政策

宾夕法尼亚州健康保险交易所管理局隐私政策

在 Pennie，客户的隐私非常重要。Pennie 尊重您的隐私权，并将根据适用的法律、法规和安全与隐私标准，努力保护我们在健康交换中心的持续运营中所保存的有关您的信息。

本隐私政策描述了Pennie如何收集、使用、披露和访问从各种来源收集的信息，这些来源包括客户、父母和监护人关于其子女的信息、雇主、员工和政府来源的信息。Pennie 可能会不时修改本隐私政策，恕不另行通知。

隐私与安全伙伴关系
Pennie 与您（客户）之间的合作关系是保护您隐私的最佳方式。我们根据 ACA 及其法规中规定的保护 PII 和 PHI 的隐私和安全标准，采取措施保护您的隐私。请参见 45 C.F.R. § 155.260。本隐私政策中的信息将允许您就与 Pennie 的互动做出明智的决定，例如决定是否与我们分享 PII 或 PHI。您也可以通过不与任何人 分享您的 PII 和 PHI 密码，以及在被要求提供此类个人信息时注意潜在的欺诈行为，来帮助保护您的 PII 和 PHI 安全。

收集信息
Pennie会通过多种机制收集您自愿提供的信息，如调查、您选择向Pennie发送的电子信息、申请流程、与我们的员工和客户服务呼叫中心代表的口头交流以及您可能提出的申诉。例如，调查可能会收集您自愿提交的PII，如姓名、电子邮件地址、邮寄地址或电话号码。Pennie可能会通过其他方式收集信息，以便我们与您联系，就您的问题、疑虑或建议采取后续行动。您发送的电子信息可能包含 PII，例如您的姓名、电子邮件地址、邮寄地址或电话，以及您选择向我们提供的任何其他信息，以帮助我们回答您的询问。申請書也會包含特定的 PII 或 PHI，例如社會安全號碼，以及在某些情況下，稅務和收入資訊。

请注意，Pennie 只会收集实现其为联邦个人提供可负担得起的健康保险的使命所需的最低信息。在申请过程、注册、客户支持和续保过程中收集的信息仅用于确保 Pennie 的有效运作，核实个人通过 Pennie 注册或申请 APTC 或 CSR 的资格，以及税收抵免或减免的金额。未经您的事先同意，我们不会将此信息分享、出售或转让给任何第三方，用于第三方的直接营销目的，也不会将此信息提供给任何其他个人或实体，除非需要此信息来确定资格或注册QHP/QDP。一旦您自愿将您的 PII 或 PHI 提交给 Pennie，它将受联邦和州的法律和法规管辖，包括但不限于 ACA 法规的 155.260 节。请参见 45 C.F.R. § 155.260。

为了方便加入 Pennie，并确定 QHPs/QDPs、APTC 和 CSR 的资格，Pennie 必须收集必要的信息，以验证身份、公民身份、居住地、收入和监禁状态。这些数据包括但不限于： 1:

- 人口数据：

姓名、地址、电话号码、电子邮件、年龄。

- 收入数据：

报税状况、婚姻状况、纳税家属、雇主、年收入或月收入。

- 公民身份和移民数据。

社会安全号、居民外国人号、美国原住民部落身份证号、监禁状态。

- 残疾信息；

申請人/家庭成員是否失明、殘障或需要日常生活的協助（此資訊不能用來拒絕承保，但可幫助個人符合 Medicaid 的資格）。

- 医疗保险范围信息。

过去和现在的健康保险覆盖范围、烟草使用情况、客户计划选择以及其他必要的信息，以方便注册。

您自愿提交给Pennie的信息可能会被用于以下目的，如确定加入合格健康计划的资格；评估医疗补助和其他保险负担计划的资格；确定保费支持的资格；回答您的问题；回应援助请求；生成有关使用情况的汇总统计；审核申请和侦查欺诈行为。协助Pennie运营和Pennie网站的规划、设计和开发；履行我们的法律义务，包括在必要或明智的情况下，保护Pennie的权利、安全或财产或他人的权利、安全或财产；执行本隐私政策；遵守法律程序或配合执法或政府要求。

