Mediese identiteitsdiefstal, korrupte EHR-kaarte en HIPAA¶

Mediese identiteitsdiefstal vind plaas wanneer 'n bedrieër of 'n korrupte kliniekinsider jou Sosiale Sekuriteitsnommer (SSN), Nasionale Gesondheidsidentifiseerder, of gesondheidsversekeringslid-ID-kaart om noodkamerbehandeling, chirurgiese prosedures, hoëkoste-diagnostiese beeldvorming of voorskrifte met beheerde middels te verkry (Schedule II opioïede en stimulante). Anders as kredietkaartbedrog, waar federale wetgewing jou finansiële aanspreeklikheid beperk en 'n gekompromitteerde kaart binne 60 sekondes vervang kan word, skep mediese identiteitsdiefstal 'n lewensgevaarlike kliniese gevaar. Omdat moderne hospitale outomaties pasiëntkaarte landwyd sinchroniseer deur interoperabele gesondheidsinligtinguitruilings (HIEs) soos Epic Care Everywhere, CommonWell Health Alliance, en Carequality, die bedrieër se bloedgroep, dwelmallergieë, psigiatriese geskiedenis en middelmisbruikdiagnoses word direk in jou permanente Elektroniese Gesondheidsrekord saamgevoeg (EHR).

As jy 'n onbekende noodkamerbesoek, chirurgie of voorskrif op jou gesondheidsversekeraar se Verduideliking van Voordele ontdek (EOB), of as jy by jou MyChart-pasiëntportaal aanmeld en 'n ander persoon se laboratoriumresultate, medikasie of allergieë op jou grafiek sien, moet jy dadelik optree om die korrupte kliniese rekords te isoleer en skoon te maak voordat jy ooit self nood mediese sorg benodig. As jy 'n aktiewe mediese noodgeval ervaar of as 'n bedrieër jou aktiewe voorskrif afleweringsadres vir lewensonderhoudende medikasie verander het, skakel jou plaaslike noodnommer (911 in die Verenigde State en Kanada, 112 regoor die Europese Unie, 999 in die Verenigde Koninkryk) of raadpleeg ons gids van noodnommers. Vir verwante gesondheidsorg-, fakturering- en identiteitskrisisse, sien ons gidse oor mediese identiteitsdiefstal, vals gesondheidsrekords en herstel van versekeringsbedrog, mediese rekeninginvorderings, hospitaal finansiële hulp en liefdadigheidsorg, en databreukreaksie en wagwoordlekkasies.

