سرقت هویت پزشکی، پرونده های بهداشتی فاسد، و صورت حساب های تقلبی¶

کشف توضیحی از مزایا (EOB) بیانیه جراحی بستری 42000 دلاری، نسخه تریاک یا ویزیت اورژانسی که هرگز دریافت نکرده اید چیزی بیش از یک سردرد مالی است: این یک اورژانس بالینی تهدید کننده زندگی است. برخلاف کلاهبرداری از کارت اعتباری، که در آن بانک به سادگی هزینه را برمی‌گرداند، سرقت هویت پزشکی گروه خونی فریبکار، آلرژی‌های دارویی، تشخیص‌های روان‌پزشکی و سابقه جراحی را مستقیماً در پرونده اصلی شما ادغام می‌کند ** پرونده الکترونیک سلامت (EHR)** در سراسر مبادلات اطلاعات سلامت در سراسر کشور (CareEverywhere، CommonWell، Carequality، و Surescripts). اگر شما را بیهوش به مرکز تروما بردند و نمودار سلامتی خراب شما گروه خونی نامناسبی را فهرست کرد، آلرژی کشنده به پنی سیلین را حذف کنید زیرا فریبکار ادعا می‌کند "هیچ آلرژی دارویی شناخته شده وجود ندارد.NKDA)"، یا شما را به عنوان یک جویای مواد مخدر معرفی می کند، پزشکان اورژانس می توانند خطاهای درمانی مهلکی داشته باشند. هنگامی که فرد کلاهبردار سقف مزایای سالانه بیمه درمانی شما را تمام کرد یا تشخیص های مزمن نادرست را به پایگاه داده MIB Group (دفتر اطلاعات پزشکی) تزریق کرد، همچنین می توانید از بیمه عمر، پوشش ناتوانی و اقدامات پزشکی حیاتی خودداری کنید.

اگر شما یا یکی از اعضای خانواده یک اورژانس پزشکی حاد را تجربه می کنید یا به دلیل وجود نمودار پزشکی خراب از مراقبت فوری بیمارستانی خودداری می کنید، با شماره اورژانس محلی خود تماس بگیرید (911 در ایالات متحده و کانادا، 112 در سراسر اتحادیه اروپا، 999 در بریتانیا) یا با دایرکتوری بین المللی ما مشورت کنید شماره های اضطراری فوراً، و شخصاً به پزشک تریاژ بگویید که نمودار الکترونیکی خودکار را نادیده بگیرد و گروه خونی و ضربدری جدید را اجرا کند. برای سایر موارد سرقت هویت پزشکی، سوابق بهداشتی جعلی، یا صورت‌حساب جعلی مراقبت‌های بهداشتی، گردش کار اصلاح زیر را دنبال کنید.

