzić działalność opieki zdrowotnej Kontaktując się z pacjentem w celu przypomnienia mu o wizycie lub innym świadczeniu medycznym drogą pocztową, e-mailem, SMS-em lub za pośrednictwem zabezpieczonego portalu pacjenta Notice of Privacy Practices Page 1 of 7

Jeśli chodzi o chronione dane medyczne pacjenta, to ma on pewne prawa. Poniżej wyjaśniamy te prawa i do czego jesteśmy zobowiązani, żeby pacjentowi pomóc.ayudarle. Pacjent może uzyskać elektroniczną lub papierową kopię swojej dokumentacji medycznej Pacjent może poprosić o wgląd lub uzyskanie elektronicznej lub papierowej kopii swojej dokumentacji medycznej i swoich innych chronionych danych medycznych. Prośba pacjenta musi być przedstawiona na piśmie i złożona w Dziale EEH Health Information Management Department. Zazwyczaj dostarczymy kopię podsumowania danych medycznych pacjenta w ciągu 30 dni od złożenia prośby. Za każdą kopię możemy zażądać uzasadnionej opłaty wyliczonej w oparciu o koszty. W niektórych przypadkach, prośba pacjenta może spotkać się z odmową, ale w ciągu 30 dni podamy mu powód odmowy na piśmie. Pacjent może poprosić nas o poprawienie/uzupełnienie swojej dokumentacji medycznej Pacjent może poprosić nas o poprawienie dotyczących go danych medycznych, które wydają mu się niepoprawne lub niepełne. Jego prośba musi być na piśmie i powinna być złożona w dziale EEH Health Information Department. Prośba pacjenta może zostać odrzucona, ale w ciągu 60 dni przyślemy mu wyjaśnienie. Jeśli trzeba będzie wprowadzić zmiany, ograniczenia lub umówić się co do odbioru kopii dokumentacji medycznej, należy wysłać pisemną prośbę do działu Health Information Management Department na adres: Edward-Elmhurst Healthcare Attn: Health Information Management Dept 801 S. Washington Street Naperville, IL 60540 Phone: 331-221-6990 Prośby o poufny rodzaj komunikacji Możemy się z pacjentem kontaktować, żeby przypomnieć mu o wizycie lub dać mu zalecenia dotyczące ustalonego zabiegu, itp. Zazwyczaj kontaktujemy się z pacjentami osobiście, przez telefon czy listownie, w tym za pośrednictwem zabezpieczonej poczty e-mailowej lub zabezpieczonego portalu pacjenta. Możemy zostawiać pacjentowi wiadomość na automatycznej sekretarce lub poczcie głosowej. Pacjent może nas jednak poprosić o kontaktowanie się z nim w pewien szczególny sposób (np. dzwoniąc pod jego numer domowy lub służbowy) lub przysyłanie wiadomości pod inny adres. Nie musi przy tym podawać powodu, dla którego o to prosi. Zgodzimy się na wszystkie uzasadnione prośby. Aby poprosić o poufne kontaktowanie się z pacjentem w jakiś konkretny sposób lub by wysyłać mu wiadomości na pewien adres, pacjent musi skierować pisemną prośbę do działu EEH Health Information Management Department. W swojej prośbie musi jasno określić w jaki sposób i gdzie chce, żebyśmy się z nim kontaktowali. Jeśli nie będziemy w stanie skontaktować się z pacjentem korzystając ze sposobu lub miejsca podanego w jego prośbie, będziemy kontaktować się z nim, korzystając z jakichkolwiek posiadanych przez nas danych. Pacjent może nas poprosić o ograniczenie używania i udostępniania danych Pacjent może poprosić, żebyśmy nie używali lub nie udostępniali jego niektórych chronionych danych medycznych w celach leczenia, płatności i prowadzenia opieki zdrowotnej. Nie musimy wyrażać na jego prośbę zgody