此外，您自愿提供的信息可能会被用于改善潘尼的注册系统和网站的整体可用性，一些有关页面浏览量、浏览行为和系统响应时间的数据也会被收集。所有个人资料的更改、资格审查结果、计划选择以及用户进行的任何其他操作都将被跟踪，以用于审计和申诉。

个人与 Pennie 网站或客户服务呼叫中心之间的每次互动也将与任何通信、通知或电子邮件一起被记录下来。此外，Pennie客户服务呼叫中心的电话也将被记录下来，用于审计、培训和上诉。记录这些信息的主要目的是帮助提高 Pennie 的运营效率，包括简化支持上诉程序。拨打Pennie客户服务呼叫中心的电话即表示同意为上述目的进行录音。

您提供给我们的 PII 或 PHI 将由我们披露给 Pennie 员工、业务合作伙伴、受资助人、承包商、指定人员、政府机构、保险公司（以及在必要时向执法人员），以履行其与 Pennie 运营相关的工作责任或职责，例如维护我们的网站或改善客户体验以及协助处理您的申请。

潘尼公司将收集和汇总您通过调查和其他方式提供的信息，用于市场研究，以使潘尼公司更好地满足客户需求。有时，Pennie可能会将我们从您那里收集的个人信息与其他来源的信息（例如，宾夕法尼亚州人类服务部的医疗补助资格信息）结合起来。我们将把合并后的信息视为PII。

在法律允许的情况下，Pennie可能会使用和分享不能识别您身份的汇总数据或信息（有时称为"去识别"数据）。此类活动不受本隐私政策的限制。我们不会重新识别此类数据，并将要求我们的合同方同意以去识别的形式保存数据。

饼干
如果您通过其网站www.Pennie.com 与 Pennie 进行互动，您的浏览体验可能会通过利用浏览器的"cookie"在您的计算机上存储一个随机生成的识别标签而进行定制。Cookie是一个小的文本文件，在您访问网站时保存在您的计算机上。

您可以随时通过使用任何一种可用的方法拒绝cookie或从您的计算机浏览器中删除cookie文件。通过使用我们的网站创建并存储在您的计算机上的Cookies不包含个人身份信息，也不会损害您的隐私或安全。

会话cookie允许您快速、轻松地浏览网站的多个页面，而无需验证或重新处理您访问的每个新区域。会话cookie会在交易成功完成后、不活动几分钟后或浏览器关闭时销毁。

持久性cookies帮助网站在您将来访问网站时记住您的信息和设置。在您不活动几分钟后、浏览器关闭后或用户完成一次会话后，它们将继续存在。

鏈接
Pennie网站上发布的信息可能包含超文本链接，链接到其他公共和/或私人组织（外部网站）创建和维护的信息。提供这些链接是为了给您提供信息和方便。当您选择指向外部网站的链接时，您将离开 Pennie 的网站，并受外部网站所有者/赞助者的隐私和安全政策的约束。

Pennie不控制或保证外部网站所含信息的准确性、相关性、及时性或完整性。Pennie不认可赞助外部网站的组织，也不认可它们所表达的观点或提供的产品/服务。

Pennie不对用户从外部网站接收到的信息负责。Pennie不能保证外部网站符合无障碍要求。

我是否必须向Pennie提供PII或PHI？
通过网站、客户服务呼叫中心、邮件或其他方式使用Pennie的服务，即表示您同意按照本隐私政策的规定收集、使用和共享您的信息，并同意我们对您的责任限制。向Pennie提供信息，即表示您同意接受这些有效条款、所有适用的法律和法规以及Pennie制定的任何其他适用政策、条款和指南的约束。如果您不同意这些条款，请不要访问Pennie网站或客户服务呼叫中心。

您不必向 Pennie 提供 PII 或 PHI。但是，如果您不提供这些信息，可能会延迟或妨碍 Pennie 确定您的保险支付资格或确定您的福利、计划或豁免资格。

请务必提供正确的信息。任何未能提供正确信息或故意向Pennie提供虚假或不真实信息的人都可能受到处罚和其他执法行动。

值得注意的是，申请健康保险的人需要提供一个社会安全号（SSN），如果他们有的话。如果报税人的税务信息将被用来核实家庭是否有资格获得健康保险的帮助，那么申请者还必须提供任何不申请健康保险的报税人的SSN。鼓励其他不申请健康保险的人提供他们的SSN，以加快申请程序，但不要求提供SSN。