همین الان این کار را بکن¶

1. ** "مجموعه سوابق تعیین شده" و "حسابداری افشا" خود را از هر بیمارستان، کلینیک و بیمه‌گر آسیب‌دیده سفارش دهید **: طبق قانون قانون مسئولیت‌پذیری و مسئولیت‌پذیری بیمه سلامت (HIPAA، 45 CFR § 164.524 و § 164.528)، شما این حق قانونی را دارید که یک نسخه کامل از سوابق پزشکی و صورتحساب خود را ظرف 30 روز تقویمی دریافت کنید، به علاوه یک حسابداری 6 ساله افشاها که نشان دهنده هر سازمان خارجی است که اطلاعات بهداشتی محافظت شده شما را دریافت کرده است. به دیدگاه اولیه مصرف کننده در داخل پورتال بیمار آنلاین خود تکیه نکنید (MyChart) که کدهای صورتحساب داخلی و یادداشت های اداری را پنهان می کند.
2. **گزارش رسمی سرقت هویت کمیسیون تجارت فدرال (IdentityTheft.gov) و یک گزارش پلیس محلی **: ارائه دهندگان پزشکی و بیمه های سلامت به طور معمول از حذف بدهی های تقلبی یا تغییر نمودارهای بالینی تنها بر اساس کلمه بیمار خودداری می کنند. ایجاد یک گزارش رسمی سرقت هویت FTC و به دست آوردن شماره گزارش حادثه پلیس محلی، حفاظت های قانونی مسدود کردن بدهی را تحت قانون قانون گزارش دهی اعتباری منصفانه (FCRA § 605B، 15 U.S.C. § 1681c-2) و ثابت می کند که شما قربانی جنایت هستید.
3. به پزشک مراقبت های اولیه و میز تریاژ بیمارستان محلی خود هشدار دهید که "پرچم ایمنی بالینی" را روی نمودار شما قرار دهد: قبل از اینکه مراحل اداری 30 تا 60 روز طول بکشد، از پزشک واقعی خود و مدیریت اطلاعات بهداشت بیمارستان محلی خود بپرسید (HIM) بخش برای قرار دادن یک بنر هشدار بالینی با دید بالا در بالای نمودار الکترونیکی شما به پزشکان هشدار می دهد: *"قربانی سرقت هویت پزشکی تایید شده. گروه خونی، آلرژی ها و لیست داروها را مستقیماً قبل از تجویز با بیمار بررسی کنید. سوابق جعلی از [تاریخ] تحت 164ge. §5 HIPAA است."*2
4. **ارسال رسمی کتبی HIPAA § 164.526 درخواست اصلاح به مسئول حفظ حریم خصوصی ارائه دهنده : هرگز از طریق تلفن با یک کارمند صورتحساب استاندارد به فساد پرونده پزشکی رسیدگی نکنید. درخواست ** نامه تایید شده USPS را مستقیماً به افسر حریم خصوصی HIPAA و مدیریت اطلاعات بهداشتی بیمارستان (HIM) مدیر خواستار هر کد تشخیص نادرست (ICD-10، کد رویه (CPT)، نادیده گرفتن آلرژی، و یادداشت بالینی ایجاد شده توسط فریبکار برای همیشه پاک یا از نمودار شما جدا می شود، و اخطارهای اصلاح شده در سراسر Epic CareEverywhere و Surescripts منتقل می شود.
5. ** با واحد تحقیقات ویژه بیمه‌گر سلامت خود تماس بگیرید (SIU) یا خط مستقیم کلاهبرداری مدیکر (1-800-MEDICARE)**: نمایندگان استاندارد خدمات مشتری در شرکت های بیمه سلامت نمی توانند سرقت هویت پزشکی را حل کنند. به طور خاص برای واحد تحقیقات ویژه بیمه گر (SIU) / دپارتمان کلاهبرداری تا ادعاهای تقلبی را علامت گذاری کند، حداکثر طول عمر و سود سالانه شما را بازیابی کند، فرانشیز شما را دوباره محاسبه کند و شماره شناسه عضو جدید را برای شما صادر کند.
6. ** گزارش های مصرف کننده پزشکی و نسخه ای تخصصی خود را تهیه کنید (MIB Group، Milliman IntelliScript، و LexisNexis)**: حتی پس از اینکه یک بیمارستان پایگاه داده محلی خود را اصلاح می کند، تشخیص های نادرست و تاریخچه نسخه ها در پایگاه های اطلاعاتی بیمه نامه شخص ثالث که توسط بیمه گذاران عمر، ناتوانی و مراقبت های طولانی مدت استفاده می شود، ادامه می یابد. فایل‌های تخصصی خود را در MIB Group، Milliman IntelliScript و LexisNexis Risk Solutions درخواست و اعتراض کنید، و فایل‌های اعتباری اولیه خود را در Equifax، Experian و TransUnion به دنبال ما مسدود کنید. راهنمای پاسخ به نقض اطلاعات و نشت رمز عبور.

درخت تصمیم: باز کردن سوابق بالینی فاسد در مقابل صورتحساب بیمه جعلی¶

سرقت هویت پزشکی به دو دسته مجزا تقسیم می‌شود که اغلب با هم همپوشانی دارند: سرقت بیمار تقلبی (که در آن یک غریبه یا آشنا بدون بیمه با استفاده از نام، تاریخ تولد، شماره تامین اجتماعی یا کارت بیمه دزدیده شده شما، به طور فیزیکی به اورژانس یا داروخانه مراجعه می‌کند) و خودی/ارائه‌دهنده به‌روزرسانی و تجهیزات پزشکی فانتوم در صورت‌حساب، کلاهبرداری فاسد کارخانه سلامت از راه دور، شماره بیمه مدیکر یا خصوصی شما را برای آزمایش‌های ژنتیکی، بریس‌های پشتی یا ملاقات‌هایی که هرگز اتفاق نیفتاده است، صورت‌حساب می‌کند. از این فلوچارت برای جداسازی هر دو تهدید استفاده کنید:

flowchart TD
    Start["پرچم قرمز شناسایی شد: بیانیه عجیب EOB، بازدید از MyChart ناآشنا، هشدار داروخانه، یا تماس جمع آوری"] --> Audit["1. درخواست مجموعه سوابق تعیین شده کامل و حسابداری 6 ساله HIPAA از افشاها از ارائه دهنده و بیمه گر"]
    Audit --> Type{"2. آیا یک کلاهبردار از نظر فیزیکی تحت نام شما تحت مراقبت قرار گرفته است یا اینکه این تقلب در صورتحساب کاغذی بوده است؟"}
    Type -->|"بیمار Impostor مراقبت های فیزیکی / نسخه دریافت کرد"| Clinical["خطر بالینی حیاتی: گروه خون، آلرژی ها و آزمایشگاه های Impostor در EHR شما ادغام شده اند"]
    Type -->|"فقط صورت‌حساب ارائه‌دهنده فانتوم (DME، Labs، Upcoding)"| Financial["خطر مالی و پذیره نویسی: سقف سود تخلیه شده و تشخیص های نادرست ICD-10 ثبت شده است"]
    Clinical --> Alert["3A. هشدار ایمنی بالینی فوری را در نمودار بیمارستان محلی قرار دهید و آلرژی / گروه خونی را دوباره تأیید کنید"]
    Alert --> Both["4. فایل گزارش سرقت هویت FTC (IdentityTheft.gov) + گزارش پلیس محلی + شکایت HHS OIG / SIU"]
    Financial --> Both
    Both --> HIPAA["5. نامه رسمی HIPAA § 164.526 نمودار اصلاح و جداسازی تقاضا به HIM / افسر حریم خصوصی"]
    HIPAA --> HIE["6. انتشار اجباری اصلاح در سراسر Epic CareEverywhere، CommonWell، Carequality و Surescripts"]
    HIE --> Specialty["7. Dispute & Purge MIB Group, Milliman IntelliScript, LexisNexis & Credit Bureau Collection Tradelines"]

