Robo de identidad médica, registros médicos corruptos y facturación fraudulenta¶
Los números de emergencia difieren según el país. Esta página utiliza el 911, el número para Estados Unidos y Canadá. Muchos otros países utilizan el 112, 999 u otro número. Encuentra el número de tu país.
Descubrir una explicación de los beneficios (EOB) una declaración por una cirugía hospitalaria de $42,000, una receta de opioides o una visita a la sala de emergencias que nunca recibió es más que un dolor de cabeza financiero: es una emergencia clínica que pone en peligro la vida. A diferencia del fraude con tarjetas de crédito, donde un banco simplemente revierte un cargo, el robo de identidad médica fusiona el tipo de sangre, las alergias a medicamentos, los diagnósticos psiquiátricos y el historial quirúrgico de un impostor directamente en su Registro médico electrónico maestro (EHR) en los intercambios de información sanitaria a nivel nacional (CareEverywhere, CommonWell, Carequality, y Surescripts). Si lo llevan inconsciente a un centro de traumatología y su cuadro de salud corrupto enumera el tipo de sangre incorrecto, omite su alergia fatal a la penicilina porque el impostor afirmó "No se conocen alergias a medicamentos (NKDA)", o le señalan como solicitante de estupefacientes, los médicos de urgencias pueden cometer errores fatales en el tratamiento. Una vez que un impostor agota el límite anual de beneficios de su seguro médico o inyecta diagnósticos crónicos falsos en la base de datos del Grupo MIB (Oficina de Información Médica), también se le puede negar el seguro de vida, la cobertura por discapacidad y los procedimientos médicos críticos.
Si usted o un miembro de su familia está experimentando una emergencia médica aguda o se le niega atención hospitalaria urgente debido a un historial médico corrupto, llame a su número de emergencia local (911 in the United States and Canada, 112 across the European Union, 999 en el Reino Unido) o consulte nuestro directorio de empresas internacionales números de emergencia inmediatamente y dígale al médico de triaje en persona que ignore la tabla electrónica automatizada y realice un tipo de sangre nuevo y una prueba cruzada. Para todos los demás casos de robo de identidad médica, registros médicos falsos o facturación fraudulenta de atención médica, siga el flujo de trabajo de solución a continuación.
Haz esto ahora¶
- Solicite su "Conjunto de registros designados" completo Y su "Contabilidad de divulgaciones" de cada hospital, clínica y aseguradora afectados: Según la Ley de Responsabilidad y Portabilidad de Seguros Médicos de EE. UU. (
HIPAA,45 CFR § 164.524y§ 164.528), usted tiene el derecho legal de recibir una copia completa de sus registros médicos y de facturación dentro de 30 días calendario, más un Contabilidad de divulgaciones de 6 años que muestre todas las organizaciones externas que recibieron su información de salud protegida. No confíe en la vista básica del consumidor dentro de su portal de pacientes en línea (MyChart), que oculta códigos de facturación internos y notas administrativas. - Presentar un informe oficial de robo de identidad de la Comisión Federal de Comercio (
IdentityTheft.gov) y un informe policial local: Los proveedores médicos y las aseguradoras de salud se niegan rutinariamente a eliminar deudas fraudulentas o alterar historias clínicas basándose únicamente en la palabra del paciente. Generar un Informe de robo de identidad de la FTC formal y obtener un Número de informe de incidente policial local activa protecciones legales de bloqueo de deuda según la Ley de Informe Justo de Crédito (FCRA § 605B,15 U.S.C. § 1681c-2) y demuestra que es víctima de un delito. - Advierta a su médico de atención primaria y al mostrador de clasificación del hospital local que coloquen una "Bandera de seguridad clínica" en su expediente: Antes de que el trámite legal demore entre 30 y 60 días en procesarse, consulte con su médico real y con el Departamento de gestión de información de salud del hospital local (
HIM) que coloque inmediatamente un Pancarta de alerta clínica de alta visibilidad en la parte superior de su expediente electrónico advirtiendo a los médicos: "Víctima de robo de identidad médica confirmada. Verifique el tipo de sangre, las alergias y la lista de medicamentos directamente con el paciente antes de la administración. Los registros fraudulentos de [Fechas] están bajo la purga HIPAA § 164.526". - Presentar un escrito formal
HIPAA § 164.526Solicitud de enmienda al Oficial de Privacidad del proveedor: Nunca maneje la corrupción de registros médicos por teléfono con un empleado de facturación estándar. Envíe una solicitud de Correo certificado de USPS directamente al Oficial de privacidad de HIPAA y al Gestión de información de salud del hospital (HIM) Director exigiendo que cada código de diagnóstico falso (ICD-10), código de procedimiento (CPT), la anulación de alergias y la nota clínica creada por el impostor se eliminen o segreguen permanentemente de su expediente, y que los avisos corregidos se transmitan a través de Epic CareEverywhere y Surescripts. - Llame a la Unidad de Investigaciones Especiales de su aseguradora de salud (
SIU) o la Línea Directa de Fraude de Medicare (1-800-MEDICARE): Los representantes de servicio al cliente estándar de las compañías de seguros médicos no pueden solucionar el robo de identidad médica. Pregunte específicamente por la Unidad de Investigaciones Especiales de la aseguradora (SIU) / Departamento de Fraude para detectar reclamos fraudulentos, restaurar sus beneficios máximos anuales y de por vida, recalcular su deducible y emitirle un nuevo número de identificación de miembro. - Obtenga sus informes médicos especializados y de consumidores con recetas (
MIB Group,Milliman IntelliScript, yLexisNexis): Incluso después de que un hospital corrige su base de datos local, los diagnósticos falsos y los historiales de prescripciones persisten dentro de las bases de datos de suscripción de terceros utilizadas por las aseguradoras de vida, discapacidad y atención a largo plazo. Solicite y dispute sus archivos especializados en MIB Group, Milliman IntelliScript y LexisNexis Risk Solutions, y congele sus archivos de crédito primarios en Equifax, Experian y TransUnion siguiendo nuestras Guía de respuesta a violaciones de datos y filtración de contraseñas.