Doen dit nou¶

1. Bel jou gesondheidsversekeraar se Spesiale Ondersoekeenheid (SOE) en vries jou lid-ID-nommer. Moenie by gereelde kliëntediens stop nie. Vra om direk na die gesondheidsplan-bedrog- / spesiale ondersoekeenheid oorgeplaas te word (SIU) (of bel 1-800-MEDICARE [1-800-633-4227] / die HHS-kantoor van inspekteur-generaal by 1-800-447-8477 as jy op Medicare of Medicaid is). Eis dat jou huidige versekeringslid-ID en Groepkaartnommer herroep en onder 'n nuwe intekenaarnommer heruitgereik word, en betwis elke bedrieglike Verduideliking van voordele (EOB) eis sodat die bedrae nie toegepas word op jou aftrekbare of leeftydvoordeelbeperkings nie.
2. Kontak die hospitaal se Direkteur vir Gesondheidsinligtingbestuur (HIM) en HIPAA Privaatheidsbeampte. Bel die hospitaal of kliniek waar die bedrieër behandel is en vra vir die Direkteur van Gesondheidsinligtingsbestuur (HIM / Mediese rekords) en die HIPAA Privaatheidsbeampte. Meld aan dat jou mediese rekord 'n "Commingled / Overlay Chart" geword het as gevolg van identiteitsdiefstal en eis 'n onmiddellike Privaatheidvlag / Chart Lock en Enterprise Master Patient Index (EMPI) Ontbind sodat die bedrieër se ontmoetings in 'n aparte "John/Jane Doe Imposter"-grafiek verdeel word.
3. Oefen jou statutêre HIPAA-reg op toegang uit (45 CFR § 164.524) om jou volledige aangewese rekordstel te trek. Dien 'n skriftelike versoek in by elke geaffekteerde hospitaal, apteekketting en laboratorium waarin jy jou volledige aangewese rekordstel eis (insluitend nooddepartement triage notas, inname bestuurslisensie skanderings, faktuur grootboeke, en 'n Rekeningkunde van Openbaarmakings onder 45 CFR § 164.528) sodat jy elke buitenetwerk kan sien wat die korrupte data ontvang het.
4. ** Dien 'n formele skriftelike HIPAA-versoek vir wysiging in (45 CFR § 164.526) via Certified Mail.** Ingevolge federale wetgewing, sodra jy 'n getekende skriftelike versoek indien wat elke vals diagnose, allergie, bloedgroepinskrywing en ontmoeting in jou grafiek identifiseer, het die gesondheidsorgverskaffer 60 kalenderdae om die rekord te wysig en die regstelling aan elke gesondheidsnetwerk te versprei (Epic Care Everywhere, CommonWell, versekeraars en apteke) wat die vals inligting ontvang het.
5. Oorgaan en suiwer jou nasionale voorskrifmedisynmoniteringsprogram (PDMP) en Surescripts-profiele. Bedrieërs steel gereeld mediese identiteite spesifiek om te "dokterwinkel" vir noodkameropioïed (oxycodone, hydromorphone) of bensodiasepiene voorskrifte. Versoek jou apteek-opruimingsgeskiedenis by Surescripts (via jou apteker of primêre sorg dokter), LexisNexis Medical en Milliman IntelliScript, en laat die hospitaal se privaatheidsbeampte 'n bedrogregstelling by jou staat se Moniteringsprogram vir voorskrifmedisyne indien (PDMP) sodat jy nie valslik as 'n narkotiese soeker gemerk word nie.
6. ** Dien 'n amptelike FTC-identiteitsdiefstalverslag in (IdentityTheft.gov) en 'n plaaslike polisieverslag.** Hospitale en mediese skuldinvorderaars sal selde a $25,000 noodkamer rekening of ontkoppel 'n elektroniese mediese grafiek gebaseer op 'n telefoonoproep alleen. Genereer 'n formele FTC Identity Theft-eedsverklaring by IdentityTheft.gov en kry 'n plaaslike Polisieverslagnommer om aan jou HIPAA-wysigingspakket en Wet op Billike Kredietverslagdoening te heg (FCRA) skuldgeskilbriewe.

Mediese identiteitsdiefstal en EHR-kaart-remediëringsbesluitboom¶

Volg hierdie kliniese en wetlike werkvloei om beide die mediese-veiligheidskontaminasie en die finansiële faktuuruitval van mediese identiteitsdiefstal te bevat.

flowchart TD
    A["Ontdek vreemdeling se mediese besoek, EOB-eis of kaartinskrywing"] --> B{"Hoe het jy die mediese identiteitsdiefstal ontdek?"}

    B -->|1. Unfamiliar EOB or Debt Collection Bill| C["Finansiële + Potensiële EHR Chart Contamination"]
    B -->|2. Strange Allergies, Meds, or Visits in MyChart Portal| D["Aktiewe EHR-oorleg / kliniese kontaminasie"]
    B -->|3. Denied Life/Disability Insurance or Flagged at Pharmacy| E["Clearinghouse / PDMP databasis kontaminasie"]

    C --> F["Bel Gesondheidsversekeraar SIU-bedrogeenheid + Heruitreiking van lid-ID-kaart"]
    D --> F
    E --> F

    F --> G["Kontak Hospitaal HIM Direkteur en HIPAA Privaatheid Beampte"]
    G --> H["Eis onmiddellike grafiekslot + EMPI-oorleg ontbinding"]
    H --> I["Lêer polisieverslag + FTC IdentityTheft.gov beëdigde verklaring"]
    I --> J["Pos Formele HIPAA-wysigingseis onder 45 CFR 164.526"]

    J --> K{"Het die verskaffer binne 60 dae wysiging toegestaan?"}
    K -->|Yes: Chart Amended and Unmerged| L["Verifieer voortplanting deur epiese sorg oral, CommonWell en apteke"]
    K -->|No: Provider Issued Written Denial| M["Lêer verpligte verklaring van meningsverskil + OCR HIPAA-klagte"]

Hoe 'n bedrieër jou Elektroniese Gesondheidsrekord oor hospitaalnetwerke besoedel¶

Baie slagoffers is geskok om te ontdek dat 'n enkele bedrieglike dringende sorg of noodkamerbesoek deur 'n bedrieër in 'n ander stad skielik die allergielys, medikasiegeskiedenis en probleemlys binne hul eie primêre sorg dokter se rekenaarstelsel verander het. Om te verstaan ​​hoe moderne gesondheidsorg-interoperabiliteit werk, verduidelik hoe die kontaminasie versprei en hoe om dit om te keer.

