Skip to content

גניבת זהות רפואית, רשומות בריאות פגומות וחיוב הונאה

מספרי חירום שונים לפי מדינה. דף זה משתמש ב-911, המספר של ארצות הברית וקנדה. מדינות רבות אחרות משתמשות ב-112, 999 או מספר אחר. מצא את המספר עבור המדינה שלך.

Discovering an Explanation of Benefits (EOB) statement for a $42,000 inpatient surgery, opioid prescription, or emergency room visit you never received is more than a financial headache: it is a life-threatening clinical emergency. Unlike credit card fraud, where a bank simply reverses a charge, medical identity theft merges an impostor's blood type, drug allergies, psychiatric diagnoses, and surgical history directly into your master Electronic Health Record (EHR) across nationwide health information exchanges (CareEverywhere, CommonWell, Carequality, and Surescripts). If you are rushed unconscious into a trauma center and your corrupted health chart lists the wrong blood type, omits your fatal penicillin allergy because the impostor claimed "No Known Drug Allergies (NKDA)", or flags you as a narcotic drug-seeker, emergency clinicians can make fatal treatment errors. Once an impostor exhausts your annual health insurance benefit cap or injects false chronic diagnoses into the MIB Group (Medical Information Bureau) database, you can also be denied life insurance, disability coverage, and critical medical procedures.

If you or a family member are experiencing an acute medical emergency or are being denied urgent hospital care due to a corrupted medical chart, call your local emergency number (911 בארצות הברית ובקנדה, 112 ברחבי האיחוד האירופי, 999 in the United Kingdom) or consult our directory of international מספרי חירום immediately, and tell the triage physician in person to ignore the automated electronic chart and run a fresh blood type and crossmatch. For all other cases of medical identity theft, false health records, or fraudulent healthcare billing, follow the remediation workflow below.

תעשה את זה עכשיו

  1. Order your complete "Designated Record Set" AND "Accounting of Disclosures" from every affected hospital, clinic, and insurer: Under the US Health Insurance Portability and Accountability Act (HIPAA, 45 CFR § 164.524 ו § 164.528), you have the legal right to receive a complete copy of your medical and billing records within 30 calendar days, plus a 6-year Accounting of Disclosures showing every outside organization that received your protected health information. Do not rely on the basic consumer view inside your online patient portal (MyChart), which hides internal billing codes and administrative notes.
  2. File an official Federal Trade Commission Identity Theft Report (IdentityTheft.gov) and a local Police Report: Medical providers and health insurers routinely refuse to delete fraudulent debt or alter clinical charts on a patient's word alone. Generating a formal FTC Identity Theft Report and obtaining a local Police Incident Report Number triggers statutory debt-blocking protections under the Fair Credit Reporting Act (FCRA § 605B, 15 U.S.C. § 1681c-2) and proves you are a crime victim.
  3. הזהיר את הרופא הראשי ואת דלפק הניסוי של בית החולים המקומי להציב "דגל בטיחות קליני" על התרשים שלך: לפני שהניירת המשפטית לוקחת 30 עד 60 יום לעיבוד, שאל את הרופא האמיתי שלך ואת ניהול מידע הבריאות המקומי של בית החולים (HIM) המחלקה להציב כרזה קלינית עם נראות גבוהה מיידית בראש הטבלה האלקטרונית שלך המזהירה רופאים: "קורבן גניבת זהות רפואית מאומתת. אמת את סוג הדם, האלרגיות ורשימת התרופות ישירות עם המטופל לפני המתן. רשומות הונאה מ-[תאריכים] נמצאות תחת טיהור HIPAA526.
  4. הגש רשמי בכתב HIPAA § 164.526 בקשה לתיקון לקצין הפרטיות של הספק: לעולם אל תטפל בשחיתות בתיעוד רפואי בטלפון עם פקיד חיוב רגיל. שלח דרישה של USPS Certified Mail ישירות ל-HIPAA הפרטיות של בית החולים ול-ניהול מידע בריאותי (HIM) מנהל דורש שכל קוד אבחון שגוי (ICD-10), קוד נוהל (CPT), ביטול אלרגיה והערה קלינית שנוצרה על ידי המתחזה ימוחק לצמיתות או מופרד מהתרשים שלך, ושהודעות מתוקנות ישודרו על פני Epic CareEverywhere וSurescripts.
  5. התקשר ליחידת החקירות המיוחדות של קופת החולים שלך (SIU) או מוקד הונאה של Medicare (1-800-MEDICARE): נציגי שירות לקוחות סטנדרטיים בקופות חולים אינם יכולים להירגע מגניבת זהות רפואית. בקש ספציפית את יחידת החקירות המיוחדות של המבטח (SIU) / מחלקת הונאה כדי לסמן את תביעות הונאה, לשחזר את המקסימום לכל החיים וההטבות השנתיות, לחשב מחדש את ההשתתפות העצמית שלך ולהנפיק לך מספר חבר חדש.
  6. שלוף את דוחות הצרכנים הרפואיים והרופאים המתמחים שלך (MIB Group, Milliman IntelliScript, and LexisNexis): גם לאחר שבית חולים מתקן את מסד הנתונים המקומי שלו, אבחנות כוזבות והיסטוריה של מרשמים נמשכים בתוך מאגרי חיתום של צד שלישי המשמשים מבטחי חיים, נכות וסיעוד. בקש וערעור על קבצי המומחיות שלך ב-MIB Group, Milliman IntelliScript ו-LexisNexis Risk Solutions, והקפא את קבצי האשראי העיקריים שלך ב-Equifax, Experian ו-TransUnion בעקבות שלנו מדריך לתגובה לפריצת מידע והדלפות סיסמאות.

