Roubo de identidade médica, rexistros de saúde corruptos e facturación fraudulenta¶
Os números de emerxencia varían segundo o país. Esta páxina usa 911, o número dos Estados Unidos e Canadá. Moitos outros países usan 112, 999 ou outro número. Busca o número do teu país.
Descubrindo unha explicación dos beneficios (EOB) para unha cirurxía interna de 42.000 dólares, unha receita de opiáceos ou unha visita á sala de emerxencias que nunca recibiu é máis que unha dor de cabeza financeira: é unha emerxencia clínica que ameaza a vida. A diferenza do fraude con tarxeta de crédito, onde un banco simplemente inverte un cargo, o roubo de identidade médica fusiona o tipo de sangue dun impostor, as alerxias a medicamentos, os diagnósticos psiquiátricos e o historial cirúrxico directamente no teu Rexistro de saúde electrónico (EHR) en intercambios de información sanitaria a nivel nacional (CareEverywhere, CommonWell, Carequality, e Surescripts). Se te levan inconsciente a un centro de trauma e a túa carta de saúde corrupta indica o tipo de sangue incorrecto, omite a túa alerxia mortal á penicilina porque o impostor afirmou "Non hai alerxias a medicamentos coñecidas (NKDA)", ou sinalalo como un buscador de estupefacientes, os médicos de emerxencia poden cometer erros mortais de tratamento. Unha vez que un impostor esgota o seu límite anual de beneficios de seguro de saúde ou inxecta diagnósticos crónicos falsos na base de datos MIB Group (Medical Information Bureau), tamén se lle pode denegar o seguro de vida, a cobertura por invalidez e os procedementos médicos críticos.
Se vostede ou un membro da súa familia está a experimentar unha emerxencia médica aguda ou se lle nega a atención hospitalaria urxente debido a unha ficha médica corrupta, chame ao seu número de emerxencia local (911 nos Estados Unidos e Canadá, 112 en toda a Unión Europea, 999 no Reino Unido) ou consulte o noso directorio de internacional números de emerxencia inmediatamente e dígalle ao médico de triaxe en persoa que ignore o gráfico electrónico automatizado e realice un novo tipo de sangue e unha coincidencia cruzada. Para todos os demais casos de roubo de identidade médica, rexistros de saúde falsos ou facturación fraudulenta da asistencia sanitaria, siga o fluxo de traballo de corrección que se indica a continuación.
Fai isto agora¶
- Pide o teu "Conxunto de rexistros designados" completo E "Contabilidade de divulgacións" de todos os hospitales, clínicas e aseguradoras afectados: segundo a Lei de portabilidade e rendición de contas dos seguros de saúde de EE. UU.
HIPAA,45 CFR § 164.524e§ 164.528)**, tes o dereito legal a recibir unha copia completa dos teus rexistros médicos e de facturación nun prazo de 30 días naturais, ademais dunha Contabilidade de Divulgacións de 6 anos que mostra todas as organizacións externas que recibiron a túa información sanitaria protexida. Non confíe na vista básica do consumidor dentro do seu portal de pacientes en liña (MyChart), que oculta códigos de facturación internos e notas administrativas. - Envía un informe oficial de roubo de identidade da Comisión Federal de Comercio (
IdentityTheft.gov) e un informe da policía local: os provedores médicos e as aseguradoras de saúde negan rutineiramente a eliminar débedas fraudulentas ou alterar os gráficos clínicos só coa palabra do paciente. A xeración dun Informe de roubo de identidade da FTC e a obtención dun Número de informe de incidentes policiais local activa as proteccións estatutarias de bloqueo de débedas baixo a Fair Credit Reporting Act (FCRA § 605B,15 U.S.C. § 1681c-2) e demostra que es vítima dun delito. - Advirte ao teu médico de atención primaria e á mesa de clasificación do hospital local para que coloquen unha "bandeira de seguridade clínica" no teu cadro: antes de que os trámites legais tarden entre 30 e 60 días en procesarse, pregúntalle ao teu médico real e á xestión da información sanitaria do hospital local (
HIM) para colocar inmediatamente un Banner de alerta clínica de alta visibilidade na parte superior do seu gráfico electrónico avisando aos médicos: *"Vítima confirmada do roubo de identidade médica. Verifique o tipo de sangue, as alerxias e a lista de medicamentos directamente co paciente antes da administración. Os rexistros fraudulentos de [Datas] están baixo a depuración HIPAA § 164.*526." - Envíe un escrito formal
HIPAA § 164.526Solicitude de modificación do oficial de privacidade do provedor: nunca trates a corrupción de rexistros médicos por teléfono cun empregado de facturación estándar. Envíe unha solicitude de Correo certificado por USPS directamente ao oficial de privacidade de HIPAA e Xestión de información sanitaria do hospital (HIM) Director esixindo que cada código de diagnóstico falso (ICD-10), código de procedemento (CPT), a anulación de alerxias e a nota clínica creada polo impostor deben eliminarse ou segregarse permanentemente do teu gráfico e que os avisos corrixidos se transmitan a través de Epic CareEverywhere e Surescripts. - Chame á Unidade de Investigacións Especiais da túa aseguradora de saúde (
SIU) ou a liña directa de fraude de Medicare (1-800-MEDICARE): os representantes estándar de atención ao cliente das compañías de seguros de saúde non poden resolver o roubo de identidade médica. Solicite especificamente pola Unidade de Investigacións Especiais da aseguradora (SIU) / Departamento de Fraude para marcar as reclamacións fraudulentas, restaurar os máximos de beneficios anuais e vitalicios, volver calcular a franquía e emitirche un novo número de identificación de membro. - ** Tire os seus informes médicos especializados e de consumidores con receita (
MIB Group,Milliman IntelliScript, eLexisNexis)**: Mesmo despois de que un hospital arranxe a súa base de datos local, os diagnósticos falsos e os historiais de prescricións persisten dentro das bases de datos de seguros de terceiros utilizadas polas aseguradoras de vida, invalidez e coidados a longo prazo. Solicita e impugna os teus ficheiros especializados no MIB Group, Milliman IntelliScript e LexisNexis Risk Solutions, e conxela os teus ficheiros de crédito principais en Equifax, Experian e TransUnion seguindo o noso Guía de resposta a violación de datos e filtracións de contrasinais.