Danger
Nunca pague ni un solo dólar por una factura médica fraudulenta para hacer desaparecer una agencia de cobros o proteger su puntaje crediticio. Los sistemas de facturación y los cobradores de deudas pueden tratar un pago parcial de una factura fraudulenta de hospital o laboratorio como una admisión de que la deuda y el encuentro médico subyacente son suyos, lo que consolida los diagnósticos clínicos y los registros de prescripciones del impostor en su historial médico permanente. Dispute la deuda por escrito utilizando su Informe de robo de identidad de la FTC en FCRA § 605B y la Ley de Prácticas Justas de Cobro de Deudas (FDCPA).
Árbol de decisiones: desenmarañar registros clínicos corruptos frente a facturación de seguros fraudulenta¶
El robo de identidad médica se divide en dos categorías distintas que a menudo se superponen: Robo de paciente impostor (donde un desconocido o conocido sin seguro se registra físicamente en una sala de emergencias o farmacia usando su nombre, fecha de nacimiento, número de seguro social o tarjeta de seguro robados) y Actualización de información privilegiada/proveedor y fraude de facturación fantasma (donde una clínica corrupta, una empresa de equipos médicos duraderos o un centro de telesalud factura a su Medicare o número de seguro privado por pruebas genéticas, aparatos ortopédicos o visitas que nunca sucedieron). Utilice este diagrama de flujo para aislar ambas amenazas:
flowchart TD
Start["Bandera roja detectada: Declaración EOB extraña, visita desconocida a MyChart, alerta de farmacia o llamada de cobranza"] --> Audit["1. Solicite un conjunto de registros completo designado y una contabilidad de divulgaciones HIPAA de 6 años del proveedor y la aseguradora"]
Audit --> Type{"2. ¿Un impostor recibió físicamente atención bajo su nombre o fue un fraude de facturación impresa?"}
Type -->|"Paciente impostor recibió atención física/recetas"| Clinical["PELIGRO CLÍNICO CRÍTICO: El tipo de sangre, las alergias y los laboratorios del impostor se combinan en su EHR"]
Type -->|"Facturación de proveedor fantasma únicamente (DME, Labs, Upcoding)"| Financial["Peligro financiero y de suscripción: límites de beneficios agotados y diagnósticos falsos ICD-10 registrados"]
Clinical --> Alert["3A. Coloque una alerta de seguridad clínica inmediata en el historial del hospital local y vuelva a verificar las alergias y el tipo de sangre"]
Alert --> Both["4. Presentar un informe de robo de identidad de la FTC (IdentityTheft.gov) + informe de la policía local + queja de HHS OIG/SIU"]
Financial --> Both
Both --> HIPAA["5. Envíe por correo formal HIPAA § 164.526 Enmienda de gráficos y demanda de segregación a ÉL/Oficial de privacidad"]
HIPAA --> HIE["6. Forzar la propagación de la corrección a través de Epic CareEverywhere, CommonWell, Carequality y Surescripts"]
HIE --> Specialty["7. Disputa y purga MIB Group, Milliman IntelliScript, LexisNexis y Credit Bureau Collection Tradelines"]
Las 6 bases de datos ocultas donde el robo de identidad médica corrompe tu vida¶
Cuando la mayoría de los pacientes descubren un robo de identidad médica, llaman al número de teléfono de facturación que figura en una factura y asumen que una vez que el hospital ponga a cero la factura, el problema estará resuelto. En la infraestructura de TI de atención médica moderna, una sola visita fraudulenta a la sala de emergencias o un registro de atención de urgencia se replica en seis ecosistemas de datos nacionales interconectados en cuestión de segundos. Si no purga las seis capas, el perfil médico del impostor volverá a infectar su historial cada vez que visite a un nuevo médico.