Danger

לעולם אל תשלם דולר אחד עבור חשבון רפואי הונאה כדי לגרום לסוכנות גבייה להיעלם או להגן על ציון האשראי שלך. ביצוע תשלום חלקי על חשבונית הונאה של בית חולים או מעבדה יכול להיות מטופל על ידי מערכות חיוב וגבאי חובות כאל הודאה שהחוב והמפגש הרפואי הבסיסי הם שלך, מה שמצמיד את האבחנות הקליניות של המתחזה ואת רישומי המרשם להיסטוריה הבריאותית הקבועה שלך. ערער על החוב בכתב באמצעות דוח גניבת זהות של ה-FTC שלך תחת FCRA § 605B ו-חוק נהלי גביית חובות הוגנים (FDCPA).

עץ ההחלטות: התרת רשומות קליניות פגומות לעומת חיוב ביטוח הונאה

גניבת זהות רפואית מתחלקת לשתי קטגוריות ברורות שלעתים קרובות חופפות: גניבת מטופל מתחזה (כאשר זר או מכר לא מבוטח נכנס פיזית לחדר מיון או בית מרקחת באמצעות השם הגנוב, תאריך הלידה, מספר תעודת זהות או תעודת ביטוח) ו-קידוד פנימי/ספק ו-Phantom Billing Fraud, או מרפאת ציוד רפואי פגום** מחייב את מספר הביטוח הפרטי שלך או Medicare עבור בדיקות גנטיות, כתפי גב או ביקורים שמעולם לא קרו). השתמש בתרשים זרימה זה כדי לבודד את שני האיומים:

flowchart TD
    Start["זוהה דגל אדום: הצהרת EOB מוזרה, ביקור MyChart לא מוכר, התראת בית מרקחת או שיחת איסוף"] --> Audit["1. בקש סט רישום ייעודי מלא וחשבונאות HIPAA ל-6 שנים של גילויים מספק ומבטח"]
    Audit --> Type{"2. האם מתחזה קיבל פיזית טיפול תחת שמך, או שמא מדובר בהונאת חיוב נייר?"}
    Type -->|"חולה מתחזה קיבל טיפול פיזי / מרשמים"| Clinical["סכנה קלינית קריטית: סוג הדם, האלרגיות והמעבדות של המתחזה מוזגו לתוך ה-EHR שלך"]
    Type -->|"חיוב ספק פנטום בלבד (DME, Labs, Upcoding)"| Financial["סכנה פיננסית וחיתומית: תקרות ההטבות התרוקנו ואבחוני ICD-10 כוזבים נרשמו"]
    Clinical --> Alert["3א. הצב התראה על בטיחות קלינית מיידית בתרשים בית החולים המקומי ואמת מחדש אלרגיות / סוג דם"]
    Alert --> Both["4. הגש דוח גניבת זהות של FTC (IdentityTheft.gov) + דוח משטרה מקומית + תלונת HHS OIG / SIU"]
    Financial --> Both
    Both --> HIPAA["."]
    HIPAA --> HIE["6. הפצת תיקון בכוח על פני טיפול אפי בכל מקום, CommonWell, Carequality & Surescripts"]
    HIE --> Specialty["7. מחלוקת וטיהור MIB Group, Milliman IntelliScript, LexisNexis & Credit Bureau Collection Tradelines"]

6 מאגרי המידע הנסתרים שבהם גניבת זהות רפואית משחיתה את חייך

כאשר רוב החולים מגלים גניבת זהות רפואית, הם מתקשרים למספר הטלפון לחיוב בחשבונית ומניחים שברגע שבית החולים מאפס את החשבון, הבעיה נפתרת. בתשתית IT מודרנית של שירותי בריאות, ביקור יחיד בחדר מיון מזויף או צ'ק-אין לטיפול דחוף משתכפלים על פני שש מערכות אקולוגיות לאומיות של נתונים תוך שניות. אם לא תנקה את כל שש השכבות, הפרופיל הרפואי של המתחזה ידביק מחדש את התרשים שלך בכל פעם שתבקר אצל רופא חדש.

