Vol d’identité médicale, dossiers de santé corrompus et facturation frauduleuse¶

Découvrir une explication des avantages (EOB) une déclaration pour une intervention chirurgicale hospitalière, une prescription d'opioïdes ou une visite aux urgences de 42 000 $ que vous n'avez jamais reçue est plus qu'un casse-tête financier : il s'agit d'une urgence clinique potentiellement mortelle. Contrairement à la fraude par carte de crédit, où une banque annule simplement un débit, le vol d'identité médicale fusionne le groupe sanguin, les allergies médicamenteuses, les diagnostics psychiatriques et les antécédents chirurgicaux d'un imposteur directement dans votre Dossier de santé électronique (EHR) dans le cadre d’échanges d’informations sur la santé à l’échelle nationale (CareEverywhere, CommonWell, Carequality, et Surescripts). Si vous êtes précipité inconscient dans un centre de traumatologie et que votre dossier de santé corrompu indique le mauvais groupe sanguin, omet votre allergie mortelle à la pénicilline parce que l'imposteur a affirmé « Aucune allergie médicamenteuse connue (NKDA)", ou vous signale comme un demandeur de stupéfiants, les cliniciens d'urgence peuvent commettre des erreurs de traitement fatales. Une fois qu'un imposteur a épuisé votre plafond annuel de prestations d'assurance maladie ou injecté de faux diagnostics chroniques dans la base de données du Groupe MIB (Bureau d'information médicale), vous pouvez également vous voir refuser une assurance vie, une couverture invalidité et des procédures médicales critiques.

Si vous ou un membre de votre famille rencontrez une urgence médicale aiguë ou si vous vous voyez refuser des soins hospitaliers urgents en raison d'un dossier médical corrompu, appelez votre numéro d'urgence local (911 aux États-Unis et au Canada, 112 dans toute l'Union européenne, 999 au Royaume-Uni) ou consultez notre annuaire des agences internationales numéros d'urgence immédiatement et dites au médecin de triage en personne d'ignorer le dossier électronique automatisé et d'effectuer un nouveau groupe sanguin et une compatibilité croisée. Pour tous les autres cas d’usurpation d’identité médicale, de faux dossiers de santé ou de facturation frauduleuse de soins de santé, suivez le workflow de résolution ci-dessous.