6 پایگاه داده پنهان که در آن سرقت هویت پزشکی زندگی شما را خراب می کند¶

هنگامی که اکثر بیماران سرقت هویت پزشکی را کشف می کنند، با شماره تلفن صورتحساب موجود در صورتحساب تماس می گیرند و تصور می کنند که وقتی بیمارستان صورت حساب را صفر کرد، مشکل حل می شود. در زیرساخت‌های فناوری اطلاعات مراقبت‌های بهداشتی مدرن، یک بازدید تقلبی از اتاق اورژانس یا بررسی مراقبت‌های فوری در شش اکوسیستم داده ملی به هم پیوسته در عرض چند ثانیه تکرار می‌شود. اگر تمام شش لایه را پاک نکنید، هر بار که به پزشک جدید مراجعه می کنید، نمایه پزشکی فرد فریبکار دوباره نمودار شما را آلوده می کند.

فاز 1: تشخیص علائم هشدار دهنده اولیه سرقت هویت پزشکی¶

از آنجایی که بیمارستان ها و آزمایشگاه ها به ندرت قبل از ارائه یک ادعای الکترونیکی با بیمار تماس می گیرند، 65 درصد از قربانیان سرقت هویت پزشکی تا ماه ها بعد متوجه نمی شوند که هویت سلامتی آنها به خطر افتاده است. اگر متوجه هر یک از این هشت پرچم قرمز شدید، سوابق خود را بررسی کنید:

1. ** موارد ناآشنا در توضیح مزایا (EOB) یا اطلاعیه خلاصه مدیکر (MSN)**: هرگز آن را دور نریزید EOB پاکت فقط به این دلیل که در صفحه اول نوشته شده است "این یک صورت حساب نیست: بیمار 0.00 دلار بدهکار است." تجهیزات پزشکی بادوام فاسد (DME) کارخانه‌ها بیمه مدیکر یا تجاری برای بریس‌های ارتز، مانیتورهای مداوم قند، پانل‌های PCR یا آزمایش‌های ژنتیکی را در حالی که بیمار را از پرداخت هزینه معاف می‌کنند، پرداخت می‌کنند تا هرگز فاکتور ارائه‌دهنده دریافت نکنید. هر مورد خط را در هر مورد بخوانید EOB و MSN تا مطمئن شوید که در آن تاریخ به آن دکتر مراجعه کرده اید.
2. ** ورودی های بالینی عجیب، آلرژی، یا تغییرات قد/وزن در داخل MyChart**: وارد پورتال بیماران آنلاین خود شوید (Epic MyChart، Oracle Health، Healow، Athenahealth) و **خلاصه سلامت -> آلرژی ها، داروها، ایمن سازی ها و بازدیدهای قبلی ** را بررسی کنید. اگر گروه خونی شما تغییر کرد، قد ذکر شده شما 10 سانتی متر (4 اینچ) پرش کرد، سابقه مواد ناآشنا ظاهر شد، یا یک بازدید ناشناخته از بخش اورژانس فهرست شد، MPI (Master Patient Index) ربوده شده یا ادغام شده است ("پوشش نمودار").
3. عدم انکار ناگهانی پوشش برای یک روش درمانی یا نسخه قانونی: اگر داروخانه شما از پر کردن نسخه شما امتناع کرد زیرا بیمه ادعا می کند که نسخه شما چند روز پیش در سطح شهر پر شده است، یا بیمه گر شما مجوز قبلی برای زانوبند، دستگاه CPAP یا جلسه فیزیوتراپی را رد می کند زیرا محدودیت سود سالانه شما تمام شده است، بیمه نامه شما توسط شخص دیگری تمام شده است.
4. اعلان های غیرمنتظره از MyChart در مورد پیوندهای کلینیک خارجی: پلتفرم های EHR مدرن هشدارهای خودکار را هنگامی که یک کلینیک در یک سیستم بهداشتی دیگر به سابقه شما پیوند می دهد یا یک قرار ملاقات از راه دور را برنامه ریزی می کند، ارسال می کند. هرگونه پیوند ناآشنا در کلینیک را به عنوان یک نقض فعال در نظر بگیرید.
5. ** تماس‌ها، پیامک‌ها یا شکایت‌های وصول بدهی‌ها برای قبوض ناآشنا بیمارستان، آسیب شناسی، رادیولوژی یا آمبولانس **: ویزیت‌های اورژانس تا پنج قبض جداگانه (هزینه تسهیلات بیمارستانی، گروه پزشک اورژانس، رادیولوژیست، پاتولوژیست و آمبولانس) ایجاد می‌کنند. دریافت اخطار جمع آوری از یک گروه پرسنل پزشک ناآشنا (Envision، TeamHealth، یا USAcute Care Solutions) اغلب اولین نشانه ای است که نشان می دهد فریبکار ماه ها پیش از نام و SSN شما در اورژانس استفاده کرده است.
6. ** سوء ظن پزشکان در مورد نسخه های کنترل شده مواد**: اگر پزشک یا پرستار ناگهان از شما در مورد مصرف مواد افیونی سؤال کرد، داروهای استاندارد بعد از عمل را رد کرد، یا به ملاقات هایی اشاره کرد که هرگز انجام نداده اید، از آنها بخواهید ایالتی PDMP (برنامه نظارت بر داروهای تجویزی) و *Epic CareEverywstores فعالیت های شما را بررسی کنند.
7. **دریافت یک IRS Form 1095-A، 1095-B، یا 1095-C برای یک بیمه نامه درمانی ناآشنا **: کارگزاران بیمه سرکش گاهی از شماره های تامین اجتماعی و تاریخ تولد دزدیده شده برای ثبت نام قربانیان در قانون مراقبت مقرون به صرفه یارانه ای استفاده می کنند.ACA) طرح های بازار ** بدون رضایت به کمیسیون های دلال جیبی. هنگامی که اظهارنامه مالیاتی فدرال خود را ارسال می کنید، IRS اظهارنامه شما را رد می کند یا بازپرداخت ** اعتبارات مالیاتی حق بیمه پیش پرداخت (APTC).
8. دریافت نامه اخطار نقض داده از بیمارستان، اتاق پایاپای (Change Healthcare، یا آزمایشگاه (Quest، LabCorp): نقض مراقبت های بهداشتی بسته دقیق مورد نیاز مجرمان را نشان می دهد: نام کامل، تاریخ تولد، شماره تامین اجتماعی، شناسه عضو بیمه سلامت، و شماره گروه.

