Բժշկական ինքնության գողություն, կոռումպացված առողջական գրառումներ և կեղծ վճարումներ¶
Արտակարգ իրավիճակների համարները տարբերվում են ըստ երկրների. Այս էջն օգտագործում է 911 համարը՝ Միացյալ Նահանգների և Կանադայի համար: Շատ այլ երկրներ օգտագործում են 112, 999 կամ մեկ այլ համար: Գտեք ձեր երկրի համարը.
Բացահայտելով առավելությունների բացատրությունը (EOB) 42,000 ԱՄՆ դոլար արժողությամբ ստացիոնար վիրահատության, օփիոիդների դեղատոմսի կամ շտապ օգնության սենյակ այցելության համար, որը դուք երբեք չեք ստացել, ավելին է, քան ֆինանսական գլխացավանք. այն կյանքին սպառնացող կլինիկական արտակարգ իրավիճակ է: Ի տարբերություն կրեդիտ քարտի խարդախության, որտեղ բանկը պարզապես հակադարձում է վճարը, բժշկական ինքնության գողությունը միաձուլում է խաբեբաների արյան խումբը, դեղորայքային ալերգիաները, հոգեբուժական ախտորոշումները և վիրաբուժական պատմությունը անմիջապես ձեր գլխավոր առողջության էլեկտրոնային գրառման մեջ (EHR) ազգային առողջապահական տեղեկատվության փոխանակման ընթացքում (CareEverywhere, CommonWell, Carequality, և Surescripts) Եթե ձեզ շտապում են անգիտակից վիճակում տրավմայի կենտրոն, և ձեր առողջական կոռումպացված աղյուսակում նշված է արյան սխալ խումբ, բաց կթողնեք ձեր մահացու պենիցիլինի ալերգիան, քանի որ խաբեբայը պնդում էր «Ոչ մի հայտնի դեղորայքային ալերգիա (NKDA)», կամ նշում է ձեզ որպես թմրամիջոց փնտրող, շտապ բուժօգնության բժիշկները կարող են ճակատագրական բուժման սխալներ թույլ տալ: Երբ խաբեբայը սպառում է ձեր տարեկան առողջության ապահովագրության նպաստի սահմանաչափը կամ կեղծ քրոնիկական ախտորոշումներ է ներարկում MIB Group (Բժշկական տեղեկատվության բյուրո) տվյալների բազա, դուք կարող եք նաև մերժել կյանքի ապահովագրությունը, հաշմանդամության ապահովագրությունը և բժշկական ընթացակարգերի կրիտիկական ծածկույթը:
Եթե դուք կամ ձեր ընտանիքի անդամը զգում եք սուր բժշկական շտապ օգնություն կամ զրկված եք շտապ հիվանդանոցային օգնությունից՝ կոռումպացված բժշկական աղյուսակի պատճառով, զանգահարեք ձեր տեղական շտապ օգնության համարին (911 Միացյալ Նահանգներում և Կանադայում, 112 ամբողջ Եվրամիությունում, 999 Միացյալ Թագավորությունում) կամ դիմեք մեր միջազգային գրացուցակին շտապ օգնության համարները անմիջապես և անձամբ ասեք տրիաժի բժշկին, որ անտեսի ավտոմատացված էլեկտրոնային աղյուսակը և կատարի արյան նոր խումբ և խաչմերուկ: Բժշկական ինքնության գողության, կեղծ առողջական գրառումների կամ առողջապահական խնամքի կեղծ վճարումների բոլոր այլ դեպքերի համար հետևեք վերացման աշխատանքների ընթացքին ստորև:
Արեք սա հիմա¶
- **Պատվիրեք ձեր ամբողջական «Նշանակված գրառումների հավաքածուն» ԵՎ «Բացահայտումների հաշվառումը» յուրաքանչյուր տուժած հիվանդանոցից, կլինիկայից և ապահովագրողից **. Համաձայն ԱՄՆ-ի Առողջության ապահովագրության տեղափոխելիության և հաշվետվողականության օրենքի (
HIPAA,45 CFR § 164.524և§ 164.528), դուք օրինական իրավունք ունեք 30 օրացուցային օրվա ընթացքում ստանալու ձեր բժշկական և վճարային գրառումների ամբողջական պատճենը, գումարած 6-ամյա բացահայտումների հաշվառում, որը ցույց է տալիս յուրաքանչյուր արտաքին կազմակերպություն, որը ստացել է ձեր պաշտպանված առողջական տեղեկատվությունը: Մի ապավինեք հիմնական սպառողների տեսակետին ձեր առցանց հիվանդների պորտալի ներսում (MyChart), որը թաքցնում է վճարման ներքին ծածկագրերը և վարչական նշումները: - ** Ներկայացրեք Առևտրի դաշնային հանձնաժողովի ինքնության գողության պաշտոնական հաշվետվություն (