i możemy powiedzieć nie, gdyby miałoby to wpłynąć na jego opiekę zdrowotną lub jeśli jest wymaga tego prawo. Korzystamy z programu Epic Care Everywhere. Care Everywhere pozwala organizacjom opieki zdrowotnej używającym systemu elektronicznej dokumentacji medycznej Epic (EHR) na dzielenie się dokumentacją medyczną pacjentów za pośrednictwem zabezpieczonych zaszyfrowanych połączeń w celach umożliwienia lekarzom dostępu do historii choroby pacjentów w trakcie ich leczenia. System Care Everywhere pozwala lekarzowi pacjenta na wgląd w czasie rzeczywistym do jego dokumentacji medycznej, wcześniejszych diagnoz, wyników badań diagnostycznych (np. badań laboratoryjnych, kardiologicznych, radiologicznych), leków, alergii, notatek lekarskich i innych istotnych danych medycznych bez konieczności czekania na przesłanie tej dokumentacji z jednej placówki do drugiej. - Udostępnimy innym placówkom opieki zdrowotnej dokumentację medyczną pacjenta z Edward-Elmhurst Health przez system Care Everywhere, z wykluczeniem wszelkiej dokumentacji związanej z jego leczeniem w zakresie zdrowia psychicznego lub terapii behawioralnej. Notice of Privacy Practices Page 2 of 7

- Jeśli pacjent nie życzy sobie, żeby jego dokumentacją dzielono się w ramach Care Everywhere, powinien skontaktować się z Działem Zarządzania Danymi Medycznymi szpitala Edward Hospital pod numerem (331) 221-6990 i poprosić o podjęcie odpowiednich kroków wymaganych do usunięcia go z programu Care Everywhere. Jeśli pacjent płaci w pełni za usługę lub artykuł opieki zdrowotnej z własnej kieszeni, przed czy w trakcie otrzymywania leczenia, może poprosić nas o nieudostępnianie tych informacji swojemu planowi opieki zdrowotnej lub ubezpieczycielowi. Wyrazimy na to zgodę, chyba że prawo będzie wymagało od nas udostępnienia tych informacji. - Prośba związana z rozliczeniem będzie dotyczyła tylko kontrolowanych rozliczeń w placówkach Edward Hospital, Elmhurst Memorial Hospital, Linden Oaks Hospital, Edward Medical Group, Linden Oaks Medical Group, Elmhurst Clinic lub Elmhurst Medical Associates. - Jeśli pacjent będzie chciał, żeby ta prośba dotyczyła płatności za usługi stron trzecich, takich jak apteki, radiologów i lekarzy, pacjent musi skierować swoją prośbę bezpośrednio do nich. Pacjent może otrzymać listę osób, którym udostępniliśmy jego chronione dane medyczne Pacjent może poprosić o listę (wykaz) liczby udostępnień jego danych medycznych za okres do 6 lat wstecz od daty jego prośby, w tym komu te dane były udostępnianie i dlaczego. Podamy wszystkie udostępnienia z wyłączeniem tych dotyczących leczenia, płatności, prowadzenia działalności opieki zdrowotnej i pewnych innych ujawnień (takich, jak te do których pacjent nas upoważnił). Możemy pacjentowi przekazać bezpłatnie jeden wykaz na rok, ale jeśli poprosi o kolejny w ciągu tych samych 12 miesięcy, to zażądamy uzasadnionej opłaty wyliczonej w oparciu o poniesione koszty. Prośba pacjenta musi być wystosowana na piśmie, musi zawierać okres czasu, którego dotyczy i powinna zostać złożona w EEH Health Information Management Department. Pacjent może poprosić o kopię niniejszego zawiadomienia dotyczącego prywatności Pacjent może w dowolnym czasie poprosić o kopię papierową tego powiadomienia nawet, jeśli zgodził się otrzymać ją w formie elektronicznej. Damy mu