Pennie使用SSN来检查收入和其他信息，以了解谁有资格获得健康保险费用的帮助。如果有人希望得到SSN的帮助，他们可以访问socialsecurity.gov，或拨打1-800-772-1213。TTY用户应拨打1-800-325-0778。

收款权
美国卫生与公众服务部 (DHHS) 条例第 155.260 条规定，Pennie 可以收集 PII 或 PHI，以确定是否有资格加入合格的健康计划，评估 Medicaid/儿童健康保险计划 (CHIP) 的潜在资格，并确定是否有资格获得个人授权豁免，以维持健康保险覆盖。见 45 CFR §155.260。Pennie 将完全遵守这一联邦法规。Pennie 不会出于本法规授权以外的任何目的创建、收集、使用或披露 PII 或 PHI。

该条例概述了以下原则：

• 个人访问。将 向个人提供简单和及时的手段，以获取和获得其PII和PHI。
• 更正。将 向个人提供及时的手段，对其PII和PHI的准确性提出异议，并纠正错误的信息。
• 公开性和透明度。所 有影响个人及其PII或PHI的政策、程序和技术都向公众充分披露。
• 個人選擇： 將為個人提供合理的機會和能力，以便就收集、使用和披露其PII和PHI作出知情的決定。
• 收集、使用和披露限制。P II 和 PHI 将仅在实现 Pennie 目标所需的范围内创建、收集、使用和/或披露。
• 数据质量和完整性。个 人和实体将采取合理措施，确保个人身份健康信息的完整性、准确性和最新性，以便为Pennie的客户提供必要的服务。
• 保障措施。 PII和PHI以合理的操作、行政、技术和物理保障措施加以保护，以确保其保密性、完整性和可用性，防止未经授权的访问、使用或披露。
• 问责制。通 过第三方的独立安全审计来执行这些原则，并确保遵守这些原则。

与外部实体共享信息
Pennie 需要与保险公司以及联邦和州政府机构共享信息，以便处理 QHP/QDP 的注册请求，并确定健康/牙科保险、APTC 和 CSR 的资格。下表概述了 Pennie 将与之共享数据的实体以及数据的使用方式。从 Pennie 接收数据的所有实体都必须支持与 Pennie 本身相同级别的数据安全标准。

當客戶要求協助申請和投保程序時，可自行決定是否與投保專業人員分享他們的資料。註冊專業人員包括導航員，他們的角色是根據 ACA 設立的，目的是為客戶提供有關 ACA 健康/牙科計劃和補貼的公正教育，但他們不得推薦特定計劃。其他注册专业人员包括私人保险代理/经纪人，他们经过 Pennie 认证，可提供 ACA 教育和注册协助，并可根据客户的具体要求提供计划推荐。所有投保专业人员都必须遵守本政策的条款，以及 Pennie 制定的其他标准。

在与注册专业人员共享信息之前，客户必须使用 Pennie 网站或致电 Pennie 客户服务呼叫中心，明确指定导航员或代理/经纪人。客户可随时更改或终止其指定。

个人获取/修改信息

ACA法规第155.260条规定，您有某些权利获得我们记录中有关您的信息。45 C.F.R. § 155.260。个人可以随时通过 Pennie 网站上的用户门户访问 Pennie 收集的 PII。我们鼓励客户定期查看其申请信息，以确保其持续的准确性。可以直接通过用户门户或联系 Pennie 的客户服务呼叫中心纠正错误信息。指定的招生专业人员也可以代表客户更正信息。

请注意，根据ACA规定，对保险申请中提供的信息进行更正可能导致资格的重新确定。

关于不当处理 PII 或 PHI 的投诉

有关 PII 处理不当的投诉应通过电子邮件提交给 Pennie 的隐私官，地址为Privacy@pennie.com。所有投诉都将由隐私官和 Pennie 的执行董事进行审查，并将采取所有适当或必要的行动。