IdentityTheft.gov) և տեղական Ոստիկանության հաշվետվություն**. Բժշկական մատակարարները և առողջապահական ապահովագրողները սովորաբար հրաժարվում են ջնջել խարդախ պարտքերը կամ փոխել կլինիկական աղյուսակները միայն հիվանդի խոսքով: Պաշտոնական **FTC ինքնության գողության զեկույցի ստեղծումը և տեղական Ոստիկանության միջադեպի հաշվետվության համարը ձեռք բերելը հանգեցնում է պարտքի արգելափակման կանոնադրական պաշտպանությանը՝ համաձայն Արդար վարկային հաշվետվությունների ակտի (FCRA § 605B,15 U.S.C. § 1681c-2) և ապացուցում է, որ դուք հանցագործության զոհ եք: - Նախազգուշացրեք ձեր առաջնային խնամքի բժշկին և տեղական հիվանդանոցի տրիաժային սեղանին, որ ձեր աղյուսակում տեղադրեն «Կլինիկական անվտանգության դրոշակ». Մինչ իրավական փաստաթղթերի մշակումը տևում է 30-60 օր, հարցրեք ձեր իրական բժշկին և տեղական հիվանդանոցի Առողջապահական տեղեկատվության կառավարմանը (
HIM) բաժանմունք՝ անմիջապես Բարձր տեսանելիության կլինիկական ահազանգման դրոշակ ձեր էլեկտրոնային աղյուսակի վերևում նախազգուշացնող բժիշկներին. - Submit a formal written
HIPAA § 164.526Փոփոխությունների խնդրանք մատակարարի գաղտնիության պատասխանատուին. Երբեք մի կարգավորեք բժշկական գրառումների կոռուպցիան հեռախոսով ստանդարտ բիլինգի աշխատակցի հետ: Ուղարկեք USPS Certified Mail պահանջը անմիջապես հիվանդանոցի HIPAA-ի գաղտնիության պատասխանատու և **Առողջության տեղեկատվության կառավարմանը (HIM) Տնօրեն ** պահանջելով, որ յուրաքանչյուր կեղծ ախտորոշման ծածկագիր (ICD-10), ընթացակարգի կոդը (CPT), ալերգիայի վերացումը, և խաբեբաի կողմից ստեղծված կլինիկական նշումը մշտապես կջնջվի կամ առանձնացվի ձեր աղյուսակից, և ուղղված ծանուցումները կփոխանցվեն Epic CareEverywhere և Surescripts տարածքներով: - Զանգահարեք ձեր առողջապահական ապահովագրողի հատուկ հետաքննության բաժին (
SIU) կամ Medicare խարդախության թեժ գիծ (1-800-MEDICARE). Առողջապահական ապահովագրական ընկերությունների ստանդարտ հաճախորդների սպասարկման ներկայացուցիչները չեն կարող վերացնել բժշկական ինքնության գողությունը: Հարցրեք հատուկ ապահովագրողի Հատուկ հետաքննության միավորի համար (SIU) / Fraud Department to flag the fraudulent claims, restore your lifetime and annual benefit maximums, recalculate your deductible, and issue you a new Member ID number. - ** Ձեռք բերեք ձեր մասնագիտացված բժշկական և դեղատոմսով սպառողների հաշվետվությունները (
MIB Group,Milliman IntelliScript, ևLexisNexis)**. Նույնիսկ այն բանից հետո, երբ հիվանդանոցը շտկում է իր տեղական տվյալների բազան, կեղծ ախտորոշումները և դեղատոմսերի պատմությունները պահպանվում են երրորդ կողմի տեղաբաշխման տվյալների բազաներում, որոնք օգտագործվում են կյանքի, հաշմանդամության և երկարաժամկետ խնամքի ապահովագրողների կողմից: Խնդրեք և վիճարկեք ձեր մասնագիտացված ֆայլերը MIB Group, Milliman IntelliScript և LexisNexis Risk Solutions-ում և սառեցրեք ձեր հիմնական վարկային ֆայլերը Equifax-ում, Experian-ում և TransUnion-ում՝ հետևելով մեր տվյալների խախտման պատասխան և գաղտնաբառի արտահոսքի ուղեցույց.