Danger
Nunca pagues un só dólar por unha factura médica fraudulenta para que unha axencia de cobranza desapareza ou protexa a túa puntuación de crédito. Os sistemas de facturación e os cobradores de débedas poden tratar un pago parcial nunha factura fraudulenta de hospital ou laboratorio como unha admisión de que a débeda e o encontro médico subxacente son teus, o que consolida os diagnósticos clínicos e os rexistros de prescricións do impostor no teu historial de saúde permanente. Disputa a débeda por escrito usando o seu Informe de roubo de identidade da FTC baixo FCRA § 605B e a Lei de prácticas xustas de cobro de débedas (FDCPA).
Árbore de decisións: desenredar rexistros clínicos corruptos fronte á facturación fraudulenta do seguro¶
O roubo de identidade médica divídese en dúas categorías distintas que a miúdo se solapan: Roubo de paciente impostor (onde un estraño ou coñecido sen seguro ingresa fisicamente nunha sala de emerxencias ou farmacia usando o seu nome roubado, data de nacemento, número de seguro social ou tarxeta de seguro) e Codificación de información privilegiada/proveedor e fraude de facturación fantasma (onde un equipo médico ou clínica privada corrompida ou facturas médicas, clínicas ou equipos médicos corruptos). número de seguro para probas xenéticas, aparatos ortopédicos ou visitas que nunca sucederon). Use este diagrama de fluxo para illar ambas ameazas:
flowchart TD
Start["Bandeira vermella detectada: declaración EOB estraña, visita MyChart descoñecida, alerta de farmacia ou chamada de recollida"] --> Audit["1. Solicite o conxunto de rexistros designados completo e a contabilidade HIPAA de 6 anos de revelacións do provedor e da aseguradora"]
Audit --> Type{"2. Un impostor recibiu coidados físicos baixo o teu nome ou foi fraude de facturación en papel?"}
Type -->|"Paciente impostor recibiu coidados físicos / receitas"| Clinical["PERIGO CLÍNICO CRÍTICO: o tipo de sangue do impostor, as alerxias e os laboratorios únense ao teu EHR"]
Type -->|"Só facturación do provedor fantasma (DME, Labs, Upcoding)"| Financial["Perigo financeiro e de suscripción: límites de beneficios esgotados e diagnósticos falsos da CIE-10 rexistrados"]
Clinical --> Alert["3A. Coloque unha alerta de seguridade clínica inmediata na ficha do hospital local e volva verificar as alerxias/tipo sanguíneo"]
Alert --> Both["4. Presentar un informe de roubo de identidade da FTC (IdentityTheft.gov) + Informe da policía local + Queixa do HHS OIG / SIU"]
Financial --> Both
Both --> HIPAA["5. Envíe por correo formal HIPAA § 164.526 Modificación do gráfico e demanda de segregación a HIM / Oficial de privacidade"]
HIPAA --> HIE["6. Forzar a propagación da corrección en Epic CareEverywhere, CommonWell, Carequality e Surescripts"]
HIE --> Specialty["7. Dispute & Purge MIB Group, Milliman IntelliScript, LexisNexis e Credit Bureau Collection Tradelines"]
As 6 bases de datos ocultas onde o roubo de identidade médica corrompe a túa vida¶
Cando a maioría dos pacientes descobren o roubo de identidade médica, chaman ao número de teléfono de facturación dunha factura e asumen que unha vez que o hospital pon a cero a factura, o problema está resolto. Na moderna infraestrutura de TI para a saúde, unha única visita fraudulenta á sala de emerxencias ou un rexistro de atención urxente replícase en seis ecosistemas de datos nacionais interconectados en segundos. Se non purgas as seis capas, o perfil médico do impostor volverá infectar o teu historial cada vez que visites a un novo médico.