Fais ça maintenant¶

1. Commandez votre « ensemble de dossiers désignés » complet ET votre « comptabilisation des divulgations » auprès de chaque hôpital, clinique et assureur concerné : en vertu de la Health Insurance Portability and Accountability Act des États-Unis (HIPAA, 45 CFR § 164.524 et § 164.528), vous avez le droit légal de recevoir une copie complète de vos dossiers médicaux et de facturation dans un délai de 30 jours calendaires, ainsi qu'un Comptabilité des divulgations sur 6 ans montrant chaque organisation externe qui a reçu vos informations de santé protégées. Ne vous fiez pas à la vue de base du consommateur dans votre portail patient en ligne (MyChart), qui masque les codes de facturation internes et les notes administratives.
2. Déposer un rapport officiel de vol d'identité de la Federal Trade Commission (IdentityTheft.gov) et un rapport de police local : les prestataires médicaux et les assureurs maladie refusent systématiquement de supprimer les dettes frauduleuses ou de modifier les dossiers cliniques sur la seule parole d'un patient. La génération d'un rapport FTC officiel de vol d'identité et l'obtention d'un numéro de rapport d'incident de police local déclenchent les protections statutaires contre le blocage de la dette en vertu du Fair Credit Reporting Act (FCRA § 605B, 15 U.S.C. § 1681c-2) et prouve que vous êtes une victime d'un crime.
3. Avertissez votre médecin de soins primaires et le bureau de triage de l'hôpital local de placer un « indicateur de sécurité clinique » sur votre dossier : Avant que le traitement des documents juridiques ne prenne 30 à 60 jours, demandez à votre vrai médecin et à la gestion des informations sur la santé de l'hôpital local (HIM) le département doit placer immédiatement une bannière d'alerte clinique à haute visibilité en haut de votre dossier électronique avertissant les cliniciens : "Victime confirmée d'usurpation d'identité médicale. Vérifiez le groupe sanguin, les allergies et la liste des médicaments directement avec le patient avant l'administration. Les enregistrements frauduleux de [Dates] sont soumis à la purge HIPAA § 164.526."
4. ** Soumettre une demande écrite formelle HIPAA § 164.526 Demande de modification du responsable de la confidentialité du fournisseur** : Ne traitez jamais la corruption d'un dossier médical par téléphone avec un commis à la facturation standard. Envoyez une demande USPS Certified Mail directement au HIPAA Privacy Officer et à la Health Information Management (HIM) Directeur exigeant que tout faux code de diagnostic (ICD-10), code de procédure (CPT), le remplacement des allergies et les notes cliniques créées par l'imposteur soient définitivement purgés ou séparés de votre dossier, et que les avis corrigés soient transmis via Epic CareEverywhere et Surescripts.
5. Appelez l'Unité des Enquêtes Spéciales de votre assureur maladie (SIU) ou la ligne d'assistance anti-fraude Medicare (1-800-MEDICARE) : Les représentants du service client standard des compagnies d’assurance maladie ne peuvent pas déjouer l’usurpation d’identité médicale. Demandez spécifiquement l'Unité des enquêtes spéciales de l'assureur (SIU) / Service de fraude pour signaler les réclamations frauduleuses, rétablir vos plafonds de prestations viagères et annuelles, recalculer votre franchise et vous délivrer un nouveau numéro d'identification de membre.
6. ** Extrayez vos rapports de consommation de spécialités médicales et de prescription (MIB Group, Milliman IntelliScript, et LexisNexis)** : Même après qu'un hôpital a corrigé sa base de données locale, les faux diagnostics et les historiques de prescriptions persistent dans les bases de données de souscription tierces utilisées par les assureurs vie, invalidité et soins de longue durée. Demandez et contestez vos dossiers spécialisés auprès du MIB Group, Milliman IntelliScript et LexisNexis Risk Solutions, et gelez vos dossiers de crédit principaux chez Equifax, Experian et TransUnion suite à notre Guide de réponse aux violations de données et aux fuites de mots de passe.

Arbre de décision : démêler les dossiers cliniques corrompus et les factures d'assurance frauduleuses¶

Le vol d'identité médicale se divise en deux catégories distinctes qui se chevauchent souvent : le vol de patient par imposteur (où un étranger ou une connaissance non assuré se présente physiquement dans une salle d'urgence ou une pharmacie en utilisant votre nom, votre date de naissance, votre numéro de sécurité sociale ou votre carte d'assurance volés) et le codage interne/fournisseur et la fraude à la facturation fantôme (où une clinique corrompue, une entreprise d'équipement médical durable ou une usine de télésanté facture votre Medicare ou votre numéro d'assurance privée pour des tests génétiques, des appareils orthodontiques ou des visites qui n'ont jamais eu lieu). Utilisez cet organigramme pour isoler les deux menaces :

flowchart TD
    Start["Drapeau rouge détecté : déclaration EOB étrange, visite MyChart inconnue, alerte pharmaceutique ou appel de collecte"] --> Audit["1. Demander un ensemble complet d'enregistrements désignés et une comptabilité HIPAA sur 6 ans des divulgations du fournisseur et de l'assureur"]
    Audit --> Type{"2. Un imposteur a-t-il physiquement reçu des soins sous votre nom ou s’agissait-il d’une fraude par facturation papier ?"}
    Type -->|"Un patient imposteur a reçu des soins physiques/des ordonnances"| Clinical["DANGER CLINIQUE CRITIQUE : le groupe sanguin, les allergies et les laboratoires de l'imposteur sont fusionnés dans votre DSE"]
    Type -->|"Facturation du fournisseur fantôme uniquement (DME, Labs, Upcoding)"| Financial["Danger financier et de souscription : plafonds de prestations épuisés et faux diagnostics CIM-10 enregistrés"]
    Clinical --> Alert["3A. Placez une alerte de sécurité clinique immédiate sur le dossier de l'hôpital local et revérifiez les allergies/le groupe sanguin."]
    Alert --> Both["4. Déposer un rapport de vol d'identité FTC (IdentityTheft.gov) + rapport de police locale + plainte HHS OIG / SIU"]
    Financial --> Both
    Both --> HIPAA["5. Envoyez par courrier une demande formelle de modification du graphique et de ségrégation HIPAA § 164.526 à HIM/responsable de la confidentialité."]
    HIPAA --> HIE["6. Forcer la propagation de la correction dans Epic CareEverywhere, CommonWell, Carequality et Surescripts"]
    HIE --> Specialty["7. Dispute & Purge MIB Group, Milliman IntelliScript, LexisNexis et Credit Bureau Collection Tradelines"]