Danger
Երբեք ոչ մի դոլար մի վճարեք խարդախ բժշկական օրինագծի համար, որպեսզի հավաքագրող գործակալությունը հեռանա կամ պաշտպանի ձեր վարկային հաշիվը: Կեղծ հիվանդանոցային կամ լաբորատոր հաշիվ-ապրանքագրի վրա մասնակի վճարումը կարող է դիտարկվել բիլինգի համակարգերի և պարտքերի հավաքագրողների կողմից որպես խոստովանություն, որ պարտքը և դրա հիմքում ընկած բժշկական հանդիպումը ձերն է, ինչը ամրացնում է խաբեբաի կլինիկական ախտորոշումները և դեղատոմսերի գրառումները ձեր մշտական առողջության պատմության մեջ: Գրավոր վիճարկեք պարտքը, օգտագործելով ձեր FTC Identity Theft Report-ի տակ FCRA § 605B և Արդար պարտքերի հավաքագրման պրակտիկայի մասին օրենքը (FDCPA).
Որոշումների ծառ. կոռումպացված կլինիկական գրառումների բացահայտում ընդդեմ խարդախ ապահովագրական վճարումների¶
Բժշկական ինքնության գողությունը բաժանվում է երկու տարբեր կատեգորիաների, որոնք հաճախ համընկնում են՝ Խաբեբա հիվանդի գողություն (երբ չապահովագրված անծանոթը կամ ծանոթը ֆիզիկապես ստուգում է շտապօգնության սենյակ կամ դեղատուն՝ օգտագործելով ձեր գողացված անունը, ծննդյան ամսաթիվը, Սոցիալական ապահովության համարը կամ ապահովագրական քարտը) և *Insider/Provider Upcoding & Phantom Billing, կոռումպացված բժշկական սարքավորում Հեռաառողջապահական գործարանը վճարում է ձեր Medicare-ի կամ մասնավոր ապահովագրության համարը գենետիկական թեստերի, մեջքի բրեկետների կամ այցելությունների համար, որոնք երբեք չեն եղել): Օգտագործեք այս գծապատկերը՝ երկու սպառնալիքներն էլ մեկուսացնելու համար.
flowchart TD
Start["Հայտնաբերվել է կարմիր դրոշ. տարօրինակ EOB հայտարարություն, անծանոթ MyChart այց, դեղատան ծանուցում կամ հավաքագրման զանգ"] --> Audit["1. Մատակարարից և ապահովագրողից պահանջեք ամբողջական նշանակված գրառումների հավաքածու և բացահայտումների 6-ամյա HIPAA հաշվառում"]
Audit --> Type{"2. Խաբեբաը ֆիզիկապես ձեր անունով բուժօգնությո՞ւն է ստացել, թե՞ դա թղթային վճարումների խարդախություն էր:"}
Type -->|"Խաբեբա հիվանդը ստացել է ֆիզիկական խնամք / դեղատոմս"| Clinical["ԿԼԻՆԻԿԱԿԱՆ ՎՏԱՆԳ. Խաբեբաների արյան խումբը, ալերգիաները և լաբորատորիաները միավորվել են ձեր EHR-ի մեջ"]
Type -->|"Միայն Phantom մատակարարի վճարում (DME, Labs, Upcoding)"| Financial["Ֆինանսական և տեղաբաշխման վտանգ. նպաստների սահմանաչափերը սպառված են և կեղծ ICD-10 ախտորոշումներ գրանցված"]
Clinical --> Alert["3Ա. Տեղադրեք Կլինիկական Անվտանգության Անհապաղ ահազանգ տեղական հիվանդանոցի աղյուսակում և նորից ստուգեք ալերգիաները/արյան խումբը"]
Alert --> Both["4. Ներկայացրեք FTC-ի ինքնության գողության զեկույցը (IdentityTheft.gov) + Տեղական ոստիկանության հաշվետվություն + HHS OIG / SIU բողոք"]
Financial --> Both
Both --> HIPAA["5. Փոստի պաշտոնական HIPAA § 164.526 գծապատկեր Փոփոխություն և տարանջատման պահանջ ՆՐԱՆ / Գաղտնիության պատասխանատուին"]
