Verifique se a organização de saúde é coberta pela HIPAA. Nem todas as organizações são. Segundo o site da HIPAA, a organização deve ser um "plano de saúde, clearinghouse de saúde, e qualquer provedor de saúde que realize certas transações de saúde eletronicamente".
Preencha o formulário de reclamação da HIPAA. O formulário pode ser baixado do site da HIPAA. Você precisará nomear a organização que cometeu a violação e descrever a violação.
Arquive o formulário completo, eletronicamente ou em papel por correio ou fax, no escritório regional de Oregon. A reclamação deve ser arquivada dentro de 180 dias da violação. Direcione a reclamação para:
Oregon Department of Health and Human Services
Office for Civil Rights
2201 Sixth Avenue
Mail Stop RX-11
Seattle, WA 98121
206-615-2290
TDD: 206-615-2296
Fax: 206-615-2297