HIPAA-conform beleid en procedures
De Healthability Portability and Accountability Act (HIPAA) is een federale wet die de privacy van iemands gezondheidsinformatie beschermt. De wet bestaat uit twee delen: de privacyregel, die individueel identificeerbare gezondheidsdossiers beschermt en regelt wie deze gegevens kan beoordelen; en de beveiligingsregel, die de normen vastlegt voor de beveiliging van elektronisch opgeslagen gezondheidsinformatie en vertrouwelijkheidsbepalingen die voorkomen dat persoonlijke informatie wordt gebruikt voor analyse die kan leiden tot discriminatie door zorgaanbieders of werkgevers.
Waar een klacht indienen
Het Office of Civil Rights (OCR) van het Amerikaanse ministerie van Volksgezondheid en Human Services is verantwoordelijk voor de handhaving van alle HIPAA-klachtenbeleid en -procedures. OCR accepteert klachten over inbreuken op de privacy, burgerrechtenkwesties en veiligheid vertrouwelijk.
Klachten moeten worden gefaxt of gemaild naar een van de 10 regionale kantoren van de OCR. De klacht moet naar het kantoor worden gestuurd in de regio waar het strafbare feit zou hebben plaatsgevonden. Als u bijvoorbeeld een vermeende overtreding in Texas wilt rapporteren, dient u de klacht in bij het Region VI-kantoor in Dallas.
Regio VI Bureau voor burgerrechten
1301 Young St., Suite 1169
Dallas, TX 75202
Fax: 214-767-0432
Wie kan een dossier indienen en wanneer een klacht indienen?
Iedereen kan een klacht indienen. U kunt een klacht indienen of iemand kan het voor u indienen. Het is tegen de wet dat een entiteit tegen u represailleert voor het indienen van een klacht, ongeacht of deze geldig wordt bevonden of niet.
Op de OCR-website staat dat u een klacht moet indienen 'binnen 180 dagen nadat u denkt dat uw rechten zijn geschonden'.
U moet onmiddellijk een klacht indienen bij de OCR als er tegen u een vergeldingsactie wordt ondernomen.
Soorten klachten
Er zijn twee soorten klachten die kunnen worden ingediend: een schending van het burgerrecht en een schending van de gezondheidsinformatie.
U kunt elk type klacht indienen met een OCR-goedgekeurd formulier (zie bronnen). U kunt een schriftelijke klacht ook per e-mail of per fax verzenden naar een regionaal OCR-kantoor. Als u uw eigen schriftelijke klacht indient of deze indient voor iemand anders, moet deze omvatten: uw naam, adres en telefoonnummer; de naam, het volledige adres en telefoonnummer van de persoon of instantie waarvan u denkt dat die inbreuk heeft gemaakt op uw privacyrechten of uw burgerrechten heeft geschonden; een korte beschrijving van hoe, waarom en en wanneer u denkt dat de overtreding heeft plaatsgevonden; andere relevante informatie; uw handtekening en de datum waarop u de klacht indient.