| Capa de base de datos de atención médica | ¿Qué información se corrompe? | Daño real a la víctima | Cómo auditar y purgar esta capa |
|---|---|---|---|
1. Historia clínica electrónica del hospital/clínica local (EHR: Épico, Oracle Cerner, Meditech, Athenahealth) |
Los signos vitales de clasificación del impostor, el tipo de sangre, la altura/peso, la lista falsa de alergias, los laboratorios de enfermedades infecciosas, las retenciones psiquiátricas o las notas de abuso de sustancias sobrescriben su índice maestro de pacientes (MPI). |
Errores médicos letales: recibir productos sanguíneos incompatibles, recibir un medicamento al que es alérgico o descartar los síntomas porque el cuadro enumera el historial del impostor. | Enviar un escrito HIPAA 45 CFR § 164.526 Solicitud de Enmienda a la Gestión de Información de Salud del hospital (HIM) Director y Oficial de Privacidad exigiendo segregación de gráficos. |
2. Intercambios de información sanitaria a nivel nacional (HIE: Epic CareEverywhere, CommonWell, Carequality) |
Extrae y fusiona resúmenes clínicos (Continuity of Care Documents / CCDs) de hospitales de los 50 estados de EE. UU. en la pantalla de su médico actual. |
Incluso si el Hospital A elimina una visita fraudulenta localmente, si el Hospital B ya eliminó esa visita corrupta CCD resumen vía CareEverywhere, la copia del Hospital B sigue mostrando los diagnósticos del impostor. |
en tu HIPAA § 164.526(c)(3) demanda, exigir que el hospital de origen transmita un Aviso de enmienda electrónica y desvinculación del cuadro a cada destinatario de HIE en su Contabilidad de divulgaciones. |
3. Redes nacionales de recetas electrónicas y sustancias controladas (Surescripts & Estado PDMP Bases de datos) |
Recetas minoristas y por correo surtidas bajo su identidad, más el Programa estatal de monitoreo de medicamentos recetados (PDMP) registros de sustancias controladas de la Lista II-V. |
Si un impostor usó su identidad para comprar oxicodona, estimulantes o benzodiazepinas en el médico, los médicos verificarán el estado PDMP puede etiquetarlo como un buscador de drogas y negarse a aliviar el dolor después de un trauma. |
Pídale a su médico o farmacéutico que imprima su Surescripts Historial de medicación; presente una Solicitud de corrección de PDMP para pacientes ante la Junta Estatal de Farmacia adjuntando su informe policial. |
4. Motor de reclamaciones de pagadores de salud (Medicare, Medicaid, o aseguradora comercial) |
El maestro afirma el historial de cada CPT (procedimiento), HCPCS (equipo), y ICD-10 (diagnóstico) facturado contra su póliza, además de contadores de deducibles y beneficios. |
Agota los límites de beneficios anuales (fisioterapia, equipo médico duradero o salud mental), provoca la denegación de autorizaciones previas y aumenta las primas. | Comuníquese con la Unidad de Investigaciones Especiales de la aseguradora (SIU) o 1-800-MEDICARE, envíe su informe de robo de identidad de la FTC, exija la supresión de un reclamo y solicite un nuevo número de identificación de miembro. |
5. Oficinas especializadas en suscripción de seguros (MIB Group, Milliman IntelliScript, LexisNexis) |
Recopila condiciones médicas codificadas (ICD-10), alertas de laboratorio anormales e historiales de recetas de solicitudes de seguros y cámaras de compensación de reclamos durante 7 años. |
Denegación o aumento de tarifas automático cuando solicita un seguro de vida, un seguro de ingresos por discapacidad o un seguro de atención a largo plazo. | Solicite información anual gratuita para el consumidor de MIB Group (mib.com), Milliman IntelliScript (rxhistories.com) y LexisNexis (consumer.risk.lexisnexis.com) y presentar una FCRA disputa. |
6. Burós de Crédito a Nivel Nacional (Equifax, Experian, TransUnion) y cobradores de deudas |
Copagos hospitalarios impagos, facturas de ambulancia, facturas de anestesia fuera de la red y cargos de sala de emergencia enviados a cobradores de deudas médicas externos. | Demandas, embargos salariales, gravámenes bancarios y daños crediticios por gastos médicos que superen los umbrales de declaración. | Atender una demanda en bloque de 4 días hábiles según FCRA § 605B (15 U.S.C. § 1681c-2) en las tres oficinas y un Aviso de cese de robo de identidad según la FDCPA sobre coleccionistas. |
Fase 1: Detectar las primeras señales de advertencia del robo de identidad médica¶
Debido a que los hospitales y laboratorios rara vez llaman a un paciente antes de presentar un reclamo electrónico, el 65 por ciento de las víctimas de robo de identidad médica no se dan cuenta de que su identidad médica se ha visto comprometida hasta meses después. Audite sus registros si nota alguna de estas ocho señales de alerta:
- Artículos desconocidos en una Explicación de beneficios (
EOB) o Aviso resumido de Medicare (MSN): Nunca descartes unEOBsobre solo porque la portada dice "ESTO NO ES UNA FACTURA: EL PACIENTE DEBE $0.00." Equipo médico duradero corrupto (DME) Mills factura a Medicare o al seguro comercial por aparatos ortopédicos, monitores continuos de glucosa, paneles de PCR o pruebas genéticas y renuncia al copago del paciente para que nunca reciba una factura del proveedor. Lea cada línea de pedido en cadaEOByMSNpara verificar que vio a ese médico en esa fecha. - Entradas clínicas extrañas, alergias o cambios de altura/peso en el interior.
