1996. aasta tervisekindlustuse kaasaskantavuse ja vastutuse seadus (“HIPAA”) on föderaalne seadus, mis kaitseb patsientide terviseteabe/andmete privaatsust ja kohustub rakendama turvameetmeid, et kaitsta patsientide elektrooniliselt salvestatud terviseteavet/kirjeid. Kui arvate, et teie terviseteave on HIPAA-d rikkudes rikutud, võite esitada rikkumisest teatamiseks kaebuse.
1
Hankige vormipakett. USA tervishoiu- ja inimteenuste ministeeriumi kodanikuõiguste büroo (OCR) pakub oma veebisaidil OCR-i terviseteabe privaatsuskaebuse vormipaketti. Kasutage seda vormi HIPAA rikkumisest teatamiseks, laadides selle alla, täites selle ja seejärel esitades vastavale üksusele.
2
Lugege vormipakett läbi. Vormipakett koosneb kaheksast lehest. Enne vormi täitma asumist võtke veidi aega ja lugege läbi kogu vormipakett. Kasutate kahte esimest lehte, et tegelikult teavitada HIPAA rikkumisest. Kolmas ja neljas leht sisaldavad nõusolekuvormi, mille saate täita, et lubada OCR-il juurdepääsu teie isikuandmetele, kuni kontor teie kaebust uurib. Viimased neli lehekülge annavad teavet. selle kohta, mida OCR saab teie isikuandmetega teha, kuidas seda kaitstakse ja millal seda saab avaldada.
3
Esitage identifitseeriv teave. Kaebuse vormi esimese lehe ülaosas peate esitama teabe, et OCR saaks tuvastada, kes teatab HIPAA rikkumisest. Peate sisestama oma nime, telefoninumbri, postiaadressi ja e-posti aadressi. Kui täidate vormi kellegi teise eest, märkige vastav ruut ja kirjutage vastavasse jaotisesse selle isiku nimi.
4
Esitage teave HIPAA rikkumise kohta. Esimese lehe teisel poolel peate üksikasjalikult kirjeldama, kes, millal ja mis väidetava HIPAA rikkumise kohta. Peate esitama teie arvates rikkumise toime pannud üksuse nime ja aadressi ning rikkumise toimumise kuupäeva. Seejärel peate lühidalt kirjeldama, kuidas nimetatud üksus rikkus teie (või kellegi teise) HIPAA-st tulenevaid õigusi. Rikkumise olemuse kirjeldamisel peaksite olema võimalikult täpne. Te ei pea kasutama keerulist juriidilist keelt ega viita HIPAA põhikirjale endale. Lihtsalt kirjutage üles sündmuste jada, mis teie arvates viisid rikkumiseni, ja seejärel esitage võimalikult palju üksikasju rikkumise ja selle kohta, kuidas see teid on mõjutanud. Kui vajate pakutavast lisaruumi, saate lisada täiendavaid lehti.
5
Esitage valikuline teave. Kaebuse vormi teine leht on täiesti vabatahtlik. Vormi selles osas palutakse teil tuvastada teie erivajadused, mis võivad mõjutada suhtlust OCR-iga, võimaldab teil anda täiendava kontaktisiku, kui OCR ei saa teiega otse ühendust võtta, et teie aruannet arutada, küsitakse, kas olete oma kaebuse kuhugi mujale esitanud, ja küsib rassi/etnilise kuuluvuse ja selle kohta, kuidas te OCR-ist kuulsite. Täitke kõik, osa sellest jaotisest või mitte ühtegi sellest, nagu soovite.
6
Allkirjastage ja dateerige vorm. Esimese lehe allosas on tühik vormi allkirjastamiseks ja kuupäevaks. Peate seda tegema enne selle esitamist.
7
Täitke kaebuse esitaja nõusoleku vorm. Vormipaketi kolmas ja neljas leht on nõusolekuvorm, mis tuleb esitada koos äsja täidetud kaebuse vormiga. Lugege vorm läbi ja otsustage, kas soovite nõustuda OCR-iga, et selle uurimise käigus teatud üksustele teie isikuandmetele juurde pääseks ja see avaldaks. Seejärel märkige oma nõusolekuotsuse kohta vastav ruut, kirjutage oma aadress ja telefoninumber ning allkirjastage ja kirjutage vormile kuupäev. Nõusolek on täiesti vabatahtlik, kuid OCR hoiatab, et nõusoleku andmata jätmine võib uurimist takistada ja selle lõpuks sulgeda.
8
Esitage oma kaebus. Kui olete täitnud nii kaebuse kui ka nõusolekuvormi (jällegi vormipaketi esimesed neli lehekülge), on teil kaebuse OCR-ile esitamiseks mitu võimalust: saate täidetud vormid välja printida ja saata need posti või faksiga vastavale aadressile. piirkondlik OCR-büroo (OCR-büroo piirkonnas, kus rikkumine aset leidis). OCR pakub veebis oma piirkondlike kontorite kontaktandmete loendit. Täidetud vormid saate saata e-posti teel OCR-ile aadressil OCRComplaint@hhs.gov.
