U.S. Department of Health and Human Services
Office for Civil Rights
Complaint Portal

Person sitting at a laptop

Cada queja que recibe la Oficina de Derechos Civiles (OCR) del Departamento de Salud y Servicios Humanos de los EE. UU.(HHS) es importante. Sin embargo, no todas las quejas dan lugar a una investigación, y no es posible contactar a todos los reclamantes.

Presentar una queja relacionada con los derechos civiles y la libertad de conciencia

Si cree que una entidad cubierta por la Oficina de Derechos Civiles le ha discriminado a usted o a otra persona por motivos de raza, color, nacionalidad, discapacidad, edad, sexo o religión, al transgredir las leyes federales de derechos civiles bajo jurisdicción del HHS, o ha transgredido de otro modo las leyes federales de libertad de conciencia del proveedor, puede presentar una queja relacionada con los derechos civiles y la libertad de conciencia ante la OCR.

Las entidades cubiertas por la Oficina de Derechos Civiles incluyen los programas o las actividades que reciben asistencia financiera federal del HHS y pueden incluir los programas o las actividades operados de manera directa por el HHS y los que reciben asistencia federal del HHS. En el caso de las quejas en que se alega discriminación por discapacidad, una entidad cubierta también puede incluir servicios, programas o actividades gestionados por una agencia gubernamental estatal y local y sus subdivisiones políticas. Puede presentar una queja relacionada con los derechos civiles y la libertad de conciencia en su nombre o en el de otra persona.

Los siguientes son algunos ejemplos de posibles entidades cubiertas (se incluyen las instituciones y los integrantes del personal) que deben cumplir con las leyes federales de derechos civiles:

  • Agencias gubernamentales estatales y locales que son responsables de administrar la atención médica
  • Agencias estatales y locales gubernamentales de asistencia económica y servicios humanos
  • Hospitales
  • Proveedores de Medicaid y Medicare
  • Médicos y otros profesionales de atención médica en la práctica privada con pacientes asistidos por Medicaid
  • Centros de salud familiar
  • Centros comunitarios de salud mental
  • Centros de tratamiento contra el alcoholismo y la drogadicción
  • Hogares para personas mayores
  • Hogares de cuidado de acogida temporal
  • Agencias públicas y privadas de adopción y cuidado de acogida temporal
  • Guarderías
  • Centros de atención para adultos mayores
  • Programas de asistencia nutricional para adultos mayores y lactantes
  • Cualquier entidad establecida en virtud de la Ley del Cuidado de Salud a Bajo Precio (ACA), incluidos los intercambios de seguros médicos estatales y federales
  • Planes o compañías de seguros médicos
  • Organizaciones para el mantenimiento de la salud (HMO)
  • Farmacias
  • Refugios para personas sin hogar
  • Investigadores del campo de la salud

Presentar una queja relacionada con la privacidad de la información médica

Presentar una queja por infracción de la Security Rule (Norma de Seguridad)

Si cree que una entidad cubierta por la HIPAA o un socio comercial ha infringido las normas sobre privacidad, seguridad o notificación de infracciones (las normas de la HIPAA), puede presentar una queja sobre privacidad y seguridad de la información de salud ante la OCR. La OCR puede investigar las quejas en que se alegan transgresiones de las normas de la HIPAA presentadas contra las entidades cubiertas por la HIPAA y sus socios comerciales. Puede presentar una queja sobre privacidad y seguridad de la información de salud en su nombre o en el de otra persona.

Las siguientes son entidades cubiertas por la HIPAA que deben cumplir los requisitos de las normas federales sobre privacidad, seguridad y notificación de infracciones:

  • Planes médicos
  • Centros de intercambio de información médica
  • Proveedores de atención médica que realizan una parte de su actividad por vía electrónica utilizando una transacción cubierta por la HIPAA


Un socio comercial de la HIPAA es una persona o entidad que crea, recibe, mantiene o transmite información de salud protegida en nombre de una entidad cubierta para una función cubierta, o presta determinados servicios a dicha entidad cubierta o para la entidad cuando la prestación de los servicios incluye la divulgación de información de salud protegida. A continuación figuran algunos ejemplos de posibles socios comerciales de la HIPAA:
  • Otras entidades cubiertas
  • Bufetes de abogados o abogados que representen a entidades cubiertas por la HIPAA
  • Servicios de destrucción/eliminación segura de documentos
  • Proveedores de servicios en la nube, servidores y otros servicios informáticos
  • Proveedores de servicios de interpretación o traducción.

File a Confidentiality of Substance Use Disorder Patient Records Complaint

If you believe that someone has violated the Confidentiality of Substance Use Disorder (SUD) Patient Records, 42 CFR part 2 ("Part 2"), you may file a Part 2 complaint with OCR. OCR can investigate complaints alleging violations of Part 2 against federally assisted SUD treatment programs ("Part 2 programs") and other entities that are subject to Part 2.

The following are entities that must meet the requirements of Part 2:

  • Part 2 programs
  • Qualified service organizations
  • HIPAA covered entities
  • HIPAA business associates
  • Lawful holders of Part 2 records
  • Other persons holding Part 2 records


A qualified service organization provides services to a Part 2 program and creates, receives, stores, processes, or otherwise handles patient records from the Part 2 program, or provides certain services to or for the Part 2 program where the provision of services includes the disclosure of Part 2 records. The following are some examples of potential qualified service organizations:
  • Data processing firms
  • Bill collectors
  • Dosage preparation service providers
  • Laboratories
  • Law and accounting firms
  • Population health management companies
  • Medical staffing organizations
  • Child abuse or neglect prevention agencies
  • Individual and group therapists

Cuando la OCR recibe una queja, la revisamos para determinar si tenemos autoridad legal para investigarla. La OCR podrá archivar la queja sobre la base de una revisión de los hechos presentados por el reclamante. La OCR puede actuar sobre las quejas si una entidad cubierta (o un socio comercial de una entidad cubierta por la HIPAA) ha infringido de manera presunta alguna de las regulaciones aplicadas por la OCR y si la queja se presenta en un plazo de 180 días a partir de la presunta transgresión (o 180 días a partir del momento en que la persona debería haber tenido conocimiento de una presunta transgresión de las normas de la HIPAA). La OCR puede resolver la queja con asistencia técnica, remitirla a otro organismo para que tome las medidas adecuadas, investigarla o archivarla sin más investigación.

Al término de una investigación, la OCR enviará una carta al reclamante para notificarle que la investigación se archivó. La carta puede incluir las medidas que la OCR adoptó para abordar las cuestiones planteadas o las que la entidad cubierta (o el socio comercial de la HIPAA) adoptó para responder a la investigación de la OCR. En algunos casos, la OCR puede negociar un acuerdo por escrito y medidas correctivas con la entidad cubierta (o socio comercial de la HIPAA) para resolver los problemas de cumplimiento identificados durante la investigación de la OCR.


Si usted es una persona con discapacidad y necesita una adaptación para acceder a los servicios de la OCR, servicios de interpretación de idiomas, o si desea que se le facilite este Formulario de queja en otro idioma, contáctese con nuestro Centro de atención al beneficiario llamando al 1-800-368-1019 (voz) o TDD: 800-537-7697. También puede enviar un correo electrónico a OCRMail@hhs.gov o un fax al (202) 619-3818.

  
U.S. Department of Health & Human Services - 200 Independence Avenue, S.W. - Washington, D.C. 20201 HHS Vulnerability Disclosure