MyChart: Inicie sesión en sus portales de pacientes en línea (Epic MyChart,Oracle Health,Healow,Athenahealth) e inspeccione Resumen de salud -> Alergias, medicamentos, vacunas y visitas anteriores. Si su tipo de sangre cambió, su altura indicada aumentó 10 centímetros (4 pulgadas), apareció un historial de sustancias desconocidas o aparece una visita desconocida al departamento de emergencias, suMPI(Índice maestro de pacientes) ha sido secuestrado o fusionado ("superposición de gráficos"). - Denegación repentina de cobertura para un procedimiento o receta médica legítima: si su farmacia se niega a surtir su receta porque el seguro afirma que se surtió hace días en la ciudad, o si su aseguradora niega la autorización previa para una rodillera, una máquina CPAP o una sesión de fisioterapia porque se agotó su límite de beneficio anual, alguien más está agotando su póliza.
- Notificaciones inesperadas de
MyChartcon respecto a los vínculos con clínicas externas: las plataformas EHR modernas envían alertas automáticas cuando una clínica en otro sistema de salud se vincula con su registro o programa una cita de telesalud. Trate cualquier vínculo clínico desconocido como una infracción activa. - Llamadas de cobro de deudas, mensajes de texto o demandas por facturas de hospital, patología, radiología o ambulancia desconocidas: las visitas a la sala de emergencias generan hasta cinco facturas separadas (tarifa del centro hospitalario, grupo de médicos de emergencia, radiólogo, patólogo y ambulancia). Recibir un aviso de cobro de un grupo de personal médico desconocido (Envision, TeamHealth o US Acute Care Solutions) suele ser la primera señal de que un impostor utilizó su nombre y número de seguro social en una sala de emergencias hace meses.
- Sospecha de los médicos con respecto a las recetas de sustancias controladas: si un médico o una enfermera de repente le pregunta sobre el uso de opioides, rechaza los medicamentos postoperatorios estándar o menciona visitas que nunca realizó, pídales que revisen sus registros del PDMP (Programa de monitoreo de medicamentos recetados) y de Epic CareEverywhere estatales para detectar actividad de impostores.
- Recibir un
IRS Form 1095-A,1095-B, o1095-Cpara una póliza de seguro médico desconocida: Los corredores de seguros deshonestos a veces usan números de Seguro Social y fechas de nacimiento robados para inscribir a las víctimas en Ley de Atención Médica Asequible (ACA) Planes de mercado sin consentimiento para recibir comisiones de bolsillo de los corredores. Cuando presenta su declaración de impuestos federales, el IRS la rechaza o exige el reembolso de Créditos fiscales anticipados para las primas (APTC). - Recibir una carta de notificación de violación de datos de un hospital, cámara de compensación (
Change Healthcare), o laboratorio (Quest,LabCorp): Las infracciones de atención médica exponen el paquete exacto que los delincuentes necesitan: nombre completo, fecha de nacimiento, número de seguro social, identificación de miembro del seguro médico y número de grupo.
Fase 2: Garantizar su seguridad clínica y auditar su historial médico completo¶
Antes de pelear con los departamentos de facturación, su principal prioridad es asegurarse de que ningún médico, enfermera o paramédico dependa de datos médicos corruptos para tratarlo en caso de emergencia.
Paso 1: Coloque una "Alerta de seguridad clínica sobre robo de identidad médica" inmediata en sus historiales reales¶
Comuníquese con la Gestión de Información de Salud (HIM) / Departamento de Registros Médicos en el consultorio de su médico de atención primaria y en el sistema hospitalario más cercano al que lo trasladarían en una ambulancia.
- Informar al HIM Director que usted es una víctima confirmada de robo de identidad médica (o un "Registro médico mixto/superpuesto" donde el expediente de otro paciente se fusionó con el suyo).
- Solicite que coloquen un Bandera de seguridad clínica de alta visibilidad/romper el cristal en su Índice maestro de pacientes (MPI) registre para que cualquier médico que abra su historial vea una advertencia emergente inmediata para verificar su identidad con una identificación con fotografía, volver a verificar sus alergias a medicamentos y realizar un análisis y un tipo de sangre nuevos.
- Pídale a su médico de atención primaria que imprima un Resumen clínico en papel verificado y firmado (que indique su verdadero tipo de sangre, alergias a medicamentos, medicamentos activos y afecciones crónicas) y lleve una copia en su billetera junto con su identificación y tarjeta de seguro.