Les 6 bases de données cachées où l'usurpation d'identité médicale corrompt votre vie¶

Lorsque la plupart des patients découvrent une usurpation d’identité médicale, ils appellent le numéro de téléphone de facturation figurant sur une facture et supposent qu’une fois la facture remise à zéro, le problème est résolu. Dans l'infrastructure informatique moderne des soins de santé, une seule visite frauduleuse aux urgences ou un enregistrement de soins d'urgence se reproduit dans six écosystèmes de données nationaux interconnectés en quelques secondes. Si vous ne purgez pas les six couches, le profil médical de l'imposteur réinfectera votre dossier à chaque fois que vous consulterez un nouveau médecin.

Phase 1 : Repérer les signes avant-coureurs du vol d’identité médicale¶

Étant donné que les hôpitaux et les laboratoires appellent rarement un patient avant de soumettre une réclamation électronique, 65 % des victimes d'usurpation d'identité médicale ne réalisent que leur identité médicale a été compromise avant des mois. Vérifiez vos dossiers si vous remarquez l’un de ces huit signaux d’alarme :

1. ** Éléments inconnus sur une explication des avantages (EOB) ou un avis récapitulatif de Medicare (MSN)** : Ne jetez jamais un EOB enveloppe simplement parce que la première page indique "CECI N'EST PAS UNE FACTURE : LE PATIENT DOIT 0,00 $." Équipement médical durable et corrompu (DME) facturent Medicare ou une assurance commerciale pour les orthèses, les glucomètres en continu, les panels PCR ou les tests génétiques tout en renonçant à la quote-part du patient afin que vous ne receviez jamais de facture du fournisseur. Lire chaque élément de campagne sur chaque EOB et MSN pour vérifier que vous avez vu ce médecin à cette date.
2. Entrées cliniques étranges, allergies ou changements de taille/poids à l'intérieur MyChart : Connectez-vous à vos portails patients en ligne (Epic MyChart, Oracle Health, Healow, Athenahealth) et inspectez Résumé de santé -> Allergies, médicaments, vaccinations et visites antérieures. Si votre groupe sanguin a changé, si votre taille indiquée a augmenté de 10 centimètres (4 pouces), si des antécédents de substances inconnus sont apparus ou si une visite inconnue aux services d'urgence est répertoriée, votre MPI (Master Patient Index) a été détourné ou fusionné (« superposition de graphiques »).
3. Refus soudain de couverture pour une procédure médicale ou une ordonnance légitime : Si votre pharmacie refuse d'exécuter votre ordonnance parce que l'assurance prétend qu'elle a été exécutée il y a quelques jours à travers la ville, ou si votre assureur refuse l'autorisation préalable pour une orthèse de genou, un appareil CPAP ou une séance de physiothérapie parce que votre plafond de prestations annuel est épuisé, quelqu'un d'autre draine votre police.
4. Notifications inattendues de MyChart concernant les liens avec des cliniques externes : les plateformes de DSE modernes envoient des alertes automatisées lorsqu'une clinique d'un autre système de santé se connecte à votre dossier ou planifie un rendez-vous de télésanté. Traitez tout lien inconnu avec une clinique comme une violation active.
5. Appels, SMS ou poursuites pour recouvrement de créances pour des factures d'hôpital, de pathologie, de radiologie ou d'ambulance inconnues : les visites aux urgences génèrent jusqu'à cinq factures distinctes (frais d'établissement hospitalier, groupe de médecins urgentistes, radiologue, pathologiste et ambulance). Recevoir un avis de collecte d'un groupe de médecins inconnu (Envision, TeamHealth ou US Acute Care Solutions) est souvent le premier signe qu'un imposteur a utilisé votre nom et votre SSN dans une salle d'urgence il y a des mois.
6. Suspicion des médecins concernant les prescriptions de substances contrôlées : si un médecin ou une infirmière vous interroge soudainement sur la consommation d'opioïdes, refuse les médicaments postopératoires standard ou mentionne des visites que vous n'avez jamais effectuées, demandez-leur de vérifier vos journaux State PDMP (Prescription Drug Monitoring Program) et Epic CareEverywhere pour détecter toute activité d'imposteur.
7. Recevoir un IRS Form 1095-A, 1095-B, ou 1095-C pour une police d'assurance maladie inconnue : des courtiers d'assurance malhonnêtes utilisent parfois des numéros de sécurité sociale et des dates de naissance volés pour inscrire les victimes dans des Affordable Care Act subventionnés (ACA) Plans Marketplace sans consentement aux commissions du courtier de poche. Lorsque vous produisez votre déclaration de revenus fédérale, l'IRS rejette votre déclaration ou exige le remboursement des ** crédits d'impôt anticipés pour primes (APTC)**.
8. Réception d'une lettre de notification de violation de données d'un hôpital, d'un centre d'échange (Change Healthcare), ou en laboratoire (Quest, LabCorp) : Les violations des soins de santé révèlent le package exact dont les criminels ont besoin : nom complet, date de naissance, numéro de sécurité sociale, identifiant de membre de l'assurance maladie et numéro de groupe.