如果确定某项投诉需要对Pennie的隐私政策进行修改，那么将起草修改意见并提交给Pennie的董事会批准。

业务、技术、行政和实物保障措施。

Pennie 已采取了若干措施，旨在保护 PII 和 PHI 的完整性。安全措施已被纳入整个 Pennie 操作环境的设计、实施和日常实践中，这也是 Pennie 持续致力于风险管理的一部分。PII 和 PHI 将受到合理的操作、管理、技术和物理保障措施的保护，以确保其机密性、完整性和可用性，并防止未经授权或不当的访问、使用或披露。Pennie 利用行业标准的方法和机制来保护数据，如防火墙、入侵监控和密码来保护电子信息。此外，还采用多种物理安全方法，如锁定装置和场所监控，以保护文件中的信息。Pennie的网站配备了安全措施，旨在保护您提供给我们的信息。

根据所有适用的法律和法规，Pennie 将确保通过有效的管理和操作程序保护所有信息。Pennie 不保证您传输的任何信息的安全性，但是，Pennie 将采取所有合理的步骤，确保 Pennie 创建、收集、使用或披露的所有 PII 和 PHI 的保密性、完整性和可用性。

PII 和 PHI 将仅由授权接收或查看的人员使用或披露。根據 ACA 的第 1411(g)(1)條，「申請保險或保險費稅收抵免或費用分攤減 免的申請人，應只需提供嚴格必要的資訊，以驗證身份、確定資格， 並確定抵免或減免的金額」。"《美国法典》第42篇第18081(g)(1)条。

ACA 禁止使用这些信息，除非是用于 Pennie 操作（如验证注册资格、APTC 或 CSR）。同上。 除了法律或合同规定的其他处罚外，任何故意和蓄意使用或披露违反 ACA 的信息的人可能会受到民事处罚。一般参见 《美国法典》第 42 篇第 18081 条。

根据《国内税收法》第6103条，报税信息将被保密。26 U.S.C. § 6103。當個人向 Pennie 或其他管理 Medicaid、CHIP 或基本健康計劃的州政府機構提交財政援助申請後，IRS 將向聯邦資料服務中心披露某些可用的聯邦報稅資訊項目。将通过联邦数据服务中心披露的项目在《国内税收法》第 6103(l)(21)(A)条以及据此发布的法规中有所描述。26 U.S.C. § 6103(l)(21)(A)。国内收入法》第6103条保护联邦报税信息的机密性。

允许向美国卫生与公众服务部披露联邦退税信息，以便在《国内税收法》第6103.4节的保密要求范围内对健康保险负担能力方案进行资格确定。26 U.S.C.§6103.4。

PII 和 PHI 將受到保護，以免受到任何合理預期的威脅或危害，影響此類資訊的保密性、完整性和可用性。

PII 和 PHI 将受到保护，以防止法律不允许或不要求的任何 合理预期的使用或披露。PII 和 PHI 的保存時間將足以達到收集資料的特定目標，然後按照聯邦和州的法律、法規和 Pennie 保留時間表，以適當且合理的方式安全銷毀或處理。

安全控制

• Pennie将确保其员工遵守所有信息保障和安全控制措施。
• Pennie将监控、定期评估和更新安全控制，以确保这些控制的持续有效性。
• 作为合同和协议的一个条件，Pennie 将要求 Navigators、代理、经纪人和其他被授权访问任何 PII 或 PHI 的承包商遵守相同或更严格的隐私和安全标准及控制措施。
• Pennie 将在以电子方式共享 PII 或 PHI 时使用安全的电子界面。根据 ACA 第 1413 条，Pennie 将与州健康补助计划建立安全的电子界面，使 Pennie 能够符合《社会保障法》第 1942 条的隐私和安全标准。42 U.S.C. § 18083。
• Pennie将确保Pennie与管理Medicaid和CHIP的机构之间的所有数据匹配和数据共享安排符合所有适用于Pennie的要求，以及所有适用于Medicaid和CHIP的要求。

宾夕法尼亚州隐私和信息安全政策和标准

Pennie 遵循旨在保护 PII、PHI、财务信息和委托给 Pennie 的计划信息的标准、政策和程序。Pennie 的门户和支持系统遵守联邦安全规定和标准，特别是： 1:

