سرقة الهوية الطبية، والسجلات الصحية الفاسدة، والفواتير الاحتيالية¶

اكتشاف شرح الفوائد (EOB) بيان لعملية جراحية للمرضى الداخليين بقيمة 42000 دولار، أو وصفة طبية للمواد الأفيونية، أو زيارة لغرفة الطوارئ لم تتلقها أبدًا هو أكثر من مجرد صداع مالي: إنه حالة طوارئ سريرية تهدد الحياة. على عكس الاحتيال على بطاقة الائتمان، حيث يقوم البنك ببساطة بإلغاء الرسوم، فإن سرقة الهوية الطبية تدمج فصيلة دم المحتال، والحساسية للأدوية، والتشخيصات النفسية، والتاريخ الجراحي مباشرة في السجل الصحي الإلكتروني لسيدك (EHR) عبر عمليات تبادل المعلومات الصحية على الصعيد الوطني (CareEverywhere, CommonWell, Carequality، و Surescripts). إذا تم نقلك فاقدًا للوعي إلى مركز لعلاج الصدمات وكان مخططك الصحي التالف يدرج فصيلة الدم الخاطئة، فإنه يحذف حساسية البنسلين القاتلة لديك لأن المحتال ادعى "لا توجد حساسية معروفة للأدوية (NKDA)"، أو يشيرون إليك كباحث عن المخدرات، يمكن لأطباء الطوارئ أن يرتكبوا أخطاء علاجية قاتلة. بمجرد أن يستنفد المحتال الحد الأقصى السنوي لمزايا التأمين الصحي أو يقوم بإدخال تشخيصات مزمنة كاذبة في قاعدة بيانات MIB Group (مكتب المعلومات الطبية)، يمكن أيضًا حرمانك من التأمين على الحياة وتغطية العجز والإجراءات الطبية الحرجة.

إذا كنت أنت أو أحد أفراد أسرتك تعاني من حالة طبية طارئة حادة أو تم حرمانك من الرعاية العاجلة في المستشفى بسبب مخطط طبي تالف، فاتصل برقم الطوارئ المحلي (911 في الولايات المتحدة وكندا، 112 في جميع أنحاء الاتحاد الأوروبي، 999 في المملكة المتحدة) أو راجع دليلنا الدولي أرقام الطوارئ على الفور، واطلب من طبيب الفرز شخصيًا أن يتجاهل المخطط الإلكتروني الآلي ويجري فصيلة دم جديدة وتطابقًا متقاطعًا. بالنسبة لجميع الحالات الأخرى لسرقة الهوية الطبية أو السجلات الصحية الزائفة أو فواتير الرعاية الصحية الاحتيالية، اتبع سير عمل المعالجة أدناه.

