Medicinsk identitetstyveri, korrupte EPJ-diagrammer og HIPAA¶

Medicinsk identitetstyveri opstår, når en bedrager eller en korrupt klinikinsider bruger dit cpr-nummer (SSN), National Health Identifier eller sygeforsikringsmedlems-id-kort for at få skadestuebehandling, kirurgiske procedurer, dyre diagnostisk billeddannelse eller recepter på kontrollerede stoffer (Schedule II opioider og stimulanser). I modsætning til kreditkortsvindel, hvor føderal lovgivning begrænser dit økonomiske ansvar, og et kompromitteret kort kan udskiftes på 60 sekunder, skaber medicinsk identitetstyveri en livstruende klinisk fare. Fordi moderne hospitaler automatisk synkroniserer patientdiagrammer landsdækkende gennem interoperable sundhedsinformationsudvekslinger (HIEs) såsom Epic Care Everywhere, CommonWell Health Alliance og Carequality, bedragerens blodtype, narkotikaallergi, psykiatrisk historie og stofmisbrugsdiagnoser flettes direkte ind i din permanente elektroniske sundhedsjournal (EHR).

Hvis du opdager et ukendt skadestuebesøg, operation eller recept på dit sygeforsikringsselskabs Forklaring af fordele (EOB), eller hvis du logger ind på din MyChart patientportal og ser en anden persons laboratorieresultater, medicin eller allergier opført på dit diagram, skal du handle øjeblikkeligt for at isolere og rense de beskadigede kliniske optegnelser, før du nogensinde selv har brug for akut lægehjælp. Hvis du oplever en aktiv medicinsk nødsituation, eller hvis en bedrager har ændret din aktive receptudleveringsadresse for livsopretholdende medicin, skal du ringe til dit lokale nødopkaldsnummer (911 i USA og Canada, 112 i hele EU, 999 i Storbritannien) eller konsultere vores oversigt over alarmnumre. For relaterede sundheds-, fakturerings- og identitetskriser, se vores vejledninger om medicinsk identitetstyveri, falske helbredsjournaler og afhjælpning af forsikringssvig, indsamling af lægeregninger, finansiel bistand fra hospitaler og velgørenhedspleje, og svar på databrud og adgangskodelækage.