مرحله 2: ایمن سازی بالینی و ممیزی پرونده پزشکی کامل شما¶

قبل از مبارزه با بخش‌های صورت‌حساب، اولویت اصلی شما این است که مطمئن شوید هیچ پزشک، پرستار یا پیراپزشکی برای درمان شما در مواقع اضطراری به داده‌های پزشکی خراب اعتماد نمی‌کند.

مرحله 1: یک "هشدار ایمنی بالینی سرقت هویت پزشکی" فوری را در نمودارهای واقعی خود قرار دهید¶

تماس با مدیریت اطلاعات سلامت (HIM) / بخش مدارک پزشکی در مطب پزشک مراقبت های اولیه و نزدیکترین سیستم بیمارستانی که شما را با آمبولانس می برند. - اطلاع دهید HIM مدیری که شما قربانی تایید شده سرقت هویت پزشکی هستید (یا "سوابق پزشکی مختلط / پوشانده شده" که در آن پرونده بیمار دیگری در پرونده شما ادغام شده است). - از آنها بخواهید که یک **بنر ایمنی بالینی با دید بالا/شکستن شیشه را روی فهرست بیمار اصلی شما قرار دهند (MPI) ثبت کنید تا هر پزشکی که نمودار شما را باز می کند، یک هشدار فوراً بازشو ببیند تا هویت شما را با یک شناسه عکس تأیید کند، آلرژی دارویی شما را دوباره تأیید کند، و یک گروه خونی و غربالگری جدید را اجرا کند. - از پزشک مراقبت های اولیه خود بخواهید یک خلاصه بالینی کاغذی امضا شده (که گروه خونی واقعی، آلرژی های دارویی، داروهای فعال و بیماری های مزمن شما را فهرست می کند) چاپ کند و یک کپی را در کیف خود همراه با کارت شناسایی و بیمه خود حمل کند.

مرحله 2: درخواست کامل "مجموعه سوابق تعیین شده" و "حسابداری افشاها" تحت HIPAA¶

به سادگی از پذیرش کلینیک یک نسخه از یادداشت های ویزیت خود را درخواست نکنید. طبق قانون فدرال (45 CFR § 164.524 و 45 CFR § 164.528 در ایالات متحده؛ UK GDPR Subject Access Request در بریتانیا؛ PIPEDA / PHIPA در کانادا؛ GDPR Article 15 در سراسر اتحادیه اروپا)، یک درخواست کتبی به ارائه دهنده ** مسئول حفظ حریم خصوصی HIPAA ** یا **انتشار اطلاعات (ROI) بخش ** خواستار سه مجموعه داده است:

1. ** مجموعه کامل رکورد تعیین شده (45 CFR § 164.524)**: تمام فرم های ثبت نام دریافتی، کپی های اسکن شده گواهینامه رانندگی و کارت بیمه ارائه شده در هنگام ثبت نام، فرم های رضایت نامه امضا شده برای درمان، یادداشت های پرستاری تریاژ، یادداشت های پزشک، نتایج آزمایشگاهی و رادیولوژی، خلاصه ترخیص، و **جزئی UB-04 / CMS-1500 را درخواست کنید. ICD-10 کد تشخیص و CPT کد رویه صورتحساب شد تحت فدرال HIPAA طبق قوانین، ارائه‌دهنده باید این سوابق را ظرف 30 روز تقویمی (یا 15 روز در کالیفرنیا تحت کد بهداشت و ایمنی) ارائه دهد. § 123110).
2. ** یک حسابداری 6 ساله HIPAA از افشاها (45 CFR § 164.528)**: درخواست ثبت گزارش کتبی از هر نهاد خارجی، ثبت، یا شریک تجاری که اطلاعات بهداشتی محافظت شده شما را دریافت کرده است (PHI) در شش سال گذشته، به علاوه گزارشی از هر تبادل اطلاعات سلامت (HIE) پرس و جو (Epic CareEverywhere، CommonWell، Carequality) که این برخورد متقلبانه را به سیستم های بیمارستانی بیرون کشاند.
3. ** مسیر حسابرسی EHR / گزارش های دسترسی (45 CFR § 164.308(a)(1)(ii)(D) & 42 U.S.C. § 17935(e))**: اگر مشکوک هستید که شخصی (مانند کارمند بیمارستان یا کارمند صورتحساب) سابقه شما را دزدیده یا تغییر داده است، سیر حسابرسی پرونده الکترونیک سلامت را درخواست کنید که شناسه های کاربر، مهرهای زمانی و مکان پایانه هر یک از کارکنانی که در محدوده تاریخ تقلبی به نمودار شما دسترسی داشته اند را نشان می دهد.

فاز 3: اجبار بیمارستان ها به پاکسازی سوابق بالینی جعلی (HIPAA § 164.526)¶

پس از بررسی سوابق و شناسایی هر بازدید، آزمایش آزمایشگاهی، تشخیص یا نسخه ای که به شما تعلق ندارد، باید به طور قانونی ارائه دهنده مراقبت های بهداشتی را مجبور کنید که ورودی های خراب را از نمودار شما حذف یا جدا کند.

چگونه اساسنامه HIPAA § 164.526 فرآیند اصلاح کار می کند¶

زیر 45 CFR § 164.526 (حق اصلاح اطلاعات بهداشتی محافظت شده): 1. تقاضای اصلاحیه کتبی شما: نامه ای امضا شده و دارای تاریخ را به ** مسئول حریم خصوصی HIPAA** و مدیر مدیریت اطلاعات بهداشتی بیمارستان (HIM) شناسایی هر تاریخ خدمت، کد تشخیص (ICD-10)، دارو، ورودی آلرژی، و یادداشت بالینی که متعلق به یک خطای سارق هویت یا همپوشانی نمودار است. 2. مهلت قانونی 60 روزه بیمارستان: زیر 45 CFR § 164.526(b)(2)، ارائه دهنده مراقبت های بهداشتی باید به درخواست اصلاح شما ظرف 60 روز تقویمی پس از دریافت اقدام کند. 3. ** ادغام نمودار ("De-Overlay") در مقابل اصلاحیه مورد خط **: حرفه ای HIM استانداردهای صادر شده توسط AHIMA (انجمن مدیریت اطلاعات سلامت آمریکا) به بیمارستان دستور می دهد که کل برخورد فرد کلاهبردار را در یک "حساب متقلب جان/جین دو" مجزا از شاخص بیماران اصلی جدا کند (MPI) شماره، قطع پیوند آن با واقعی شما MPI نمودار و بازیابی داده های بالینی پایه شما. 4. اعلان اجباری پایین دستی (45 CFR § 164.526(c)(3)): هنگامی که ارائه دهنده اصلاحیه شما را پذیرفت و برخورد تقلبی را از هم ادغام کرد، قانون فدرال ارائه دهنده را ملزم می کند که سوابق تصحیح شده/بدون پیوند را به هر شخص یا سازمانی که شما شناسایی می کنید (پزشکان واقعی، بیمه سلامت شما، و دفاتر تخصصی مانند MIB Groupو هر تبادل اطلاعات سلامت (Epic CareEverywhere، CommonWell، Carequality) و شبکه داروخانه (Surescripts) که داده های خراب را دریافت کرد.

