This is a computer translation of the original webpage. It is provided for general information only and should not be regarded as complete nor accurate. Close Disclaimer

U.S. Department of Health and Human Services
Office for Civil Rights
Complaint Portal

Person sitting at a laptop

Every complaint received by the U.S. Department of Health and Human Services (HHS) Office of Civil Rights (OCR) is important. However, not every complaint is investigated and it is not possible to contact every complainant.

File a civil rights and conscience complaint

If you believe that a civil rights organization discriminated against you or someone else because of race, color, national origin, disability, age, sex, or religion, in violation of federal civil rights laws under HHS jurisdiction, or otherwise violated federal conscience laws of the provider, you may file a civil rights complaint and conscience with the OCR.

A civil rights-covered organization includes programs or activities that receive federal financial assistance from HHS and may include programs or activities that are directly managed by HHS and programs or activities that receive federal assistance from HHS. In the event of a disability discrimination complaint, a covered organization may also include services, programs, or activities conducted by state and local government agencies and their political subdivisions. You can file a civil rights complaint and conscience for yourself or someone else.

Below are some examples of potential covered organizations (including institutions and staff) that must comply with federal civil rights laws:

  • State and local government agencies that are responsible for health management
  • Agencies of state and local government assistance and social services
  • hospitals
  • Medicaid and Medicare Providers
  • Doctors and other private health care practitioners with Medicaid patients
  • Family Medical Centers
  • Community Mental Health Centers
  • Alcohol and Drug Treatment Centers
  • Nursing homes
  • Foster care families
  • Public and private adoption and custody agencies
  • Day Care Centers
  • Senior Centers
  • Elderly and Infant Nutrition Programs
  • Any entity established under the Affordable Care Act, including state and federal health insurance exchanges
  • health plans or companies
  • LCD
  • Pharmacies
  • Homeless shelters
  • Health Researchers

File a complaint about a breach of confidentiality of health information

Complain about a security breach

If you believe that a HIPAA or business partnership entity has violated the Privacy, Security, or Breach Notification (HIPAA) Rules, you can file a complaint with the OCR about a privacy and security violation of health information. OCR may investigate complaints about violations of the HIPAA Rules against HIPAA-covered entities and their business partners. You can file a complaint about the privacy and security of health information for yourself or for another person.

The following are HIPAA covered entities that must comply with Federal Privacy, Security, and Breach Notification Regulations:

  • health plans
  • Clearing Health Centers
  • End of
    Translation
    Click to Translate text after this point
  • провайдеры медицинских услуг, которые ведут часть своей деятельности в электронном виде, используя транзакции, покрываемые HIPAA


Деловой партнер HIPAA - это физическое или юридическое лицо, которое создает, получает, хранит или передает защищенную медицинскую информацию от имени покрываемой организации для выполнения покрываемой функции или предоставляет определенные услуги такой покрываемой организации или для нее, когда предоставление услуг включает раскрытие защищенной медицинской информации. Ниже приведены некоторые примеры потенциальных бизнес-ассоциированных лиц HIPAA:
  • Другие покрываемые организации
  • Юридические фирмы или адвокаты, которые представляют организации, покрываемые HIPAA
  • Услуги по безопасному уничтожению/утилизации документов
  • Провайдеры облачных услуг, серверов и других ИТ-услуг
  • Поставщики услуг устного или письменного перевода.

Когда OCR получает жалобу, мы рассматриваем ее, чтобы определить, есть ли у нас юридические полномочия для расследования жалобы. OCR может закрыть жалобу на основании рассмотрения фактов, представленных заявителем. OCR может принимать меры по жалобам, если покрываемая организация (или бизнес-ассоциированная организация покрываемой организации HIPAA) предположительно нарушила любое из правил, применяемых OCR, и если жалоба подана в течение 180 дней с момента предполагаемого нарушения (или 180 дней с момента, когда лицо должно было узнать о предполагаемом нарушении Правил HIPAA). OCR может разрешить жалобу с помощью технической помощи, передать жалобу в другое ведомство для принятия соответствующих мер, расследовать жалобу или закрыть жалобу без дальнейшего расследования.

По завершении расследования OCR выпустит письмо, в котором уведомит заявителя о том, что расследование закрыто. Письмо может включать шаги, которые OCR предприняло для решения поднятых вопросов и/или которые покрываемая организация (или бизнес-ассоциированная организация HIPAA) предприняла для ответа на расследование OCR. В некоторых случаях OCR может заключить с покрываемой организацией (или бизнес-ассоциированным партнером по HIPAA) письменное соглашение и принять меры по исправлению ситуации, чтобы решить проблемы с соблюдением требований, выявленные в ходе расследования OCR.


Если вы являетесь лицом с ограниченными возможностями и нуждаетесь в приспособлении для доступа к услугам OCR, в услугах переводчика, или если вы хотите, чтобы вам предоставили эту форму жалобы на другом языке, пожалуйста, свяжитесь с нашим Центром по работе с клиентами: 1-800-368-1019 (голос) или TDD: 800-537-7697; вы также можете отправить сообщение по электронной почте на адрес OCRMail@hhs.gov или по факсу (202) 619-3818.

  
U.S. Department of Health & Human Services - 200 Independence Avenue, S.W. - Washington, D.C. 20201 HHS Vulnerability Disclosure