• 健康保险便携性和责任法案（HIPAA）安全和隐私规则。
• 国家标准和技术研究所(NIST)准则，安全、保密和审计的行业做法；以及
• 宾夕法尼亚州的具体安全要求，以确保数据和信息的安全。

隐私法声明

经2010年《医疗保健和教育协调法案》（公法第111-152号）修订的《患者保护和平价医疗法案》（公法第111-148号）以及《社会保障法案》授权Pennie收集您申请书上的信息和任何必要的证明文件，包括社会保障号码，以确定您和申请书上所列人员是否有资格享受医疗保险或帮助支付医疗保险。

Pennie 需要您在申请中向我们提供有关您本人和您家庭中其他人员的信息，以确定您是否有资格参加以下活动。(1) 通过 Pennie 加入合格的健康计划，(2) 保险负担能力计划（如 Medicaid、APTC 和 CSR），以及 (3) 豁免个人责任要求的证明。作为该过程的一部分，Pennie将以电子方式核实您在申请中提供的信息；与您或您的授权代表（如果您选择授权代表）进行沟通；并最终将信息提供给您选择的健康计划，以便他们将任何符合条件的个人纳入合格的健康计划或保险负担计划。Pennie还将在未来使用这些信息进行一些活动，例如验证您是否有资格继续享受健康保险或帮助支付健康保险，处理上诉，报告和管理符合条件的个人的保险可负担性计划，执行监督和质量控制活动，打击欺诈行为，以及应对任何有关信息安全或保密的问题。

虽然提供我们在申请表上要求您提供的信息（包括社会保险号码和移民身份证明文件）是自愿的，但不提供这些信息可能会延迟或阻止您获得健康保险或帮助您通过 Pennie 支付健康保险。如果您不在本表上提供正确的信息，或故意提供虚假或欺诈性信息，您可能会受到处罚和其他执法行动。

为了确定您和申请书上的人是否有资格享受健康保险或帮助支付健康保险，以及为了运营 Pennie，我们将以电子方式将您在申请书上提供给我们的信息与其他电子数据源的信息进行核对。這些資料來源包括：

1. 我们将需要与其他联邦和州政府机构分享您的信息，如国内税收署（IRS）、社会安全局（SSA）和美国国土安全部（DHS）、美国卫生与公众服务部以及宾夕法尼亚州公众服务部。
2. 其他电子数据来源，包括客户报告机构。
3. 资格确定申请书上确定的雇主；
4. 申请人/报名者：
5. 申请人/参保人的授权代表；
6. 合格健康计划的代理、经纪人和发行人（如适用），他们都是经过 Pennie 认证的，可以帮助申请人/参保人，并且已经被授权帮助申请人/参保人。
7. 我们聘请的承包商帮助运营Pennie；以及
8. 法律规定的其他任何人。

本声明提供了1974年《隐私法》（5 U.S.C. § 552a(e)(4)）所要求的通知。

宾夕法尼亚州健康保险交易所主管部门的欺诈、浪费和滥用政策

宾夕法尼亚州健康保险交易所管理局（Pennsylvania Health Insurance Exchange Authority d/b/a Pennie）有兴趣通过解决欺诈、浪费和滥用问题来保护我们的客户和联邦。一般来说，Pennie对欺诈、浪费和滥用的定义是。

• 欺诈是对事实的虚假陈述，包括作出虚假或误导性的陈述，或试图掩盖个人或组织的不法行为。欺诈包括但不限于以下情况：据信个人故意隐瞒信息或提供不正确的信息，以获得他/她本来没有资格获得的援助。欺骗是故意的，通常会给行为人带来好处，和/或给美国政府、联邦或其他人造成损害、伤害或损失。例如：伪造财务记录以掩盖金钱或国家财产被盗的事实。
• 浪费是指有意或无意地对联邦资源进行不必要的支出或不小心的浪费。有时，低效或无效的业务做法可能导致浪费。例子将国家资金用于购买没有商业目的的物品。
• 滥用是指故意破坏、转移、操纵、误用、虐待或滥用联邦资源；或奢侈或过度使用一个人的地位或权力。滥用可以发生在财务或非财务环境中。例如。雇员请假而不适当地支配休假时间。