| Capa de base de datos sanitaria | Que información se corrompe | Danos do mundo real á vítima | Como auditar e purgar esta capa |
|---|---|---|---|
1. Expediente de saúde electrónico do hospital/clínica local (EHR: Epic, Oracle Cerner, Meditech, Athenahealth) |
Os datos vitais de triaxe do impostor, o grupo sanguíneo, a estatura/peso, a lista de alerxias falsas, os laboratorios de enfermidades infecciosas, as retencións psiquiátricas ou as notas de abuso de sustancias sobrescriben o seu índice principal de pacientes (MPI). |
Erros médicos letais: recibir produtos sanguíneos incompatibles, recibir un medicamento ao que é alérxico ou desestimar os síntomas porque o cadro enumera o historial do impostor. | Enviar un escrito HIPAA 45 CFR § 164.526 Solicitude de modificación á Xestión da información sanitaria do hospital (HIM) Director e oficial de privacidade esixindo a segregación dos gráficos. |
2. Intercambios de información sanitaria a nivel nacional (HIE: Epic CareEverywhere, CommonWell, Carequality) |
Extrae e fusiona resumos clínicos (Continuity of Care Documents / CCDs) dos hospitais dos 50 estados dos Estados Unidos á pantalla do seu médico actual. |
Aínda que o Hospital A elimine unha visita fraudulenta localmente, se o Hospital B xa sacou esa corrupta CCD resumo vía CareEverywhere, a copia do Hospital B segue mostrando os diagnósticos do impostor. |
No teu HIPAA § 164.526(c)(3) demanda, esixe que o hospital de orixe transmita un Aviso electrónico de modificación e desconexión de gráficos a cada destinatario de HIE na súa contabilidade de divulgacións. |
3. Redes nacionais de receitas electrónicas e substancias controladas (Surescripts & Estado PDMP Bases de datos) |
As receitas de venda polo miúdo e por correo cubertas coa súa identidade, ademais do Programa estatal de vixilancia de medicamentos recetados (PDMP) rexistros de substancias reguladas da Lista II-V. |
Se un impostor utilizou a túa identidade para comprar oxicodona, estimulantes ou benzodiacepinas, os médicos que revisan o estado PDMP pode catalogarte como un buscador de drogas e rexeitar o alivio da dor despois dun trauma. |
Pídalle ao seu médico ou farmacéutico que imprima o seu Surescripts Historial de medicamentos; presente unha Solicitude de corrección do PDMP do paciente coa súa Xunta Estatal de Farmacia axuntando o seu informe policial. |
4. Motor de reclamacións de pagadores de saúde (Medicare, Medicaid, ou Aseguradora Comercial) |
Mestre reivindica a historia de cada CPT (procedemento), HCPCS (equipos), e ICD-10 código (diagnóstico) facturado na súa póliza, ademais de contadores de franquías e beneficios. |
Esgota os límites anuais de beneficios (terapia física, equipos médicos duradeiros ou saúde mental), provoca a denegación de autorizacións previas e aumenta as primas. | Póñase en contacto coa Unidade de Investigacións Especiais da aseguradora (SIU) ou 1-800-MEDICARE, envíe o seu informe de roubo de identidade da FTC, solicite a supresión da reclamación e solicite un novo número de identificación de membro. |
5. Oficinas especializadas en suscripción de seguros (MIB Group, Milliman IntelliScript, LexisNexis) |
Recolle afeccións médicas codificadas (ICD-10), alertas anormais de laboratorio e historial de prescricións de solicitudes de seguro e cámaras de compensación de reclamacións durante 7 anos. |
Denegación ou aumentos de taxas automáticos cando solicitas un seguro de vida, un seguro de ingresos por discapacidade ou un seguro de coidados a longo prazo. | Solicite informacións anuais gratuítas sobre o consumidor de MIB Group (mib.com), Milliman IntelliScript (rxhistories.com), e LexisNexis (consumer.risk.lexisnexis.com) e arquiva un FCRA disputa. |
6. Oficinas de crédito a nivel nacional (Equifax, Experian, TransUnion) e cobradores de débedas |
Copagos hospitalarios non pagados, facturas de ambulancias, facturas de anestesia fóra da rede e gastos de urxencias enviados a cobradores de débedas médicas de terceiros. | Demandas, embargos salariais, gravames bancarios e danos de puntuación de crédito por facturas médicas por encima dos limiares de notificación. | Atender unha demanda de bloque de 4 días laborables baixo FCRA § 605B (15 U.S.C. § 1681c-2) nas tres oficinas e un Aviso de cesamento do roubo de identidade baixo o FDCPA en coleccionistas. |
Fase 1: detectar os primeiros sinais de alerta de roubo de identidade médica¶
Debido a que os hospitais e laboratorios raramente chaman a un paciente antes de enviar unha reclamación electrónica, o 65 por cento das vítimas do roubo de identidade médica non se dan conta de que a súa identidade sanitaria se viu comprometida ata meses despois. Revisa os teus rexistros se observas algunha destas oito bandeiras vermellas:
- ** Elementos descoñecidos nunha Explicación de Beneficios (
