HIPAA-Verstöße in Oregon melden: Ein umfassender Leitfaden

Die Bundesregierung schuf das HIPAA-Gesetz (Health Insurance Portability and Accountability Act), um sicherzustellen, dass Personen ihre Krankenversicherung nach dem Verlassen eines Arbeitsplatzes beibehalten können. HIPAA standardisiert auch elektronisch übermittelte medizinische Aufzeichnungen. Da die Übermittlung vertraulicher Gesundheitsdaten in einem standardisierten elektronischen Format ein Risiko birgt, dass ein Hacker auf diese Informationen zugreifen könnte, hat das Department of Health and Human Services Sicherheitsanforderungen vorgeschrieben, denen Gesundheitsorganisationen folgen müssen. Wenn diese Anforderungen nicht befolgt werden, kann eine Beschwerde gegen die Gesundheitsorganisation eingereicht werden.

Anleitung

1. Überprüfen Sie, ob die Gesundheitsorganisation von HIPAA abgedeckt ist. Nicht alle Organisationen sind es. Laut der HIPAA-Website muss die Organisation ein „Gesundheitsplan, eine Abrechnungsstelle im Gesundheitswesen und jeder Gesundheitsdienstleister, der bestimmte Gesundheitsgeschäfte elektronisch durchführt“ sein.

2. Füllen Sie das HIPAA-Beschwerdeformular aus. Das Formular kann von der HIPAA-Website heruntergeladen werden. Sie müssen die Organisation nennen, die den Verstoß begangen hat, und den Verstoß beschreiben.

3. Reichen Sie das vollständige Formular entweder elektronisch oder auf dem Postweg per Post oder Fax beim regionalen Büro in Oregon ein. Die Beschwerde muss innerhalb von 180 Tagen nach dem Verstoß eingereicht werden. Richten Sie die Beschwerde an:

   Oregon Department of Health and Human Services
   Office for Civil Rights
   2201 Sixth Avenue
   Mail Stop RX-11
   Seattle, WA 98121
   206-615-2290
   TDD: 206-615-2296
   Fax: 206-615-2297