kopię papierową. Pacjent może wybrać kogoś, kto będzie działał w jego imieniu Jeśli pacjent dał komuś pełnomocnictwo w sprawie jego opieki zdrowotnej, lub jeśli ma opiekuna prawnego, to ta osoba może w jego imieniu dochodzić jego praw i podejmować decyzje dotyczące jego chronionych danych medycznych. Zanim podejmiemy jakiekolwiek działanie, upewnimy się, że ta osoba ma faktycznie takie pełnomocnictwo i może działać w imieniu pacjenta. Pacjent ma prawo złożyć skargę, jeśli będzie uważał, że jego prawa zostały pogwałcone Jeśli pacjentowi będzie się wydawało, że pogwałciliśmy jego prawa, może złożyć skargę, kontaktując się ze specjalistą od prywatności EEH Privacy Officer (dane kontaktowe na stronie 1). Pacjent może wnieść skargę do U.S. Department of Health and Human Services Office for Civil Rights pisząc na adres 200 Independence Avenue, S.W., Washington, D.C. 20201, dzwoniąc pod numer 1-877-696-6775, lub poprzez stronę internetową www.hhs.gov/ocr/privacy/hipaa/complaints/. Za składanie skargi nie będziemy stosowali wobec pacjenta odwetu. W przypadku pewnych danych medycznych pacjent może nam powiedzieć, co możemy ujawnić. Jeśli ma wyraźne życzenie, jak w poniżej podanych sytuacjach mamy udostępniać jego chronione dane medyczne, powinien z nami porozmawiać. Powinien nam powiedzieć, co powinniśmy zrobić a my zastosujemy się do jego życzeń. W poniższych sytuacjach, pacjent ma zarówno prawo jak i wybór, by powiedzieć nam, czy mamy: dzielić się jego chronionymi danymi medycznymi z rodziną, bliskimi przyjaciółmi, partnerem życiowym, partneremopiekunem lub innymi osobami, biorącymi udział w opiece nad nim. ujawnić jego dane do celów udzielenia pomocy w sytuacji kryzysowej włączyć jego dane do spisu pacjentów szpitala Jeśli pacjent nie będzie w stanie podać swojego życzenia, bo np. jest nieprzytomny, to jeśli ustalimy, że będzie to w jego najlepszym interesie, to udostępnimy jego dane. Możemy również ujawnić chronione dane pacjenta w sytuacji wymagającej zmniejszenia powagi zagrożenia dla zdrowia lub bezpieczeństwa. Jeżeli pacjent nie chce, żebyśmy ujawniali powyższe dane jakiejś konkretnej osobie, proszony jest o poinformowanie o tym punkt Rejestracji lub personel opieki zdrowotnej. Notice of Privacy Practices Page 3 of 7

Spis pacjentów szpitala Podczas, hospitalizacji pacjent w placówce EEH, możemy umieścić pewne jego dane w spisie pacjentów szpitala, żeby podczas jego pobytu mogli go odwiedzać goście, żeby mógł otrzymywać telefony, kartki, kwiaty, itd. Dane te mogą obejmować jego nazwisko, gdzie leży w szpitalu, ogólny opis jego stanu zdrowia (np. zadowalający, stabilny, itd.) oraz jego wyznanie. Jeżeli pacjent nie sprzeciwi się umieszczeniu swoich danych na tej liście, lub nie wycofa się z tej możliwości, to szpital EEH może te informacje, za wyjątkiem wyznania, ujawnić osobom, które będą o pacjenta pytały, podając jego nazwisko. Jeżeli pacjent chce z umieszczenia w takim spisie zrezygnować i chce, żeby jego dane były traktowane jako poufne, powinien zadzwonić do Izby Przyjęć (Admitting Department) w szpitalu Edward Hospital tel. 630-527-3350 lub korzystając z telefonu wewnętrznego szpitala pod 7-3350; lub do Elmhurst Memorial Hospital pod numer 331-221-8672 i poprosić, by go usunięto ze Spisu pacjentów szpitala. Linden Oaks Hospital nie przekazuje