EOB) ou Aviso de resumo de Medicare (MSN)**: Nunca descartes unEOBsobre só porque a portada indica "ESTA NON É UNHA FACTURA: O PACIENTE DEBE $0.00." Equipo médico duradeiro corrupto (DME) Mills factura a Medicare ou un seguro comercial para aparatos ortopédicos, monitores de glicosa continuos, paneis de PCR ou probas xenéticas mentres renuncia ao copago do paciente para que nunca reciba unha factura do provedor. Le cada elemento de liña en cada unEOBeMSNpara verificar que viches a ese médico nesa data. - ** Entradas clínicas estrañas, alerxias ou cambios de altura/peso no interior
MyChart**: Inicie sesión nos seus portais de pacientes en liña (Epic MyChart,Oracle Health,Healow,Athenahealth) e inspeccione Resumo de saúde -> Alerxias, medicamentos, inmunizacións e visitas pasadas. Se o seu grupo sanguíneo cambiou, a súa estatura indicada aumentou 10 centímetros (4 polgadas), apareceu un historial de sustancias descoñecidas ou aparece unha visita ao servizo de emerxencias descoñecida, o seuMPI(Índice mestre de pacientes) secuestrou ou fusionouse ("superposición de gráficas"). - Negación súbita da cobertura dun procedemento médico ou receita lexítima: se a túa farmacia se nega a cubrir a túa receita porque o seguro afirma que se cubriu hai días en toda a cidade, ou a túa aseguradora denega a autorización previa para unha rodillera, unha máquina de CPAP ou unha sesión de terapia física porque se esgota o teu límite de beneficios anual, outra persoa está agotando a túa póliza.
- Notificacións inesperadas de
MyChartsobre as conexións con clínicas externas: as plataformas modernas de EHR envían alertas automatizadas cando unha clínica doutro sistema de saúde se vincula ao teu rexistro ou programa unha cita de telesaúde. Trate calquera vinculación clínica descoñecida como unha violación activa. - Chamadas, mensaxes de texto ou demandas de cobro de débedas por facturas de hospital, patoloxía, radioloxía ou ambulancia descoñecidas: as visitas ás urxencias xeran ata cinco facturas separadas (taxa de instalacións hospitalarias, grupo de médicos de emerxencia, radiólogo, patólogo e ambulancia). Recibir un aviso de recollida dun grupo de persoal médico descoñecido (Envision, TeamHealth ou US Acute Care Solutions) adoita ser o primeiro sinal de que un impostor utilizou o teu nome e SSN nunha sala de emerxencias hai meses.
- Sospeita dos médicos sobre as receitas de sustancias controladas: se un médico ou enfermeira che pregunta de súpeto sobre o uso de opiáceos, rexeita a medicación postoperatoria estándar ou menciona visitas que nunca fixeches, pídelles que revisen os teus rexistros de PDMP estatal (Programa de seguimento de medicamentos recetados) e Epic CareEverywhere para a actividade do impostor.
- Recibindo un
IRS Form 1095-A,1095-B, ou1095-Cpara unha póliza de seguro de saúde descoñecida: os corredores de seguros deshonestos ás veces usan os números de seguro social roubados e as datas de nacemento para inscribir ás vítimas na Lei de atención a prezos accesibles (Affordable Care Act)ACA) Plans de mercado sen consentimento para as comisións dos corredores de bolsa. Cando presenta a súa declaración de impostos federais, o IRS rexeita a súa declaración ou esixe o reembolso de Créditos fiscais de prima anticipada (APTC). - Recibir unha carta de notificación de violación de datos dun hospital, centro de compensación (
Change Healthcare), ou laboratorio (Quest,LabCorp): As infraccións sanitarias expoñen o paquete exacto que necesitan os criminais: nome completo, data de nacemento, número de seguridade social, identificación de membro do seguro de saúde e número de grupo.
Fase 2: Garantir a súa seguridade clínica e auditar a súa historia clínica completa¶
Antes de loitar cos departamentos de facturación, a túa principal prioridade é asegurarte de que ningún médico, enfermeiro ou paramédico confíe en datos médicos corruptos para tratarte en caso de emerxencia.
Paso 1: coloque unha "Alerta de seguridade clínica de roubo de identidade médica" inmediata nos seus gráficos reais¶
Póñase en contacto co Xestión de información sanitaria (HIM) / Departamento de Rexistros Médicos no consultorio do seu médico de atención primaria e no sistema hospitalario máis próximo ao que sería trasladado nunha ambulancia.
- Informar a HIM Director que es vítima confirmada de roubo de identidade médica (ou un "Rexistro médico mixto/superposto" onde se fusionou o ficheiro doutro paciente co teu).
- Solicite que coloquen un Banner de Seguridade Clínica de Alta Visibilidade no seu índice principal de pacientes (MPI) rexistra para que calquera médico que abra o teu historial vexa un aviso emerxente inmediato para verificar a túa identidade cunha identificación con foto, verificar de novo as túas alerxias aos medicamentos e realizar un novo tipo de sangue e unha pantalla.
- Pídelle ao teu médico de atención primaria que imprima un Resumo clínico en papel verificado e asinado (enumerar o teu verdadeiro tipo sanguíneo, alerxias a medicamentos, medicamentos activos e enfermidades crónicas) e leva unha copia na túa carteira xunto co teu DNI e a tarxeta de seguro.