+-------------------------------------------------------------------------+
|        HOW MEDICAL ID THEFT PROPAGATES ACROSS HIE AND EHR NETWORKS      |
+-------------------------------------------------------------------------+
|                                                                         |
|  [Imposter Visits Hospital A ER]                                        |
|  Presents Stolen SSN / Insurance Member ID + Fake Photo ID              |
|                 |                                                       |
|                 v                                                       |
|  [Hospital A EMPI (Enterprise Master Patient Index)]                    |
|  Matches Your Name + DOB + SSN -> Creates "Chart Overlay"               |
|  Overwrites Your Address, Phone, Allergies, Meds, and Diagnoses         |
|                 |                                                       |
|        +--------+----------------------------------+                    |
|        |                                           |                    |
|        v (Clinical HIE Sync)                       v (Billing & Rx)     |
|  [Epic Care Everywhere / CommonWell]       [Health Plan EOB + Surescripts|
|  Automatically pushes corrupted chart      + State PDMP + MIB +         |
|  to Your Real Doctor at Hospital B         Milliman IntelliScript]      |
+-------------------------------------------------------------------------+

1. Wat hospitaal HIM-afdelings 'n "Chart Overlay" noem¶

In die hospitaal Gesondheidsinligtingbestuur (HIM) terminologie, wanneer twee verskillende mense se mediese geskiedenis in 'n enkele Elektroniese Gesondheidsrekord aangeteken word (EHR) onder een mediese rekordnommer (MRN), word dit 'n Pasient Chart Overlay genoem.

Wanneer 'n bedrieër by 'n noodafdeling instap (ED) ly aan 'n besering of soek beheerde voorskrifte en gee jou naam, geboortedatum (DOB), en sosiale sekerheidsnommer (of gesondheidsversekeringslid-ID), soek die registrasieklerk die hospitaal se Enterprise Master Patient Index (EMPI): - Die EMPI algoritme sien 'n presiese passing op Name + DOB + SSN. - As jy glo dat die bedrieër jy is, trek die registrasieklerk jou bestaande kaart op (of vra na Epic Care Everywhere / Carequality om jou grafiek van jou regte hospitaal af te haal), skryf jou huisadres, telefoonnommer en noodkontak oor met die bedrieër se besonderhede, en kontroleer die bedrieër in 'n eksamenlokaal. - Elke fisiologiese meting, verpleeg-inname vraag, laboratorium bloed trek, radiologie skandering, diagnose kode (ICD-10), en ontslagvoorskrif van die bedrieër se besoek is nou kriptografies onderteken en permanent by jou longitudinale mediese kaart aangeheg.

2. Outomatiese landwye verspreiding via gesondheidsinligtinguitruilings (HIEs)¶

Tien jaar gelede het 'n korrupte mediese kaart binne die vier mure van die hospitaal gebly waar die bedrog plaasgevind het. Vandag, kragtens die 21^st Century Cures Act interoperabiliteitsmandate, ruil meer as 90 persent van Amerikaanse hospitale outomaties pasiëntrekords in reële tyd oor drie landwye raamwerke uit: - Epic Care Everywhere: Verbind duisende hospitale en klinieke wat die Epic EHR-platform bestuur. Wanneer jy ook al aanmeld vir 'n afspraak met jou regte dokter, vra Epic outomaties Care Everywhere, sien die "nuwe" ontmoeting van die hospitaal waar die bedrieër behandel is, en vra jou verpleegster of dokter om die bedrieër se medikasie, allergieë en chroniese toestande te versoen (saam te voeg) (ICD-10 Probleemlys) direk in jou tuiskliniek se grafiek. - ** Carequality and CommonWell Health Alliance:** Oorbrug nie-epiese hospitale (Oracle Health / Cerner, MEDITECH, eClinicalWorks, Athenahealth) dus die bedrieër se kliniese opsomming (C-CDA dokument) versprei oor mededingende EHR-verskaffers. - Voorskrifte en staats-PDMP's: Elke voorskrif ingevul onder jou naam, DOB of versekerings-ID by enige kleinhandelapteek (CVS, Walgreens, Walmart, Rite Aid) is aangemeld by die nasionale Surescripts-medikasiegeskiedenis-opruiminghuis en, vir beheerde middels, by jou staat se Moniteringsprogram vir voorskrifmedisyne (PDMP).