چه می شود اگر یک ارائه دهنده شما را انکار کند HIPAA § 164.526 درخواست اصلاحیه؟¶

اگر یک بیمارستان یا کلینیک از اصلاح یا لغو پیوند ورودی های نادرست امتناع کند، قانون فدرال (45 CFR § 164.526(d)) به شما سه اقدام متقابل قانونی می دهد: 1. حق ارائه "اظهار مخالفت" رسمی (45 CFR § 164.526(d)(2)): یک بیانیه مخالفت کتبی ارسال کنید (به پیوست گزارش سرقت هویت FTC و گزارش پلیس) توضیح دهید کدام ورودی ها تقلبی هستند و گروه خونی واقعی، آلرژی ها و سابقه پزشکی شما چیست. 2. ** پیوست دائمی اجباری به همه افشاهای آینده (45 CFR § 164.526(d)(4))**: هنگامی که یک بیانیه عدم موافقت را ثبت کردید، بیمارستان از نظر قانونی موظف است بیانیه عدم موافقت شما را به طور دائم به پرونده پزشکی مورد مناقشه الحاق کند، و باید بیانیه عدم موافقت شما را با هر افشای آینده یا ارسال الکترونیکی HIE آن سابقه درج کند. 3. شکایت اجرایی فدرال با HHS Office for Civil Rights (OCR): یک شکایت رسمی از قانون حفظ حریم خصوصی HIPAA در ocrportal.hhs.gov ظرف 180 روز، و هیئت پزشکی ایالتی و دادستان کل ایالت خود را کپی کنید.

اسکریپت کپی و جایگذاری: رسمی HIPAA § 164.526 درخواست پاکسازی و اصلاح پرونده پزشکی¶

این نامه را از طریق ** نامه تایید شده USPS با درخواست رسید بازگشت ** به ارائه دهنده ** افسر حفظ حریم خصوصی HIPAA ، ** مدیریت اطلاعات سلامت (HIM) مدیر و خدمات مالی بیمار / بخش تقلب:

[Your Full Legal Name]
[Your Current Mailing Address]
[Your Date of Birth] | [Your Telephone Number]
[Date]

VIA USPS CERTIFIED MAIL: RETURN RECEIPT REQUESTED

TO: HIPAA Privacy Officer & Director of Health Information Management (HIM)
[Name of Hospital, Health System, or Medical Clinic]
[Hospital/Clinic Street Address]

RE: FORMAL DEMAND FOR MEDICAL RECORD AMENDMENT, CHART SEGREGATION, AND FCRA § 605B DEBT SUPPRESSION
Victim Name: [Your Full Legal Name] | DOB: [MM/DD/YYYY]
Affected Account / MRN Number(s): [List Numbers] | Disputed Date(s) of Service: [List Dates]
FTC Report #[Number] | Police Report #[Number]

Dear HIPAA Privacy Officer and HIM Director:

I am a confirmed victim of medical identity theft involving medical services and billing claims recorded under my identity at [Name of Facility] on [Disputed Date(s) of Service]. Enclosed are copies of my photo ID, my Federal Trade Commission (FTC) Identity Theft Report, and Police Incident Report #[Number]. I never visited [Name of Facility] on [Disputed Date(s) of Service] and never authorized anyone to use my identity or insurance. Because an impostor's clinical data has been merged into my Electronic Health Record (EHR), this corruption poses an immediate clinical safety hazard to my care. Pursuant to federal law, I make the following statutory demands:

1. DESIGNATED RECORD SET & ACCOUNTING OF DISCLOSURES (45 CFR § 164.524 & § 164.528): Within 30 calendar days, provide a complete copy of all intake forms, scanned IDs, signed consents, clinical notes, and itemized UB-04/CMS-1500 claims for the disputed encounters, plus a 6-year HIPAA Accounting of Disclosures and Health Information Exchange (HIE) transmission log (Epic CareEverywhere, CommonWell, Carequality, Surescripts).
2. CHART AMENDMENT & CLINICAL SEGREGATION (45 CFR § 164.526): Within 60 calendar days, permanently extract, unlink, and segregate all clinical notes, ICD-10 diagnosis codes, CPT codes, lab results, allergy changes, and prescriptions from [Disputed Date(s) of Service] out of my Master Patient Index (MPI) chart into a separate fraud investigation file.
3. DOWNSTREAM HIE NOTIFICATION (45 CFR § 164.526(c)(3)): Transmit an electronic Correction / Chart Unlink Notice to all Health Information Exchanges, Surescripts, my insurer ([Insurer Name, Member ID]), and every recipient on my Accounting of Disclosures.
4. BILLING SUPPRESSION (FCRA § 605B): Cancel all patient statements for Account(s) #[Numbers], withdraw claims submitted to my insurer so my benefit caps and deductibles are restored, and recall any accounts sent to collectors or credit bureaus under 15 U.S.C. § 1681c-2.

Sincerely,
[Your Signature & Printed Name]

فاز 4: پاکسازی ادعاهای جعلی بیمه، دفاتر تخصصی و کلاهبرداری ACA Marketplace¶

پس از قفل کردن نمودارهای بیمارستان خود، پایگاه‌های اطلاعاتی مالی، بیمه‌نامه و مالیاتی را که از ادعاهای مراقبت‌های بهداشتی تغذیه می‌کنند پاکسازی کنید.