שכבת מסד הנתונים של שירותי הבריאות איזה מידע מושחת פגיעה בעולם האמיתי בקורבן כיצד לבצע ביקורת ולטהר שכבה זו
1. בית חולים מקומי / מרפאה רפואית אלקטרונית (EHR: Epic, Oracle Cerner, Meditech, Athenahealth) חיוני הטריאג' של המתחזה, סוג דם, גובה/משקל, רשימת אלרגיות כוזבת, מעבדות למחלות זיהומיות, החזקות פסיכיאטריות או הערות שימוש בסמים מחליפים את אינדקס החולה הראשי שלך (MPI). טעויות רפואיות קטלניות: קבלת מוצרי דם לא תואמים, קבלת תרופה שאתה אלרגי אליה, או ביטול התסמינים מכיוון שהתרשים מפרט את ההיסטוריה של המתחזה. שלח הודעה בכתב HIPAA 45 CFR § 164.526 בקשה לתיקון לניהול מידע בריאותי של בית החולים (HIM) מנהל וקצין פרטיות דורש הפרדת תרשימים.
2. Nationwide Health Information Exchanges (HIE: Epic CareEverywhere, CommonWell, Carequality) Pulls and merges clinical summaries (Continuity of Care Documents / CCDs) from hospitals across all 50 US states into your current doctor's screen. Even if Hospital A deletes a fraudulent visit locally, if Hospital B already pulled that corrupted CCD summary via CareEverywhere, Hospital B's copy keeps displaying the impostor's diagnoses. In your HIPAA § 164.526(c)(3) demand, require the originating hospital to transmit an Electronic Amendment & Chart Unlink Notice to every HIE recipient on your Accounting of Disclosures.
3. National e-Prescribing & Controlled Substance Networks (Surescripts & State PDMP Databases) Retail and mail-order prescriptions filled under your identity, plus state Prescription Drug Monitoring Program (PDMP) logs for Schedule II-V controlled substances. If an impostor used your identity to doctor-shop for oxycodone, stimulants, or benzodiazepines, physicians checking the state PDMP may label you a drug seeker and refuse pain relief after trauma. Ask your physician or pharmacist to print your Surescripts Medication History; file a Patient PDMP Correction Request with your State Board of Pharmacy attaching your Police Report.
4. Health Payer Claims Engine (Medicare, Medicaid, or Commercial Insurer) Master claims history of every CPT (procedure), HCPCS (equipment), and ICD-10 (diagnosis) code billed against your policy, plus deductible and benefit counters. Exhausts annual benefit caps (physical therapy, durable medical equipment, or mental health), triggers denial of prior authorizations, and hikes premiums. Contact the insurer's Special Investigations Unit (SIU) or 1-800-MEDICARE, submit your FTC Identity Theft Report, demand claim suppression, and request a new Member ID Number.
5. Insurance Underwriting Specialty Bureaus (MIB Group, Milliman IntelliScript, LexisNexis) Collects coded medical conditions (ICD-10), abnormal lab alerts, and prescription histories from insurance applications and claims clearinghouses for 7 years. Automatic denial or rate hikes when you apply for Life Insurance, Disability Income Insurance, or Long-Term Care Insurance. Request free annual consumer disclosures from MIB Group (mib.com), Milliman IntelliScript (rxhistories.com), and LexisNexis (consumer.risk.lexisnexis.com) and file an FCRA dispute.
6. Nationwide Credit Bureaus (Equifax, Experian, TransUnion) & Debt Collectors Unpaid hospital copays, ambulance bills, out-of-network anesthesia bills, and emergency room charges sent to third-party medical debt collectors. תביעות משפטיות, עיקולי שכר, היטלים בנקים ופגיעה בדירוג האשראי בגין חשבונות רפואיים מעל ספי דיווח. מגישים ביקוש לחסימה של 4 ימי עסקים תחת FCRA § 605B (15 U.S.C. § 1681c-2) בכל שלוש הלשכות והודעה על הפסקת גניבת זהות במסגרת FDCPA על אספנים.