Paso 2: Esixe o teu "Conxunto de rexistros designados" completo e a "Contabilidade das divulgacións" baixo a HIPAA¶
Non simplemente pida a unha recepcionista da clínica unha copia das súas notas de visita. Segundo a lei federal (45 CFR § 164.524 e 45 CFR § 164.528 nos Estados Unidos; UK GDPR Subject Access Request no Reino Unido; PIPEDA / PHIPA en Canadá; GDPR Article 15 en toda a Unión Europea), envíe unha solicitude por escrito ao oficial de privacidade de HIPAA ou Divulgación de información do provedor (ROI) Departamento que demanda tres conxuntos de datos:
- O conxunto completo de rexistros designados (
45 CFR § 164.524): Solicite todos os formularios de rexistro de admisión, as copias dixitalizadas do carné de conducir e da tarxeta de seguro que se presentan no rexistro, os formularios de consentimento asinados para o tratamento, as notas de enfermería de triaxe, as notas do médico, os resultados de laboratorio e de radioloxía, os resumos de alta e indicados UB-04 / CMS-1500 que mostran todos os formularios de reclamación de facturación.ICD-10código de diagnóstico eCPTcódigo de procedemento facturado. Baixo federalHIPAAnormas, o provedor debe proporcionar estes rexistros dentro de 30 días naturais (ou 15 días en California segundo o Código de Seguridade e Saúde).§ 123110). - Unha contabilidade HIPAA de divulgacións de 6 anos (
45 CFR § 164.528): esixe un rexistro escrito de cada entidade externa, rexistro ou socio comercial que recibiu a súa información de saúde protexida (PHI) nos últimos seis anos, ademais dun rexistro de cada intercambio de información sanitaria (HIE) consulta (Epic CareEverywhere,CommonWell,Carequality) que levou o encontro fraudulento a sistemas hospitalarios externos. - ** Rexistros de acceso / pista de auditoría de EHR (
45 CFR § 164.308(a)(1)(ii)(D)&42 U.S.C. § 17935(e))**: Se sospeitas que unha persoa privilegiada (como un empregado dun hospital ou un empregado de facturación) roubou ou alterou o teu rexistro, solicita o Rastro de auditoría do rexistro electrónico de saúde que mostre os ID de usuario, as marcas de tempo e as localizacións das terminais de todos os membros do persoal que accederon ao teu gráfico durante o intervalo de datas fraudulento.
Warning
E se un oficial de privacidade do hospital se nega a mostrarche os rexistros de visitas fraudulentas, alegando que facelo violaría os dereitos de privacidade HIPAA do impostor? Cita a ** Oficina de Dereitos Civís do Departamento de Saúde e Servizos Humanos dos EUA (HHS OCR) Orientación sobre a regra de privacidade da HIPAA sobre o roubo de identidade médica**: porque os rexistros médicos e de facturación están indexados baixo o teu nome, data de nacemento, número de seguro social e índice principal de pacientes (MPI), forman parte legalmente do teu Conxunto de rexistros designados baixo 45 CFR § 164.524. Aínda que o hospital pode borrar a foto de vixilancia ou o número de teléfono persoal do impostor, o hospital non pode reter os diagnósticos clínicos, os procedementos, os rexistros de facturación ou as datas de servizo anexas á túa identidade e debe proporcionarchelos.
Fase 3: Obrigar aos hospitais a purgar rexistros clínicos falsos (HIPAA § 164.526)¶
Despois de revisar os rexistros e identificar todas as visitas, probas de laboratorio, diagnósticos ou receitas que non che pertencen, debes obrigar legalmente ao provedor de atención sanitaria a eliminar ou separar as entradas corruptas do teu gráfico.
Como o Estatutario HIPAA § 164.526 Obras do proceso de modificación¶
Menos de 45 CFR § 164.526 (Dereito a modificar a información sanitaria protexida):
1. A súa solicitude de modificación por escrito: envíe unha carta asinada e datada ao oficial de privacidade de HIPAA e ao director de xestión de información sanitaria do hospital (HIM) identificando cada data de servizo, código de diagnóstico (ICD-10), medicación, entrada de alerxias e nota clínica que pertence a un erro de ladrón de identidade ou de superposición de gráficos.
2. Prazo legal de 60 días do hospital: menos 45 CFR § 164.526(b)(2), o provedor de coidados de saúde debe actuar coa súa solicitude de modificación nun prazo de 60 días naturais desde a recepción.
3. Anulación de gráficas ("Dessuperposición") fronte á modificación de elementos de liña: profesional HIM Os estándares emitidos pola AHIMA (American Health Information Management Association) instrúen ao hospital para extraer e separar todo o encontro do impostor nun Índice principal de pacientes separado "John/Jane Doe Fraudulent Account" (MPI) número, desvinculándoo do teu número real MPI trazar e restaurar os seus datos clínicos de referencia.