مرحله 1: بیمه درمانی SIU، مدیکر (1-800-MEDICARE) و کارت شناسایی عضو جدید¶

1. بیمه درمانی خصوصی / کارفرمایی: با شماره پشت کارت بیمه خود تماس بگیرید و از واحد تحقیقات ویژه (SIU) / دپارتمان کلاهبرداری. شماره گزارش FTC و پلیس خود را ارائه دهید و از بازپرس بخواهید ** هر ادعای جعلی** را در مورد شما باطل کند. EOB بیانیه‌ها، **کاسورهای سالانه و مادام العمر یا سقف سود سالانه خود را بازیابی کنید، و یک کارت شناسایی عضو کاملاً جدید صادر کنید.
2. ** اورجینال مدیکر (Part A، Part B، Part D) یا Medicaid**: تماس بگیرید 1-800-MEDICARE (1-800-633-4227) برای گزارش موارد تقلبی در اطلاعیه خلاصه Medicare (MSN)، گزارشی را با دفتر بازرس کل HHS (HHS-OIG) در oig.hhs.gov/fraud/report-fraud/ (1-800-447-8477، و با پترول ارشد مدیکر (SMP) در smpresource.org (1-877-808-2468) برای دریافت شناسه ذینفع Medicare (MBI) تعویض شد.

مرحله 2: حسابرسی و اعتراض به 3 دفتر تخصصی پزشکی و نسخه نویسی¶

بیمه گذاران بیمه عمر، از کارافتادگی و مراقبت های طولانی مدت گزارش هایی را از سه قانون گزارش دهی اعتبار منصفانه تهیه می کنند (FCRA) آژانس های گزارش دهی مصرف کننده تخصصی. اگر مراجعه کننده به بیمارستان یا داروخانه فرد کلاهبردار، تشخیص نادرست یا نسخه تریاک را تحت SSN شما ثبت کرده است، هر سه مورد را بررسی کرده و به آن اعتراض کنید:

مرحله 3: حل و فصل ثبت نام جعلی ACA Marketplace (IRS Form 1095-A تقلب مالیاتی)¶

اگر یک نماینده بیمه سرکش یا سارق هویت، شماره تامین اجتماعی شما را در قانون مراقبت مقرون به صرفه (ACA) HealthCare.gov / طرح بازار ایالتی بدون رضایت شما، IRS اظهارنامه مالیاتی فدرال شما را رد خواهد کرد (Form 1040) زیرا الکترونیکی Form 1095-A تحت SSN شما صادر شد و ماهانه ** اعتبارات مالیاتی حق بیمه پیش پرداخت (APTC). کلاهبردار را نزنید 1095-A انگار سیاست مال شماست ** پروتکل ثبت نام غیرمجاز در بازار CMS / IRS را دنبال کنید: 1. ** با مرکز تماس بازار HealthCare.gov تماس بگیرید (1-800-318-2596)** و بیان کنید که ** ثبت نام غیرمجاز در بازار / کلاهبرداری نماینده** را گزارش می کنید. درخواست تحقیق کنید و فرم 1095-A باطل / تصحیح شده (0 دلار را در تمام ماه ها نشان می دهد) که به شما و IRS ارسال شود. 2. گزارش نماینده/کارگزار رکورد: از نماینده بازار برای نام و شماره تولیدکننده ملی (NPN) نماینده/کارگزار در مورد درخواست تقلبی، و آنها را به کمیسیون بیمه دولتی و ** گزارش دهیدIdentityTheft.gov**. 3. تسلیم اظهارنامه مالیاتی: طبق دستورالعمل های IRS برای فرم 8962 ("خط مشی دریافت شده توسط مالیات دهندگان دیگر")، هنگامی که خط مشی غیرمجاز را به بازار گزارش دادید و تأیید کردید که خانواده شما هرگز از این سیاست استفاده نکرده است، دستورالعمل های IRS را برای تشکیل پرونده با تخصیص صفر یا پیوست دنبال کنید IRS Form 14039 تا زمان باطل شدن 1095-A می رسد.

سوالات متداول¶

آیا یک بیمارستان یا آژانس جمع آوری پول می تواند امتیاز اعتباری من را به خاطر یک صورت حساب پزشکی تقلبی خراب کند؟¶

خیر، مشروط بر اینکه از حقوق قانونی خود تحت قانون گزارش دهی اعتبار منصفانه (FCRA بخش 605B، 15 U.S.C. 1681c-2) و قانون شیوه های جمع آوری بدهی منصفانه (FDCPA) استفاده کنید. در ایالات متحده، سه دفتر اعتباری سراسری (Equifax، Experian، و TransUnion) قبلاً بدهی های پرداخت شده مجموعه پزشکی، بدهی های پزشکی کمتر از 500 دلار و بدهی های پزشکی کمتر از یک سال را از گزارش های اعتبار مصرف کننده حذف می کنند. برای هر صورت حساب پزشکی تقلبی با هر مبلغ دلاری، ارسال یک کپی از گزارش سرقت هویت رسمی FTC و گزارش پلیس به دفاتر اعتباری، طبق قانون فدرال، آنها را مجبور می‌کند تا خط تجارت را در عرض 4 روز کاری برای همیشه مسدود کنند و بیمارستان یا جمع‌آور را از فروش یا گزارش مجدد بدهی منع می‌کند.