שלב 1: איתור סימני אזהרה מוקדמים של גניבת זהות רפואית

מכיוון שבתי חולים ומעבדות כמעט ואינם מתקשרים למטופל לפני הגשת תביעה אלקטרונית, 65 אחוזים מהקורבנות של גניבת זהות רפואית אינם מבינים שזהותם הבריאותית נפגעה עד חודשים לאחר מכן. בדוק את הרישומים שלך אם אתה מבחין באחד משמונת הדגלים האדומים הבאים:

  1. פריטים לא מוכרים בהסבר על הטבות (EOB) או הודעת סיכום של Medicare (MSN): לעולם אל תזרוק EOB מעטפה רק בגלל שהעמוד הראשון מציין "זה לא חשבון: המטופל חייב $0.00." ציוד רפואי עמיד פגום (DME) mills מחייבות Medicare או ביטוח מסחרי עבור פלטות אורתוטיות, מוניטורים רציפים של גלוקוז, לוחות PCR או בדיקות גנטיות תוך ויתור על המטופל, כך שלעולם לא תקבל חשבונית מספק. קרא כל פריט על כל פריט EOB ו MSN כדי לוודא שראית את הרופא באותו תאריך.
  2. כניסות קליניות מוזרות, אלרגיות או שינויים בגובה/משקל בפנים MyChart: היכנס לפורטלי המטופלים המקוונים שלך (Epic MyChart, Oracle Health, Healow, Athenahealth) ובדוק את סיכום בריאות -> אלרגיות, תרופות, חיסונים וביקורים קודמים. אם סוג הדם שלך השתנה, הגובה הרשום שלך קפץ ב-10 סנטימטרים (4 אינץ'), הופיעה היסטוריית חומרים לא מוכרים או רשום ביקור לא ידוע במחלקה למיון, MPI (Master Patient Index) נחטף או מוזג ("שכבת תרשים").
  3. דחיית כיסוי פתאומית עבור הליך רפואי או מרשם לגיטימי: אם בית המרקחת שלך מסרב למלא את המרשם שלך כי הביטוח טוען שהוא מולא לפני ימים ברחבי העיר, או שהמבטח שלך דוחה אישור מוקדם לסד ברך, מכשיר CPAP או טיפול פיזיותרפיה מכיוון שמגבלת ההטבה השנתית שלך מוצתה, מישהו אחר מרוקן את הפוליסה שלך.
  4. התראות בלתי צפויות מ MyChart לגבי קישורי מרפאה חיצונית: פלטפורמות EHR מודרניות שולחות התראות אוטומטיות כאשר מרפאה במערכת בריאות אחרת מקשרת לרשומה שלך או קובעת פגישה לרפואת טלפון. התייחסו לכל קישור מרפאה לא מוכר כאל הפרה אקטיבית.
  5. שיחות לגביית חובות, הודעות טקסט או תביעות בגין חשבונות לא מוכרים של בית חולים, פתולוגיה, רדיולוגיה או אמבולנס: ביקורים בחדר מיון מייצרים עד חמש חשבונות נפרדים (אגרת מתקן בית חולים, קבוצת רופאי חירום, רדיולוג, פתולוג ואמבולנס). קבלת הודעת איסוף מקבוצת איוש לא מוכרת של רופאים (Envision, TeamHealth או US Acute Care Solutions) היא לעתים קרובות הסימן הראשון לכך שמתחזה השתמש בשמך וב-SSN שלך בחדר מיון לפני חודשים.
  6. חשד של רופאים בנוגע למרשמים של חומרים מבוקרים: אם רופא או אחות שואלים אותך לפתע על שימוש באופיואידים, מסרב לתרופות סטנדרטיות לאחר ניתוח, או מזכירים ביקורים שמעולם לא ביצעת, בקש מהם לבדוק את יומני ה-State PDMP (תוכנית ניטור תרופות מרשם) וEpic CareEverywhere שלך לאיתור הפעילות של Impostor.
  7. קבלת IRS Form 1095-A, 1095-B, or 1095-C לפוליסת ביטוח בריאות לא מוכרת: מתווכי ביטוח נוכלים משתמשים לפעמים במספרי תעודת זהות ותאריכי לידה גנובים כדי לרשום נפגעים ל-Affordable Care Act (חוק טיפולים נוחים)ACA) תוכניות Marketplace ללא הסכמה לעמלות ברוקרים בכיס. כאשר אתה מגיש את החזר המס הפדרלי שלך, מס הכנסה דוחה את ההחזר שלך או דורש החזר של זיכויי מס פרימיום מראש (APTC).
  8. קבלת מכתב התראה על הפרת נתונים מבית חולים, מסלקה (Change Healthcare), או מעבדה (Quest, LabCorp): הפרות של שירותי הבריאות חושפות את החבילה המדויקת שהפושעים צריכים: שם מלא, תאריך לידה, מספר תעודת זהות, מזהה חבר בביטוח בריאות ומספר קבוצה.

שלב 2: אבטחת הבטיחות הקלינית שלך וביקורת הרשומה הרפואית המלאה שלך

לפני המאבק עם מחלקות החיוב, העדיפות העליונה שלך היא לוודא שאף רופא, אחות או פרמדיק לא מסתמכים על נתונים רפואיים פגומים כדי לטפל בך במצב חירום.