HIPAA --> HIE["6. Ստիպել ուղղման տարածումը էպիկական խնամքի մեջ ամենուր, ընդհանուր լավ, խնամքի և վերագրանցների միջև"]
HIE --> Specialty["7. Dispute & Purge MIB Group, Milliman IntelliScript, LexisNexis & Credit Bureau Collection Tradelines"]
6 թաքնված տվյալների բազա, որտեղ բժշկական ինքնության գողությունը փչացնում է ձեր կյանքը¶
Երբ հիվանդների մեծամասնությունը հայտնաբերում է բժշկական ինքնության գողություն, նրանք զանգահարում են հաշիվ-ապրանքագրի վրա նշված բիլինգի հեռախոսահամարին և ենթադրում, որ երբ հիվանդանոցը զրոյացնում է հաշիվը, խնդիրը լուծվում է: Առողջապահության ժամանակակից ՏՏ ենթակառուցվածքում շտապ օգնության սենյակ մեկ խարդախ այցը կամ շտապ բուժօգնության ստուգումը կրկնվում է վեց փոխկապակցված ազգային տվյալների էկոհամակարգերում վայրկյանների ընթացքում: Եթե դուք չմաքրեք բոլոր վեց շերտերը, խաբեբաի բժշկական պրոֆիլը նորից կվարակի ձեր աղյուսակը ամեն անգամ, երբ այցելեք նոր բժշկի:
| Առողջապահության տվյալների բազայի շերտ | Ինչ տեղեկատվություն է կոռումպացված | Real-World Harm to the Victim | Ինչպես ստուգել և մաքրել այս շերտը |
|---|---|---|---|
1. Տեղական հիվանդանոցի / կլինիկայի առողջության էլեկտրոնային գրառում (EHR: Epic, Oracle Cerner, Meditech, Athenahealth) |
Impostor-ի տրիաժի կենսական տարրերը, արյան խումբը, հասակը/քաշը, կեղծ ալերգիայի ցուցակը, վարակիչ հիվանդությունների լաբորատորիաները, հոգեբուժական պահարանները կամ թմրամիջոցների չարաշահման նշումները վերագրանցում են ձեր գլխավոր հիվանդի ինդեքսը (MPI) |
Մահացու բժշկական սխալներ. անհամատեղելի արյան արտադրանք ստանալը, դեղորայքի ընդունումը, որից դուք ալերգիկ եք, կամ ախտանիշները անտեսված են, քանի որ աղյուսակում նշված է խաբեբաի պատմությունը: | Submit a written HIPAA 45 CFR § 164.526 Request for Amendment to the hospital's Health Information Management (HIM) Director and Privacy Officer demanding chart segregation. |
2. Nationwide Health Information Exchanges (HIE: Epic CareEverywhere, CommonWell, Carequality) |
Pulls and merges clinical summaries (Continuity of Care Documents / CCDs) from hospitals across all 50 US states into your current doctor's screen. |
Even if Hospital A deletes a fraudulent visit locally, if Hospital B already pulled that corrupted CCD summary via CareEverywhere, հիվանդանոց B-ի պատճենը շարունակում է ցուցադրել խաբեբաների ախտորոշումները: |
Ձեր մեջ HIPAA § 164.526(c)(3) պահանջեք, սկզբնավոր հիվանդանոցից պահանջեք փոխանցել Փոփոխությունների և գծապատկերների անջատման էլեկտրոնային ծանուցում HIE-ի յուրաքանչյուր ստացողի Ձեր Բացահայտումների հաշվառման վերաբերյալ: |
3. Ազգային էլեկտրոնային դեղատոմսերի և վերահսկվող նյութերի ցանցեր (Surescripts & Պետություն PDMP Տվյալների բազաներ) |
Մանրածախ և փոստով պատվիրված դեղատոմսեր, որոնք լրացվում են ձեր ինքնությամբ, գումարած պետական Դեղատոմսով դեղերի մոնիտորինգի ծրագիր (PDMP) Ցուցակ II-V վերահսկվող նյութերի տեղեկամատյանները: |