Gør dette nu¶

1. Ring til dit sygesikringsselskabs særlige undersøgelsesenhed (SIU) og frys dit medlemsnummer. Stop ikke ved almindelig kundeservice. Bed om at blive overført direkte til Health Plan Fraud / Special Investigations Unit (SIU) (eller ring til 1-800-MEDICARE [1-800-633-4227] / HHS Office of Inspector General kl 1-800-447-8477 hvis du er på Medicare eller Medicaid). Kræv, at dit nuværende forsikringsmedlems-id og gruppekortnummer bliver tilbagekaldt og genudstedt under et nyt abonnentnummer, og bestrid enhver svigagtig Forklaring af fordele (EOB) krav, så beløbene ikke anvendes på din selvrisiko eller livstidsydelsesloft.
2. Kontakt hospitalets Health Information Management (HIM) direktør og HIPAA Privacy Officer. Ring til hospitalet eller klinikken, hvor bedrageren blev behandlet, og spørg efter Director of Health Information Management (HIM / Medical Records) og HIPAA Privacy Officer. Rapportér, at din journal er blevet til et "Commmingled/Overlay Chart" på grund af identitetstyveri, og kræve et øjeblikkeligt Privatlivsflag/kortlås og Enterprise Master Patient Index (EMPI) Ophæves, så bedragerens møder opdeles i et separat "John/Jane Doe Imposter"-diagram.
3. Udnyt din lovpligtige HIPAA-ret til adgang (45 CFR § 164.524) for at trække dit komplette Designated Record Set. Indsend en skriftlig anmodning til alle berørte hospitaler, apotekskæder og laboratorier med krav om dit komplette Designated Record Set (inklusive triagenotater fra akutafdelingen, scanninger af kørekort til indtagelse, regnskaber og en Accounting of Disclosures under 45 CFR § 164.528), så du kan se alle eksterne netværk, der modtog de beskadigede data.
4. Indsend en formel skriftlig HIPAA-anmodning om ændring (45 CFR § 164.526) via Certified Mail. I henhold til føderal lovgivning, når du indsender en underskrevet skriftlig anmodning, der identificerer enhver falsk diagnose, allergi, blodtypeindtastning og stød på dit diagram, har sundhedsudbyderen 60 kalenderdage til at ændre journalen og udbrede rettelsen til alle sundhedsnetværk (Epic Care Everywhere, CommonWell, forsikringsselskaber og apoteker), der modtog de falske oplysninger.
5. Revider og rens dine nationale receptpligtige lægemiddelovervågningsprogram (PDMP) og Surescripts-profiler. Bedragere stjæler ofte medicinske identiteter specifikt for at "lægebutik" for opioid på skadestuen (oxycodone, hydromorphone) eller benzodiazepin-recepter. Anmod om dit apoteks clearinghouse-historik fra Surescripts (via din farmaceut eller læge), LexisNexis Medical og Milliman IntelliScript, og få hospitalets Privacy Officer til at indsende en svigkorrektion til din stats Receptpligtige lægemiddelovervågningsprogram (PDMP) så du ikke er fejlagtigt markeret som narkosøgende.
6. Indsend en officiel FTC-rapport om identitetstyveri (IdentityTheft.gov) og en lokal politirapport. Hospitaler og medicinske inkassatorer vil sjældent slette en $25,000 skadestueregning eller ophæve fletningen af et elektronisk lægeskema baseret på et telefonopkald alene. Generer en formel FTC Identity Theft Affidavit på IdentityTheft.gov og få et lokalt Police Report Number til at vedhæfte din HIPAA-ændringspakke og Fair Credit Reporting Act (FCRA) gældstvistbreve.

Medicinsk identitetstyveri og beslutningstræ for EPJ-diagram afhjælpning¶

Følg denne kliniske og juridiske arbejdsgang for at begrænse både den medicinske sikkerhedskontaminering og den økonomiske fakturering af medicinsk identitetstyveri.

flowchart TD
    A["Opdaget Strangers lægebesøg, EOB-krav eller diagramindgang"] --> B{"Hvordan opdagede du det medicinske identitetstyveri?"}

    B -->|1. Unfamiliar EOB or Debt Collection Bill| C["Finansiel + potentiel kontaminering af EPJ-diagram"]
    B -->|2. Strange Allergies, Meds, or Visits in MyChart Portal| D["Aktiv EPJ-overlejring / klinisk kontaminering"]
    B -->|3. Denied Life/Disability Insurance or Flagged at Pharmacy| E["Clearinghouse / PDMP-databasekontamination"]

    C --> F["Ring til sundhedsforsikringsselskabet SIU Fraud Unit + Genudsted medlems-id-kort"]
    D --> F
    E --> F

    F --> G["Kontakt Hospital HIM Director og HIPAA Privacy Officer"]
    G --> H["Kræv øjeblikkelig kortlås + EMPI-overlay-ophævelse"]
    H --> I["Fil politirapport + FTC IdentityTheft.gov erklæring"]
    I --> J["Send formelt HIPAA-ændringskrav under 45 CFR 164.526"]

    J --> K{"Bevilligede udbyderen ændring inden for 60 dage?"}
    K -->|Yes: Chart Amended and Unmerged| L["Bekræft udbredelsen på tværs af Epic Care overalt, CommonWell og apoteker"]
    K -->|No: Provider Issued Written Denial| M["Fil obligatorisk erklæring om uenighed + OCR HIPAA-klage"]

Hvordan en bedrager forurener din elektroniske patientjournal på tværs af hospitalsnetværk¶

Mange ofre er chokerede over at opdage, at et enkelt svigagtigt akut-besøg eller skadestuebesøg af en bedrager i en anden by pludselig har ændret allergilisten, medicinhistorien og problemlisten i deres egen primærlæges computersystem. At forstå, hvordan moderne interoperabilitet inden for sundhedsvæsenet fungerer, forklarer, hvordan forureningen spredes, og hvordan den kan vendes.