9
Esitage kirjalik kaebus. Kui te ei soovi HIPAA rikkumisest teatamiseks kasutada ametlikku vormipaketti, mida OCR oma veebisaidil pakub, võite kaebuse ka lihtsalt oma vormingus välja kirjutada. Seejärel esitate kirjaliku kaebuse samal viisil, nagu esitaksite ametliku vormi (posti või faksi teel vastavasse piirkondlikku kontorisse või e-posti teel). Peate oma kirjalikule kaebusele lisama järgmise teabe: teie nimi, aadress, telefoninumber ja e-posti aadress. Teie arvates rikkumise toime pannud üksuse nimi, aadress ja telefoninumber. rikkumine (täpsemalt: rikkumise viis, miks ja millal). Teie allkiri ja kaebuse kuupäev. Kui esitate kaebuse teise isiku nimel, peate lisama ka selle isiku nime.
10
Esitage kaebus Internetis. Kaebuse saate esitada ka elektrooniliselt, kasutades OCR-i kaebuste portaali. Avage portaal, valige kaebuse tüüp, mida soovite esitada, ja täitke küsimused nii, nagu need teile esitatakse. Esitate identifitseerivat teavet, kirjeldate oma kaebuse olemust ja muud teavet, mis võib OCR-il teie kaebust uurida/üle vaadata. Seejärel klõpsake lihtsalt kaebuse esitamiseks nuppu. Teile antakse võimalus kaebuse koopia välja printida.
11
Esitage kaebus “hõlmatud üksuse” vastu. HIPAA ei nõua kõigilt oma reeglite järgimist. Selliseks rikkumiseks on võimelised ainult need üksused, mida HIPAA peab “hõlmatud üksuseks”. “Hõlmatud üksused” hõlmavad tervishoiuteenuse osutajaid, terviseplaane ja tervishoiuteenuste arvelduskodasid. Järgmised üksused peavad üldjuhul järgima HIPAA-d ja seetõttu saab OCR-i rikkumisi uurida: arstid, psühholoogid, kiropraktikud, hambaarstid.haiglad, kliinikud, hooldekodud, apteegid.ravikindlustusseltsid, ettevõtete tervisekavad.valitsuse tervishoid. programmid nagu Medicaid või Medicare.
12
Tea, kellest sa ei saa teatada. Nii nagu teatud üksused on hõlmatud HIPAA sätetega, on ka neid, kes ei ole selle reeglitega seotud ja seega ei saa neid rikkuda. OCR ei uuri kaebust, mis on esitatud järgmiste üksuste vastu: tööandjad, elukindlustusandjad, töötajate hüvitiste kandjad. Paljud koolid/koolipiirkonnad. Paljud riigiasutused, näiteks need, mis tegelevad lastekaitseteenustega. Paljud õiguskaitseasutused. Paljud kohalikud omavalitsused kontorid.
13
Tea, milline teave on kaitstud. HIPAA privaatsusreegel kaitseb teie privaatsust, reguleerides seda, kellel on lubatud teie tervishoiuteavet näha või saada. HIPAA turbeeeskiri nõuab, et kõik hõlmatud üksused, kes salvestavad teie tervishoiuteavet elektroonilisel kujul, võtaksid asjakohased turvameetmed, et kaitsta seda teavet volitamata juurdepääsu eest. Järgmine teave on HIPAA-ga kaitstud:teave, mille tervishoiuteenuse osutaja on sisestanud teie haigusloosse.Teie arsti vestlused teiste tervishoiutöötajatega seoses teie hoolduse või raviga.Teie kliiniku arveldusteave ja teie tervisekindlustusandja valduses olevad isikuandmed.
14
Tea, mida hõlmatud üksused peavad teie teabe kaitsmiseks tegema. HIPAA nõuab, et hõlmatud üksused võtaksid kasutusele teatud meetmed ja võtaksid teatud meetmed tagamaks, et teie tervishoiuteave on kaitstud volitamata juurdepääsu või avalikustamise eest. Täpsemalt peab selline üksus tegema järgmist: kehtestama kaitsemeetmed teie terviseteabe kaitsmiseks ja mitte kasutama/avaldama oma terviseteavet ebaõigel viisil. Piirama oma terviseteabe kasutamist ja avaldamist ainult vajalikuga. Kehtestama juurdepääsu piiramise protseduurid. oma terviseteabele. Koolitage töötajaid, kuidas kaitsta oma terviseteavet.
15
Tea oma õigusi. HIPAA annab ka igaühele teatud õigused oma tervishoiuteabe suhtes. Iga hõlmatud üksus peab neid õigusi austama ja järgima. Need õigused hõlmavad järgmist: küsige oma tervisekaartide vaatamist/saamist. Teie terviseandmete parandamine on vajalik. Teate saamine selle kohta, kuidas teie terviseteavet kasutatakse/jagatakse, ja aruande saamine, milles kirjeldatakse üksikasjalikult, millal/miks teie terviseteavet kasutati. /shared.Otsustage, kas teie terviseteavet saab jagada muudel eesmärkidel, näiteks turundamiseks.