Paso 2: Exija su "conjunto de registros designados" completo y su "contabilidad de divulgaciones" según HIPAA¶
No se limite a pedirle a la recepcionista de la clínica una copia de las notas de su visita. Según la ley federal (45 CFR § 164.524 y 45 CFR § 164.528 en los Estados Unidos; UK GDPR Subject Access Request en el Reino Unido; PIPEDA / PHIPA en Canadá; GDPR Article 15 en toda la Unión Europea), envíe una solicitud por escrito al Oficial de privacidad de HIPAA o Divulgación de información (ROI) Departamento que exige tres conjuntos de datos:
- El conjunto completo de registros designados (
45 CFR § 164.524): Solicite todos los formularios de registro de admisión, copias escaneadas de la licencia de conducir y la tarjeta de seguro presentadas en el registro, formularios de consentimiento para tratamiento firmados, notas de enfermería de clasificación, notas médicas, resultados de laboratorio y radiología, resúmenes de alta y formularios de reclamo de facturación detallados UB-04/CMS-1500 que muestren cadaICD-10código de diagnóstico yCPTcódigo de procedimiento facturado. bajo federalHIPAAreglas, el proveedor debe proporcionar estos registros dentro de 30 días calendario (o 15 días en California según el Código de Salud y Seguridad§ 123110). - Contabilidad de divulgaciones HIPAA de 6 años (
45 CFR § 164.528): Exija un registro escrito de cada entidad externa, registro o socio comercial que haya recibido su Información de salud protegida (PHI) durante los últimos seis años, además de un registro de cada intercambio de información de salud (HIE) consulta (Epic CareEverywhere,CommonWell,Carequality) que llevó el encuentro fraudulento a sistemas hospitalarios externos. - Seguimiento de auditoría de EHR/registros de acceso (
45 CFR § 164.308(a)(1)(ii)(D)&42 U.S.C. § 17935(e)): Si sospecha que una persona con información privilegiada (como un empleado del hospital o un empleado de facturación) robó o alteró su registro, solicite el Seguro de auditoría de registros médicos electrónicos que muestre las identificaciones de usuario, las marcas de tiempo y las ubicaciones de las terminales de cada miembro del personal que accedió a su expediente durante el rango de fechas fraudulentas.
Warning
¿Qué pasa si un funcionario de privacidad del hospital se niega a mostrarle los registros de visitas fraudulentas, alegando que hacerlo violaría los derechos de privacidad de HIPAA del impostor? Cite la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de EE. UU. (HHS OCR) Guía de la regla de privacidad de HIPAA sobre el robo de identidad médica: porque los registros médicos y de facturación están indexados bajo su nombre, fecha de nacimiento, número de seguro social e índice maestro de pacientes (MPI), forman legalmente parte de su Conjunto de Registros Designados bajo 45 CFR § 164.524. Si bien el hospital puede redactar la fotografía de vigilancia o el número de teléfono personal del impostor, el hospital no puede retener los diagnósticos clínicos, los procedimientos, los registros de facturación o las fechas de servicio adjuntos a su identidad y debe proporcionárselos.
Fase 3: Obligar a los hospitales a depurar registros clínicos falsos (HIPAA § 164.526)¶
Una vez que haya revisado los registros e identificado cada visita, prueba de laboratorio, diagnóstico o receta que no le pertenece, debe obligar legalmente al proveedor de atención médica a eliminar o separar las entradas corruptas de su expediente.
Cómo el Estatutario HIPAA § 164.526 Trabajos del proceso de modificación¶
Bajo 45 CFR § 164.526 (Derecho a modificar la información médica protegida):
1. Su solicitud de enmienda por escrito: envíe una carta firmada y fechada al Oficial de Privacidad de HIPAA y al Director de Gestión de Información de Salud del hospital (HIM) identificando cada fecha de servicio, código de diagnóstico (ICD-10), medicación, entrada de alergia y nota clínica que pertenece a un ladrón de identidad o error de superposición de gráficos.
2. Plazo legal de 60 días del hospital: menos 45 CFR § 164.526(b)(2), el proveedor de atención médica debe actuar sobre su solicitud de modificación dentro de los 60 días calendario de su recepción.
3. Separación de gráficos ("De-Overlay") versus modificación de líneas de pedido: Profesional HIM Los estándares emitidos por AHIMA (Asociación Estadounidense de Gestión de Información de Salud) instruyen al hospital a extraer y segregar todo el encuentro del impostor en un índice maestro de pacientes separado "Cuenta fraudulenta de John/Jane Doe" (MPI) número, desvinculándolo de tu número real MPI gráfico y restaurar sus datos clínicos de referencia.
4. Notificación descendente obligatoria (45 CFR § 164.526(c)(3)): Una vez que el proveedor acepta su enmienda y elimina el encuentro fraudulento, la ley federal exige que el proveedor transmita el registro corregido/desvinculado a cada persona u organización que usted identifique (sus médicos reales, su aseguradora de salud y oficinas especializadas como MIB Group), y cada intercambio de información sanitaria (Epic CareEverywhere, CommonWell, Carequality) y red de farmacias (Surescripts) que recibió los datos corruptos.