+-------------------------------------------------------------------------+
|        HOW MEDICAL ID THEFT PROPAGATES ACROSS HIE AND EHR NETWORKS      |
+-------------------------------------------------------------------------+
|                                                                         |
|  [Imposter Visits Hospital A ER]                                        |
|  Presents Stolen SSN / Insurance Member ID + Fake Photo ID              |
|                 |                                                       |
|                 v                                                       |
|  [Hospital A EMPI (Enterprise Master Patient Index)]                    |
|  Matches Your Name + DOB + SSN -> Creates "Chart Overlay"               |
|  Overwrites Your Address, Phone, Allergies, Meds, and Diagnoses         |
|                 |                                                       |
|        +--------+----------------------------------+                    |
|        |                                           |                    |
|        v (Clinical HIE Sync)                       v (Billing & Rx)     |
|  [Epic Care Everywhere / CommonWell]       [Health Plan EOB + Surescripts|
|  Automatically pushes corrupted chart      + State PDMP + MIB +         |
|  to Your Real Doctor at Hospital B         Milliman IntelliScript]      |
+-------------------------------------------------------------------------+

1. Hvad hospitalets HIM-afdelinger kalder et "Chart Overlay"¶

Sundhedsinformationsstyring på hospitalet (HIM) terminologi, når to forskellige menneskers sygehistorie er registreret i en enkelt elektronisk sygejournal (EHR) under ét journalnummer (MRN), kaldes det en Patient Chart Overlay.

Når en bedrager går ind på en akutafdeling (ED) lider af en skade eller søger kontrollerede recepter og fremviser dit navn, fødselsdato (DOB), og CPR-nummer (eller sygesikringsmedlems-id), søger registreringsassistenten hospitalets Enterprise Master Patient Index (EMPI): - Den EMPI algoritmen ser et nøjagtigt match på Name + DOB + SSN. - Ved at tro, at bedrageren er dig, trækker registreringsassistenten dit eksisterende diagram op (eller forespørger Epic Care Everywhere / Carequality for at trække dit diagram fra dit rigtige hospital), overskriver din hjemmeadresse, telefonnummer og nødkontakt med bedragerens detaljer og tjekker bedrageren ind i et eksamenslokale. - Hver fysiologisk måling, spørgsmål om sygeplejeindtag, laboratorieblodudtagning, røntgenscanning, diagnosekode (ICD-10), og udskrivningsrecept fra bedragerens besøg er nu kryptografisk underskrevet og permanent vedhæftet dit langsgående medicinske diagram.

2. Automatisk landsdækkende udbredelse via sundhedsinformationsudvekslinger (HIEs)¶

For ti år siden holdt et korrupt lægeskema sig inden for de fire vægge på hospitalet, hvor svindelen fandt sted. I dag, i henhold til 21^st Century Cures Act-mandater om interoperabilitet, udveksler over 90 procent af de amerikanske hospitaler automatisk patientjournaler i realtid på tværs af tre landsdækkende rammer: - Epic Care Everywhere: Forbinder tusindvis af hospitaler og klinikker, der kører Epic EHR-platformen. Hver gang du tjekker ind til en aftale med din rigtige læge, forespørger Epic automatisk Care Everywhere, ser det "nye" møde fra hospitalet, hvor bedrageren blev behandlet, og beder din sygeplejerske eller læge om at afstemme (fusionere) bedragerens medicin, allergier og kroniske tilstande (ICD-10 Problemliste) direkte ind i din hjemmekliniks diagram. - Carequality and CommonWell Health Alliance: slår bro mellem ikke-episke hospitaler (Oracle Health / Cerner, MEDITECH, eClinicalWorks, Athenahealth) så bedragerens kliniske resumé (C-CDA dokument) forplanter sig på tværs af konkurrerende EPJ-leverandører. - Surescripts og State PDMPs: Hver recept udfyldt under dit navn, DOB eller forsikrings-id på ethvert detailapotek (CVS, Walgreens, Walmart, Rite Aid) er logget ind på det nationale Surescripts medicinhistorik clearinghouse og, for kontrollerede stoffer, på din stats Receptpligtige lægemiddelovervågningsprogram (PDMP).