informacji do spisu pacjentów. W następujących przypadkach nigdy nie ujawniamy danych pacjenta bez jego pisemnej zgody: Wykorzystywanie chronionych danych medycznych w organizacyjnych materiałach promocyjnych patrz wyjaśnienie poniżej Sprzedaż danych medycznych pacjenta Prawo stanu Illinois otacza pewne dane większą ochroną niż federalna Ustawa o prywatności. W związku z czym, za wyjątkiem tego, co podane jest w tym powiadomieniu, EEH nie ujawni danych pacjenta zawartych w notatkach z jego leczenia psychoterapeutycznego, alkoholizmu, lub uzależnienia od narkotyków bez otrzymania jego pozwolenia w każdym z tych przypadków, chyba że jest na to inne zezwolenie lub wymóg prawa stanowego Illinois czy prawa federalnego. W przypadku zbiórek funduszy: Możemy kontaktować się z pacjentem w celach zbierania funduszy na potrzeby EEH, ale pacjent może nam powiedzieć, że nie życzy sobie dalszych telefonów tego typu. Według prawa, żeby się z pacjentem skontaktować, możemy użyć następujących danych: jego nazwiska, adresu, numeru telefonu, daty usług medycznych, wieku, płci, oddziału, na którym wyświadczono mu usługi medyczne, nazwiska lekarza prowadzącego, danych dotyczącej wyników leczenia, i informacji dotyczących posiadania lub nieposiadania ubezpieczenia. Sposób usunięcia jego nazwiska z kolejnej listy osób, z którymi będziemy kontaktować się w związku ze zbiórką funduszy, będzie pacjentowi wyjaśniony w korespondencji, jaką otrzyma z EEH. Gdyby pacjent chciał się wycofać z listy przed otrzymaniem materiałów związanych ze zbiórką funduszy z fundacji Edward Foundation lub z Elmhurst Memorial Hospital Foundation lub też gdyby miał jakieś pytania odnośnie zbierania funduszy przez EEH, może skontaktować się z fundacjami Edward Hospital Foundation tel. 630-527-3954 i Elmhurst Memorial Hospital Foundation tel. 331-221-4483 Promocje: Aby móc użyć lub udostępnić chronione dane pacjenta w celach promocyjnych, wymagane jest jego pozwolenie za wyjątkiem - bezpośredniej komunikacji z pacjentem - promocyjnych podarunków o minimalnej wartości - komunikacji z pacjentem odnośnie obecnie przyjmowanych leków, typu przypomnienie o wznowieniu recepty Możemy użyć lub ujawnić dane pacjenta, żeby powiedzieć mu czy zalecić inne czy alternatywne możliwości leczenia i według prawa tego typu komunikacji nie traktuje się jako za promocji. Możemy również wysyłać pacjentowi informacje o udostępnianym przez nas produktach i usługach związanych z opieką zdrowotną. I tu na przykład może być użyte nazwisko pacjenta, jego adres zamieszkania czy adres elektroniczny po to, żebyśmy mogli mu wysyłać informatory i biuletyny na temat EEH i świadczonych przez szpital usług. Jeśli pacjent nie będzie chciał otrzymywać żadnych biuletynów o EEH i podobnych informacji, może poprosić o usunięcie jego nazwiska z listy kontaktowej. Sposób wycofania się z wszelkich list kontaktowych będzie opisany w korespondencji z EEH, można również zadzwonić do Marketing Department przy szpitalu Edward Hospital pod numer 630-527-3902 Elmhurst Memorial Hospital tel. 331-221-6900 Notice of Privacy Practices Page 4 of 7