Phase 2 : Assurer votre sécurité clinique et auditer votre dossier médical complet¶

Avant de vous battre avec les services de facturation, votre priorité absolue est de vous assurer qu'aucun médecin, infirmière ou ambulancier ne s'appuie sur des données médicales corrompues pour vous soigner en cas d'urgence.

Étape 1 : Placez une « alerte de sécurité clinique en cas de vol d'identité médicale » immédiate sur vos dossiers réels¶

Contactez la Gestion de l'information sur la santé (HIM) / Service des dossiers médicaux du cabinet de votre médecin traitant et du système hospitalier le plus proche où vous seriez transporté en ambulance. - Informer le HIM Directeur que vous êtes une victime confirmée d'usurpation d'identité médicale (ou d'un "Dossier médical mixte/superposé" dans lequel le dossier d'un autre patient a été fusionné avec le vôtre). - Demandez-leur de placer une Bannière de sécurité clinique à haute visibilité/briser la vitre sur votre fichier principal des patients (MPI) enregistrez afin que tout clinicien ouvrant votre dossier voie un avertissement contextuel immédiat vous invitant à vérifier votre identité avec une photo d'identité, à revérifier vos allergies médicamenteuses et à effectuer un nouveau groupe sanguin et un nouveau dépistage. - Demandez à votre médecin traitant d'imprimer un Résumé clinique papier signé et vérifié (répertoriant votre véritable groupe sanguin, vos allergies médicamenteuses, vos médicaments actifs et vos maladies chroniques) et ayez une copie dans votre portefeuille avec votre pièce d'identité et votre carte d'assurance.

Étape 2 : Exigez votre « ensemble d'enregistrements désignés » complet et votre « comptabilisation des divulgations » en vertu de la HIPAA¶

Ne demandez pas simplement à la réceptionniste de la clinique une copie de vos notes de visite. En vertu de la loi fédérale (45 CFR § 164.524 et 45 CFR § 164.528 aux États-Unis ; UK GDPR Subject Access Request au Royaume-Uni ; PIPEDA / PHIPA au Canada ; GDPR Article 15 dans l'ensemble de l'Union européenne), soumettez une demande écrite au responsable de la confidentialité HIPAA du fournisseur ou à la divulgation d'informations (ROI) Département exigeant trois ensembles de données :