Påberåbe sig dine lovbestemte rettigheder i henhold til HIPAA (45 CFR § 164.524 & § 164.526)¶

Når du ringer til et hospitals generelle faktureringsnummer for at sige: "Nogen brugte mit navn på din skadestue, slet venligst det besøg fra mit diagram," vil frontlinjepersonalet ofte fortælle dig forkert, at "HIPAA gør det ulovligt for os at slette eller ændre noget i en lægejournal."

Denne udtalelse er en misforståelse af føderal lovgivning. Mens læger ikke svigagtigt kan ændre kliniske notater for at dække over fejlbehandling, er den føderale Health Insurance Portability and Accountability Act (HIPAA) Reglen om beskyttelse af personlige oplysninger giver eksplicit hver patient to kraftfulde lovbestemte rettigheder designet specifikt til at revidere og korrigere unøjagtige eller svigagtige lægejournaler.

Lovpligtig sammenligning af dine kernerettigheder til føderale lægejournaler¶

Trin-for-trin protokol til at ophæve en EPJ "diagramoverlejring" og indsende et HIPAA-tillæg¶

Stol ikke på telefonløfter, når du renser et forurenet lægekort. Følg denne nøjagtige fire-trins skriftlige protokol med Health Information Management (HIM) Direktør og HIPAA Privacy Officer på alle sundhedsfaciliteter, hvor bedrageren modtog pleje (såvel som dit eget primære hospitalssystem, hvis de falske data synkroniseredes med dit hjemmediagram).

Trin 1: Anmod om indtagsidentitetsdokumenter og EHR Access Audit Log¶

Når du kontakter hospitalets HIPAA Privacy Officer og HIM Medical Records Correction/Overlay Team: 1. Bed dem om at trække Registration Intake Packet for den omstridte servicedato, specifikt: - Det scannede kørekort eller foto-id fremvist ved registreringsskranken. - Akutafdelingens triagenotat og fysisk undersøgelse (som ofte dokumenterer fysiske karakteristika, der beviser, at patienten ikke var dig, såsom højde, vægt, tatoveringer, operationsar, graviditets-/hysterektomistatus eller race/etnicitet). - Electronic Signature Pad-billedet signeret ved ind- og udskrivning. 2. Påpeg de objektive biologiske eller fysiske uoverensstemmelser mellem dig og bedrageren (for eksempel: "Patienten, der blev behandlet den 12. oktober, havde et blindtarmsoperationsar og vejede 95 kg [210 lbs], mens jeg stadig har min blindtarm, vejer 62 kg [137 lbs] og var på arbejde 400 kilometer [250 miles] væk"). 3. Anmod om, at HIM-afdelingen placerer et øjeblikkeligt Flag for identitetstyveri/kortoverlejring på dit Master Patient Index (EMPI) registrering, der kræver personligt foto-id + sekundær biometrisk eller adgangskodebekræftelse ved registrering.

Trin 2: Kræv "EMPI Chart Unmerging" (opdeling af overlejringen)¶

Ethvert større sygehus-EPJ-system (Epic, Oracle Cerner, MEDITECH) har en dedikeret teknisk arbejdsgang, der drives af HIM Data Integrity / EMPI Team specifikt til at rette en Chart Overlay: - Bed HIM-direktøren skriftligt om at udføre en Full Chart Overlay Unmerge / Split: 1. HIM Data Integrity-teamet opretter et helt nyt, separat lægejournalnummer (MRN) for bedrageren (Unidentified Imposter / Fraud Case). 2. De flytter 100 procent af det svigagtige møde, inklusive bedragerens triage-vitaler, blodtype/laboratorieresultater, røntgenundersøgelser, ICD-10 diagnoser, udskrivningsoversigter og faktureringsgebyrer, ud af din MRN og ind i bedragerens separate MRN. 3. Hvis din originale MRN nummeret blev trykt på armbånd eller udskrivningspapirer afleveret til bedrageren, bed hospitalet om at pensionere dit gamle MRN, udstede et rent nyt MRN og placere et permanent Do-Not-Merge (Break-the-Glass) sikkerhedslås på dit kort.