4. Notificación descendente obrigatoria (45 CFR § 164.526(c)(3)): unha vez que o provedor acepte a súa emenda e descifra o encontro fraudulento, a lei federal esixe que o provedor transmita o rexistro corrixido/desvinculado a todas as persoas ou organizacións que identifique (os seus médicos reais, a súa aseguradora de saúde e as oficinas especializadas como MIB Group), e todos os intercambios de información sanitaria (Epic CareEverywhere, CommonWell, Carequality) e rede de farmacias (Surescripts) que recibiu os datos corruptos.
E se un provedor nega o teu HIPAA § 164.526 Solicitude de modificación?¶
Se un hospital ou clínica se nega a modificar ou desvincular as entradas falsas, a lei federal (45 CFR § 164.526(d)) ofrécelle tres contramedidas legais:
1. Dereito a presentar unha "Declaración de Desacordo" formal (45 CFR § 164.526(d)(2)): envíe unha Declaración de desacordo por escrito (adxuntando o seu informe de roubo de identidade da FTC e o informe da policía) explicando cales son as entradas fraudulentas e cal son o seu verdadeiro tipo de sangue, alerxias e historial médico.
2. Anexo permanente obrigatorio a todas as divulgacións futuras (45 CFR § 164.526(d)(4)): Unha vez que presentes unha Declaración de Desacordo, o hospital está obrigado legalmente a anexar permanentemente a túa Declaración de Desacordo ao rexistro médico en disputa, e debe incluír a túa Declaración de Desacordo con cada divulgación futura ou transmisión electrónica HIE dese rexistro.
3. Reclamación de execución federal con HHS Office for Civil Rights (OCR): Envía unha queixa formal contra a Norma de privacidade da HIPAA en ocrportal.hhs.gov nun prazo de 180 días e copie o seu Consello Médico do Estado e o Fiscal Xeral do Estado.
Guión para copiar e pegar: formal HIPAA § 164.526 Demanda de depuración e modificación de rexistros médicos¶
Envíe esta carta a través de Correo certificado USPS con acuse de recibo solicitado ao oficial de privacidade de HIPAA do provedor, Xestión de información sanitaria (HIM) Director, e Servizos financeiros para pacientes/Departamento de Fraude:
[Your Full Legal Name]
[Your Current Mailing Address]
[Your Date of Birth] | [Your Telephone Number]
[Date]
VIA USPS CERTIFIED MAIL: RETURN RECEIPT REQUESTED
TO: HIPAA Privacy Officer & Director of Health Information Management (HIM)
[Name of Hospital, Health System, or Medical Clinic]
[Hospital/Clinic Street Address]
RE: FORMAL DEMAND FOR MEDICAL RECORD AMENDMENT, CHART SEGREGATION, AND FCRA § 605B DEBT SUPPRESSION
Victim Name: [Your Full Legal Name] | DOB: [MM/DD/YYYY]
Affected Account / MRN Number(s): [List Numbers] | Disputed Date(s) of Service: [List Dates]
FTC Report #[Number] | Police Report #[Number]
Dear HIPAA Privacy Officer and HIM Director:
I am a confirmed victim of medical identity theft involving medical services and billing claims recorded under my identity at [Name of Facility] on [Disputed Date(s) of Service]. Enclosed are copies of my photo ID, my Federal Trade Commission (FTC) Identity Theft Report, and Police Incident Report #[Number]. I never visited [Name of Facility] on [Disputed Date(s) of Service] and never authorized anyone to use my identity or insurance. Because an impostor's clinical data has been merged into my Electronic Health Record (EHR), this corruption poses an immediate clinical safety hazard to my care. Pursuant to federal law, I make the following statutory demands:
1. DESIGNATED RECORD SET & ACCOUNTING OF DISCLOSURES (45 CFR § 164.524 & § 164.528): Within 30 calendar days, provide a complete copy of all intake forms, scanned IDs, signed consents, clinical notes, and itemized UB-04/CMS-1500 claims for the disputed encounters, plus a 6-year HIPAA Accounting of Disclosures and Health Information Exchange (HIE) transmission log (Epic CareEverywhere, CommonWell, Carequality, Surescripts).
2. CHART AMENDMENT & CLINICAL SEGREGATION (45 CFR § 164.526): Within 60 calendar days, permanently extract, unlink, and segregate all clinical notes, ICD-10 diagnosis codes, CPT codes, lab results, allergy changes, and prescriptions from [Disputed Date(s) of Service] out of my Master Patient Index (MPI) chart into a separate fraud investigation file.
3. DOWNSTREAM HIE NOTIFICATION (45 CFR § 164.526(c)(3)): Transmit an electronic Correction / Chart Unlink Notice to all Health Information Exchanges, Surescripts, my insurer ([Insurer Name, Member ID]), and every recipient on my Accounting of Disclosures.
4. BILLING SUPPRESSION (FCRA § 605B): Cancel all patient statements for Account(s) #[Numbers], withdraw claims submitted to my insurer so my benefit caps and deductibles are restored, and recall any accounts sent to collectors or credit bureaus under 15 U.S.C. § 1681c-2.