افعل هذا الآن¶

1. اطلب "مجموعة السجلات المخصصة" و"محاسبة الإفصاحات" الكاملة من كل مستشفى وعيادة وشركة تأمين متأثرة: بموجب الولايات المتحدة قانون قابلية نقل التأمين الصحي والمساءلة (HIPAA, 45 CFR § 164.524 و § 164.528)، لديك الحق القانوني في الحصول على نسخة كاملة من سجلاتك الطبية وسجلات الفواتير الخاصة بك في غضون 30 يومًا تقويميًا، بالإضافة إلى محاسبة الإفصاحات لمدة 6 سنوات التي توضح كل منظمة خارجية تلقت معلوماتك الصحية المحمية. لا تعتمد على وجهة نظر المستهلك الأساسية داخل بوابة المريض عبر الإنترنت (MyChart)، الذي يخفي رموز الفوترة الداخلية والملاحظات الإدارية.
2. ** قم بتقديم تقرير رسمي عن سرقة الهوية للجنة التجارة الفيدرالية (IdentityTheft.gov) وتقرير الشرطة المحلي**: يرفض مقدمو الخدمات الطبية وشركات التأمين الصحي بشكل روتيني حذف الديون الاحتيالية أو تغيير المخططات السريرية بناءً على كلمة المريض فقط. يؤدي إنشاء تقرير رسمي عن سرقة الهوية من لجنة التجارة الفيدرالية (FTC) والحصول على رقم تقرير حادثة الشرطة المحلي إلى تفعيل إجراءات حماية قانونية لحظر الديون بموجب قانون الإبلاغ عن الائتمان العادل (FCRA § 605B, 15 U.S.C. § 1681c-2) ويثبت أنك ضحية جريمة.
3. حذر طبيب الرعاية الأولية ومكتب الفرز بالمستشفى المحلي من وضع "علم السلامة السريرية" على الرسم البياني الخاص بك: قبل أن تستغرق معالجة الأوراق القانونية من 30 إلى 60 يومًا، اسأل طبيبك الحقيقي وإدارة المعلومات الصحية بالمستشفى المحلي (HIM) القسم لوضع لافتة تنبيه سريرية عالية الوضوح أعلى المخطط الإلكتروني الخاص بك لتحذير الأطباء: "ضحية سرقة الهوية الطبية المؤكدة. تحقق من فصيلة الدم والحساسية وقائمة الأدوية مباشرة مع المريض قبل تناوله. السجلات الاحتيالية من [التواريخ] تخضع للتطهير بموجب قانون HIPAA § 164.526."
4. ** تقديم كتاب رسمي HIPAA § 164.526 طلب تعديل إلى مسؤول الخصوصية لدى مقدم الخدمة**: لا تتعامل مطلقًا مع تلف السجلات الطبية عبر الهاتف مع موظف إعداد الفواتير القياسي. أرسل بريدًا معتمدًا من USPS يطلب مباشرةً إلى مسؤول خصوصية HIPAA بالمستشفى وإدارة المعلومات الصحية (HIM) المدير يطالب بكشف كل رمز كاذب (ICD-10)، رمز الإجراء (CPT)، وتجاوز الحساسية، والملاحظة السريرية التي أنشأها المحتال، سيتم إزالتها بشكل دائم أو فصلها عن المخطط الخاص بك، ويتم إرسال الإشعارات المصححة عبر Epic CareEverywhere و Surescripts.
5. اتصل بوحدة التحقيقات الخاصة لدى شركة التأمين الصحي الخاصة بك (SIU) أو الخط الساخن لمكافحة الاحتيال في برنامج Medicare (1-800-MEDICARE): لا يستطيع ممثلو خدمة العملاء القياسية في شركات التأمين الصحي حل مشكلة سرقة الهوية الطبية. اسأل على وجه التحديد عن وحدة التحقيقات الخاصة بشركة التأمين (SIU) / قسم الاحتيال** للإبلاغ عن المطالبات الاحتيالية، واستعادة الحد الأقصى لمدى الحياة والحد الأقصى للمزايا السنوية، وإعادة حساب المبلغ القابل للخصم، وإصدار رقم معرف العضو الجديد.
6. اسحب تقارير المستهلك الطبية والوصفات الطبية المتخصصة (MIB Group, Milliman IntelliScript، و LexisNexis): حتى بعد قيام المستشفى بإصلاح قاعدة بياناتها المحلية، تظل التشخيصات الخاطئة وسجلات الوصفات الطبية موجودة داخل قواعد بيانات الاكتتاب التابعة لجهات خارجية والتي تستخدمها شركات التأمين على الحياة والإعاقة والرعاية الطويلة الأجل. اطلب ملفاتك المتخصصة واعترض عليها في MIB Group وMilliman IntelliScript وLexisNexis Risk Solutions، وقم بتجميد ملفات الائتمان الأساسية الخاصة بك في Equifax وExperian وTransUnion باتباعنا دليل الاستجابة لاختراق البيانات وتسريبات كلمات المرور.

شجرة القرار: فك تشابك السجلات السريرية الفاسدة مقابل فواتير التأمين الاحتيالية¶

تنقسم سرقة الهوية الطبية إلى فئتين متميزتين تتداخلان في كثير من الأحيان: سرقة المريض المحتال (حيث يقوم شخص غريب أو أحد معارفك بالدخول فعليًا إلى غرفة الطوارئ أو الصيدلية باستخدام اسمك المسروق أو تاريخ ميلادك أو رقم الضمان الاجتماعي أو بطاقة التأمين) و التشفير الداخلي/التشفير من مقدم الخدمة والاحتيال في الفواتير الوهمية (حيث تقوم عيادة فاسدة أو شركة معدات طبية متينة أو مصنع للرعاية الصحية عن بعد بتحصيل فاتورة Medicare أو رقم التأمين الخاص الخاص بك مقابل الاختبارات الجينية أو تقويمات الظهر أو الزيارات التي لا تتم أبدًا حدث). استخدم هذا المخطط الانسيابي لعزل كلا التهديدين:

flowchart TD
    Start["تم اكتشاف علامة حمراء: بيان EOB غريب، أو زيارة غير مألوفة لـ MyChart، أو تنبيه صيدلية، أو مكالمة تحصيل"] --> Audit["1. اطلب مجموعة السجلات المخصصة بالكامل ومحاسبة إفصاحات HIPAA لمدة 6 سنوات من المزود وشركة التأمين"]
    Audit --> Type{"2. هل تلقى المحتال الرعاية فعليًا باسمك، أم كان الأمر عبارة عن عملية احتيال في الفواتير الورقية؟"}
    Type -->|"مريض محتال تلقى رعاية بدنية/وصفات طبية"| Clinical["خطر سريري حرج: يتم دمج فصيلة دم المحتال والحساسية والمختبرات في السجل الصحي الإلكتروني الخاص بك"]
    Type -->|"فوترة موفر الخدمة الوهمية فقط (DME، Labs، Upcoding)"| Financial["الخطر المالي والاكتتاب: تم استنزاف الحدود القصوى للمزايا وتم تسجيل تشخيصات ICD-10 الخاطئة"]
    Clinical --> Alert["3 أ. ضع تنبيهًا فوريًا للسلامة السريرية على مخطط المستشفى المحلي وأعد التحقق من الحساسية / فصيلة الدم"]
    Alert --> Both["4. قم بتقديم تقرير لجنة التجارة الفيدرالية عن سرقة الهوية (IdentityTheft.gov) + تقرير الشرطة المحلية + شكوى HHS OIG / SIU"]
    Financial --> Both
    Both --> HIPAA["5. أرسل بريدًا رسميًا لـ HIPAA § 164.526 لطلب تعديل المخطط والفصل إلى HIM / مسؤول الخصوصية"]
    HIPAA --> HIE["6. فرض نشر التصحيح عبر Epic CareEverywhere، وCommonWell، وCarequality، وSurescripts"]
    HIE --> Specialty["7. Dispute & Purge MIB Group، وMilliman IntelliScript، وLexisNexis، وCredit Bureau Collection Tradelines"]