چرا یک بیمارستان نمی تواند به سادگی "حذف" را فشار دهد تا یک ویزیت جعلی را از پرونده الکترونیکی سلامت من پاک کند؟¶

بر اساس مقررات امنیتی فدرال HIPAA (45 CFR 164.312) و قوانین حفظ سوابق پزشکی ایالتی، نرم‌افزار Electronic Health Record (EHR) مانند Epic و Oracle Cerner به‌عنوان یک گزارش حسابرسی تغییرناپذیر طراحی شده‌اند که در آن یادداشت‌های بالینی نمی‌توانند به سادگی بدون ردیابی بازنویسی شوند. درعوض، وقتی یک درخواست رسمی HIPAA بخش 164.526 برای اصلاح با گزارش‌های سرقت هویت پلیس و FTC خود ارسال می‌کنید، تیم مدیریت اطلاعات بهداشتی بیمارستان (HIM) "Unmergenation Chart" یا "De-Overlay" را انجام می‌دهد: آنها کل مواجهه فرد کلاهبردار را از یک شماره تعیین‌شده برای بیمار اصلی (M Patient Index) در مکان نشان داده شده (MP Patient Index) استخراج می‌کنند. پرونده تحقیقات کلاهبرداری، گروه خونی پایه و نمایه آلرژی خود را بازیابی کنید، و اخطار قطع پیوند الکترونیکی را در سراسر Epic CareEverywhere و سایر مبادلات اطلاعات بهداشتی ارسال کنید.

چگونه می توانم بفهمم که آیا شخصی از هویت من برای پر کردن نسخه های مواد افیونی یا کنترل شده استفاده کرده است؟¶

شما باید دو سیستم ردیابی نسخه جداگانه را بررسی کنید. ابتدا، از پزشک مراقبت های اولیه یا داروساز معمولی خود بخواهید که سابقه 5 ساله داروهای تجاری شما را از طریق Surescripts (شبکه نسخه نویسی الکترونیکی در سراسر کشور) پرس و جو کند و از Milliman IntelliScript (rxhistories.com) درخواست افشای رایگان مصرف کننده خود را داشته باشد. دوم، از آنجا که نسخه‌های مواد کنترل‌شده با پرداخت نقدی (برنامه II-V مواد افیونی، محرک‌ها و بنزودیازپین‌ها) به‌طور جداگانه توسط دولت‌های ایالتی ردیابی می‌شوند، با هیئت داروسازی ایالتی یا وزارت بهداشت ایالتی تماس بگیرید تا گزارش شخصی برنامه نظارت بر داروی تجویزی بیمار (PDMP) خود را درخواست کنید، و گزارش پلیس خود را ارسال کنید.

منابع بررسی شد¶

• وزارت بهداشت و خدمات انسانی ایالات متحده، دفتر حقوق مدنی (HHS OCR): * کد مقررات فدرال عنوان 45، قسمت 164، قانون حریم خصوصی HIPAA حق دسترسی (45 CFR § 164.524، حق اصلاح اطلاعات بهداشتی محافظت شده (45 CFR § 164.526) و حق حسابداری افشاها (45 CFR § 164.528)*.
• انجمن مدیریت اطلاعات سلامت آمریکا (AHIMA): * خلاصه تمرین: کاهش سرقت هویت پزشکی و مدیریت شاخص بیمار اصلی (MPI) پوشش ها و اصلاحات در پرونده الکترونیک سلامت*.
• کمیسیون تجارت فدرال (FTCایالات متحده): دستورالعمل‌های اصلاح سرقت هویت پزشکی، IdentityTheft.gov طرح بازیابی، و قانون گزارش دهی اعتبار منصفانه بخش 605B (15 U.S.C. § 1681c-2) دستورات بلوک 4 روزه.
• مراکز خدمات مدیکر و مدیکید (CMS) و دفتر بازرس کل HHS (HHS-OIG): *شناسه ذینفع مدیکر (MBI) پروتکل های سازش، گشت ارشد مدیکر (SMP) اصلاح تقلب و ثبت نام غیرمجاز در بازار HealthCare.gov (Form 1095-A) رویه های حل و فصل *.
• دفتر حمایت مالی مصرف کننده (CFPB، ایالات متحده): فهرست آژانس گزارشگری مصرف کننده تخصصی قانون گزارش اعتبار منصفانه (MIB Group، Milliman IntelliScript، LexisNexis، ExamOne) و قوانین وصول بدهی های پزشکی تحت مقررات F (FDCPA).

راهنماهای مرتبط¶

• پاسخ به نقض داده ها، رمزهای عبور فاش شده و مسدود شدن اعتبار
• سرقت هویت کودک و مسدود شدن پرونده اعتبار مصنوعی
• کلاهبرداری از راه دور پیشنهاد شغلی جعلی، کلاهبرداری چک تجهیزات، و سرقت هویت I-9
• اکانت ایمیل هک شده، قوانین ارسال پنهان و بازیابی
• شماره های اضطراری بر اساس کشور