Sincerely,
[Your Signature & Printed Name]
Fase 4: Limpeza de reclamacións de seguros fraudulentas, oficinas especializadas e fraude de ACA Marketplace¶
Despois de bloquear os seus gráficos hospitalarios, purga as bases de datos financeiras, de suscripción e fiscais que se alimentan das reclamacións sanitarias.
Paso 1: seguro de saúde SIU, Medicare (1-800-MEDICARE), e DNI de novo socio¶
- Seguro de Saúde Privado / Empresarial: Chame ao número que aparece ao dorso da súa tarxeta de seguro e solicite a Unidade de Investigacións Especiais (
SIU) / Departamento de Fraude. Proporcione os seus números de informe da FTC e da policía e pídelle ao investigador que ** anule toda reclamación fraudulenta** sobre o seuEOBextractos, restaura o teu deducible anual e os límites de beneficios vitalicios ou anuais e emite unha nova tarxeta de identificación de membro. - ** Medicare orixinal (
Part A,Part B,Part D) ou Medicaid**: Chame1-800-MEDICARE(1-800-633-4227) para informar artigos fraudulentos no seu Aviso resumido de Medicare (MSN), presente un informe ante a Oficina do Inspector Xeral do HHS (HHS-OIG) ásoig.hhs.gov/fraud/report-fraud/(1-800-447-8477), e póñase en contacto coa Patrulla Senior de Medicare do seu estado (SMP) ássmpresource.org(1-877-808-2468) para conseguir un Identificador de beneficiario de Medicare comprometido (MBI) substituído.
Paso 2: auditar e disputar as 3 oficinas de seguros de medicamentos e prescricións especializadas¶
Os aseguradores de seguros de vida, invalidez e coidados a longo prazo extraen informes de tres Fair Credit Reporting Act (FCRA) axencias especializadas en información de consumidores. Se a visita ao hospital ou a farmacia dun impostor rexistrou un diagnóstico falso ou unha receita de opiáceos no teu SSN, audita e imputa os tres:
| Gabinete Médico Especializado | O que segue | Como solicitar a súa divulgación gratuíta e fraude de disputa |
|---|---|---|
| 1. Grupo MIB (Oficina de Información Médica) | Condicións médicas codificadas (ICD-10) e os achados de laboratorio/vitais informados durante a suscripción do seguro de vida, invalidez ou coidados a longo prazo nos últimos 7 anos. |
Solicita o teu ficheiro anual gratuíto en mib.com/request_your_record.html (1-866-692-6901) e envíe un FCRA disputa co seu informe de roubo de identidade da FTC. |
| 2. Milliman IntelliScript | Agrega 5 a 7 anos de historial de recheo de medicamentos con receita, localizacións de farmacias, médicos que prescriben e datos de reclamacións médicas utilizados polas aseguradoras. | Solicite o seu informe gratuíto de receita e historial médico de IRIX en rxhistories.com (1-877-211-4816) e disputa receitas descoñecidas co seu informe da FTC. |
| 3. ExamOne / LexisNexis Risk Solutions | ExamOne LabPiQture compila os resultados históricos de laboratorio clínico e rexistros de prescricións; LexisNexis agrega reclamacións médicas e rexistros dos provedores. | Solicite ExamOne LabPiQture en examone.com/consumer-support/ (1-844-225-8047) e LexisNexis en consumer.risk.lexisnexis.com (1-800-456-6004), a continuación, envíe un FCRA § 605B aviso de bloqueo. |
Paso 3: resolución de inscrición fraudulenta no mercado ACA (IRS Form 1095-A fraude fiscal)¶
Se un axente de seguros deshonesto ou un ladrón de identidades inscribiu o seu número de seguro social nunha Lei de atención a prezos accesibles (ACA) HealthCare.gov / State Marketplace plan sen o seu consentimento, o IRS rexeitará a súa declaración de impostos federal (Form 1040) porque un electrónico Form 1095-A emitiuse co teu SSN mostrando mensualmente Créditos fiscais de prima anticipada (APTC). Non anexar o fraudulento 1095-A coma se a política fose túa. Siga o Protocolo de inscrición no mercado non autorizado do CMS/IRS:
1. Chame ao centro de chamadas de HealthCare.gov Marketplace (1-800-318-2596) e indica que estás informando dunha inscrición no mercado/fraude de axente non autorizada. Solicita unha investigación e un Formulario 1095-A anulado/corrixido (que mostra 0 $ en todos os meses) transmitido a ti e ao IRS.
2. Informe ao axente/corredor de rexistro: solicite ao representante do mercado o nome e o número de produtor nacional (NPN) do axente/corredor na solicitude fraudulenta e infórmaos ao seu Comisionado de Seguros do Estado e IdentityTheft.gov.
3. Presentación da súa declaración de impostos: segundo as Instrucións do IRS para o Formulario 8962 ("Política obtida por outro contribuínte"), unha vez que denunciou a política non autorizada ao Mercado e confirmou que a súa familia nunca utilizou a política, siga as instrucións do IRS para presentar unha asignación reducida a cero ou anexar IRS Form 14039 ata o baleiro 1095-A chega.