قواعد البيانات الستة المخفية حيث تفسد سرقة الهوية الطبية حياتك¶

عندما يكتشف معظم المرضى سرقة الهوية الطبية، فإنهم يتصلون برقم هاتف إرسال الفواتير الموجود في الفاتورة ويفترضون أنه بمجرد قيام المستشفى بتصفية الفاتورة، يتم حل المشكلة. في البنية التحتية الحديثة لتكنولوجيا معلومات الرعاية الصحية، تتكرر زيارة واحدة احتيالية لغرفة الطوارئ أو تسجيل وصول للرعاية العاجلة عبر ستة أنظمة بيئية وطنية مترابطة للبيانات في غضون ثوانٍ. إذا لم تقم بتطهير جميع الطبقات الست، فسيؤدي الملف الطبي للمحتال إلى إعادة إصابة المخطط الخاص بك في كل مرة تزور فيها طبيبًا جديدًا.

المرحلة الأولى: اكتشاف العلامات التحذيرية المبكرة لسرقة الهوية الطبية¶

نظرًا لأن المستشفيات والمختبرات نادرًا ما تتصل بالمريض قبل تقديم مطالبة إلكترونية، فإن 65 بالمائة من ضحايا سرقة الهوية الطبية لا يدركون أن هويتهم الصحية قد تعرضت للخطر إلا بعد مرور أشهر. قم بمراجعة سجلاتك إذا لاحظت أيًا من هذه العلامات الحمراء الثمانية:

1. ** عناصر غير مألوفة في شرح الفوائد (EOB) أو إشعار ملخص الرعاية الطبية (MSN)**: لا تتخلص أبدًا من EOB الظرف فقط لأن الصفحة الأولى تنص على "هذه ليست فاتورة: المريض مدين بمبلغ 0.00 دولار." معدات طبية متينة فاسدة (DME) فاتورة التأمين الطبي أو التأمين التجاري للأقواس التقويمية، أو أجهزة مراقبة الجلوكوز المستمرة، أو لوحات PCR، أو الاختبارات الجينية أثناء التنازل عن المشاركة في الدفع للمريض حتى لا تتلقى أبدًا فاتورة مقدم الخدمة. اقرأ كل بند في كل EOB و MSN للتحقق من أنك رأيت هذا الطبيب في ذلك التاريخ.
2. إدخالات سريرية غريبة أو حساسية أو تغيرات في الطول/الوزن بالداخل MyChart: قم بتسجيل الدخول إلى بوابات المرضى عبر الإنترنت (Epic MyChart, Oracle Health, Healow, Athenahealth) وتفحص ملخص الصحة -> الحساسية والأدوية والتحصينات والزيارات السابقة. إذا تغيرت فصيلة دمك، أو قفز طولك المدرج بمقدار 10 سنتيمترات (4 بوصات)، أو ظهر تاريخ مادة غير مألوف، أو تم إدراج زيارة غير معروفة لقسم الطوارئ، MPI تم اختطاف (مؤشر المريض الرئيسي) أو دمجه ("تراكب الرسم البياني").
3. الرفض المفاجئ لتغطية إجراء طبي مشروع أو وصفة طبية: إذا رفضت الصيدلية صرف الوصفة الطبية الخاصة بك لأن مطالبات التأمين قد تم صرفها منذ أيام في جميع أنحاء المدينة، أو إذا رفضت شركة التأمين الخاصة بك الحصول على تصريح مسبق لدعامة الركبة، أو جهاز ضغط المجرى الهوائي الإيجابي المستمر، أو جلسة العلاج الطبيعي بسبب استنفاد حد المزايا السنوية الخاصة بك، فهذا يعني أن شخصًا آخر يستنزف وثيقتك.
4. إخطارات غير متوقعة من MyChart فيما يتعلق بروابط العيادات الخارجية: ترسل منصات السجلات الصحية الإلكترونية الحديثة تنبيهات تلقائية عندما ترتبط عيادة في نظام صحي آخر بسجلك أو تحدد موعدًا للخدمات الصحية عن بعد. تعامل مع أي رابط غير مألوف بالعيادة باعتباره خرقًا نشطًا.
5. مكالمات تحصيل الديون أو الرسائل النصية أو الدعاوى القضائية لفواتير مستشفى غير مألوف أو قسم علم الأمراض أو الأشعة أو سيارة الإسعاف: تنشئ زيارات غرفة الطوارئ ما يصل إلى خمس فواتير منفصلة (رسوم مرافق المستشفى، ومجموعة أطباء الطوارئ، وأخصائي الأشعة، وأخصائي علم الأمراض، وسيارة الإسعاف). غالبًا ما يكون تلقي إشعار التحصيل من مجموعة توظيف أطباء غير مألوفة (Envision أو TeamHealth أو US Acute Care Solutions) أول علامة على أن المحتال استخدم اسمك ورقم التأمين الاجتماعي (SSN) في غرفة الطوارئ منذ أشهر.
6. شك الأطباء فيما يتعلق بوصفات المواد الخاضعة للرقابة: إذا قام طبيب أو ممرضة فجأة باستجوابك بشأن استخدام المواد الأفيونية، أو رفض الأدوية القياسية بعد العملية الجراحية، أو ذكر زيارات لم تقم بها مطلقًا، فاطلب منهم التحقق من State PDMP (برنامج مراقبة الأدوية الموصوفة طبيًا) و Epic CareEverywhere بحثًا عن نشاط محتال.
7. ** استلام IRS Form 1095-A, 1095-Bأو 1095-C للحصول على بوليصة تأمين صحي غير مألوفة**: يستخدم وسطاء التأمين المحتالون أحيانًا أرقام الضمان الاجتماعي وتواريخ الميلاد المسروقة لتسجيل الضحايا في قانون الرعاية الميسرة المدعوم ** (ACA) خطط السوق** دون الموافقة على عمولات وسيط الجيب. عند تقديم إقرارك الضريبي الفيدرالي، ترفض مصلحة الضرائب الأمريكية إقرارك أو تطالب بسداد الاعتمادات الضريبية المميزة المقدمة (APTC).
8. تلقي خطاب إخطار بخرق البيانات من المستشفى أو غرفة المقاصة (Change Healthcare) أو المختبر (Quest, LabCorp): تكشف انتهاكات الرعاية الصحية الحزمة الدقيقة التي يحتاجها المجرمون: الاسم الكامل، وتاريخ الميلاد، ورقم الضمان الاجتماعي، ومعرف عضو التأمين الصحي، ورقم المجموعة.