W jaki sposób wykorzystujemy lub udostępniamy dane pacjenta? Zwykle wykorzystujemy lub udostępniamy chronione dane pacjenta w następujący sposób: Leczenie Możemy używać danych medycznych pacjenta i udostępniać je innym leczącym go specjalistom. Przykład: Lekarz leczący pacjenta ze względu na uraz pyta innego lekarza o jego ogólny stan zdrowia. Prowadzenie działalności opieki zdrowotnej Możemy używać i ujawniać chronione dane medyczne pacjenta w trakcie zarządzania naszymi placówkami, starając się poprawić jakość opieki i żeby w razie potrzeby móc się z pacjentem skontaktować. Przykład: Możemy użyć chronionych danych pacjenta, by ocenić jakość usług, przeszkolić personel i usprawnić świadczone przez nas usługi. Rozliczenia Możemy użyć chronionych danych pacjenta, żeby uzyskać zapłatę za usługi z planu ubezpieczenia zdrowotnego pacjenta lub od innych podmiotów. Przykład: Przekazujemy informacje o pacjencie jego planowi ubezpieczenia zdrowotnego, żeby uzyskać zapłatę za wyświadczone mu usługi medyczne. Pomoc w kwestiach zdrowia publicznego i bezpieczeństwa Możemy ujawnić chronione dane pacjenta w pewnych sytuacjach, takich jak: profilaktyka i zwalczanie chorób pomoc w związku z wycofywaniem z rynku produktów zgłaszanie danych demograficznych typu narodziny czy zgony zgłaszanie niepożądanego działania leków zgłaszanie podejrzenia o maltretowanie, zaniedbanie czy przemoc rodzinną zapobieganie i zmniejszanie poważnych zagrożeń zdrowia i bezpieczeństwa pomoc w związku z kataklizmem Badania naukowe Możemy użyć chronionych danych pacjenta do badań klinicznych. Możemy używać i ujawniać chronione dane medyczne pacjenta bez jego pozwolenia, jeżeli Komisja nadzorująca badanie oficjalnie zatwierdzi udostępnienie chronionych informacji pacjenta w zgodności z wymogami prawa. Przestrzeganie prawa Użyjemy chronionych danych pacjenta, jeśli będą tego wymagać prawa stanowe lub federalne albo też postępowanie prawne czy administracyjne, łącznie z postępowaniem wszczętym przez Department of Health and Human Services, jeżeli ten departament będzie chciał ustalić, czy przestrzegamy federalnego prawa dotyczącego prywatności. Możemy udostępnić chronione dane medyczne pacjenta w przypadku podejrzenia o maltretowanie dziecka lub osoby starszej, zaniedbania lub fizycznego urazu; brutalnych przestępstw i zgonu; pogryzień przez zwierzęta; urazów związanych z wystrzałem z broni, a także inne informacje, żeby postępować w zgodności z prawem. Możemy również udostępnić chronione dane medyczne pacjenta w przypadkach porzuconych noworodków nie mających więcej niż 30 dni. Odpowiadanie na prośby dotyczące dawstwa narządów i tkanek Możemy udostępnić chronione dane medyczne pacjenta organizacjom poszukującym narządów do przeszczepu. Współpraca z lekarzem śledczym lub kierownikiem zakładu pogrzebowego Kiedy pacjent umrze, możemy ujawnić dane medyczne pacjenta sędziom śledczym, lekarzom śledczym lub przedsiębiorcom pogrzebowym. Notice of Privacy Practices Page 5 of 7

Zajmowanie się sprawami odszkodowania pracowniczego, organów ścigania i innymi prośbami ze stronu instytucji rządowych. Możemy użyć lub ujawnić chronione dane medyczne pacjenta: w związku z wnioskami o odszkodowanie pracownicze w celach egzekwowania prawa lub współpracy z funkcjonariuszem organu ścigania agencjom nadzorującym służbę zdrowia w związku z czynnościami zatwierdzonymi przez prawo w związku ze specjalnymi uroczystościami związanymi z wojskiem, obroną narodową i służbami ochrony prezydenckiej Jeżeli pacjent jest członkiem