1. L'ensemble complet d'enregistrements désignés (45 CFR § 164.524) : Demandez tous les formulaires d'inscription d'admission, les copies numérisées du permis de conduire et de la carte d'assurance présentées lors de l'inscription, les formulaires de consentement au traitement signés, les notes infirmières de triage, les notes du médecin, les résultats de laboratoire et de radiologie, les résumés de sortie et les formulaires de demande de facturation détaillés UB-04/CMS-1500 montrant chaque ICD-10 code de diagnostic et CPT code procédure facturé. Sous le régime fédéral HIPAA règles, le fournisseur doit fournir ces dossiers dans un délai de 30 jours calendaires (ou 15 jours en Californie en vertu du Code de santé et de sécurité § 123110).
2. Une comptabilité HIPAA des divulgations sur 6 ans (45 CFR § 164.528) : Exigez un journal écrit de chaque entité externe, registre ou associé commercial qui a reçu vos informations de santé protégées (PHI) au cours des six dernières années, ainsi qu'un journal de chaque échange d'informations sur la santé (HIE) requête (Epic CareEverywhere, CommonWell, Carequality) qui a attiré la rencontre frauduleuse vers des systèmes hospitaliers extérieurs.
3. ** Piste d'audit DSE / Journaux d'accès (45 CFR § 164.308(a)(1)(ii)(D) & 42 U.S.C. § 17935(e))** : Si vous soupçonnez qu'un interne (comme un employé d'hôpital ou un commis à la facturation) a volé ou modifié votre dossier, demandez la Piste d'audit électronique des dossiers de santé indiquant les identifiants d'utilisateur, les horodatages et les emplacements des terminaux de chaque membre du personnel qui a accédé à votre dossier au cours de la plage de dates frauduleuses.

Phase 3 : Forcer les hôpitaux à purger les faux dossiers cliniques (HIPAA § 164.526)¶

Une fois que vous avez examiné les dossiers et identifié chaque visite, test de laboratoire, diagnostic ou prescription qui ne vous appartient pas, vous devez légalement obliger le médecin à supprimer ou à séparer les entrées corrompues de votre dossier.

Comment le statutaire HIPAA § 164.526 Le processus de modification fonctionne¶

Sous 45 CFR § 164.526 (Droit de modifier les informations de santé protégées) : 1. Votre demande de modification écrite : soumettez une lettre signée et datée au responsable de la confidentialité HIPAA de l'hôpital et au directeur de la gestion des informations sur la santé (HIM) identifiant chaque date de prestation, code diagnostic (ICD-10), un médicament, une entrée d'allergie et une note clinique appartenant à un voleur d'identité ou à une erreur de superposition de dossiers. 2. Délai statutaire de 60 jours de l'hôpital : sous 45 CFR § 164.526(b)(2), le prestataire de soins doit donner suite à votre demande de modification dans les 60 jours civils suivant sa réception. 3. Dissociation du graphique (« De-Overlay ») par rapport à la modification d'un élément de ligne : Professionnel HIM Les normes émises par AHIMA (American Health Information Management Association) demandent à l'hôpital d'extraire et de séparer l'intégralité de la rencontre avec l'imposteur dans un index principal des patients distinct « Compte frauduleux John/Jane Doe » (MPI) numéro, en le dissociant de votre numéro réel MPI graphique et restaurer vos données cliniques de base. 4. Notification obligatoire en aval (45 CFR § 164.526(c)(3)) : Une fois que le fournisseur accepte votre modification et annule la fusion de la rencontre frauduleuse, la loi fédérale exige que le fournisseur transmette le dossier corrigé/non lié à chaque personne ou organisation que vous identifiez (vos vrais médecins, votre assureur maladie et les bureaux spécialisés comme MIB Group), et chaque échange d'informations sur la santé (Epic CareEverywhere, CommonWell, Carequality) et réseau de pharmacies (Surescripts) qui a reçu les données corrompues.

Que se passe-t-il si un fournisseur refuse votre HIPAA § 164.526 Demande de modification ?¶

Si un hôpital ou une clinique refuse de modifier ou de dissocier les fausses inscriptions, la loi fédérale (45 CFR § 164.526(d)) vous propose trois contre-mesures juridiques : 1. Droit de déposer une « déclaration de désaccord » formelle (45 CFR § 164.526(d)(2)) : Soumettez une Déclaration de désaccord écrite (en joignant votre rapport de vol d'identité FTC et votre rapport de police) expliquant quelles entrées sont frauduleuses et quels sont votre véritable groupe sanguin, vos allergies et vos antécédents médicaux. 2. Pièce jointe permanente obligatoire à toutes les divulgations futures (45 CFR § 164.526(d)(4)) : Une fois que vous avez déposé une déclaration de désaccord, l'hôpital est légalement tenu d'annexer de manière permanente votre déclaration de désaccord au dossier médical contesté, et doit inclure votre déclaration de désaccord avec chaque divulgation future ou transmission électronique HIE de ce dossier. 3. Plainte d'application de la loi fédérale avec HHS Office for Civil Rights (OCR) : Déposez une plainte officielle relative aux règles de confidentialité HIPAA à ocrportal.hhs.gov dans les 180 jours, et copiez votre commission médicale d'État et votre procureur général de l'État.

