The URL can be used to link to this page

Home My WebLink Abouthipaa-covered-entities-and-how-to-submit-a-complaint-about-a-hipaa-privacy-breach-chinese-simplified-han1 HIPAA 适用实体及如何提交隐私违规投诉本文件阐述了哪些组织或个人可能属于、哪些可能不属于 HIPAA（《健康保险便携性和责任法案》）所定义的 “适用实体”，明确了民权办公室（OCR）与联邦贸易委员会（FTC）的监管职责范畴，并给出了向这两个机构提交投诉的具体指引。 HIPAA 已颁布实施，该法案制定了一套全面的标准，用于保护敏感的患者健康信息。HIPAA 适用于所有符合“适用实体”所定义的组织。如果“适用实体”聘请“业务关联方”协助其开展医疗保健活动和职能，则该等组织也须遵守 HIPAA。如果任何组织不符合适用实体或业务关联方的定义，则不必遵守 HIPAA 规则。以下表格中可查看《联邦法规汇编》第 45 编第 160.103 条中关于“业务关联方”和“适用实体”之定义。适用实体业务关联方不适用 HIPAA 实体传输任何健康信息的健康计划、医疗保健提供者代表适用实体执行涉及受保护健康信息的特定职能，或为其提供服务的人员或实体无需按照指南和规则处理受保护健康信息的人员或实体医疗保健提供者，例如：协助健康计划处理索赔的第三方管理方雇主（以雇主身份行事）医生诊所心理医生脊椎按摩师养老院药房为医院执行医疗资源使用审核的顾问人寿保险公司工伤保险承保人汽车保险公司（非医疗保障业务）健康计划，例如：健康保险公司健康维护组织公司健康计划支付医疗保健费用的政府计划，如 Medicare、Medicaid 以及军队和退伍军人医疗保健计划代表医疗保健提供者将索赔从非标准格式转换为标准交易格式的医疗保健清算所学校和校区（在不提供医疗保健服务的情形下）执法机构；不参与医疗保健管理或服务的州机构 2 患者家属和朋友（除该患者代理人外）健身和健康俱乐部营销公司（在不代表适用实体行事时）研究人员（未从适用实体获取受保护健康信息）将来自其他实体的非标准健康信息转换为标准格式（即标准电子格式或数据内容），或反向转换的实体。为医生提供转录服务的独立医学转录员律师（未代表适用实体行事时）美容服务提供商（非医保结算情形下）替代疗法从业者（非医保结算情形下）销售非处方产品且不涉及受保护健康信息的药房监管职责民权办公室联邦贸易委员会 • 执行 HIPAA 隐私和安全规则 • 调查已提交的投诉。 • 进行合规审查。 • 开展教育和宣传活动以促进合规。 • 处以民事罚款 • 根据《联邦贸易委员会法》执行隐私和安全规则 • 调查已提交的投诉。 • 对每次违规行为处以民事罚款。要向 OCR 提交投诉，请访问 OCR 在线门户网站要向联邦贸易委员会提交投诉，请访问 ReportFraud.ftc.gov 或拨打免费电话 1-877-FTC-HELP (1-877-382-4357)；听障专线：1-866-653-4261。