Եթե խաբեբան օգտագործել է ձեր ինքնությունը՝ բժիշկ գնելու համար օքսիկոդոն, խթանիչներ կամ բենզոդիազեպիններ, բժիշկները ստուգում են վիճակը PDMP կարող է ձեզ պիտակավորել որպես թմրանյութ փնտրող և հրաժարվել ցավազրկումից հետո: |
Խնդրեք ձեր բժշկին կամ դեղագործին տպել ձեր Surescripts Դեղորայքի պատմություն; ներկայացրեք Հիվանդի PDMP-ի ուղղման հարցում ձեր Նահանգային դեղագործական խորհրդին՝ կցելով ձեր Ոստիկանության հաշվետվությունը: |
4. Health Payer Claims Engine (Medicare, Medicaid, կամ առևտրային ապահովագրող) |
Master claims history of every CPT (ընթացակարգ), HCPCS (equipment), and ICD-10 (diagnosis) code billed against your policy, plus deductible and benefit counters. |
Exhausts annual benefit caps (physical therapy, durable medical equipment, or mental health), triggers denial of prior authorizations, and hikes premiums. | Contact the insurer's Special Investigations Unit (SIU) or 1-800-MEDICARE, submit your FTC Identity Theft Report, demand claim suppression, and request a new Member ID Number. |
5. Insurance Underwriting Specialty Bureaus (MIB Group, Milliman IntelliScript, LexisNexis) |
Collects coded medical conditions (ICD-10), abnormal lab alerts, and prescription histories from insurance applications and claims clearinghouses for 7 years. |
Automatic denial or rate hikes when you apply for Life Insurance, Disability Income Insurance, or Long-Term Care Insurance. | Request free annual consumer disclosures from MIB Group (mib.com), Milliman IntelliScript (rxhistories.com), and LexisNexis (consumer.risk.lexisnexis.com) and file an FCRA dispute. |
6. Համազգային վարկային բյուրոներ (Equifax, Experian, TransUnion) և պարտքերի հավաքագրողներ |
Հիվանդանոցի չվճարված համավճարները, շտապօգնության հաշիվները, ցանցից դուրս անզգայացման հաշիվները և շտապ օգնության սենյակի վճարները, որոնք ուղարկվում են երրորդ կողմի բժշկական պարտքերի հավաքագրողներին: | Դատական հայցեր, աշխատավարձի փոխհատուցում, բանկային գանձումներ և բժշկական հաշիվների վնաս՝ հաշվետու շեմերի համար: | Ծառայել 4 աշխատանքային օրվա բլոկ պահանջարկի ներքո FCRA § 605B (15 U.S.C. § 1681c-2) բոլոր երեք բյուրոների վրա և Ինքնության գողության դադարեցման ծանուցումհամաձայնFDCPA` կոլեկցիոներների վրա. |
Փուլ 1. Բժշկական ինքնության գողության վաղ նախազգուշական նշանների հայտնաբերում¶
Քանի որ հիվանդանոցները և լաբորատորիաները հազվադեպ են հիվանդին կանչում նախքան էլեկտրոնային հայց ներկայացնելը, բժշկական ինքնության գողության զոհերի 65 տոկոսը չի գիտակցում, որ իրենց առողջական ինքնությունը վտանգված է միայն ամիսներ անց: Ստուգեք ձեր գրառումները, եթե նկատում եք այս ութ կարմիր դրոշներից որևէ մեկը.