المرحلة الثانية: تأمين سلامتك السريرية ومراجعة سجلك الطبي الكامل¶

قبل القتال مع أقسام الفوترة، أولويتك القصوى هي التأكد من عدم اعتماد أي طبيب أو ممرضة أو مسعف على بيانات طبية تالفة لعلاجك في حالات الطوارئ.

الخطوة 1: ضع "تنبيهًا فوريًا للسلامة السريرية بشأن سرقة الهوية الطبية" على مخططاتك الحقيقية¶

اتصل بـ إدارة المعلومات الصحية (HIM) / قسم السجلات الطبية في مكتب طبيب الرعاية الأولية الخاص بك وأقرب نظام مستشفى حيث سيتم نقلك في سيارة إسعاف. - إبلاغ HIM أيها المدير أنك ضحية مؤكدة لسرقة الهوية الطبية (أو "سجل طبي مختلط / مضاف" حيث تم دمج ملف مريض آخر في ملفك). - اطلب منهم وضع ** لافتة السلامة السريرية / عالية الوضوح ** على فهرس المريض الرئيسي (MPI) قم بالتسجيل حتى يرى أي طبيب يفتح المخطط الخاص بك تحذيرًا منبثقًا فوريًا للتحقق من هويتك باستخدام بطاقة هوية تحمل صورة، وإعادة التحقق من حساسية الأدوية لديك، وتشغيل فصيلة دم جديدة وشاشة. - اطلب من طبيب الرعاية الأولية الخاص بك أن يطبع ملخصًا طبيًا ورقيًا موقعًا ومعتمدًا (يدرج فصيلة دمك الحقيقية، والحساسية للأدوية، والأدوية الفعالة، والحالات المزمنة) ويحمل نسخة منه في محفظتك إلى جانب بطاقة الهوية وبطاقة التأمين الخاصة بك.

الخطوة 2: اطلب إكمال "مجموعة السجلات المخصصة" و"محاسبة الإفصاحات" بموجب قانون نقل التأمين الصحي والمسؤولية (HIPAA)¶

لا تطلب ببساطة من موظف استقبال العيادة الحصول على نسخة من ملاحظات زيارتك. بموجب القانون الاتحادي (45 CFR § 164.524 و 45 CFR § 164.528 في الولايات المتحدة؛ UK GDPR Subject Access Request في المملكة المتحدة؛ PIPEDA / PHIPA في كندا؛ GDPR Article 15 في جميع أنحاء الاتحاد الأوروبي)، أرسل طلبًا كتابيًا إلى مسؤول الخصوصية الخاص بقانون نقل التأمين الصحي والمسؤولية (HIPAA) أو **الإفراج عن المعلومات (ROI) القسم ** يطالب بثلاث مجموعات بيانات:

1. ** مجموعة السجلات المخصصة الكاملة (45 CFR § 164.524)**: اطلب جميع نماذج تسجيل القبول، والنسخ الممسوحة ضوئيًا من رخصة القيادة وبطاقة التأمين المقدمة عند التسجيل، ونماذج الموافقة على العلاج الموقعة، ومذكرات تمريض الفرز، وملاحظات الطبيب، ونتائج المختبر والأشعة، وملخصات الخروج، و نماذج المطالبة بفواتير UB-04 / CMS-1500 المفصلة التي تظهر كل ICD-10 رمز التشخيص و CPT رمز الإجراء المفوتر. تحت الفيدرالية HIPAA وفقًا للقواعد، يجب على مقدم الخدمة تقديم هذه السجلات خلال 30 يومًا تقويميًا (أو 15 يومًا في كاليفورنيا بموجب قانون الصحة والسلامة § 123110).
2. محاسبة إفصاحات HIPAA لمدة 6 سنوات (45 CFR § 164.528): اطلب سجلًا مكتوبًا لكل كيان خارجي أو سجل أو شريك عمل حصل على معلوماتك الصحية المحمية (PHI) على مدى السنوات الست الماضية، بالإضافة إلى سجل كل تبادل معلومات صحية (HIE) الاستعلام (Epic CareEverywhere, CommonWell, Carequality) التي سحبت المواجهة الاحتيالية إلى أنظمة المستشفى الخارجية.
3. سجلات تدقيق السجلات الصحية الإلكترونية/سجلات الوصول (45 CFR § 164.308(a)(1)(ii)(D) & 42 U.S.C. § 17935(e)): إذا كنت تشك في أن أحد المطلعين (مثل موظف المستشفى أو كاتب الفواتير) قام بسرقة سجلك أو تغييره، فاطلب مسار تدقيق السجلات الصحية الإلكترونية الذي يعرض معرفات المستخدم والطوابع الزمنية ومواقع المحطة الطرفية لكل موظف قام بالوصول إلى المخطط الخاص بك خلال النطاق الزمني الاحتيالي.

المرحلة 3: إجبار المستشفيات على تطهير السجلات السريرية المزيفة (HIPAA § 164.526)¶

بمجرد قيامك بمراجعة السجلات وتحديد كل زيارة أو اختبار معملي أو تشخيص أو وصفة طبية لا تخصك، يجب عليك قانونًا إجبار مقدم الرعاية الصحية على إزالة أو فصل الإدخالات التالفة من المخطط الخاص بك.

كيف النظامية HIPAA § 164.526 تعمل عملية التعديل¶

تحت 45 CFR § 164.526 (الحق في تعديل المعلومات الصحية المحمية): 1. طلب التعديل الكتابي الخاص بك: أرسل خطابًا موقعًا ومؤرخًا إلى مسؤول خصوصية قانون نقل التأمين الصحي والمسؤولية (HIPAA) ومدير إدارة المعلومات الصحية في المستشفى (HIM) تحديد تاريخ كل خدمة ورمز التشخيص (ICD-10)، والأدوية، وإدخال الحساسية، والملاحظة السريرية التي تخص سارق الهوية أو خطأ في تراكب المخطط. 2. الموعد النهائي القانوني للمستشفى لمدة 60 يومًا: أقل من 45 CFR § 164.526(b)(2)، يجب على مقدم الرعاية الصحية التعامل مع طلب التعديل الخاص بك خلال 60 يومًا تقويميًا من تاريخ الاستلام. 3. إلغاء دمج الرسم البياني ("إلغاء التراكب") مقابل تعديل البند: احترافي HIM المعايير الصادرة عن ** AHIMA (الجمعية الأمريكية لإدارة المعلومات الصحية) ** تأمر المستشفى ** باستخراج وفصل لقاء المحتال بالكامل في فهرس المريض الرئيسي المنفصل "حساب جون/جين دو الاحتيالي" (MPI) number**، وفصله عن الرقم الحقيقي MPI الرسم البياني واستعادة البيانات السريرية الأساسية الخاصة بك. 4. إخطار إلزامي بشأن المصب (45 CFR § 164.526(c)(3)): بمجرد قبول مقدم الخدمة للتعديل الخاص بك وإلغاء دمج المواجهة الاحتيالية، يتطلب القانون الفيدرالي من مقدم الخدمة إرسال السجل المصحح/غير المرتبط إلى كل شخص أو مؤسسة تحددها (أطبائك الحقيقيون، وشركة التأمين الصحي الخاصة بك، والمكاتب المتخصصة مثل MIB Group)، وكل تبادل للمعلومات الصحية (Epic CareEverywhere, CommonWell, Carequality) وشبكة الصيدليات (Surescripts) الذي تلقى البيانات التالفة.