sił zbrojnych, możemy udostępnić jego dane medyczne dowództwu wojskowemu. Odpowiadanie na pozwy i sprawy Możemy ujawnić dane medyczne pacjenta w odpowiedzi na nakaz sądowy lub administracyjny a także, jeśli będzie to wymagane, w odpowiedzi na wezwanie sądu, nakaz sądowy, lub nakaz stawiennictwa. W jaki inny sposób możemy udostępniać dane medyczne pacjenta? Możemy udostępnić karty szczepień dzieci pacjenta szkole, do której one chodzą Możemy udostępniać dane pacjenta naszym partnerom biznesowym. Partnerzy biznesowi to jednostki lub firmy, z którymi mamy zawarty kontrakt na wykonywanie pewnych prac lub usług dla EEH i możemy wymagać od nich, żeby przechowywali, używali i/lub udostępniali dane medyczne pacjenta. Jeśli pacjent ma jakiekolwiek obawy o prywatność swoich danych, proszony jest o skontaktowanie się ze specjalistą ds. prywatności: EEH Privacy Officer telefonując pod numer (630) 527-5861 lub pisząc na adres privacyofficer@eehealth. Do czego jesteśmy zobowiązani Prawo wymaga od nas zapewnienia prywatności i ochrony danych medycznych pacjenta. Powiadomimy pacjenta jak najszybciej, gdyby prywatność lub zabezpieczenie jego danych zostało skompromitowane. Jesteśmy zobowiązani do stosowania praktyk dotyczących prywatności opisanych w tym powiadomieniu a także przekazania kopii powiadomienia pacjentowi. Nie będziemy używać lub udostępniać danych medycznych pacjenta w żadnym innym przypadku niż w tych podanych w niniejszym powiadomieniu, chyba, że pacjent da nam wyraźną zgodę na piśmie. Jeśli pacjent da nam pozwolenie, może je w dowolnym czasie odwołać z tym, że powinien nas zawiadomić o zmianie zdania na piśmie. Będziemy chronić informacje genetyczne pacjenta. Dołożymy wszelkich starań, by na życzenie pacjenta przekazać mu jego chronione dane medyczne w formie elektronicznej. Nie wyrazimy zgody na prośbę pacjenta tylko wtedy, gdy nie będziemy mieli możliwości zrealizowania prośby, ale dokonamy wtedy z pacjentem innych ustaleń. Więcej informacji pod adresem: www.hhs.gov/ocr/privacy/hipaa/understanding/consumers/index.html. www.hhs.gov/ocr/privacy/hipaa/understanding/consumers/noticepp.html. Notice of Privacy Practices Page 6 of 7

ZMIANY WARUNKÓW TEGO POWIADOMIENIA Możemy zmienić warunki tego powiadomienia i zmiany te będą dotyczyć wszystkich informacji, jakie posiadamy na temat pacjenta. Nowe powiadomienie będzie można uzyskać na prośbę w naszym dziale zgodności z przepisami (Compliance Department) oraz znaleźć na witrynie internetowej EEH. Data wydania tego powiadomienia: (Data po zatwierdzeniu przez Komisję): 2 lutego, 2016 r. Niniejsze Powiadomienie o praktykach dotyczących prywatności odnosi się do następujących organizacji: Edward Health Ventures; Edward Hospital; Edward Medical Group; Linden Oaks Hospital; Linden Oaks Medical Group; Edward Neuroscience Institute oraz Elmhurst Memorial Healthcare. Elmhurst Memorial Healthcare obejmuje wszystkie następujące placówki: Elmhurst Memorial Hospital; Elmhurst Memorial Medical Group; Elmhurst Clinic LLC; Elmhurst Medical Associates, LLC oraz wszystkie ich oddziały, zakłady, zatrudnionych pracowników opieki zdrowotnej, studentów i woluntariuszy, którzy mają pozwolenie, by pomagać podczas pobytu pacjenta w szpitalu lub w trakcie jego leczenia w placówce Edward-Elmhurst. Wszystkie te podmioty przestrzegają