Trin 3: Send en formel skriftlig HIPAA-anmodning om ændring (45 CFR § 164.526)¶

Send en formel pakke via USPS Certified Mail med returkvittering anmodet (eller uploadet direkte gennem hospitalets formelle HIPAA-ændringsportal med en gemt PDF-kvittering) adresseret til HIPAA Privacy Officer & Director of Health Information Management. Inkluder: - Din underskrevne Skriftlige anmodning om ændring under 45 CFR § 164.526 angiver hver specifik dato for service, diagnose, allergi, medicin, laboratorieresultater og demografiske ændringer, der tilhører bedrageren. - En kopi af din FTC-rapport om identitetstyveri (IdentityTheft.gov) og Lokal politirapport. - En kopi af dit rigtige statslige billed-id (med dokumentnummeret delvist redigeret, hvis det foretrækkes) og bevis for din fysiske opholdssted på datoen for det svigagtige besøg (såsom arbejdsgiverens tidskort, betalings-/flykvitteringer eller kontoudtog). - Obligatorisk lovpligtig formeringskrav (45 CFR § 164.526(c)(3)): Angiv udtrykkeligt hvert eksternt sundhedssystem, primærlæge, sundhedsforsikringsselskab, sundhedsinformationsudveksling (Epic Care Everywhere, CommonWell, Carequality) og apoteksclearinghouse (Surescripts), som du ønsker, at hospitalet skal underrette, når ændringen er godkendt. Under 45 CFR § 164.526(c)(3), skal den omfattede enhed ** gøre en rimelig indsats for at informere og levere ændringen** inden for en rimelig tid til enhver person, du identificerer, og enhver forretningsforbindelse eller HIE, der har modtaget de korrupte data.

Trin 4: Hvad skal man gøre, hvis et hospital fejlagtigt afviser din anmodning om HIPAA-ændring¶

Under 45 CFR § 164.526(d), kan et hospital kun afvise en anmodning om HIPAA-ændring af fire snævre lovbestemte årsager (for eksempel at hævde, at journalen er "præcis og fuldstændig"). Hvis et hospital nægter at fjerne en bedragerdiagnose fra dit diagram: 1. Udnyt din ret til at indgive en formel "erklæring om uenighed" (45 CFR § 164.526(d)(2)): Indsend en kortfattet skriftlig erklæring om uenighed, hvori det fremgår, at mødet d. [Date] var resultatet af dokumenteret medicinsk identitetstyveri (med henvisning til din politirapport # og FTC-rapport #), og at blodtypen, allergierne og diagnoserne fra det besøg ikke tilhører dig. 2. Lovbestemt konsekvens af din erklæring om uenighed: Når du indgiver en erklæring om uenighed, føderal lov (45 CFR § 164.526(d)(4)) tvinger hospitalet til permanent at knytte din erklæring om uenighed til den omstridte journal og inkludere din erklæring om uenighed i enhver fremtidig offentliggørelse eller elektronisk HIE-transmission af dette diagram. 3. ** Indsend en føderal håndhævelsesklage til HHS Office for Civil Rights (OCR):** Fil online på ocrportal.hhs.gov inden for 180 dage efter afslaget, og indsend en samtidig klage til din State Attorney General's Healthcare Bureau og State Department of Health (Hospital Licensing Division).

Stop svigagtige medicinske inkassatorer og beskytte din kredit¶

Når en bedrager bruger din identitet på en skadestue, hævder de ofte at være uforsikrede (med dit navn og SSN) eller efterlader dig med en $5,000 medforsikring og selvrisikoregning, som hospitalets automatiserede faktureringssoftware sender til tredjepartsinkasso.