Beroep jou statutêre regte onder HIPAA (45 CFR § 164.524 & § 164.526)¶

Wanneer jy 'n hospitaal se algemene rekeningnommer bel om te sê: "Iemand het my naam by jou ER gebruik, vee asseblief daardie besoek uit my kaart uit," sal voorlynpersoneel jou dikwels verkeerd vertel dat "HIPAA maak dit vir ons onwettig om enigiets in 'n mediese rekord uit te vee of te verander."

Daardie stelling is 'n misverstand van federale wetgewing. Terwyl dokters nie kliniese notas op bedrieglike wyse kan verander om wanpraktyke te bedek nie, is die federale wet op oordraagbaarheid en aanspreeklikheid van gesondheidsversekering (HIPAA) Privaatheidsreël gee uitdruklik aan elke pasiënt twee kragtige statutêre regte wat spesifiek ontwerp is om onakkurate of bedrieglike mediese rekords te oudit en reg te stel.

Statutêre Vergelyking van Jou Kern Federale Mediese Rekord Regte¶

Stap-vir-stap protokol om 'n EHR "Chart Overlay" te ontbind en 'n HIPAA-wysiging in te dien¶

Moenie op telefoonbeloftes staatmaak wanneer jy 'n besmette mediese kaart skoonmaak nie. Volg hierdie presiese vier-stap geskrewe protokol met die Gesondheidsinligtingbestuur (HIM) Direkteur en HIPAA Privaatheidsbeampte by elke gesondheidsorgfasiliteit waar die bedrieër sorg ontvang het (sowel as jou eie primêre hospitaalstelsel as die vals data in jou tuiskaart gesinkroniseer is).

Stap 1: Versoek die inname-identiteitsdokumente en EHR-toegangsouditlogboek¶

Wanneer jy die hospitaal se HIPAA Privaatheidsbeampte en HIM Mediese Rekords Regstelling/Oorlê-span kontak: 1. Vra hulle om die Registrasie-inname-pakkie vir die betwiste diensdatum te trek, spesifiek: - Die geskandeerde bestuurslisensie of foto-ID aangebied by die registrasietoonbank. - Die Noodafdeling Triage Nota en Fisiese Ondersoek (wat dikwels fisiese eienskappe dokumenteer wat bewys dat die pasiënt nie jy was nie, soos lengte, gewig, tatoeëermerke, chirurgiese littekens, swangerskap/histerektomie-status of ras/etnisiteit). - Die Electronic Signature Pad-beeld geteken by toelating en ontslag. 2. Wys die objektiewe biologiese of fisiese verskille tussen jou en die bedrieër (byvoorbeeld: "Die pasiënt wat op 12 Oktober behandel is, het 'n blindederm-litteken gehad en 95 kg [210 lbs] geweeg, terwyl ek nog steeds my blindederm het, 62 kg [137 lbs] weeg en 400 kilometer [250 myl] weg was"). 3. Versoek dat die HIM-afdeling 'n onmiddellike Identiteitsdiefstal / Kaartoorlegvlag op jou Meesterpasiëntindeks plaas (EMPI) rekord wat persoonlike foto-ID + sekondêre biometriese of wagwoordverifikasie vereis by registrasie.

Stap 2: Eis "EMPI Chart Unmerging" (Verdeel die oorleg)¶

Elke groot hospitaal EHR-stelsel (Epic, Oracle Cerner, MEDITECH) het 'n toegewyde tegniese werkvloei wat deur die HIM Data Integrity / EMPI-span bedryf word spesifiek vir die regmaak van 'n Chart Overlay: - Vra die HIM-direkteur skriftelik om 'n Volle Chart Overlay Unmerge / Split uit te voer: 1. Die HIM Data Integrity-span skep 'n splinternuwe, aparte mediese rekordnommer (MRN) vir die bedrieër (Unidentified Imposter / Fraud Case). 2. Hulle skuif 100 persent van die bedrieglike ontmoeting, insluitend die bedrieër se triage vitals, bloedgroep / laboratorium resultate, radiologie studies, ICD-10 diagnoses, ontslagopsommings en faktuurkoste, uit jou MRN en in die bedrieër se aparte MRN. 3. As jou oorspronklike MRN nommer is gedruk op polsbandjies of ontslagpapiere wat aan die bedrieër oorhandig is, vra die hospitaal om jou ou MRN af te tree, vir jou 'n skoon nuwe MRN uit te reik, en plaas 'n permanente Moenie-samevoeg nie (Break-the-Glass) sekuriteitslot op jou kaart.