שלב 1: הצב "התראה בטיחותית קלינית על גניבת זהות רפואית" מיידית בטבלאות האמיתיות שלך

צור קשר עם ניהול מידע בריאותי (HIM) / מחלקת רשומות רפואיות במשרדו של הרופא הראשי שלך ובמערכת החולים הקרובה ביותר שאליה תועבר באמבולנס. - ליידע את HIM מנהל שאתה קורבן מאושר של גניבת זהות רפואית (או "רשומה רפואית מעורבת/שכבת-על" שבו התיק של מטופל אחר מוזג לתוך שלך). - בקש מהם להציב כרזה בטיחות קלינית לשבור את הזכוכית / נראות גבוהה באינדקס המטופל הראשי שלך (MPI) תרשום כך שכל רופא שיפתח את התרשים שלך יראה אזהרה קופצת מיידית כדי לאמת את זהותך עם תעודה מזהה עם תמונה, לאמת מחדש את האלרגיות לתרופות שלך, ולהריץ סוג דם ומסך טריים. - בקש מהרופא הראשי שלך להדפיס סיכום קליני חתום ומאומת (המפרט את סוג הדם האמיתי שלך, אלרגיות לתרופות, תרופות פעילות ומצבים כרוניים) ולשאת עותק בארנק שלך לצד תעודת הזהות ותעודת הביטוח שלך.

שלב 2: דרש את "ערכת הרשומות המיועדת" וה"חשבונאות של גילויים" המלאים שלך במסגרת HIPAA

אל תבקש פשוט מפקיד קבלה במרפאה עותק של רשימות הביקור שלך. לפי החוק הפדרלי (45 CFR § 164.524 ו 45 CFR § 164.528 בארצות הברית; UK GDPR Subject Access Request בבריטניה; PIPEDA / PHIPA in Canada; GDPR Article 15 across the European Union), submit a written request to the provider's HIPAA Privacy Officer or Release of Information (ROI) Department demanding three datasets:

  1. The Complete Designated Record Set (45 CFR § 164.524): Request all intake registration forms, scanned copies of the driver's license and insurance card presented at registration, signed consent-to-treat forms, triage nursing notes, physician notes, laboratory and radiology results, discharge summaries, and itemized UB-04 / CMS-1500 billing claim forms showing every ICD-10 diagnosis code and CPT procedure code billed. Under federal HIPAA rules, the provider must furnish these records within 30 calendar days (or 15 days in California under Health & Safety Code § 123110).
  2. A 6-Year HIPAA Accounting of Disclosures (45 CFR § 164.528): Demand a written log of every external entity, registry, or business associate that received your Protected Health Information (PHI) over the past six years, plus a log of every Health Information Exchange (HIE) query (Epic CareEverywhere, CommonWell, Carequality) that pulled the fraudulent encounter into outside hospital systems.
  3. EHR Audit Trail / Access Logs (45 CFR § 164.308(a)(1)(ii)(D) & 42 U.S.C. § 17935(e)): If you suspect an insider (such as a hospital employee or billing clerk) stole or altered your record, request the Electronic Health Record Audit Trail showing the user IDs, timestamps, and terminal locations of every staff member who accessed your chart during the fraudulent date range.

Warning

What if a hospital Privacy Officer refuses to show you the fraudulent visit records, claiming that doing so would violate the impostor's HIPAA privacy rights? Cite the US Department of Health and Human Services Office for Civil Rights (HHS OCR) HIPAA Privacy Rule guidance on Medical Identity Theft: Because the medical and billing records are indexed under your Name, Date of Birth, Social Security Number, and Master Patient Index (MPI), they legally form part of your Designated Record Set under 45 CFR § 164.524. While the hospital may redact the impostor's surveillance photo or personal phone number, the hospital cannot withhold the clinical diagnoses, procedures, billing records, or dates of service attached to your identity, and must provide them to you.

Phase 3: Forcing hospitals to purge false clinical records (HIPAA § 164.526)

Once you have reviewed the records and identified every visit, lab test, diagnosis, or prescription that does not belong to you, you must legally compel the healthcare provider to remove or segregate the corrupted entries from your chart.

How the Statutory HIPAA § 164.526 תהליך התיקון עובד

מתחת ל45 CFR § 164.526 (Right to Amend Protected Health Information): 1. Your Written Amendment Demand: Submit a signed, dated letter to the hospital's HIPAA Privacy Officer and Director of Health Information Management (HIM) identifying each date of service, diagnosis code (ICD-10), medication, allergy entry, and clinical note that belongs to an identity thief or chart overlay error. 2. The Hospital's 60-Day Statutory Deadline: Under 45 CFR § 164.526(b)(2), the healthcare provider must act on your amendment request within 60 calendar days of receipt. 3. Chart Unmerging ("De-Overlay") vs. Line-Item Amendment: Professional HIM standards issued by AHIMA (American Health Information Management Association) instruct the hospital to extract and segregate the impostor's entire encounter into a separate "John/Jane Doe Fraudulent Account" Master Patient Index (MPI) number, unlinking it from your real MPI chart and restoring your baseline clinical data. 4. Mandatory Downstream Notification (45 CFR § 164.526(c)(3)): Once the provider accepts your amendment and unmerges the fraudulent encounter, federal law requires the provider to transmit the corrected/unlinked record to every person or organization you identify (your real doctors, your health insurer, and specialty bureaus like MIB Group), and every Health Information Exchange (Epic CareEverywhere, CommonWell, Carequality) and pharmacy network (Surescripts) that received the corrupted data.

