オレゴン州でHIPAA違反を報告する手順

連邦政府が制定したHIPAA（Health Insurance Portability and Accountability Act）は、雇用を離れた後でも健康保険を継続できるようにし、医療記録の電子送信を標準化する法律です。電子形式で機密医療情報を送信すると、ハッカーによる不正アクセスのリスクが高まります。そのため、米国保健福祉省は医療機関が遵守すべきセキュリティ要件を定めています。要件が守られない場合、医療機関に対して苦情を申し立てることができます。

報告手順

1. 対象がHIPAAの適用対象か確認する

   すべての医療機関が対象ではありません。HIPAAの公式サイトによると、対象となるのは「健康保険プラン、医療クリアリングハウス、または特定の医療取引を電子的に行う医療提供者」です。

2. HIPAA苦情フォームを入手・記入する

   HIPAAのウェブサイトから苦情用フォームをダウンロードし、違反を行った組織名と違反内容を具体的に記入します。

3. オレゴン州の担当部署へ提出する

   記入済みのフォームは、電子提出、郵送、またはFAXでオレゴン州保健福祉局の地域オフィスに送ります。違反発生から180日以内に提出する必要があります。提出先は以下の通りです。

   オレゴン州保健福祉局
   シビル・ライツ局（Office for Civil Rights）
   2201 Sixth Avenue, Mail Stop RX-11
   シアトル, WA 98121
   電話: 206‑615‑2290（TDD: 206‑615‑2296）
   FAX: 206‑615‑2297