Script Copier-Coller : Formel HIPAA § 164.526 Demande de suppression et de modification du dossier médical¶

Envoyez cette lettre via Courrier certifié USPS avec accusé de réception demandé au Responsable de la confidentialité HIPAA du fournisseur, Gestion des informations sur la santé (HIM) Directeur et Département Services Financiers aux Patients / Fraude :

[Your Full Legal Name]
[Your Current Mailing Address]
[Your Date of Birth] | [Your Telephone Number]
[Date]

VIA USPS CERTIFIED MAIL: RETURN RECEIPT REQUESTED

TO: HIPAA Privacy Officer & Director of Health Information Management (HIM)
[Name of Hospital, Health System, or Medical Clinic]
[Hospital/Clinic Street Address]

RE: FORMAL DEMAND FOR MEDICAL RECORD AMENDMENT, CHART SEGREGATION, AND FCRA § 605B DEBT SUPPRESSION
Victim Name: [Your Full Legal Name] | DOB: [MM/DD/YYYY]
Affected Account / MRN Number(s): [List Numbers] | Disputed Date(s) of Service: [List Dates]
FTC Report #[Number] | Police Report #[Number]

Dear HIPAA Privacy Officer and HIM Director:

I am a confirmed victim of medical identity theft involving medical services and billing claims recorded under my identity at [Name of Facility] on [Disputed Date(s) of Service]. Enclosed are copies of my photo ID, my Federal Trade Commission (FTC) Identity Theft Report, and Police Incident Report #[Number]. I never visited [Name of Facility] on [Disputed Date(s) of Service] and never authorized anyone to use my identity or insurance. Because an impostor's clinical data has been merged into my Electronic Health Record (EHR), this corruption poses an immediate clinical safety hazard to my care. Pursuant to federal law, I make the following statutory demands:

1. DESIGNATED RECORD SET & ACCOUNTING OF DISCLOSURES (45 CFR § 164.524 & § 164.528): Within 30 calendar days, provide a complete copy of all intake forms, scanned IDs, signed consents, clinical notes, and itemized UB-04/CMS-1500 claims for the disputed encounters, plus a 6-year HIPAA Accounting of Disclosures and Health Information Exchange (HIE) transmission log (Epic CareEverywhere, CommonWell, Carequality, Surescripts).
2. CHART AMENDMENT & CLINICAL SEGREGATION (45 CFR § 164.526): Within 60 calendar days, permanently extract, unlink, and segregate all clinical notes, ICD-10 diagnosis codes, CPT codes, lab results, allergy changes, and prescriptions from [Disputed Date(s) of Service] out of my Master Patient Index (MPI) chart into a separate fraud investigation file.
3. DOWNSTREAM HIE NOTIFICATION (45 CFR § 164.526(c)(3)): Transmit an electronic Correction / Chart Unlink Notice to all Health Information Exchanges, Surescripts, my insurer ([Insurer Name, Member ID]), and every recipient on my Accounting of Disclosures.
4. BILLING SUPPRESSION (FCRA § 605B): Cancel all patient statements for Account(s) #[Numbers], withdraw claims submitted to my insurer so my benefit caps and deductibles are restored, and recall any accounts sent to collectors or credit bureaus under 15 U.S.C. § 1681c-2.

Sincerely,
[Your Signature & Printed Name]

Phase 4 : Nettoyage des réclamations d'assurance frauduleuses, des bureaux spécialisés et de la fraude ACA Marketplace¶

Après avoir verrouillé vos dossiers hospitaliers, purgez les bases de données financières, de souscription et fiscales qui se nourrissent des réclamations pour soins de santé.