What if a Provider Denies Your HIPAA § 164.526 Amendment Request?

If a hospital or clinic refuses to amend or unlink the false entries, federal law (45 CFR § 164.526(d)) gives you three legal counter-measures: 1. Right to File a Formal "Statement of Disagreement" (45 CFR § 164.526(d)(2)): Submit a written Statement of Disagreement (attaching your FTC Identity Theft Report and Police Report) explaining which entries are fraudulent and what your true blood type, allergies, and medical history are. 2. Mandatory Permanent Attachment to All Future Disclosures (45 CFR § 164.526(d)(4)): Once you file a Statement of Disagreement, the hospital is legally required to permanently append your Statement of Disagreement to the disputed medical record, and must include your Statement of Disagreement with every future disclosure or electronic HIE transmission of that record. 3. Federal Enforcement Complaint with HHS Office for Civil Rights (OCR): File a formal HIPAA Privacy Rule complaint at ocrportal.hhs.gov within 180 days, and copy your State Medical Board and State Attorney General.

Copy-and-Paste Script: Formal HIPAA § 164.526 Medical Record Purge & Amendment Demand

Send this letter via USPS Certified Mail with Return Receipt Requested to the provider's HIPAA Privacy Officer, Health Information Management (HIM) Director, and Patient Financial Services / Fraud Department:

[Your Full Legal Name]
[Your Current Mailing Address]
[Your Date of Birth] | [Your Telephone Number]
[Date]

VIA USPS CERTIFIED MAIL: RETURN RECEIPT REQUESTED

TO: HIPAA Privacy Officer & Director of Health Information Management (HIM)
[Name of Hospital, Health System, or Medical Clinic]
[Hospital/Clinic Street Address]

RE: FORMAL DEMAND FOR MEDICAL RECORD AMENDMENT, CHART SEGREGATION, AND FCRA § 605B DEBT SUPPRESSION
Victim Name: [Your Full Legal Name] | DOB: [MM/DD/YYYY]
Affected Account / MRN Number(s): [List Numbers] | Disputed Date(s) of Service: [List Dates]
FTC Report #[Number] | Police Report #[Number]

Dear HIPAA Privacy Officer and HIM Director:

I am a confirmed victim of medical identity theft involving medical services and billing claims recorded under my identity at [Name of Facility] on [Disputed Date(s) of Service]. Enclosed are copies of my photo ID, my Federal Trade Commission (FTC) Identity Theft Report, and Police Incident Report #[Number]. I never visited [Name of Facility] on [Disputed Date(s) of Service] and never authorized anyone to use my identity or insurance. Because an impostor's clinical data has been merged into my Electronic Health Record (EHR), this corruption poses an immediate clinical safety hazard to my care. Pursuant to federal law, I make the following statutory demands:

1. DESIGNATED RECORD SET & ACCOUNTING OF DISCLOSURES (45 CFR § 164.524 & § 164.528): Within 30 calendar days, provide a complete copy of all intake forms, scanned IDs, signed consents, clinical notes, and itemized UB-04/CMS-1500 claims for the disputed encounters, plus a 6-year HIPAA Accounting of Disclosures and Health Information Exchange (HIE) transmission log (Epic CareEverywhere, CommonWell, Carequality, Surescripts).
2. CHART AMENDMENT & CLINICAL SEGREGATION (45 CFR § 164.526): Within 60 calendar days, permanently extract, unlink, and segregate all clinical notes, ICD-10 diagnosis codes, CPT codes, lab results, allergy changes, and prescriptions from [Disputed Date(s) of Service] out of my Master Patient Index (MPI) chart into a separate fraud investigation file.
3. DOWNSTREAM HIE NOTIFICATION (45 CFR § 164.526(c)(3)): Transmit an electronic Correction / Chart Unlink Notice to all Health Information Exchanges, Surescripts, my insurer ([Insurer Name, Member ID]), and every recipient on my Accounting of Disclosures.
4. BILLING SUPPRESSION (FCRA § 605B): Cancel all patient statements for Account(s) #[Numbers], withdraw claims submitted to my insurer so my benefit caps and deductibles are restored, and recall any accounts sent to collectors or credit bureaus under 15 U.S.C. § 1681c-2.