ماذا لو رفض مقدم الخدمة الخاص بك HIPAA § 164.526 طلب التعديل؟¶

إذا رفضت إحدى المستشفيات أو العيادات تعديل أو إلغاء ربط الإدخالات الخاطئة، فسيتم تطبيق القانون الفيدرالي (45 CFR § 164.526(d)) يمنحك ثلاثة إجراءات قانونية مضادة: 1. الحق في تقديم "بيان عدم الاتفاق" رسميًا (45 CFR § 164.526(d)(2)): أرسل بيان عدم الاتفاق مكتوبًا (مع إرفاق تقرير سرقة الهوية الخاص بلجنة التجارة الفيدرالية (FTC) وتقرير الشرطة) موضحًا فيه الإدخالات الاحتيالية وما هي فصيلة الدم الحقيقية لديك والحساسية والتاريخ الطبي. 2. مرفق دائم إلزامي بجميع الإفصاحات المستقبلية (45 CFR § 164.526(d)(4)): بمجرد تقديم بيان عدم الموافقة، يُطلب من المستشفى قانونًا إلحاق بيان عدم الموافقة الخاص بك بشكل دائم بالسجل الطبي المتنازع عليه، و يجب تضمين بيان عدم الموافقة الخاص بك مع كل كشف مستقبلي أو إرسال HIE إلكترونيًا لهذا السجل. 3. ** شكوى إنفاذ القانون الاتحادي مع HHS Office for Civil Rights (OCR)**: قم بتقديم شكوى رسمية بشأن قاعدة خصوصية HIPAA على ocrportal.hhs.gov في غضون 180 يومًا، وانسخ صورة من المجلس الطبي بالولاية والمدعي العام للولاية.

برنامج النسخ واللصق: رسمي HIPAA § 164.526 المطالبة بتطهير السجلات الطبية وتعديلها¶

أرسل هذه الرسالة عبر البريد المعتمد من USPS مع طلب إيصال الإرجاع إلى مسؤول خصوصية HIPAA لدى الموفر، إدارة المعلومات الصحية (HIM) المدير، والخدمات المالية للمرضى / قسم الاحتيال:

[Your Full Legal Name]
[Your Current Mailing Address]
[Your Date of Birth] | [Your Telephone Number]
[Date]

VIA USPS CERTIFIED MAIL: RETURN RECEIPT REQUESTED

TO: HIPAA Privacy Officer & Director of Health Information Management (HIM)
[Name of Hospital, Health System, or Medical Clinic]
[Hospital/Clinic Street Address]

RE: FORMAL DEMAND FOR MEDICAL RECORD AMENDMENT, CHART SEGREGATION, AND FCRA § 605B DEBT SUPPRESSION
Victim Name: [Your Full Legal Name] | DOB: [MM/DD/YYYY]
Affected Account / MRN Number(s): [List Numbers] | Disputed Date(s) of Service: [List Dates]
FTC Report #[Number] | Police Report #[Number]

Dear HIPAA Privacy Officer and HIM Director:

I am a confirmed victim of medical identity theft involving medical services and billing claims recorded under my identity at [Name of Facility] on [Disputed Date(s) of Service]. Enclosed are copies of my photo ID, my Federal Trade Commission (FTC) Identity Theft Report, and Police Incident Report #[Number]. I never visited [Name of Facility] on [Disputed Date(s) of Service] and never authorized anyone to use my identity or insurance. Because an impostor's clinical data has been merged into my Electronic Health Record (EHR), this corruption poses an immediate clinical safety hazard to my care. Pursuant to federal law, I make the following statutory demands:

1. DESIGNATED RECORD SET & ACCOUNTING OF DISCLOSURES (45 CFR § 164.524 & § 164.528): Within 30 calendar days, provide a complete copy of all intake forms, scanned IDs, signed consents, clinical notes, and itemized UB-04/CMS-1500 claims for the disputed encounters, plus a 6-year HIPAA Accounting of Disclosures and Health Information Exchange (HIE) transmission log (Epic CareEverywhere, CommonWell, Carequality, Surescripts).
2. CHART AMENDMENT & CLINICAL SEGREGATION (45 CFR § 164.526): Within 60 calendar days, permanently extract, unlink, and segregate all clinical notes, ICD-10 diagnosis codes, CPT codes, lab results, allergy changes, and prescriptions from [Disputed Date(s) of Service] out of my Master Patient Index (MPI) chart into a separate fraud investigation file.
3. DOWNSTREAM HIE NOTIFICATION (45 CFR § 164.526(c)(3)): Transmit an electronic Correction / Chart Unlink Notice to all Health Information Exchanges, Surescripts, my insurer ([Insurer Name, Member ID]), and every recipient on my Accounting of Disclosures.
4. BILLING SUPPRESSION (FCRA § 605B): Cancel all patient statements for Account(s) #[Numbers], withdraw claims submitted to my insurer so my benefit caps and deductibles are restored, and recall any accounts sent to collectors or credit bureaus under 15 U.S.C. § 1681c-2.

Sincerely,
[Your Signature & Printed Name]

المرحلة 4: تنظيف مطالبات التأمين الاحتيالية والمكاتب المتخصصة والاحتيال في سوق ACA¶

بعد تأمين مخططات المستشفى الخاصة بك، قم بإزالة قواعد البيانات المالية، وقواعد الاكتتاب، والضرائب التي تغذي مطالبات الرعاية الصحية.