¿Qué pasa si un proveedor le niega su HIPAA § 164.526 ¿Solicitud de enmienda?¶
Si un hospital o clínica se niega a modificar o desvincular las entradas falsas, la ley federal (45 CFR § 164.526(d)) le ofrece tres contramedidas legales:
1. Derecho a presentar una "Declaración de desacuerdo" formal (45 CFR § 164.526(d)(2)): Envíe una Declaración de desacuerdo por escrito (adjuntando su informe de robo de identidad de la FTC y su informe policial) explicando qué entradas son fraudulentas y cuál es su verdadero tipo de sangre, alergias e historial médico.
2. Adjunto permanente obligatorio a todas las divulgaciones futuras (45 CFR § 164.526(d)(4)): Una vez que presente una Declaración de desacuerdo, el hospital está obligado legalmente a adjuntar permanentemente su Declaración de desacuerdo al registro médico en disputa, y debe incluir su Declaración de desacuerdo con cada divulgación futura o transmisión electrónica HIE de ese registro.
3. Queja de cumplimiento federal con HHS Office for Civil Rights (OCR): Presente una queja formal sobre la regla de privacidad de HIPAA en ocrportal.hhs.gov dentro de los 180 días, y con copia de su Junta Médica Estatal y del Procurador General del Estado.
Guión de copiar y pegar: formal HIPAA § 164.526 Demanda de modificación y purga de registros médicos¶
Envíe esta carta por Correo certificado de USPS con acuse de recibo solicitado al Oficial de privacidad de HIPAA del proveedor, Gestión de información de salud (HIM) Director y Departamento de Fraude/Servicios Financieros para Pacientes:
[Your Full Legal Name]
[Your Current Mailing Address]
[Your Date of Birth] | [Your Telephone Number]
[Date]
VIA USPS CERTIFIED MAIL: RETURN RECEIPT REQUESTED
TO: HIPAA Privacy Officer & Director of Health Information Management (HIM)
[Name of Hospital, Health System, or Medical Clinic]
[Hospital/Clinic Street Address]
RE: FORMAL DEMAND FOR MEDICAL RECORD AMENDMENT, CHART SEGREGATION, AND FCRA § 605B DEBT SUPPRESSION
Victim Name: [Your Full Legal Name] | DOB: [MM/DD/YYYY]
Affected Account / MRN Number(s): [List Numbers] | Disputed Date(s) of Service: [List Dates]
FTC Report #[Number] | Police Report #[Number]
Dear HIPAA Privacy Officer and HIM Director:
I am a confirmed victim of medical identity theft involving medical services and billing claims recorded under my identity at [Name of Facility] on [Disputed Date(s) of Service]. Enclosed are copies of my photo ID, my Federal Trade Commission (FTC) Identity Theft Report, and Police Incident Report #[Number]. I never visited [Name of Facility] on [Disputed Date(s) of Service] and never authorized anyone to use my identity or insurance. Because an impostor's clinical data has been merged into my Electronic Health Record (EHR), this corruption poses an immediate clinical safety hazard to my care. Pursuant to federal law, I make the following statutory demands:
1. DESIGNATED RECORD SET & ACCOUNTING OF DISCLOSURES (45 CFR § 164.524 & § 164.528): Within 30 calendar days, provide a complete copy of all intake forms, scanned IDs, signed consents, clinical notes, and itemized UB-04/CMS-1500 claims for the disputed encounters, plus a 6-year HIPAA Accounting of Disclosures and Health Information Exchange (HIE) transmission log (Epic CareEverywhere, CommonWell, Carequality, Surescripts).
2. CHART AMENDMENT & CLINICAL SEGREGATION (45 CFR § 164.526): Within 60 calendar days, permanently extract, unlink, and segregate all clinical notes, ICD-10 diagnosis codes, CPT codes, lab results, allergy changes, and prescriptions from [Disputed Date(s) of Service] out of my Master Patient Index (MPI) chart into a separate fraud investigation file.
3. DOWNSTREAM HIE NOTIFICATION (45 CFR § 164.526(c)(3)): Transmit an electronic Correction / Chart Unlink Notice to all Health Information Exchanges, Surescripts, my insurer ([Insurer Name, Member ID]), and every recipient on my Accounting of Disclosures.
4. BILLING SUPPRESSION (FCRA § 605B): Cancel all patient statements for Account(s) #[Numbers], withdraw claims submitted to my insurer so my benefit caps and deductibles are restored, and recall any accounts sent to collectors or credit bureaus under 15 U.S.C. § 1681c-2.
Sincerely,
[Your Signature & Printed Name]
Fase 4: Limpieza de reclamos de seguros fraudulentos, oficinas especializadas y fraude en el Mercado ACA¶
Después de bloquear sus registros hospitalarios, elimine las bases de datos financieras, de suscripción y de impuestos que se alimentan de las reclamaciones de atención médica.