Sincerely,
[Your Signature & Printed Name]

Phase 4: Cleaning up fraudulent insurance claims, specialty bureaus, and ACA Marketplace fraud

After locking down your hospital charts, purge the financial, underwriting, and tax databases that feed off healthcare claims.

Step 1: Health Insurance SIU, Medicare (1-800-MEDICARE), and New Member ID Card

  1. Private / Employer Health Insurance: Call the number on the back of your insurance card and ask for the Special Investigations Unit (SIU) / Fraud Department. Provide your FTC and Police Report numbers, and ask the investigator to void every fraudulent claim on your EOB statements, restore your annual deductible and lifetime or annual benefit caps, and issue a brand-new Member ID card.
  2. מדיקר מקורי (Part A, Part B, Part D) או Medicaid: התקשר 1-800-MEDICARE (1-800-633-4227) כדי לדווח על פריטים הונאה בהודעת הסיכום של Medicare (MSN), הגש דוח למשרד HHS של המפקח הכללי (HHS-OIG) בשעה oig.hhs.gov/fraud/report-fraud/(1-800-447-8477), וצור קשר עם סיירת הרפואה הבכירה של המדינה שלך (SMP) בשעה smpresource.org(1-877-808-2468) כדי לקבל זיהוי מוטב Medicare שנפגע (MBI) הוחלף.

שלב 2: ביקורת וערעור על 3 לשכות החיתום הרפואיות והמרשמים המומחיות

חתמי ביטוח חיים, אובדן כושר עבודה וביטוח סיעודי מושכים דוחות משלושה חוק דיווח אשראי הוגן (FCRA) סוכנויות דיווח צרכניות מיוחדות. אם ביקור בבית חולים של מתחזה או מילוי של בית מרקחת רשם אבחנה כוזבת או מרשם אופיואידים תחת ה-SSN שלך, בדוק וערער על כל השלושה:

הלשכה הרפואית המיוחדת מה זה עוקב כיצד לבקש גילוי חינם והונאת מחלוקת
1. MIB Group (לשכת המידע הרפואי) מצבים רפואיים מקודדים (ICD-10) וממצאי מעבדה/חיוניים שדווחו במהלך חיתום ביטוח חיים, אובדן כושר עבודה או סיעודי במהלך 7 השנים האחרונות. בקש את התיק השנתי בחינם ב-mib.com/request_your_record.html(1-866-692-6901) והגש FCRA מחלוקת עם דוח גניבת זהות של ה-FTC.
2. Milliman IntelliScript מצטבר 5 עד 7 שנות מילוי היסטוריות של תרופות מרשם, מיקומי בתי מרקחת, רופאים מרשמים ונתוני תביעות רפואיות המשמשים מבטחים. בקש בחינם את דוח מרשם IRIX והיסטוריה רפואית ב-rxhistories.com(1-877-211-4816) וערער על מרשמים לא מוכרים עם דוח ה-FTC שלך.
3. ExamOne / LexisNexis Risk Solutions ExamOne LabPiQture אוסף תוצאות מעבדה קליניות היסטוריות ורישומי מרשמים; LexisNexis אוסף תביעות רפואיות ורישומי ספקים. בקש את ExamOne LabPiQture ב-examone.com/consumer-support/(1-844-225-8047) ו-LexisNexis ב-consumer.risk.lexisnexis.com(1-800-456-6004), ולאחר מכן שלח FCRA § 605B הודעה לחסום.

שלב 3: פתרון הרשמה הונאה של ACA Marketplace (IRS Form 1095-A הונאת מס)

אם סוכן ביטוח נוכל או גנב זהות רשם את מספר הביטוח הלאומי שלך בחוק Affordable Care Act (ACA) HealthCare.gov / State Marketplace תוכנית ללא הסכמתך, מס הכנסה ידחה את החזר המס הפדרלי שלך (Form 1040) כי ** אלקטרוניForm 1095-A** הונפק תחת ה-SSN שלך המציג חודשי זיכויים מקדימים למס פרימיום (APTC). לא לצרף את המרמה 1095-A כאילו הפוליסה היא שלך. עקוב אחר פרוטוקול הרשמה לא מורשה לשוק ה-CMS / IRS: 1. התקשר למרכז הטלפוני של HealthCare.gov Marketplace (1-800-318-2596) וציין שאתה מדווח על הרשמה לא מורשית ל-Marketplace / הונאה של סוכן. בקש חקירה ו-טופס מבוטל/תוקן 1095-A (המציג 0$ בכל החודשים) שיועבר אליך ול-IRS. 2. דווח על הסוכן/ברוקר של שיא: בקש מנציג Marketplace את השם ומספר המפיק הלאומי (NPN) של הסוכן/מתווך על הבקשה המרמה, ודווחו עליהם לממונה על ביטוח המדינה ולIdentityTheft.gov. 3. הגשת החזרי מס: לפי **הוראות מס הכנסה לטופס 8962 ("מדיניות שהושגה על ידי משלם מס אחר"*)**, לאחר שדיווחת על הפוליסה הבלתי מורשית ל-Marketplace ואישרת שמשק הבית שלך מעולם לא השתמש בפוליסה, עקוב אחר הוראות ה-IRS להגשה עם הקצאה מאופסת או צירוף IRS Form 14039 עד לבטלה 1095-A מגיע.