warunków niniejszego Powiadomienia o praktykach dotyczących prywatności i mogą dzielić się informacjami o pacjencie dla celów leczenia, płatności i prowadzenia działalności opieki zdrowotnej. Lista ta może być od czasu do czasu uaktualniania. Aby uzyskać aktualną listę, należy zwrócić się do specjalisty od prywatności (Privacy Officer) w EEH. Edward-Elmhurst Healthcare utrzymuje wyznaczony zestaw dokumentacji za pośrednictwem elektronicznej dokumentacji medycznej ( System EMR ), którym się dzieli z grupą DuPage Medical Group i jej podmiotami powiązanymi oraz z innymi praktykami lekarskimi, które uczestniczą w Illinois Health Partners ACO, odpowiedzialnej organizacji opieki zdrowotnej (z ang. ACO ). Przez system EMR chronione dane medyczne pacjentów Edward- Elmhurst Healthcare połączone są z danymi innych podmiotów uczestniczących w systemie EMR (każdy z nich jest Ubezpieczonym uczestniczącym w systemie podmiotem a razem nazywane są Ubezpieczonymi uczestniczącymi w systemie podmiotami ), w taki sposób, że każdy pacjent ma osobną długofalową dokumentację medyczną dotyczącą usług medycznych świadczonych przez Ubezpieczone uczestniczące w systemie podmioty. Za pośrednictwem systemu elektronicznej dokumentacji medycznej (EMR System) oraz ACO, Uczestniczące podmioty stworzyły zorganizowany system opieki zdrowotnej, w której biorą one udział we wspólnym przeglądzie wykorzystania świadczeń i/lub czynności zapewniających jakość usług i jako takie kwalifikują się to brania udziału w Zorganizowanych Ustaleniach dotyczących Opieki Zdrowotnej (Organized Health Care Arrangement - OHCA ). Z niewieloma wyjątkami jako podmioty biorące udział w OHCA, wszystkie podmioty i ACO mogą używać i udostępniać chronione dane pacjenta znajdujące się w systemie EMR dla celów leczenia, wynagrodzenia i prowadzenia opieki zdrowotnej przez każdego z uczestników OHCA i/lub ACO. Na koniec Edward-Elmhurst Healthcare i niektórzy pracownicy medyczni niezatrudnieni przez szpital przedstawiają to Powiadomienie wspólnie jako grupa. Do tych lekarzy należą: radiolodzy z Naperville, SC; anestezjolodzy z DuPage Valley, Ltd; patolodzy z Associated Pathology Consultants Edward, LLC; neonatolodzy z DuPage Neonatology Associates, SC; specjaliści od intensywnej opieki pediatrycznej Pediatric Critical Care Specialists, PC; onkolodzy z Fox Valley Radiation Oncology, LLC; lekarze kardiolodzy z Cardiac Surgery Associates, SC; uroginekolodzy z Illinois Urogynecology, Ltd; Northwestern Medicine; lekarze z CyberKnife Center of Chicago, LLC; patolodzy z Associated Pathology Consultants Elmhurst, SC; pracownicy pogotowia z Elmhurst Emergency Medical Services, Ltd; anestezjolodzy z Elmhurst Anesthesiologists, PC; radiolodzy z Elmhurst Radiologists, SC; i chirurdzy z Suburban Surgical Associates, Ltd. Chronione dane medyczne pacjenta placówek Edward-Elmhurst Healthcare będą udostępniane tym lekarzom jako niezbędne do prowadzenia przez nich leczenia, egzekwowania wynagrodzenia i do prowadzenia działalności opieki zdrowotnej. Ponieważ współpracujemy ściśle z tymi lekarzami, możemy im udostępnić wgląd do dokumentacji medycznej pacjenta w formie papierowej, elektronicznej i innych formach, by usprawnić przepływ informacji potrzebnych do jego opieki zdrowotnej. Notice of Privacy Practices Page 7 of 7 06/18