U.S. Department of Health and Human Services
Office for Civil Rights
Complaint Portal

Person sitting at a laptop

Jede Beschwerde, die beim Amt für Bürgerrechte (Office for Civil Rights, OCR) des US-Gesundheitsministeriums (HHS) eingeht, ist wichtig. Allerdings führt nicht jede Beschwerde zu einer Untersuchung, und es ist nicht möglich, mit jedem Beschwerdeführer Kontakt aufzunehmen.

Reichen Sie eine Beschwerde wegen Bürgerrechten und Gewissensfreiheit ein

Wenn Sie der Meinung sind, dass eine von den Bürgerrechten erfasste Einrichtung Sie oder eine andere Person aufgrund Ihrer Rasse, Hautfarbe, nationalen Herkunft, Behinderung, Ihres Alters, Ihres Geschlechts oder Ihrer Religion oder einer anderen Person diskriminiert hat und damit gegen die bundesstaatlichen Bürgerrechtsgesetze im Rahmen der HHS-Gerichtsbarkeit verstößt oder auf andere Weise gegen Bundesgesetze verstoßen hat Gemäß den Gewissensgesetzen des Anbieters können Sie bei OCR eine Beschwerde über Bürgerrechte und Gewissen einreichen.

Eine durch Bürgerrechte abgedeckte Einrichtung umfasst Programme oder Aktivitäten, die vom HHS staatliche finanzielle Unterstützung erhalten, und kann Programme oder Aktivitäten umfassen, die HHS direkt durchführt, sowie Programme oder Aktivitäten, die vom HHS staatliche Unterstützung erhalten. Bei Beschwerden wegen angeblicher Diskriminierung aufgrund einer Behinderung kann eine betroffene Einrichtung auch Dienste, Programme oder Aktivitäten umfassen, die von einer staatlichen oder lokalen Regierungsbehörde und deren politischen Unterabteilungen durchgeführt werden. Sie können für sich selbst oder für eine andere Person eine Bürgerrechts- und Gewissensbeschwerde einreichen.

Im Folgenden finden Sie einige Beispiele für potenziell betroffene Einrichtungen (einschließlich Institutionen und Personal), die die Bundesgesetze über Bürgerrechte einhalten müssen:

  • Staatliche und lokale Regierungsbehörden, die für die Verwaltung der Gesundheitsversorgung zuständig sind
  • Staatliche und örtliche Regierungsbehörden für Einkommenshilfen und menschliche Dienstleistungen
  • Krankenhäuser
  • Medicaid- und Medicare-Anbieter
  • Ärzte und andere Angehörige der Gesundheitsberufe in privater Praxis mit Patienten, die von Medicaid unterstützt werden
  • Familiengesundheitszentren
  • Gemeindepsychiatrische Zentren
  • Alkohol- und Drogenbehandlungszentren
  • Pflegeheime
  • Pflegeheime
  • Öffentliche und private Adoptions- und Pflegefamilienagenturen
  • Kindertagesstätten
  • Seniorenzentren
  • Ernährungsprogramme für Senioren und Kleinkinder
  • Jede Einrichtung, die im Rahmen des Gesetz Über Bezahlbare Pflege eingerichtet wurde, einschließlich staatlicher und bundesstaatlicher Krankenversicherungsbörsen
  • Krankenversicherungen oder Unternehmen
  • HMOs
  • Apotheken
  • Obdachlosenunterkünfte
  • Gesundheitsforscher

Beschwerde wegen Verstoßes gegen den Datenschutz der Gesundheitsinformationen einlegen

Beschwerde wegen Verstoßes gegen die Sicherheitsrichtlinie einlegen

Wenn Sie der Meinung sind, dass ein HIPAA-verpflichtetes Unternehmen oder ein Geschäftspartner gegen die Regeln zum Datenschutz, zur Sicherheit oder zur Meldung von Verstößen (die HIPAA-Regeln) verstoßen hat, können Sie bei OCR eine Beschwerde zum Datenschutz und zur Sicherheit von Gesundheitsinformationen einreichen. OCR kann Beschwerden über mutmaßliche Verstöße gegen die HIPAA-Regeln gegen HIPAA-gedeckte Unternehmen und deren Geschäftspartner untersuchen. Sie können eine Beschwerde zum Datenschutz und zur Sicherheit von Gesundheitsinformationen für sich selbst oder für eine andere Person einreichen.