Stap 3: Stuur 'n formele geskrewe HIPAA-versoek vir wysiging (45 CFR § 164.526)¶

Stuur 'n formele pakkie via USPS-gesertifiseerde pos met terugstuurkwitansie versoek (of direk opgelaai deur die hospitaal se formele HIPAA-wysigingsportaal met 'n gestoorde PDF-kwitansie) gerig aan die HIPAA Privaatheidsbeampte en Direkteur van Gesondheidsinligtingsbestuur. Sluit in: - Jou getekende Geskrewe Versoek vir Wysiging onder 45 CFR § 164.526 'n lys van elke spesifieke datum van diens, diagnose, allergie, medikasie, laboratoriumuitslag en demografiese verandering wat aan die bedrieër behoort. - 'n Afskrif van jou FTC Identity Theft Report (IdentityTheft.gov) en Plaaslike Polisieverslag. - ’n Afskrif van jou regte regeringsfoto-ID (met die dokumentnommer gedeeltelik geredigeer indien verkies) en bewys van jou fisiese verblyfplek op die datum van die bedrieglike besoek (soos werkgewer-tydkaarte, tol-/vlugkwitansies of bankstate). - Verpligte statutêre voortplantingseis (45 CFR § 164.526(c)(3)): Lys elke eksterne gesondheidstelsel, primêre sorg dokter, gesondheidsversekeraar, Gesondheidsinligtinguitruiling (Epic Care Everywhere, CommonWell, Carequality) en apteek-afrekeningshuis (Surescripts) wat jy wil hê die hospitaal moet in kennis stel sodra die wysiging goedgekeur is, uitdruklik. Onder 45 CFR § 164.526(c)(3), moet die gedek entiteit ** redelike pogings aanwend om die wysiging** binne 'n redelike tyd in te lig en te verskaf aan elke persoon wat jy identifiseer en elke sakevennoot of HIE wat die korrupte data ontvang het.

Stap 4: Wat om te doen as 'n hospitaal jou HIPAA-wysigingsversoek verkeerdelik weier¶

Onder 45 CFR § 164.526(d), kan 'n hospitaal slegs 'n HIPAA-wysigingsversoek om vier noue statutêre redes weier (byvoorbeeld om te beweer die rekord is "akkuraat en volledig"). As 'n hospitaal weier om 'n bedrieër se diagnose uit jou grafiek te verwyder: 1. ** Oefen jou reg uit om 'n formele "Verklaring van Verskil" in te dien (45 CFR § 164.526(d)(2)):** Dien 'n bondige geskrewe Verklaring van meningsverskil in wat verklaar dat die ontmoeting op [Date] was die gevolg van gedokumenteerde mediese identiteitsdiefstal (met verwysing na jou Polisieverslag # en FTC-verslag #) en dat die bloedgroep, allergieë en diagnoses van daardie besoek nie aan jou behoort nie. 2. Statutêre gevolg van jou verklaring van meningsverskil: Sodra jy 'n verklaring van meningsverskil indien, federale wet (45 CFR § 164.526(d)(4)) dwing die hospitaal om jou Verklaring van Verskil permanent aan die betwiste rekord te koppel en jou Verklaring van Verskil in elke toekomstige openbaarmaking of elektroniese HIE-versending van daardie grafiek in te sluit. 3. ** Dien 'n federale afdwingingsklag in by die HHS-kantoor vir burgerregte (OCR):** Lêer aanlyn by ocrportal.hhs.gov binne 180 dae van die ontkenning, en dien 'n gelyktydige klagte in by jou Staatsprokureur-generaal se Gesondheidsorgburo en Staatsdepartement van Gesondheid (Hospitaallisensie-afdeling).

Stop bedrieglike mediese skuldinvorderaars en beskerm jou krediet¶

Wanneer 'n bedrieër jou identiteit by 'n noodkamer gebruik, beweer hulle gereeld dat hulle onverseker is (gee jou naam en SSN) of laat jou met 'n $5,000 medeversekering en aftrekbare rekening wat die hospitaal se outomatiese faktureringsagteware aan derdeparty-skuldinvorderaars stuur.

