この投稿では、HIPAA規則に従わない場合に、自分（または他の誰か）のプライバシーが侵害されたと感じた場合に、HIPAA違反を匿名で報告する方法について説明します。

HIPAA違反の申し立てはいつ報告できますか？

ほとんどの医療機関は、HIPAA規則に準拠していることを確認するために多大な努力を払っていますが、HIPAA規則に違反している場合もあります。経営陣または従業員による。このような場合、HIPAA規則の主な施行者である保健社会福祉省の公民権局（OCR）に苦情を申し立てることができます。

ただし、苦情は措置が講じられるだけです。 HIPAA規則に違反していることが発見された日から180日以内に苦情が提出された場合。限られたケースでは、180日以内に苦情を申し立てることができなかった「正当な理由」がある場合、延長が認められる場合があります。

OCRはHIPAAプライバシールールの違反の申し立てを調査できないことに注意してください。 2003年4月14日より前に発生したセキュリティルール違反、またはHIPAAルールのこれらの要素への準拠がこれらの日付より前に必須ではなかったために2005年4月20日より前に発生したセキュリティルール違反。

HIPAA違反を匿名で報告する

OCRは、HIPAAルールが医療機関によって違反されたと考える個人からの苦情を調査します。誰でもOCRに苦情を提出することが許可されており、この目的のためにオンライン準拠ポータルが開発されています。

オンライン苦情ポータルには、苦情を提出するために必要なすべての情報が含まれています。苦情ポータルアシスタントは、苦情者がOCRが調査する立場にあるかどうかを判断するのに役立ちます。

HIPAA違反を匿名で報告し、オンラインで報告したくない場合は、OCRからフォームをダウンロードして電子メールで送信できます。 、苦情を投稿、投稿、またはファックスで送信します。

HIPAA違反の苦情を提出する際の匿名性の権利

苦情を提出する際に、名前と連絡先情報をOCRに提供する必要はありません。ただし、OCRは、HIPAA違反に関する匿名の苦情の結果として、対象となる事業体に対する調査が開始されないことを明確にしています。すべての苦情には、申立人の名前、署名、連絡先情報を含める必要があります。

OCRは、HIPAAの対象となる事業体が、申し立てられた申し立てについて苦情を提出した個人に対して報復措置を講じることは違法であると説明しています。 HIPAA違反。その場合は、OCRに通知する必要があります。

とはいえ、申立人は、苦情を申し立てたために解雇されたと感じたり、HIPAA違反の申し立てについて正式に苦情を提出したことで同僚からの反発に直面したりする可能性があります。

このような場合、苦情は匿名で提出しないでください。あなたはあなたの名前と連絡先の詳細を提供し、あなたの身元やあなたに関する識別情報を明らかにするためにOCRの同意を拒否する必要があります。この目的のために、苦情フォームの下部に同意フォームが含まれています。同意を拒否した場合、苦情が調査された場合、OCRは対象となる事業体またはビジネスアソシエイトからの個人情報を差し控えます。

事実上、HIPAA違反を匿名で報告することは可能ですが、OCRにあなたの開示に同意することはありません。身元がOCRの調査を妨げる可能性があり、調査が遅れる可能性があり、関係する対象エンティティに対して何の措置も取られることなく調査が終了する可能性があります。