1. ** Kræv en specificeret UB-04 (Institutionel) el CMS-1500 (Professionel) kravformular:** Hver hospitalsregning genereres ud fra en standardiseret kodningsformular (UB-04 eller CMS-1500) angiver den nøjagtige CPT procedure koder, ICD-10 diagnosekoder, og behandlende læge NPI tal. Giv denne liste til dit forsikringsselskabs særlige undersøgelsesenhed (SIU) og hospitalets Patient Financial Services Fraud Unit.
2. Send et brev om gældsvalidering og identitetstyveri ophør med inddrivelse i henhold til FDCPA (15 U.S.C. § 1692g): Hvis et eksternt inkassobureau kontakter dig, skal du sende dem en kopi af din FTC-identitetstyverirapport og politirapport via certificeret post inden for 30 dage. I henhold til Fair Credit Reporting Act (15 U.S.C. § 1681m(g)), når du meddeler en inkassator, at en medicinsk gæld er resultatet af identitetstyveri, skal de underrette den oprindelige hospitalskreditor og give dig alle underliggende ansøgnings- og transaktionsregistre.
3. ** Påkald FCRA Section 605B (15 U.S.C. § 1681c-2) 4-dages kreditbureaublok:** Selvom de tre landsdækkende kreditbureauer (Equifax, Experian, TransUnion) har fjernet betalte lægeindsamlinger og lægeindsamlinger under $500 (og føderale regler begrænser yderligere medicinsk gældsrapportering), hvis nogen svigagtig medicinsk indsamling overstås $500 vises på din kreditrapport, send din FTC-identitetstyverirapport og politirapport til bureauerne med henvisning til FCRA § 605B (15 U.S.C. § 1681c-2). Ifølge loven skal bureauerne spærre varen inden for 4 hverdage.

Globale protokoller for svindel med medicinsk identitet og afhjælpning af nationale sundhedsnummer¶

Uden for USA, hvor sundhedsydelser er knyttet til en enkelt livslang National Health Service (NHS) Nummer, Individuel Healthcare Identifier (IHI) eller provinsielt Sundhedskort (OHIP / RAMQ), medicinsk identitetskontaminering kræver, at du straks underretter dit nationale sundhedsministeriums register:

• USA: Indgiv en FTC-identitetstyverirapport på IdentityTheft.gov, indsend en HIPAA-anmodning om ændring (45 CFR § 164.526) til udbyderens Privacy Officer, rapporter Medicare/Medicaid-svindel til HHS Office of Inspector General (oig.hhs.gov / 1-800-447-8477) og din stats Senior Medicare Patrol (SMP), og indsend HIPAA-håndhævelsesklager til HHS Office for Civil Rights (ocrportal.hhs.gov).
• Storbritannien (NHS): Hvis nogen har brugt dit NHS-nummer eller din identitet på en NHS Trust eller GP-kirurgi, skal du kontakte din GP Practice Manager og Caldicott Guardian/Data Protection Officer (DPO) hos den berørte NHS Trust med det samme. I henhold til Artikel 16 i UK GDPR (Right to Rectification) skal NHS Trust undersøge og adskille bedragerens kliniske noter fra din Summary Care Record (SCR) og NHS Spine inden for en måned. Rapporter NHS-svindel til NHS Counter Fraud Authority (cfa.nhs.uk eller 0800 028 4060).
• Canada: Rapporter straks et stjålet eller misbrugt provinssundhedskort til dit provinssundhedsministerium (ServiceOntario for OHIP, RAMQ i Quebec, Health Insurance BC i British Columbia eller Alberta Health) for at annullere kortversionskoden og kontrollere din faktureringshistorik. Udøv din Ret til berigtigelse i henhold til provinsens sundhedslovgivning om beskyttelse af personlige oplysninger (PHIPA i Ontario, HIA i Alberta) med hospitalets Privacy Officer.
• Den Europæiske Union: I henhold til artikel 16 (ret til berigtigelse) og artikel 18 (ret til begrænsning af behandling) i den generelle databeskyttelsesforordning (GDPR), indsend et formelt berigtigelseskrav til hospitalets Databeskyttelsesansvarlige (DPO) og underret din nationale sygesikringskasse (såsom Assurance Maladie / Carte Vitale i Frankrig eller Gesetzliche Krankenversicherung / eGK i Tyskland) for at tilbagekalde det kompromitterede smartkortcertifikat.
• Australien og New Zealand: I Australien skal du ringe til My Health Record Help Line (1800 723 471) og Services Australia (Medicare Fraud Tip-off Line kl 131 524) straks; Systemoperatøren kan placere en nødsikkerhedslås på din My Health Record og sætte beskadigede kliniske dokumenter i karantæne uploadet under din Individual Healthcare Identifier (IHI). I New Zealand, kontakt Health New Zealand (Te Whatu Ora) for at revidere og rette optegnelser knyttet til dit National Health Index (NHI) nummer.