1. Eis 'n gespecificeerde UB-04 (Institusioneel) of CMS-1500 (Professionele) eisvorm: Elke hospitaalrekening word gegenereer uit 'n gestandaardiseerde koderingsvorm (UB-04 of CMS-1500) lys die presiese CPT prosedure kodes, ICD-10 diagnosekodes, en behandelende geneesheer NPI getalle. Gee hierdie lys aan jou versekeraar se Spesiale Ondersoekeenheid (SIU) en die hospitaal se Patient Financial Services-bedrogeenheid.
2. Stuur 'n skuldbekragtiging en identiteitsdiefstal-staking-invorderingsbrief onder die FDCPA (15 U.S.C. § 1692g): As 'n eksterne invorderingsagentskap jou kontak, stuur vir hulle 'n afskrif van jou FTC-identiteitsdiefstalverslag en polisieverslag per gesertifiseerde pos binne 30 dae. Kragtens die wet op billike kredietverslagdoening (15 U.S.C. § 1681m(g)), sodra jy ’n skuldinvorderaar in kennis gestel het dat ’n mediese skuld die gevolg van identiteitsdiefstal is, moet hulle die oorspronklike hospitaalkrediteur in kennis stel en jou van alle onderliggende aansoek- en transaksierekords voorsien.
3. ** Roep die FCRA-afdeling 605B aan (15 U.S.C. § 1681c-2) 4-Dae Kredietburo Blok:** Alhoewel die drie landwye kredietburo's (Equifax, Experian, TransUnion) betaalde mediese invorderings en mediese invorderings onder verwyder het $500 (en federale reëls beperk mediese skuldverslagdoening verder), indien enige bedrieglike mediese invordering verby is $500 verskyn op jou kredietverslag, pos jou FTC Identity Theft Report en Polisieverslag aan die buro's met verwysing na FCRA § 605B (15 U.S.C. § 1681c-2). Volgens wet moet die buro's die item binne 4 werksdae blokkeer.

Globale mediese identiteitsbedrogprotokolle en herstel van nasionale gesondheidsnommers¶

Buite die Verenigde State, waar gesondheidsorg gekoppel is aan 'n enkele lewenslange National Health Service (NHS) Nommer, Individuele gesondheidsorgidentifiseerder (IHI), of provinsiale Gesondheidskaart (OHIP / RAMQ), mediese identiteitsbesoedeling vereis dat u u nasionale gesondheidsministerie-register onmiddellik in kennis stel:

• Verenigde State: Dien 'n FTC-identiteitsdiefstalverslag in by IdentityTheft.gov, dien 'n HIPAA-versoek vir wysiging in (45 CFR § 164.526) aan die verskaffer se privaatheidsbeampte, rapporteer Medicare/Medicaid-bedrog by die HHS-kantoor van inspekteur-generaal (oig.hhs.gov / 1-800-447-8477) en jou staat Senior Medicare Patrol (SMP), en lê HIPAA-toepassingsklagtes in by HHS Office for Civil Rights (ocrportal.hhs.gov).
• Verenigde Koninkryk (NHS): As iemand jou NHS-nommer of identiteit by 'n NHS Trust of GP-operasie gebruik het, kontak jou GP Praktykbestuurder en die Caldicott-voog/databeskermingsbeampte (DPO) onmiddellik by die betrokke NHS Trust. Kragtens Artikel 16 van die Britse GDPR (Reg op Regstelling), moet die NHS Trust die bedrieër se kliniese notas van jou Opsommingsorgrekord (SCR) en NHS Spine binne een maand. Rapporteer NHS-bedrog by die NHS-teenbedrogowerheid (cfa.nhs.uk of 0800 028 4060).
• Kanada: Rapporteer 'n gesteelde of misbruikte provinsiale gesondheidskaart onmiddellik by jou provinsiale gesondheidsministerie (ServiceOntario vir OHIP, RAMQ in Quebec, Health Insurance BC in British Columbia, of Alberta Health) om die kaartweergawekode te kanselleer en jou faktureringsgeskiedenis te oudit. Oefen jou reg van regstelling uit onder provinsiale gesondheidsprivaatheidswette (PHIPA in Ontario, HIA in Alberta) saam met die hospitaal se privaatheidsbeampte.
• Europese Unie: Kragtens Artikel 16 (Reg op Regstelling) en Artikel 18 (Reg op Beperking van Verwerking) van die Algemene Databeskermingsregulasie (GDPR), dien 'n formele regstellingseis in by die hospitaal se Databeskermingsbeampte (DPO) en stel jou nasionale gesondheidsversekeringsfonds (soos Assurance Maladie / Carte Vitale in Frankryk of Gesetzliche Krankenversicherung / eGK in Duitsland) in kennis om die gekompromitteerde slimkaartsertifikaat te herroep.
• Australië en Nieu-Seeland: In Australië, bel die My Health Record Hulplyn (1800 723 471) en Services Australia (Medicare Fraud Wenklyn by 131 524) onmiddellik; die Stelseloperateur kan 'n noodsekuriteitslot op jou My Gesondheidsrekord plaas en korrupte kliniese dokumente wat opgelaai is onder jou Individuele Gesondheidsorgidentifiseerder (IHI). In Nieu-Seeland, kontak Health New Zealand (Te Whatu Ora) om rekords wat aan jou Nasionale Gesondheidsindeks gekoppel is te oudit en reg te stel (NHI) nommer.