الخطوة 1: التأمين الصحي SIUالرعاية الطبية (1-800-MEDICARE)، وبطاقة هوية العضو الجديد¶

1. التأمين الصحي الخاص/صاحب العمل: اتصل بالرقم الموجود على ظهر بطاقة التأمين الخاصة بك واطلب وحدة التحقيقات الخاصة (SIU) / قسم الاحتيال. قم بتقديم أرقام تقرير لجنة التجارة الفيدرالية (FTC) وتقرير الشرطة الخاصة بك، واطلب من المحقق إبطال كل مطالبة احتيالية على حسابك EOB البيانات، استعادة الحد الأقصى للخصم السنوي والحدود القصوى للمزايا مدى الحياة أو السنوية، وإصدار بطاقة هوية عضو جديدة تمامًا.
2. الرعاية الطبية الأصلية (Part A, Part B, Part D) أو Medicaid: اتصل بـ 1-800-MEDICARE (1-800-633-4227) للإبلاغ عن العناصر الاحتيالية في إشعار ملخص Medicare (MSN)، قم بتقديم تقرير إلى مكتب المفتش العام لوزارة الصحة والخدمات الإنسانية (HHS-OIG) في oig.hhs.gov/fraud/report-fraud/ (1-800-447-8477)، واتصل بـ كبار دورية الرعاية الطبية في ولايتك (SMP) في smpresource.org (1-877-808-2468) للحصول على معرف المستفيد من برنامج Medicare (MBI) تم استبداله.

الخطوة 2: التدقيق والمنازعات على مكاتب التأمين الطبية والوصفات الطبية الثلاثة المتخصصة¶

تقوم شركات التأمين على الحياة والعجز والرعاية الطويلة الأجل بسحب التقارير من ثلاثة قانون للإبلاغ الائتماني العادل (FCRA) وكالات تقارير المستهلك المتخصصة. إذا سجلت زيارة المحتال للمستشفى أو تعبئة الصيدلية تشخيصًا خاطئًا أو وصفة طبية للمواد الأفيونية بموجب رقم الضمان الاجتماعي (SSN) الخاص بك، فقم بمراجعة كل هذه الأمور الثلاثة والاعتراض عليها:

الخطوة 3: حل مشكلة التسجيل الاحتيالي في سوق ACA (IRS Form 1095-A الاحتيال الضريبي)¶

إذا قام وكيل تأمين محتال أو لص هوية بتسجيل رقم الضمان الاجتماعي الخاص بك في قانون الرعاية بأسعار معقولة (ACA) خطة HealthCare.gov / State Marketplace بدون موافقتك، سترفض مصلحة الضرائب الأمريكية إقرارك الضريبي الفيدرالي (Form 1040) لأن الإلكترونية Form 1095-A تم إصداره بموجب رقم الضمان الاجتماعي (SSN) الخاص بك والذي يظهر شهريًا ** الإعفاءات الضريبية المميزة المقدمة (APTC)**. لا لا ترفق المحتال 1095-A كما لو كانت السياسة لك. اتبع بروتوكول التسجيل في السوق غير المصرح به لنظام إدارة المحتوى (CMS)/مصلحة الضرائب (IRS): 1. اتصل بمركز اتصال HealthCare.gov Marketplace (1-800-318-2596) واذكر أنك تقوم بالإبلاغ عن تسجيل غير مصرح به في السوق / احتيال الوكيل. اطلب إجراء تحقيق وإرسال النموذج المبطل/المصحح 1095-A (يُظهر 0 دولار في جميع الأشهر) إليك وإلى مصلحة الضرائب الأمريكية. 2. الإبلاغ عن الوكيل/وسيط السجل: اطلب من ممثل السوق الاسم ورقم المنتج الوطني (NPN) للوكيل/الوسيط بشأن الطلب الاحتيالي، وأبلغ عنه مفوض التأمين بالولاية و IdentityTheft.gov. 3. تقديم الإقرار الضريبي الخاص بك: وفقًا تعليمات مصلحة الضرائب الأمريكية للنموذج 8962 ("السياسة التي حصل عليها دافع ضرائب آخر")، بمجرد إبلاغ السوق بالسياسة غير المصرح بها والتأكد من أن أسرتك لم تستخدم هذه السياسة مطلقًا، اتبع تعليمات مصلحة الضرائب الأمريكية لتقديم تخصيص صفري أو إرفاق IRS Form 14039 حتى الفراغ 1095-A يصل.

الأسئلة المتداولة¶

هل يمكن للمستشفى أو وكالة التحصيل تدمير درجة الائتمان الخاصة بي بسبب فاتورة طبية احتيالية؟¶

لا، بشرط أن تمارس حقوقك القانونية بموجب قانون الإبلاغ الائتماني العادل (FCRA القسم 605B، 15 U.S.C. 1681c-2) وقانون ممارسات تحصيل الديون العادلة (FDCPA). وفي الولايات المتحدة، تستبعد مكاتب الائتمان الثلاثة على مستوى الدولة (Equifax، وExperian، وTransUnion) بالفعل ديون التحصيل الطبي المدفوعة، والديون الطبية التي تقل عن 500 دولار، والديون الطبية التي يقل عمرها عن عام واحد من تقارير الائتمان الاستهلاكي. بالنسبة لأي فاتورة طبية احتيالية بأي مبلغ بالدولار، فإن إرسال نسخة من تقرير سرقة الهوية الرسمي الخاص بلجنة التجارة الفيدرالية (FTC) وتقرير الشرطة إلى مكاتب الائتمان يجبرهم بموجب القانون الفيدرالي على حظر خط التجارة بشكل دائم خلال 4 أيام عمل ويمنع المستشفى أو المحصل من البيع أو الإبلاغ عن الديون مرة أخرى.