- Անծանոթ կետեր առավելությունների բացատրության վերաբերյալ (
EOB) կամ Medicare-ի ամփոփ ծանուցում (MSN). Երբեք մի գցեք աEOBծրարը միայն այն պատճառով, որ առաջին էջում գրված է «ՍԱ ՀԱՇՎԻՉ ՉԷ. ՀԻՎԱՆԴԸ ՊԱՐՏՔ Է 0,00 ԱՄՆ դոլար»: Կոռումպացված երկարատև բժշկական սարքավորումներ (DME) գործարանները վճարում են Medicare կամ առևտրային ապահովագրություն օրթոզային բրեկետների, շարունակական գլյուկոզայի մոնիտորների, PCR վահանակների կամ գենետիկական թեստերի համար՝ միաժամանակ հրաժարվելով հիվանդի համավճարից, որպեսզի դուք երբեք չստանաք մատակարարի հաշիվ-ապրանքագիր: Կարդացեք յուրաքանչյուր տողային տարր յուրաքանչյուրի վրաEOBևMSNստուգելու համար, որ դուք տեսել եք այդ բժշկին այդ օրը: - ** Տարօրինակ կլինիկական գրառումներ, ալերգիաներ կամ հասակի/քաշի փոփոխություններ ներսում
MyChart**: Մուտք գործեք ձեր առցանց հիվանդների պորտալներ (Epic MyChart,Oracle Health,Healow,Athenahealth) և ստուգեք Առողջության ամփոփագիր -> Ալերգիաներ, Դեղորայք, Պատվաստումներ և Անցած Այցելություններ: Եթե ձեր արյան խումբը փոխվել է, ձեր նշված հասակը ցատկել է 10 սանտիմետրով (4 դյույմ), հայտնվել է անծանոթ նյութի պատմություն կամ նշված է անհայտ շտապ օգնության բաժանմունք այցելություն, ձերMPI(Master Patient Index) առևանգվել կամ միավորվել է («գծապատկերի ծածկույթ»): - Օրինական բժշկական ընթացակարգի կամ դեղատոմսի ապահովագրման հանկարծակի մերժում. Եթե ձեր դեղատունը հրաժարվում է ձեր դեղատոմսը լրացնել, քանի որ ապահովագրական պնդում է, որ այն լրացվել է օրեր առաջ ամբողջ քաղաքում, կամ ձեր ապահովագրողը մերժում է ծնկի ամրացման, CPAP սարքի կամ ֆիզիոթերապևտիկ սեանսի նախնական թույլտվությունը, քանի որ ձեր տարեկան նպաստի սահմանաչափը սպառվել է, ձեր քաղաքականությունը սպառված է:
- ** Անսպասելի ծանուցումներ
MyChartարտաքին կլինիկաների կապերի վերաբերյալ**. Ժամանակակից EHR հարթակները ավտոմատ ծանուցումներ են ուղարկում, երբ մեկ այլ առողջապահական համակարգի կլինիկան կապում է ձեր գրառումին կամ պլանավորում է հեռաառողջապահական հանդիպում: Ցանկացած անծանոթ կլինիկայի կապը դիտարկեք որպես ակտիվ խախտում: - Debt collection calls, texts, or lawsuits for unfamiliar hospital, pathology, radiology, or ambulance bills: Emergency room visits generate up to five separate bills (hospital facility fee, emergency physician group, radiologist, pathologist, and ambulance). Receiving a collection notice from an unfamiliar physician staffing group (Envision, TeamHealth, or US Acute Care Solutions) is often the first sign that an impostor used your name and SSN at an emergency room months ago.
- Բժիշկների կասկածները վերահսկվող նյութերի դեղատոմսերի վերաբերյալ. Եթե բժիշկը կամ բուժքույրը հանկարծ հարցնում է ձեզ օփիոիդների օգտագործման մասին, հրաժարվում է ստանդարտ հետվիրահատական դեղամիջոցներից կամ նշում է այցելությունները, որոնք երբեք չեք արել, խնդրեք նրանց ստուգել ձեր Պետական PDMP (Դեղատոմսով դեղերի մոնիտորինգի ծրագիր) և *Epic CareEverywhere-ի գործունեության մասին:
- Receiving an
IRS Form 1095-A,1095-B, կամ1095-Cանծանոթ առողջության ապահովագրության քաղաքականության համար. Խարդախ ապահովագրական բրոքերները երբեմն օգտագործում են գողացված Սոցիալական ապահովության համարները և ծննդյան ամսաթվերը զոհերին սուբսիդավորվող Մատչելի խնամքի մասին ակտում գրանցելու համար (ACA) Շուկայի պլաններ առանց գրպանային բրոքերների միջնորդավճարների համաձայնության: Երբ դուք ներկայացնում եք ձեր դաշնային հարկային հայտարարագիրը, IRS-ը մերժում է ձեր վերադարձը կամ պահանջում է մարել Նախավճար պրեմիում հարկային վարկերը (APTC). - ** Ստանալով տվյալների խախտման մասին ծանուցման նամակ հիվանդանոցից, քլիրինգից (
Change Healthcare), կամ լաբորատորիա (Quest,LabCorp)**: Healthcare breaches expose the exact package criminals need: Full Name, Date of Birth, Social Security Number, Health Insurance Member ID, and Group Number.