Ofte stillede spørgsmål¶

Kan et hospital nægte at fjerne et bedragerbesøg fra mit lægeskema ved at hævde "HIPAA forbyder sletning af lægejournaler"?¶

Nej, mens klinikere ikke kan ødelægge legitime lægejournaler, før statens opbevaringsperioder udløber, er et hospital ikke kan efterlad et andet menneskes sygehistorie i dit diagram. Sundhedsinformationsstyring på hospitalet (HAM) praksis, at fusionere to personer til ét diagram er en kritisk patientsikkerhedsfejl kaldet en Diagramoverlejring. Under 45 CFR § 164.526 (HIPAA ret til at ændre), skal hospitalets HIM Data Integrity-team ophæve/opdele overlejringen, flytte bedragerens møde til en separat bedrageri/uidentificeret patientjournal og udbrede rettelsen til hvert sundhedsnetværk, der modtog de falske data.

Hvordan fik min personlige læges kontor bedragerens falske diagnoser og medicin, hvis bedrageren gik på et helt andet hospital?¶

Moderne hospitaler og klinikker synkroniserer automatisk patientjournaler på tværs af landsdækkende sundhedsinformationsudvekslinger (HIEs) såsom Episk pleje overalt, Carequality, og CommonWell Health Alliance, samt Surescripts nationalt apoteksnetværk. Når bedrageren gav dit navn, fødselsdato og CPR-nummer på en udvendig skadestue, offentliggjorde hospitalets system mødet til HIE-netværket, og din hjemmekliniks EPJ trak og flettede automatisk disse "nye" betingelser og recepter ind i dit lokale diagram.

Hvad sker der, hvis en bedrager med en anden blodtype brugte min identitet, og vil et hospital give mig det forkerte blod i en nødsituation?¶

Hvis du ankommer til et hospital, der har brug for en blodtransfusion, stoler hospitalets blodbanker aldrig udelukkende på en gammel blodtype, der er skrevet i et elektronisk diagram, til at udstede krydsmatchet blod; de tager en frisk blodprøve for at udføre en strøm ABO/Rh Type og skærm (og i de første minutter af en livstruende traumeblødning, før indtastningen afsluttes, administrerer de universal O-negativ eller lavtiter O-positiv røde blodlegemer). Men hvis bedragerens blodprøver skabte en modstridende flag for historisk blodtypeafvigelse i hospitalets transfusionssoftware vil blodbanksikkerhedsprotokoller standse automatiseret elektronisk krydsmatchning, indtil to separate flebotomiprøver bekræfter din identitet, hvilket betyder, at du straks skal rense eventuelle falske blodbankjournaler.

Hvorfor behandlede mit apotek eller akutlæge mig pludselig som en stofsøgende, efter at jeg var blevet offer for medicinsk identitetstyveri?¶

Et af de mest almindelige motiver for medicinsk identitetstyveri er at få Skema II opioid smertestillende medicin, benzodiazepiner eller stimulanser fra flere skadestuer og apoteker. Hver recept på kontrolleret stof, der er udfyldt under dit navn og fødselsdato, er logget ind på din stats obligatoriske Receptpligtigt lægemiddelovervågningsprogram (PDMP) og det nationale Surescripts database. Indtil du indgiver en politirapport og får hospitalets HIPAA Privacy Officer og statens PDMP-administrator til at rense bedragerens recepter fra din PDMP-profil, vil enhver læge og apotek, der slår dit navn op, se en højrisiko "doktorshopping" narkotiske score.