Paso 1: Seguro médico SIU, Medicare (1-800-MEDICARE) y tarjeta de identificación de nuevo miembro¶
- Seguro médico privado/de empleador: Llame al número que figura en el reverso de su tarjeta de seguro y pregunte por la Unidad de Investigaciones Especiales (
SIU) / Departamento de Fraude. Proporcione sus números de informe policial y de la FTC y solicite al investigador que anule todos los reclamos fraudulentos en suEOBdeclaraciones, restaurar su deducible anual y sus límites de beneficios anuales o de por vida y emitir una nueva tarjeta de identificación de miembro. - Medicare original (
Part A,Part B,Part D) o Medicaid: Llame1-800-MEDICARE(1-800-633-4227) para denunciar artículos fraudulentos en su Aviso resumido de Medicare (MSN), presente un informe ante la Oficina del Inspector General del HHS (HHS-OIG) enoig.hhs.gov/fraud/report-fraud/(1-800-447-8477) y comuníquese con la Patrulla Superior de Medicare de su estado (SMP) ensmpresource.org(1-877-808-2468) para obtener un Identificador de beneficiario de Medicare comprometido (MBI) reemplazado.
Paso 2: Auditar y disputar las 3 oficinas de suscripción de medicamentos especializados y recetas¶
Los aseguradores de seguros de vida, discapacidad y cuidados a largo plazo obtienen informes de tres Leyes de Informes Crediticios Justos (FCRA) agencias especializadas en informes del consumidor. Si la visita al hospital o el surtido de farmacia de un impostor registró un diagnóstico falso o una receta de opioides según su SSN, audite y dispute los tres:
| Oficina Médica Especializada | Qué rastrea | Cómo solicitar su divulgación gratuita y fraude en disputas |
|---|---|---|
| 1. Grupo MIB (Oficina de Información Médica) | Condiciones médicas codificadas (ICD-10) y hallazgos vitales/de laboratorio informados durante la suscripción de seguros de vida, discapacidad o atención a largo plazo durante los últimos 7 años. |
Solicita tu expediente anual gratuito en mib.com/request_your_record.html (1-866-692-6901) y presentar un FCRA disputa con su Informe de Robo de Identidad de la FTC. |
| 2. Milliman IntelliScript | Agrega 5 a 7 años de historiales de surtido de medicamentos recetados, ubicaciones de farmacias, médicos que prescriben y datos de reclamos médicos utilizados por las aseguradoras. | Solicite su informe gratuito de Prescripción e Historial Médico de IRIX en rxhistories.com (1-877-211-4816) y disputar recetas desconocidas con su informe de la FTC. |
| 3. Soluciones de riesgo ExamOne / LexisNexis | ExamOne LabPiQture recopila resultados históricos de laboratorio clínico y registros de prescripciones; LexisNexis agrega reclamos médicos y registros de proveedores. | Solicite ExamOne LabPiQture en examone.com/consumer-support/ (1-844-225-8047) y LexisNexis en consumer.risk.lexisnexis.com (1-800-456-6004), luego envíe un FCRA § 605B aviso de bloqueo. |
Paso 3: Resolver la inscripción fraudulenta en el Mercado ACA (IRS Form 1095-A fraude fiscal)¶
Si un agente de seguros deshonesto o un ladrón de identidad inscribió su número de Seguro Social en una Ley de Atención Médica Asequible (ACA) HealthCare.gov / State Marketplace plan sin su consentimiento, el IRS rechazará su declaración de impuestos federales (Form 1040) porque un electrónico Form 1095-A fue emitido bajo su SSN que muestra mensualmente Créditos fiscales anticipados para la prima (APTC). No adjunte el contenido fraudulento 1095-A como si la póliza fuera tuya. Siga el Protocolo de inscripción en el mercado no autorizado de CMS/IRS:
1. Llame al centro de llamadas del Mercado HealthCare.gov (1-800-318-2596) e indique que está denunciando una Inscripción no autorizada en el Mercado/fraude de agente. Solicite una investigación y se le transmita a usted y al IRS un Formulario 1095-A anulado/corregido (que muestra $0 en todos los meses).
2. Reporte al Agente/Corredor de Registro: Pregunte al representante del Mercado el Nombre y Número de Productor Nacional (NPN) del Agente/Corredor sobre la solicitud fraudulenta e infórmelo a su Comisionado de Seguros del Estado y IdentityTheft.gov.
3. Presentación de su declaración de impuestos: Según las **Instrucciones del IRS para el Formulario 8962 ("Póliza obtenida por otro contribuyente"*)**, una vez que haya informado la póliza no autorizada al Mercado y haya confirmado que su hogar nunca usó la póliza, siga las instrucciones del IRS para presentar la póliza con una asignación cero o adjuntar IRS Form 14039 hasta la anulación 1095-A llega.