Gereelde vrae¶

Kan 'n hospitaal weier om 'n bedrieër se besoek van my mediese kaart te verwyder deur te beweer "HIPAA verbied die uitvee van mediese rekords"?¶

Nee, terwyl klinici nie wettige mediese rekords kan vernietig voordat staatsbehoudtydperke verstryk nie, 'n hospitaal kan nie laat 'n ander mens se mediese geskiedenis in jou grafiek. In die hospitaal Gesondheidsinligtingbestuur (HOM) praktyk, die samevoeging van twee mense in een grafiek is 'n kritieke pasiënt-veiligheid fout genoem a Grafiekoorleg. Onder 45 CFR § 164.526 (HIPAA Reg om te wysig), moet die hospitaal se HIM Data Integrity-span die oorleg ontbind/verdeel, die bedrieër se ontmoeting in 'n aparte bedrog/ongeïdentifiseerde pasiëntrekord verskuif, en die regstelling versprei na elke gesondheidsnetwerk wat die vals data ontvang het.

Hoe het my persoonlike dokter se kantoor die bedrieër se vals diagnoses en medikasie gekry as die bedrieër na 'n heeltemal ander hospitaal gegaan het?¶

Moderne hospitale en klinieke sinchroniseer outomaties pasiëntrekords oor landwye gesondheidsinligtinguitruilings (HIEs) soos Epiese sorg oral, Sorggelykheid, en CommonWell Health Alliance, sowel as die Voorskrifte nasionale apteeknetwerk. Sodra die bedrieër jou naam, geboortedatum en sosiale sekerheidsnommer by 'n buite-noodkamer gegee het, het daardie hospitaal se stelsel die ontmoeting aan die HIE-netwerk gepubliseer, en jou tuiskliniek se EHR het daardie "nuwe" toestande en voorskrifte outomaties in jou plaaslike kaart getrek en saamgevoeg.

Wat gebeur as 'n bedrieër met 'n ander bloedgroep my identiteit gebruik, en sal 'n hospitaal vir my die verkeerde bloed gee in 'n noodgeval?¶

As jy by 'n hospitaal aankom wat 'n bloedoortapping benodig, maak hospitaalbloedbanke nooit net staat op 'n ou bloedgroep wat in 'n elektroniese kaart geskryf is om kruisooreenstemmende bloed uit te reik nie; hulle trek 'n vars bloedmonster om 'n stroom uit te voer ABO/Rh tipe en skerm (en in die eerste minute van 'n lewensgevaarlike traumabloeding voor tikafwerkings, gee hulle universele O-negatief of lae-titer O-positief rooibloedselle). As die bedrieër se bloedtrekking egter 'n teenstrydige historiese bloedgroep-verskilvlag in die hospitaal se oortappingsagteware sal bloedbankveiligheidsprotokolle outomatiese elektroniese kruispassing stop totdat twee afsonderlike flebotomie-monsters jou identiteit verifieer, wat beteken dat jy enige vals bloedbankrekords onmiddellik moet skoonmaak.

Hoekom het my apteek of nooddokter my skielik soos 'n dwelmsoeker behandel nadat ek 'n slagoffer van mediese identiteitsdiefstal was?¶

Een van die mees algemene motiewe vir mediese identiteitsdiefstal is verkryging Skedule II opioïede pynstillers, bensodiasepiene of stimulante van verskeie noodkamers en apteke. Elke voorskrif vir beheerde middels wat onder jou naam en geboortedatum ingevul word, word by jou staat se verpligte aangeteken Voorskrifmedisynmoniteringsprogram (PDMP) en die nasionale Voorskrifte databasis. Totdat jy 'n polisieverslag indien en die HIPAA Privaatheidsbeampte van die hospitaal en staats-PDMP-administrateur die bedrieër se voorskrifte van jou PDMP-profiel laat verwyder, sal elke dokter en apteker wat jou naam naslaan, 'n hoërisiko "dokter inkopies" narkotiese telling sien.