Hvordan kan jeg kontrollere, om medicinsk identitetstyveri i hemmelighed har beskadiget min mulighed for at købe livsforsikring eller invalideforsikring?¶

Livs-, handicap- og langtidsplejeforsikringsforsikringsselskaber trækker specialiserede medicinske forbrugerrapporter fra MIB, Inc. (tidligere Medical Information Bureau) og Milliman IntelliScript snarere end standard kreditrapporter. Hvis en bedrager brugte dit sygesikringskort og blev diagnosticeret med hjertesygdom, diabetes, hepatitis, psykiatrisk sygdom eller stofmisbrug, ICD-10 diagnosekoder og recepthistorier vises på dine MIB- og Milliman IntelliScript-rapporter og forårsager automatiske afslag på tegning. Du har den føderale ret i henhold til Fair Credit Reporting Act (FCRA) for at anmode om en gratis kopi af din MIB (mib.com) og Milliman IntelliScript (rxhistories.com) filer og bestride enhver svigagtig indtastning.

Skal jeg nogensinde have mit socialsikringskort eller Medicare/Health Insurance-kort i min daglige pung, hvis jeg ikke skal til en lægebesøg?¶

Du burde aldrig bære dit fysiske socialsikringskort i din pung eller pung under alle omstændigheder. Til dit sygesikringskort (eller Medicare-kort, som nu bruger en randomiseret 11-tegns Medicare Beneficiary Identifier [MBI] i stedet for dit SSN), gem en digital kopi inde i din smartphones adgangskodebeskyttede digitale tegnebog eller adgangskodemanager, eller medbring en fotokopi med de midterste cifre i abonnent-id'et maskeret, og medbring kun det fysiske kort, når du tjekker ind til en planlagt lægeaftale.

Relaterede guider¶

• Medicinsk identitetstyveri, falske helbredsjournaler og afhjælpning af forsikringssvig
• Indsamling af lægeregninger, finansiel støtte fra hospitaler og velgørenhedspleje
• Surprise uden for netværket medicinsk regning, No Surprises Act-tvist og Good Faith Estimate-rettigheder
• Reaktion på databrud og adgangskodelæk
• Syntetisk identitetstyveri og barns SSN-kreditfrysning

Kilder og officiel vejledning¶

• U.S. Department of Health and Human Services (HHS) Office for Civil Rights (OCR, USA): Individers ret under HIPAA til at få adgang til deres sundhedsoplysninger (45 CFR § 164.524) og ret til at anmode om en ændring af beskyttede sundhedsoplysninger (45 CFR § 164.526).
• Kontor for National Coordinator for Health Information Technology (ONC/ASTP, USA): Patientdemografiske datakvalitet, Enterprise Master Patient Index (EMPI) Overlay Remediation og medicinsk identitetstyverivejledning for udbydere og patienter.
• Federal Trade Commission (FTC, USA): Hvad du skal vide om medicinsk identitetstyveri (consumer.ftc.gov) og den officielle IdentityTheft.gov-gendannelsesplan.
• American Health Information Management Association (AHIMA, USA): HIM Practice Brief: Håndtering og løsning af patientjournaloverlapninger, overlejringer og medicinsk identitetstyveri i interoperable EPJ-miljøer.
• HHS Office of Inspector General (OIG) & Centres for Medicare & Medicaid Services (CMS, USA): *Beskyt dit Medicare-nummer mod medicinsk identitetsbedrageri og rapporteringsprotokoller for Senior Medicare Patrol (SMP).
• NHS Counter Fraud Authority & Information Commissioner's Office (ICO, Storbritannien): UK GDPR Artikel 16 Ret til berigtigelse af unøjagtige lægejournaler og NHS Spine Summary Care Record Safeguarding.