لماذا لا يستطيع المستشفى ببساطة الضغط على "حذف" لمسح زيارة احتيالية من السجل الصحي الإلكتروني الخاص بي؟¶

بموجب لوائح أمان HIPAA الفيدرالية (45 CFR 164.312) وقوانين الاحتفاظ بالسجلات الطبية بالولاية، تم تصميم برنامج السجل الصحي الإلكتروني (EHR) مثل Epic وOracle Cerner كسجل تدقيق غير قابل للتغيير حيث لا يمكن الكتابة فوق الملاحظات السريرية ببساطة دون أثر. بدلاً من ذلك، عندما تقدم طلبًا رسميًا لتعديل قانون نقل التأمين الصحي والمسؤولية (HIPAA) القسم 164.526 مع تقارير سرقة الهوية الخاصة بالشرطة ولجنة التجارة الفيدرالية (FTC)، يقوم فريق إدارة المعلومات الصحية (HIM) بالمستشفى بإجراء "إلغاء دمج المخطط" أو "إلغاء التراكب": حيث يقومون باستخراج لقاء المحتال بالكامل من رقم مؤشر المريض الرئيسي (MPI)، ووضعه في ملف تحقيق منفصل في احتيال John/Jane Doe، واستعادة فصيلة الدم الأساسية وملفك الشخصي للحساسية، و إرسال إشعار إلكتروني بإلغاء الارتباط عبر Epic CareEverywhere وعمليات تبادل المعلومات الصحية الأخرى.

كيف يمكنني معرفة ما إذا كان شخص ما قد استخدم هويتي لملء الوصفات الطبية للمواد الأفيونية أو المواد الخاضعة للرقابة؟¶

يجب عليك تدقيق نظامين منفصلين لتتبع الوصفات الطبية. أولاً، اطلب من طبيب الرعاية الأولية أو الصيدلي العادي الاستعلام عن تاريخ الدواء التجاري لمدة 5 سنوات من خلال Surescripts (شبكة الوصفات الإلكترونية الوطنية) واطلب الإفصاح المجاني للمستهلك من Milliman IntelliScript (rxhistories.com). ثانيًا، نظرًا لأن الوصفات الطبية للمواد الخاضعة للرقابة والمدفوعة نقدًا (المواد الأفيونية والمنشطات والبنزوديازيبينات من الجدول II-V) يتم تتبعها بشكل منفصل من قبل حكومات الولايات، فاتصل بمجلس الصيدلة بالولاية أو وزارة الصحة بالولاية لطلب تقرير برنامج مراقبة الأدوية الطبية للمريض (PDMP) الخاص بك، وأرسل تقرير الشرطة الخاص بك وتقرير سرقة الهوية الخاص بلجنة التجارة الفيدرالية لتطهير أي عمليات محتالة.

تم التأكد من المصادر¶

• وزارة الصحة والخدمات الإنسانية الأمريكية، مكتب الحقوق المدنية (HHS OCR): قانون اللوائح الفيدرالية، العنوان 45، الجزء 164، حق الوصول لقاعدة الخصوصية لقانون HIPAA (45 CFR § 164.524)، الحق في تعديل المعلومات الصحية المحمية (45 CFR § 164.526)، والحق في محاسبة الإفصاحات (45 CFR § 164.528).
• الجمعية الأمريكية لإدارة المعلومات الصحية (AHIMA): موجز الممارسة: التخفيف من سرقة الهوية الطبية وإدارة مؤشر المريض الرئيسي (MPI) التراكبات والتعديلات في السجلات الصحية الإلكترونية.
• لجنة التجارة الفيدرالية (FTC، الولايات المتحدة): إرشادات معالجة سرقة الهوية الطبية، IdentityTheft.gov خطة التعافي وقانون الإبلاغ الائتماني العادل، القسم 605ب (15 U.S.C. § 1681c-2) تفويضات الكتلة لمدة 4 أيام.
• مراكز الرعاية الطبية والخدمات الطبية (CMS) ومكتب المفتش العام لوزارة الصحة والخدمات الإنسانية (HHS-OIG): معرف المستفيد من الرعاية الطبية (MBI) بروتوكولات التسوية، دورية الرعاية الطبية العليا (SMP) معالجة الاحتيال والتسجيل غير المصرح به في موقع HealthCare.gov (Form 1095-A) إجراءات الحل.
• مكتب الحماية المالية للمستهلك (CFPB، الولايات المتحدة): قائمة وكالات تقارير الائتمان المتخصصة لقانون الإبلاغ عن الائتمان العادل (MIB Group, Milliman IntelliScript, LexisNexis, ExamOne) وقواعد تحصيل الديون الطبية بموجب اللائحة F (FDCPA).

أدلة ذات صلة¶

• الاستجابة لخرق البيانات، وكلمات المرور المسربة، وتجميد الائتمان
• سرقة هوية الطفل وتجميد ملف الائتمان الاصطناعي
• عمليات احتيال عروض العمل عن بعد الزائفة، والاحتيال في فحص المعدات، وسرقة هوية I-9
• اختراق حساب البريد الإلكتروني وقواعد إعادة التوجيه المخفية والاسترداد
• أرقام الطوارئ حسب البلد