O Health Insurance Portability e Accountability Act of 1996 (HIPAA) protege a privacidade das informações de saúde dos indivíduos. entidades abrangidas, sujeitos a regras HIPAA, são médicos, consultórios médicos, hospitais, planos de saúde, centros de informação de saúde e empresas de gestão de cuidados de saúde. Qualquer pessoa pode apresentar uma queixa quando ela acredita que encontrou um HIPAA violação. O Departamento de Saúde EUA & Escritório `Serviços Humanos para Direitos Civis (OCR) trata de reclamações HIPAA e reforça o ato. Os procedimentos de reclamação envolve o preenchimento de formulários de OCR e submetê-los ao OCR para revisão, determinação e atribuição penalidade.
Contate Chief Security Officer do seu empregador (CSO) se você trabalha para uma entidade coberta sob as regras do HIPAA e a violação ocorreu no trabalho. O CSO irá rever a violação com os advogados da empresa e lidar com a reclamação internamente e com o OCR, se necessário.
Visite o site do OCR e clique nas palavras "Pacote Form Health Information Privacy Complaint" para abrir os dois documentos PDF que compõem o OCR Health Information Privacy Complaint forma de embalagem. O pacote será aberta com um formulário de reclamação e consentimento.
Preencher e imprimir os formulários de reclamação e de consentimento. Mail ou fax as formas, juntamente com toda a documentação de suporte, como depoimentos de testemunhas escritas com firma reconhecida, para o escritório regional OCR localizado mais próximo de onde ocorreu a violação. Uma lista de escritórios regionais de OCR está localizado no site do OCR. Se preferir, enviar os formulários por e-mail criptografado para [email protected]. apresentar reclamação no prazo de 180 dias da violação.
Esperar por uma decisão do OC, que irá investigar a sua reclamação política HIPAA. Se o OCR determina uma violação ocorreu, ele vai aplicar sanções e medidas correctivas para o infrator.
Entrar em contato com um advogado se você deseja prosseguir com uma ação contra a entidade coberta com base na violação de privacidade. O caso pode ir a tribunal ou se contentar com o infrator. Se ir a tribunal, trazer a determinação OCR, apoiando declarações, testemunhas e seu advogado.