Preguntas frecuentes¶
¿Puede un hospital o una agencia de cobranzas arruinar mi puntaje crediticio por una factura médica fraudulenta?¶
No, siempre que ejerza sus derechos legales según la Ley de Informes Crediticios Justos (FCRA Sección 605B, 15 U.S.C. 1681c-2) y la Ley de Prácticas Justas de Cobro de Deudas (FDCPA). En Estados Unidos, las tres agencias de crédito nacionales (Equifax, Experian y TransUnion) ya excluyen de los informes de crédito del consumidor las deudas médicas pagadas, las deudas médicas inferiores a 500 dólares y las deudas médicas de menos de un año. Para cualquier factura médica fraudulenta de cualquier monto en dólares, enviar una copia de su Informe oficial de robo de identidad de la FTC y su Informe policial a las agencias de crédito las obliga, por ley federal, a bloquear permanentemente la línea comercial dentro de los 4 días hábiles y prohíbe al hospital o al cobrador vender o informar la deuda nuevamente.
¿Por qué un hospital no puede simplemente presionar "Eliminar" para borrar una visita fraudulenta de mi registro médico electrónico?¶
Según las normas de seguridad federales HIPAA (45 CFR 164.312) y las leyes estatales de retención de registros médicos, el software de registros médicos electrónicos (EHR) como Epic y Oracle Cerner está diseñado como un registro de auditoría inmutable donde las notas clínicas no se pueden sobrescribir sin dejar rastro. En cambio, cuando usted envía una Solicitud de Enmienda formal de la Sección 164.526 de HIPAA con sus Informes de Robo de Identidad de la Policía y la FTC, el equipo de Gestión de Información de Salud (HIM) del hospital realiza una "Desintegración de Gráficos" o "Dessuperposición": extraen el encuentro completo del impostor de su número de Índice Maestro de Paciente (MPI), lo colocan en un archivo de investigación de fraude John/Jane Doe segregado, restauran su tipo de sangre inicial y su perfil de alergia, y transmiten una desvinculación electrónica. aviso en Epic CareEverywhere y otros intercambios de información de salud.
¿Cómo puedo saber si alguien usó mi identidad para surtir recetas de opioides o sustancias controladas?¶
Debe auditar dos sistemas de seguimiento de recetas independientes. Primero, pídale a su médico de atención primaria o farmacéutico habitual que consulte su historial de medicamentos comerciales de 5 años a través de Surescripts (la red nacional de recetas electrónicas) y solicite su información gratuita para el consumidor a Milliman IntelliScript (rxhistories.com). En segundo lugar, debido a que los gobiernos estatales realizan un seguimiento por separado de las recetas de sustancias controladas pagadas en efectivo (opioides, estimulantes y benzodiacepinas de la Lista II-V), comuníquese con su Junta Estatal de Farmacia o con el Departamento de Salud del Estado para solicitar su informe personal del Programa de Monitoreo de Medicamentos Recetados para Pacientes (PDMP, por sus siglas en inglés) y envíe su informe policial y su informe de robo de identidad de la FTC para purgar cualquier suministro de impostor.
Fuentes verificadas¶
- Departamento de Salud y Servicios Humanos de EE. UU., Oficina de Derechos Civiles (
HHS OCR): Código de Regulaciones Federales Título 45, Parte 164, Regla de Privacidad HIPAA Derecho de Acceso (45 CFR § 164.524), Derecho a modificar la información médica protegida (45 CFR § 164.526), y Derecho a una contabilidad de las divulgaciones (45 CFR § 164.528). - Asociación Estadounidense de Gestión de Información Sanitaria (
AHIMA): Resumen de práctica: Mitigar el robo de identidad médica y gestionar el índice maestro de pacientes (MPI) Superposiciones y Modificaciones en Registros Médicos Electrónicos. - Comisión Federal de Comercio (
FTC, Estados Unidos): Pautas de remediación del robo de identidad médica,IdentityTheft.govPlan de Recuperación y Ley de Informe Justo de Crédito Sección 605B (15 U.S.C. § 1681c-2) Mandatos de bloqueo de 4 días. - Centros de servicios de Medicare y Medicaid (
CMS) y Oficina del Inspector General del HHS (HHS-OIG): Identificador de beneficiario de Medicare (MBI) Protocolos de compromiso, Patrulla de Medicare para personas mayores (SMP) Corrección de fraude e inscripción no autorizada en el mercado de HealthCare.gov (Form 1095-A) Procedimientos de resolución. - Oficina de Protección Financiera del Consumidor (
CFPB, Estados Unidos): Lista de agencias especializadas en informes del consumidor de la Ley de Informe Justo de Crédito (MIB Group,Milliman IntelliScript,LexisNexis,ExamOne) y Reglas de Cobro de Deudas Médicas bajo la Regulación F (FDCPA).
Guías relacionadas¶
- Respuesta a violaciones de datos, contraseñas filtradas y congelaciones de crédito
- Robo de identidad infantil y congelación de archivos de crédito sintéticos
- Estafas de ofertas de trabajo remotas falsas, fraude de verificación de equipos y robo de identidad I-9
- Cuenta de correo electrónico pirateada, reglas de reenvío ocultas y recuperación
- Números de emergencia por país