Preguntas frecuentes¶
¿Pode un hospital ou unha axencia de cobranza arruinar a miña puntuación de crédito por unha factura médica fraudulenta?¶
Non, sempre que exerza os seus dereitos legais en virtude da Fair Credit Reporting Act (Sección 605B da FCRA, 15 U.S.C. 1681c-2) e da Fair Debt Collection Practices Act (FDCPA). Nos Estados Unidos, as tres axencias de crédito a nivel nacional (Equifax, Experian e TransUnion) xa exclúen dos informes de crédito ao consumidor as débedas de cobranza médica pagadas, as débedas médicas de menos de 500 dólares e as débedas médicas de menos dun ano. Para calquera factura médica fraudulenta de calquera importe en dólares, o envío dunha copia do seu informe oficial de roubo de identidade da FTC e do informe policial ás axencias de crédito obrígaos pola lei federal a bloquear permanentemente a liña comercial nun prazo de 4 días hábiles e prohíbe que o hospital ou o cobrador volva vender ou informar a débeda.
Por que un hospital non pode simplemente premer "Eliminar" para borrar unha visita fraudulenta do meu rexistro electrónico de saúde?¶
Segundo as normas de seguridade federais de HIPAA (45 CFR 164.312) e as leis estatais de retención de rexistros médicos, o software de rexistros médicos electrónicos (EHR) como Epic e Oracle Cerner constrúese como un rexistro de auditoría inmutable onde as notas clínicas non se poden sobrescribir sen deixar rastro. Pola contra, cando envía unha solicitude de modificación da sección 164.526 HIPAA cos seus informes de roubo de identidade da policía e da FTC, o equipo de Xestión de Información sanitaria (HIM) do hospital realiza a "Desunción de gráficos" ou "Dessuperposición": extraen todo o encontro do impostor do seu índice de pacientes mestres (MPI), colócano nun arquivo de fraude. restaura o teu grupo sanguíneo de referencia e o teu perfil de alerxias e transmite un aviso electrónico de desvinculación a través de Epic CareEverywhere e outros intercambios de información sanitaria.
Como podo saber se alguén utilizou a miña identidade para cubrir receitas de opioides ou substancias controladas?¶
Debería auditar dous sistemas de seguimento de receitas separados. En primeiro lugar, pídelle ao seu médico de atención primaria ou farmacéutico habitual que consulte o seu historial de medicamentos comerciais de 5 anos a través de Surescripts (a rede nacional de receitas electrónicas) e solicite a súa divulgación gratuíta ao consumidor a Milliman IntelliScript (rxhistories.com). En segundo lugar, porque os gobernos estatais rastrexan por separado as receitas de substancias controladas pagadas en metálico (opiáceos, estimulantes e benzodiacepinas do Anexo II-V), póñase en contacto co seu Consello Estatal de Farmacia ou Departamento de Saúde do Estado para solicitar o seu informe persoal do Programa de seguimento de medicamentos recetados para pacientes (PDMP) e envíe o seu informe policial e o informe de roubo de identidade da FTC para encher calquera impostor.
Fontes comprobadas¶
- Departamento de Saúde e Servizos Humanos dos EUA, Oficina de Dereitos Civís (
HHS OCR): Código de Regulamentos Federales Título 45, Parte 164, Dereito de Acceso da Norma de Privacidade de HIPAA (45 CFR § 164.524), Dereito a modificar a información sanitaria protexida (45 CFR § 164.526), e Dereito a unha contabilidade das divulgacións (45 CFR § 164.528). - Asociación Americana de Xestión de Información Sanitaria (
AHIMA): Practice Brief: mitigación do roubo de identidade médica e xestión do índice de pacientes mestres (MPI) Superposicións e modificacións nos rexistros sanitarios electrónicos. - Comisión Federal de Comercio (
FTC, Estados Unidos): Directrices de corrección de roubo de identidade médica,IdentityTheft.govPlan de recuperación e Lei de informes de crédito xusto, sección 605B (15 U.S.C. § 1681c-2) Mandatos de bloque de 4 días. - Centros de servizos de Medicare e Medicaid (
CMS) e Oficina do Inspector Xeral do HHS (HHS-OIG): Identificador do beneficiario de Medicare (MBI) Protocolos de compromiso, Patrulla Senior de Medicare (SMP) Remediación de fraudes e Inscrición no mercado non autorizada de HealthCare.gov (Form 1095-A) Procedementos de resolución. - Oficina de Protección Financeira do Consumidor (
CFPB, Estados Unidos): Fair Credit Reporting Act Specialty Consumer Reporting Agency List (MIB Group,Milliman IntelliScript,LexisNexis,ExamOne) e as regras de cobro de débedas médicas segundo o Regulamento F (FDCPA).
Guías relacionadas¶
- Resposta a violación de datos, contrasinais filtrados e conxelación de crédito
- Roubo de identidade infantil e conxelación de ficheiros de crédito sintético
- Estafas de ofertas de traballo remotas falsas, fraude de cheques de equipos e roubo de identidade da I-9
- Conta de correo electrónico pirateada, regras de reenvío ocultas e recuperación
- Números de emerxencia por país