Hoe kan ek kyk of mediese identiteitsdiefstal my vermoë om lewensversekering of ongeskiktheidsversekering te koop in die geheim beskadig het?¶

Lewens-, ongeskiktheids- en langtermynversekering-onderskrywers trek gespesialiseerde mediese verbruikersverslae van MIB, Inc. (voorheen die Mediese Inligtingsburo) en Milliman IntelliScript eerder as standaard kredietverslae. As 'n bedrieër jou gesondheidsversekeringskaart gebruik het en met hartsiekte, diabetes, hepatitis, psigiatriese siekte of dwelmmisbruik gediagnoseer is, ICD-10 diagnosekodes en voorskrifgeskiedenis sal op jou MIB- en Milliman IntelliScript-verslae verskyn en outomatiese onderskrywingsweierings veroorsaak. Jy het die federale reg onder die Wet op Billike Kredietverslagdoening (FCRA) om 'n gratis kopie van jou MIB aan te vra (mib.com) en Milliman IntelliScript (rxhistories.com) lêers en betwis elke bedrieglike inskrywing.

Moet ek ooit my sosiale sekerheidskaart of Medicare/gesondheidsversekeringskaart in my alledaagse beursie dra as ek nie na 'n doktersafspraak gaan nie?¶

Jy moet nooit dra jou fisiese sosiale sekerheidskaart onder enige omstandighede in jou beursie of beursie. Vir jou gesondheidsversekeringskaart (of Medicare-kaart, wat nou 'n ewekansige 11-karakter Medicare-begunstigde-identifiseerder gebruik [MBI] pleks van jou SSN), stoor ’n digitale kopie binne jou slimfoon se wagwoordbeskermde digitale beursie of wagwoordbestuurder, of dra ’n fotostaat met die middelsyfers van die intekenaar-ID gemasker, en bring net die fisiese kaart wanneer jy inklok vir ’n geskeduleerde mediese afspraak.

Verwante gidse¶

• Mediese identiteitsdiefstal, vals gesondheidsrekords en herstel van versekeringsbedrog
• Mediese rekeninginvorderings, hospitaal finansiële hulp en liefdadigheidsorg
• Verrassings buite-netwerk mediese rekening, No Surprises Act dispuut, en Good Faith Skat regte
• Reaksie op databreuk en wagwoordlekkasies
• Sintetiese identiteitsdiefstal en kinder SSN-kredietvries

Bronne en amptelike leiding¶

• VSA Departement van Gesondheid en Menslike Dienste (HHS) Kantoor vir Burgerregte (OCR, Verenigde State): Individue se reg onder HIPAA om toegang tot hul gesondheidsinligting te verkry (45 CFR § 164.524) en die reg om 'n wysiging van beskermde gesondheidsinligting te versoek (45 CFR § 164.526).
• Kantoor van die Nasionale Koördineerder vir Gesondheidsinligtingstegnologie (ONC / ASTP, Verenigde State): Demografiese datakwaliteit van pasiënte, Ondernemingsmeesterpasiëntindeks (EMPI) oorlegremediëring en Mediese identiteitsdiefstalleiding vir verskaffers en pasiënte.
• Federal Trade Commission (FTC, Verenigde State): Wat om te weet oor mediese identiteitsdiefstal (consumer.ftc.gov) en Amptelike IdentityTheft.gov-herstelplan.
• American Health Information Management Association (AHIMA, Verenigde State): HIM Praktykopdrag: Bestuur en oplossing van pasiëntrekordoorvleuelings, oorlegsels en mediese identiteitsdiefstal in interoperabele EHR-omgewings.
• HHS Kantoor van Inspekteur-generaal (OIG) en Sentrums vir Medicare & Medicaid Services (CMS, Verenigde State): Beskerm jou Medicare-nommer teen mediese identiteitsbedrog en Senior Medicare Patrol (SMP)-verslagdoeningsprotokolle.
• NHS Counter Fraud Authority & Information Commissioner's Office (ICO, Verenigde Koninkryk): UK GDPR Artikel 16 Reg tot regstelling van onakkurate mediese rekords en NHS Ruggraat Opsomming Sorgrekord Beskerming.