Die folgenden Unternehmen sind vom HIPAA abgedeckte Einrichtungen, die die Anforderungen der Bundesvorschriften zum Datenschutz, zur Sicherheit und zur Meldung von Datenschutzverletzungen erfüllen müssen:

  • Gesundheitspläne
  • Clearingstellen für das Gesundheitswesens
  • Gesundheitsdienstleister, die einen Teil ihrer Geschäfte elektronisch über eine vom HIPAA erfasste Transaktion abwickeln


Ein HIPAA-Geschäftspartner ist eine natürliche oder juristische Person, die geschützte Gesundheitsinformationen im Namen einer betroffenen Einrichtung für eine betroffene Funktion erstellt, erhält, pflegt oder übermittelt oder bestimmte Dienstleistungen für eine solche betroffene Einrichtung erbringt, wenn die Erbringung der Dienstleistungen die Offenlegung geschützter Gesundheitsinformationen einschließt. Im Folgenden finden Sie einige Beispiele für potenzielle HIPAA-Geschäftspartner:
  • Andere erfasste Einrichtungen
  • Anwaltskanzleien oder Rechtsanwälte, die vom HIPAA erfasste Einrichtungen vertreten
  • Sichere Dienste für die Aktenvernichtung/-entsorgung
  • Anbieter von Cloud-Diensten, Servern und anderen IT-Diensten
  • Anbieter von Dolmetscher- oder Übersetzungsdiensten.

Wenn OCR eine Beschwerde erhält, prüfen wir diese, um festzustellen, ob wir rechtlich befugt sind, die Beschwerde zu untersuchen. OCR kann die Beschwerde auf der Grundlage einer Prüfung der vom Beschwerdeführer vorgelegten Fakten abschließen. OCR kann auf Beschwerden reagieren, wenn ein betroffenes Unternehmen (oder ein Geschäftspartner eines HIPAA-gedeckten Unternehmens) angeblich gegen eine der von OCR durchgesetzten Vorschriften verstoßen hat und wenn die Beschwerde innerhalb von 180 Tagen nach dem mutmaßlichen Verstoß (oder 180 Tagen ab dem Tag, an dem die Person dies getan hat) eingereicht wird hätte von einem angeblichen Verstoß gegen die HIPAA-Regeln wissen müssen). OCR kann die Beschwerde mit technischer Unterstützung lösen, die Beschwerde an eine andere Behörde weiterleiten, um geeignete Maßnahmen zu ergreifen, die Beschwerde untersuchen oder die Beschwerde ohne weitere Untersuchung abschließen.

Nach Abschluss einer Untersuchung sendet OCR ein Schreiben an den Beschwerdeführer, in dem es darüber informiert, dass die Untersuchung abgeschlossen wurde. Das Schreiben kann die Schritte enthalten, die OCR unternommen hat, um die angesprochenen Probleme anzugehen, und/oder die das betroffene Unternehmen (oder der HIPAA-Geschäftspartner) unternommen hat, um auf die Untersuchung von OCR zu reagieren. In einigen Fällen kann OCR mit dem betroffenen Unternehmen (oder dem HIPAA-Geschäftspartner) eine schriftliche Vereinbarung und Korrekturmaßnahmen aushandeln, um die bei der Untersuchung von OCR festgestellten Compliance-Probleme zu lösen.


Wenn Sie eine Person mit einer Behinderung sind und eine Vorkehrung für den Zugang zu OCR-Diensten oder einen Sprachdolmetscher benötigen oder wenn Sie dieses Beschwerdeformular in einer anderen Sprache erhalten möchten, wenden Sie sich bitte an unser Customer Response Center: 1-800-368-1019 (Sprache) oder TDD: 800-537-7697; Sie können auch eine E-Mail an OCRMail@hhs.gov senden oder ein Fax an (202) 619-3818 schicken.

  
U.S. Department of Health & Human Services - 200 Independence Avenue, S.W. - Washington, D.C. 20201 HHS Vulnerability Disclosure