Meldung eines HIPAA-Verstoßes: Schützen Sie Ihre Gesundheitsdaten

Meldung eines HIPAA-Verstoßes

Der Health Insurance Portability and Accountability Act (HIPAA) bietet bundesweiten Schutz für persönliche Gesundheitsdaten. Wenn Sie glauben, dass Ihre oder die Privatsphäre oder Sicherheitsrechte einer anderen Person verletzt wurden, haben Sie das Recht, eine Beschwerde einzureichen. Sie können Beschwerden beim Office for Civil Rights (OCR) einreichen. Sie können schriftliche Beschwerden per Post oder elektronisch an den OCR richten. Einzelpersonen haben auch das Recht, eine Beschwerde bei der Stelle einzureichen, bei der der Vorfall stattgefunden hat. Spezifische Anweisungen zur Einreichung einer Beschwerde bei einer Stelle finden Sie auf der Datenschutzerklärung dieser Stelle.

Was Sie benötigen

• Adobe Reader
• E-Mail, Fax oder Briefmarke und Umschlag

Anleitung

Beschwerde unter Verwendung des Health Information Privacy Complaint Package einreichen

1. Paket herunterladen
   Gehen Sie auf die Website des Department of Health and Human Services: Office of Civil Rights, um Zugriff auf die PDF-Datei mit dem Titel „Health Information Privacy Complaint Package“ zu erhalten. Klicken Sie auf den Link, um das Paket zu öffnen. Das Paket umfasst acht Seiten. Die ersten beiden Seiten sind das Beschwerdeformular, die Seiten 3 und 4 sind ein Einverständnisformular und die restlichen Seiten enthalten weitere Informationen zu Datenschutzrechten.
2. Erste Seite ausfüllen
   Füllen Sie die erste Seite des Dokuments aus. Sie können das Formular nicht speichern. Erforderliche Informationen umfassen Ihre Kontaktdaten sowie den Namen, die vollständige Adresse und die Telefonnummer der Person oder Organisation, von der Sie glauben, dass sie die Datenschutzrechte bei Gesundheitsinformationen verletzt hat. Beschreiben Sie den Vorfall kurz, indem Sie angeben, wie, warum und wann er stattfand. Unterschreiben und datieren Sie am unteren Rand der ersten Seite.
   Die zweite Seite des Dokuments enthält freiwillige Angaben. Wenn Sie besondere Vorkehrungen für die Kommunikation mit Ihnen benötigen, wählen Sie aus der Liste der Optionen (z. B. Braille, TDD usw.). Seite 2 bietet Platz für die Angabe eines alternativen Kontakts. Wenn Sie bereits früher eine Beschwerde eingereicht haben, füllen Sie aus, wo Sie eingereicht haben, das Einreichdatum und die Fallnummer (falls bekannt).
   Lesen Sie das Complainant Consent Form auf Seite 3 des Pakets durch. Kreuzen Sie das entsprechende Einverständnis-Feld auf Seite 4 an; unterschreiben und datieren Sie und drucken Sie Ihren Namen, Ihre Adresse und Ihre Telefonnummer. Die restlichen Seiten enthalten weitere Informationen zu Ihrem Recht, eine Beschwerde einzureichen.
3. Formular ausdrucken
   Drucken Sie eine Kopie des ausgefüllten Formulars für die Einsendung per Post oder Fax aus. Denken Sie daran, dass das Formular nicht gespeichert werden kann. Wenn Sie es nicht ausdrucken, verlieren Sie alle ausgefüllten Informationen.
4. Paket per Post oder Fax einsenden
   Senden Sie die Seiten eins bis vier des Pakets an das zuständige regionale Office for Civil Rights. Es gibt 10 regionale Büros. Wählen Sie das Büro, das den Staat verwaltet, in dem der Verstoß stattgefunden hat. Die Kontaktdaten für jedes Büro sind auf Seite 2 des Pakets aufgeführt. Alternativ können Sie das ausgefüllte Paket elektronisch per E-Mail an OCRComplaint@hhs.gov senden.
   Behalten Sie die Seiten 5 bis 8 für Ihre eigenen Unterlagen. Wenn Sie unbeantwortete Fragen haben, wenden Sie sich an Ihr regionales OCR-Büro zur Unterstützung.

Beschwerde ohne die Beschwerdepaket-Formulare einreichen

1. Brief verfassen
   Schreiben oder tippen Sie einen Brief, der die Beschwerde beschreibt. Der Brief muss Ihren Namen, Ihre Adresse, Ihre Telefonnummern und eine E-Mail-Adresse enthalten, falls Sie eine haben. Geben Sie den Namen, die vollständige Adresse und die Telefonnummer der Person oder Organisation an, von der Sie glauben, dass sie die Datenschutzrechte bei Gesundheitsinformationen verletzt hat. Beschreiben Sie den Vorfall kurz, sowie wie, warum und wann er stattfand. Fügen Sie nach Belieben weitere Informationen hinzu. Unterschreiben und datieren Sie Ihren Beschwerdebrief. Wenn Sie im Namen einer anderen Person eine Beschwerde einreichen, geben Sie den Namen der Person an, in deren Namen Sie einreichen.
2. Besondere Anweisungen hinzufügen
   Fügen Sie alle besonderen Anweisungen für die Kommunikation mit Ihnen und alternative Kontakte hinzu, falls Sie nicht erreichbar sind. Wenn Sie bereits woanders eingereicht haben, geben Sie an, wann und wo Sie eingereicht haben.
3. Brief per Post oder Fax einsenden
   Senden Sie Ihren Brief per Post oder Fax an das zuständige regionale Office for Civil Rights. Es gibt 10 regionale Büros. Wählen Sie das Büro, das den Staat verwaltet, in dem der Verstoß stattgefunden hat. Die Kontaktdaten für jedes Büro sind auf der OCR-Website aufgeführt. Alternativ können Sie den Brief elektronisch per E-Mail an OCRComplaint@hhs.gov senden.
   Wenn Sie unbeantwortete Fragen haben, wenden Sie sich an Ihr regionales OCR-Büro zur Unterstützung.