שאלות נפוצות

האם בית חולים או סוכנות גבייה יכולים להרוס את ציון האשראי שלי בגלל חשבון רפואי הונאה?

No, provided you exercise your statutory rights under the Fair Credit Reporting Act (FCRA Section 605B, 15 U.S.C. 1681c-2) and the Fair Debt Collection Practices Act (FDCPA). In the United States, the three nationwide credit bureaus (Equifax, Experian, and TransUnion) already exclude paid medical collection debts, medical debts under 500 dollars, and medical debts less than one year old from consumer credit reports. For any fraudulent medical bill of any dollar amount, sending a copy of your official FTC Identity Theft Report and Police Report to the credit bureaus forces them by federal law to permanently block the trade line within 4 business days and prohibits the hospital or collector from ever selling or reporting the debt again.

מדוע בית חולים לא יכול פשוט ללחוץ על "מחק" כדי למחוק ביקור הונאה מתיק הבריאות האלקטרוני שלי?

על פי תקנות האבטחה הפדרליות של HIPAA (45 CFR 164.312) וחוקי שמירת רשומות רפואיות במדינה, תוכנות אלקטרוניות בריאות (EHR) כמו Epic ו-Oracle Cerner מעוצבות כיומן ביקורת בלתי ניתן לשינוי שבו לא ניתן פשוט להחליף הערות קליניות ללא עקבות. במקום זאת, כאשר אתה מגיש בקשה רשמית לתיקון HIPAA סעיף 164.526 עם דיווחי גניבת זהות של המשטרה ושל ה-FTC, צוות ניהול המידע הבריאותי (HIM) של בית החולים מבצע "ביטול תרשים" או "De-Overlay": הם מחלצים את כל המפגש של המתחזה מתוך ה-Master Patient Index (MPI) שלך, ממקמים אותו ב-Segreg Patient Index (MPI) שלך. סוג דם בסיסי ופרופיל אלרגיה, ולשדר הודעת ביטול קישור אלקטרונית בין Epic CareEverywhere וחילופי מידע בריאותיים אחרים.

How do I find out if someone used my identity to fill opioid or controlled substance prescriptions?

You should audit two separate prescription tracking systems. First, ask your primary care physician or regular pharmacist to query your 5-year commercial medication history through Surescripts (the nationwide e-prescribing network) and request your free consumer disclosure from Milliman IntelliScript (rxhistories.com). Second, because cash-paid controlled substance prescriptions (Schedule II-V opioids, stimulants, and benzodiazepines) are tracked separately by state governments, contact your State Board of Pharmacy or State Department of Health to request your personal Patient Prescription Drug Monitoring Program (PDMP) report, and submit your Police Report and FTC Identity Theft Report to purge any impostor fills.

נבדקו מקורות

  • US Department of Health and Human Services, Office for Civil Rights (HHS OCR): Code of Federal Regulations Title 45, Part 164, HIPAA Privacy Rule Right of Access (45 CFR § 164.524), Right to Amend Protected Health Information (45 CFR § 164.526), and Right to an Accounting of Disclosures (45 CFR § 164.528).
  • American Health Information Management Association (AHIMA): Practice Brief: Mitigating Medical Identity Theft and Managing Master Patient Index (MPI) Overlays and Amendments in Electronic Health Records.
  • ועדת הסחר הפדרלית (FTC, United States): Medical Identity Theft Remediation Guidelines, IdentityTheft.gov Recovery Plan, and Fair Credit Reporting Act Section 605B (15 U.S.C. § 1681c-2) 4-Day Block Mandates.
  • Centers for Medicare & Medicaid Services (CMS) & HHS Office of Inspector General (HHS-OIG): Medicare Beneficiary Identifier (MBI) Compromise Protocols, Senior Medicare Patrol (SMP) Fraud Remediation, and HealthCare.gov Unauthorized Marketplace Enrollment (Form 1095-A) Resolution Procedures.
  • Consumer Financial Protection Bureau (CFPB, United States): Fair Credit Reporting Act Specialty Consumer Reporting Agency List (MIB Group, Milliman IntelliScript, LexisNexis, ExamOne) and Medical Debt Collection Rules under Regulation F (FDCPA).

מדריכים קשורים