Kyllä, yksittäiset henkilöt voivat tehdä valituksen Yhdysvaltain terveys- ja ihmisoikeusvirastolle (US Department of Health and Human Services Office for Civil Rights, OCR), jos he uskovat, että heidän terveystietojaan on käytetty tai paljastettu tavalla, joka ei ole HIPAA:n mukainen, tai jos he uskovat, että heiltä on evätty pääsy terveystietoihinsa.