有关欺诈、浪费和滥用的更多信息，请访问宾夕法尼亚州监察长办公室网站（OSIG）：https://www.osig.pa.gov/。

我们鼓励个人向Pennie举报欺诈、浪费和滥用行为。当您联系我们寻求帮助时，您可以采取一些重要的行动来帮助保护自己免受欺诈。

• 如果通过电话寻求帮助，请确认您已经拨打了以下电话 1-844-844-8040 并在分享个人信息之前与客户服务代表或Pennie的授权代表交谈。如果您怀疑自己的身份被盗，或认为自己将个人信息提供给了与Pennie无关的人，请联系Pennie。
• 如果在网上寻求帮助，请确保你是在Pennie的官方网站：www.pennie.com。 Pennie不隶属于任何其他网站或域名。如果其他网站自称与Pennie有关，或试图通过Pennie为您注册健康计划，请联系Pennie。
• 如果在社区中得到帮助，请确保您与Pennie认证助理（如导航员）、经纪人或认证申请顾问合作。所有经过培训和认证的导航员和助理员都会获得一个认证号，以及一张印有该号码的证书，他们在与客户合作时必须展示该号码。Pennie 客户支持代表也有员工识别号。如果您怀疑试图帮助您申请保健计划的人与Pennie无关，但声称与Pennie有关，请联系Pennie。
• 不向任何个人提供任何形式的援助费用。Pennie 提供的所有援助服务都是免费的。如果自称与Pennie有关联的人要求或宣传收费以帮助您通过Pennie注册，请联系Pennie。
• 如果您怀疑您的个人信息被不当访问、使用、披露或销毁，请联系Pennie。
• 最重要的是，当有疑问时，请不要透露您的信息，并拨打1-844-844-8040联系Pennie。

您可以通过以下方式向Pennie举报欺诈行为。

通过邮寄，地址是。

拨打电话 1-844-844-8040

电子邮件：complaints@pennie.com

此外，如果您怀疑自己的身份被盗，或者您将自己的个人信息提供给了不该提供给您的人，请联系联邦贸易委员会，地址是 www.ftccomplaintassistant.gov.

如果向宾夕法尼亚州报告欺诈事件会让人感到不舒服，或者报告事件有可能使个人的就业或福利面临风险，个人可以选择向宾夕法尼亚州OSIG报告欺诈事件。

以下是你可以向宾夕法尼亚州OSIG报告的违规类型的例子。

• * 涉嫌盗窃、浪费或滥用联邦资源，包括资金、财产和雇员时间；
• 故意滥用赠款；
• 伪造正式文件（考勤表、请假报告等）；
• 严重管理不善。
• 严重失职；
• 国家雇员的严重不当行为；或
• 国家机构或雇员违反州或联邦法律（包括法规）的任何行为；

个人可与业务调查组联系。

• 通过电话： 1-855-FRAUD-PA (1-855-372-8372)1-855-FRAUD-PA(1-855-372-8372)
• 通过邮寄：
  州监察长办公室
  Walnut街555号8楼
  Harrisburg, PA 17101
• 在线填写欺诈投诉表： https://www.osig.pa.gov/Pages/Report_Misconduct.aspx

所有提交给宾夕法尼亚州OSIG的报告都将被保密。

网站翻译免责声明

Pennie.com和Agency.pennie.com正通过第三方翻译服务提供翻译服务，以协助您阅读我们的网站中除英语以外的其他语言。该翻译服务不一定能翻译所有类型的文件，也不一定能提供准确的翻译。宾夕法尼亚州健康保险交易所管理局d/b/a Pennie™和宾夕法尼亚州联邦不对翻译的内容、翻译选项的具体功能、其可靠性、可用性或满足您需求的能力作出任何承诺、保证或担保。

 宾夕法尼亚州政府、其官员、雇员和/或代理人对因使用翻译工具而引起的或与之有关的任何损害或损失概不负责，包括但不限于因依赖翻译的准确性而造成的损害或损失，或因查看、分发或复制这些材料而造成的损害。

可下载的资料