Étape 1 : Assurance maladie SIU, Assurance-maladie (1-800-MEDICARE), et carte d'identité de nouveau membre¶

1. Assurance maladie privée/employeur : Appelez le numéro indiqué au dos de votre carte d'assurance et demandez l'Unité des enquêtes spéciales (SIU) / Service des Fraudes. Fournissez vos numéros de rapport FTC et de police et demandez à l'enquêteur d'annuler toute réclamation frauduleuse sur votre EOB relevés, rétablissez votre franchise annuelle et vos plafonds de prestations à vie ou annuels, et émettez une toute nouvelle carte d'identité de membre.
2. Assurance-maladie d'origine (Part A, Part B, Part D) ou Medicaid : Appelez 1-800-MEDICARE (1-800-633-4227) pour signaler les articles frauduleux sur votre avis récapitulatif Medicare (MSN), déposez un rapport auprès du Bureau de l'inspecteur général du HHS (HHS-OIG) à oig.hhs.gov/fraud/report-fraud/ (1-800-447-8477) et contactez la Senior Medicare Patrol de votre état (SMP) à smpresource.org (1-877-808-2468) pour obtenir un identifiant de bénéficiaire Medicare compromis (MBI) remplacé.

Étape 2 : Auditer et contester les 3 bureaux de souscription de médicaments spécialisés et de prescriptions¶

Les souscripteurs d'assurance vie, invalidité et soins de longue durée extraient des rapports de trois lois du Fair Credit Reporting Act (FCRA) agences spécialisées d'information sur la consommation. Si la visite à l'hôpital ou la pharmacie d'un imposteur a enregistré un faux diagnostic ou une prescription d'opioïdes sous votre SSN, vérifiez et contestez les trois :

Étape 3 : Résoudre les inscriptions frauduleuses au marché ACA (IRS Form 1095-A fraude fiscale)¶

Si un agent d'assurance malhonnête ou un voleur d'identité a inscrit votre numéro de sécurité sociale dans une Affordable Care Act (ACA) Plan HealthCare.gov / State Marketplace sans votre consentement, l'IRS rejettera votre déclaration de revenus fédérale (Form 1040) car un électronique Form 1095-A a été émis sous votre SSN indiquant mensuellement Crédits d'impôt anticipés sur les primes (APTC). Ne pas joindre le document frauduleux 1095-A comme si la politique était la vôtre. Suivez le Protocole d'inscription au marché non autorisé CMS / IRS : 1. Appelez le centre d'appels HealthCare.gov Marketplace (1-800-318-2596) et indiquez que vous signalez une inscription non autorisée sur le marché/fraude d'agent. Demandez une enquête et un Formulaire 1095-A annulé/corrigé (indiquant 0 $ pour tous les mois) transmis à vous et à l'IRS. 2. Déclarez l'agent/courtier officiel : Demandez au représentant du marché le Nom et le numéro national de producteur (NPN) de l'agent/courtier sur la demande frauduleuse, et signalez-les à votre commissaire d'État aux assurances et IdentityTheft.gov. 3. Dépôt de votre déclaration de revenus : conformément aux instructions de l'IRS pour le formulaire 8962 (""Politique obtenue par un autre contribuable"), une fois que vous avez signalé la politique non autorisée au marché et confirmé que votre foyer n'a jamais utilisé la politique, suivez les instructions de l'IRS pour déposer avec une allocation remise à zéro ou joindre IRS Form 14039 jusqu'à l'annulation 1095-A arrive.

Questions fréquemment posées¶

Un hôpital ou une agence de recouvrement peut-il ruiner ma cote de crédit à cause d’une facture médicale frauduleuse ?¶

Non, à condition que vous exerciez vos droits statutaires en vertu du Fair Credit Reporting Act (FCRA Section 605B, 15 U.S.C. 1681c-2) et du Fair Debt Collection Practices Act (FDCPA). Aux États-Unis, les trois bureaux de crédit nationaux (Equifax, Experian et TransUnion) excluent déjà des dettes médicales payées, les dettes médicales inférieures à 500 dollars et les dettes médicales de moins d’un an des rapports de crédit à la consommation. Pour toute facture médicale frauduleuse d'un montant quelconque, l'envoi d'une copie de votre rapport officiel de vol d'identité FTC et de votre rapport de police aux bureaux de crédit les oblige, par la loi fédérale, à bloquer définitivement la ligne commerciale dans les 4 jours ouvrables et interdit à l'hôpital ou au collecteur de vendre ou de déclarer à nouveau la dette.

Pourquoi un hôpital ne peut-il pas simplement appuyer sur « Supprimer » pour effacer une visite frauduleuse de mon dossier de santé électronique ?¶

Conformément aux réglementations fédérales de sécurité HIPAA (45 CFR 164.312) et aux lois des États sur la conservation des dossiers médicaux, les logiciels de dossiers de santé électroniques (DSE) comme Epic et Oracle Cerner sont conçus comme un journal d'audit immuable dans lequel les notes cliniques ne peuvent pas simplement être écrasées sans laisser de trace. Au lieu de cela, lorsque vous soumettez une demande formelle de modification de la section 164.526 de la HIPAA avec vos rapports de vol d'identité de la police et de la FTC, l'équipe de gestion des informations sur la santé (HIM) de l'hôpital effectue une « dissociation des graphiques » ou une « désuperposition » : elle extrait l'intégralité de la rencontre de l'imposteur à partir de votre numéro d'index principal des patients (MPI), la place dans un fichier d'enquête sur la fraude John/Jane Doe séparé, restaure votre groupe sanguin de base et votre profil d'allergie et transmet un message électronique. dissocier les avis d’Epic CareEverywhere et d’autres échanges d’informations sur la santé.

Comment puis-je savoir si quelqu’un a utilisé mon identité pour exécuter des ordonnances d’opioïdes ou de substances contrôlées ?¶

Vous devez auditer deux systèmes de suivi des ordonnances distincts. Tout d’abord, demandez à votre médecin de soins primaires ou à votre pharmacien habituel d’interroger votre historique de médicaments commerciaux sur 5 ans via Surescripts (le réseau national de prescription électronique) et demandez votre divulgation gratuite aux consommateurs auprès de Milliman IntelliScript (rxhistories.com). Deuxièmement, étant donné que les ordonnances de substances contrôlées payées en espèces (opioïdes, stimulants et benzodiazépines de l'annexe II-V) sont suivies séparément par les gouvernements des États, contactez votre conseil d'État de la pharmacie ou le ministère de la Santé de l'État pour demander votre rapport personnel du programme de surveillance des médicaments sur ordonnance des patients (PDMP), et soumettez votre rapport de police et votre rapport de vol d'identité de la FTC pour purger tout remplissage par un imposteur.

Sources vérifiées¶

• Département américain de la Santé et des Services sociaux, Bureau des droits civils (HHS OCR): Code des réglementations fédérales titre 45, partie 164, règle de confidentialité HIPAA, droit d'accès (45 CFR § 164.524), Droit de modifier les informations de santé protégées (45 CFR § 164.526), et le droit à la comptabilisation des informations divulguées (45 CFR § 164.528).
• Association américaine de gestion de l'information sur la santé (AHIMA): Note pratique : Atténuer le vol d'identité médicale et gérer l'index principal des patients (MPI) Superpositions et modifications dans les dossiers de santé électroniques.
• Commission fédérale du commerce (FTC, États-Unis) : Lignes directrices en matière de remédiation contre le vol d'identité médicale, IdentityTheft.gov Plan de redressement et article 605B de la Fair Credit Reporting Act (15 U.S.C. § 1681c-2) Mandats de bloc de 4 jours.
• Centres de services Medicare et Medicaid (CMS) & Bureau de l'inspecteur général du HHS (HHS-OIG) : Identifiant du bénéficiaire de Medicare (MBI) Protocoles de compromis, patrouille senior de Medicare (SMP) Correction de la fraude et inscription non autorisée au marché HealthCare.gov (Form 1095-A) Procédures de résolution.
• Bureau de la protection financière des consommateurs (CFPB, États-Unis) : Liste des agences spécialisées d'information sur les consommateurs du Fair Credit Reporting Act (MIB Group, Milliman IntelliScript, LexisNexis, ExamOne) et les règles de recouvrement des dettes médicales en vertu du règlement F (FDCPA).

Guides associés¶

• Réponse aux violations de données, fuites de mots de passe et gels de crédit
• Vol d’identité d’enfant et gel des fichiers de crédit synthétiques
• Fausses escroqueries aux offres d'emploi à distance, fraude aux contrôles d'équipement et vol d'identité I-9
• Compte de messagerie piraté, règles de transfert masquées et récupération
• Numéros d'urgence par pays