Phase 2: Securing your clinical safety and auditing your complete medical record¶
Before fighting with billing departments, your top priority is making sure that no doctor, nurse, or paramedic relies on corrupted medical data to treat you in an emergency.
Step 1: Place an Immediate "Medical Identity Theft Clinical Safety Alert" on Your Real Charts¶
Contact the Health Information Management (HIM) / Medical Records Department at your primary care physician's office and the nearest hospital system where you would be taken in an ambulance.
- Inform the HIM Director that you are a confirmed victim of medical identity theft (or a "Mixed / Overlaid Medical Record" where another patient's file was merged into yours).
- Request that they place a Break-the-Glass / High-Visibility Clinical Safety Banner on your Master Patient Index (MPI) record so that any clinician opening your chart sees an immediate popup warning to verify your identity with a photo ID, re-verify your drug allergies, and run a fresh blood type and screen.
- Ask your primary care doctor to print a Signed, Verified Paper Clinical Summary (listing your true blood type, drug allergies, active medications, and chronic conditions) and carry a copy in your wallet alongside your ID and insurance card.
Step 2: Demand Your Complete "Designated Record Set" and "Accounting of Disclosures" Under HIPAA¶
Do not simply ask a clinic receptionist for a copy of your visit notes. Under federal law (45 CFR § 164.524 և 45 CFR § 164.528 in the United States; UK GDPR Subject Access Request in the United Kingdom; PIPEDA / PHIPA in Canada; GDPR Article 15 across the European Union), submit a written request to the provider's HIPAA Privacy Officer or Release of Information (ROI) Department demanding three datasets:
- The Complete Designated Record Set (
45 CFR § 164.524): Request all intake registration forms, scanned copies of the driver's license and insurance card presented at registration, signed consent-to-treat forms, triage nursing notes, physician notes, laboratory and radiology results, discharge summaries, and itemized UB-04 / CMS-1500 billing claim forms showing everyICD-10diagnosis code andCPTprocedure code billed. Under federalHIPAArules, the provider must furnish these records within 30 calendar days (or 15 days in California under Health & Safety Code§ 123110) - A 6-Year HIPAA Accounting of Disclosures (
45 CFR § 164.528): Demand a written log of every external entity, registry, or business associate that received your Protected Health Information (PHI) over the past six years, plus a log of every Health Information Exchange (HIE) query (Epic CareEverywhere,CommonWell,Carequality) that pulled the fraudulent encounter into outside hospital systems. - EHR Audit Trail / Access Logs (
45 CFR § 164.308(a)(1)(ii)(D)&42 U.S.C. § 17935(e)): If you suspect an insider (such as a hospital employee or billing clerk) stole or altered your record, request the Electronic Health Record Audit Trail showing the user IDs, timestamps, and terminal locations of every staff member who accessed your chart during the fraudulent date range.
Warning
What if a hospital Privacy Officer refuses to show you the fraudulent visit records, claiming that doing so would violate the impostor's HIPAA privacy rights? Cite the US Department of Health and Human Services Office for Civil Rights (HHS OCR) HIPAA Privacy Rule guidance on Medical Identity Theft: Because the medical and billing records are indexed under your Name, Date of Birth, Social Security Number, and Master Patient Index (MPI), they legally form part of your Designated Record Set under 45 CFR § 164.524. While the hospital may redact the impostor's surveillance photo or personal phone number, the hospital cannot withhold the clinical diagnoses, procedures, billing records, or dates of service attached to your identity, and must provide them to you.
Phase 3: Forcing hospitals to purge false clinical records (HIPAA § 164.526)¶
Once you have reviewed the records and identified every visit, lab test, diagnosis, or prescription that does not belong to you, you must legally compel the healthcare provider to remove or segregate the corrupted entries from your chart.
How the Statutory HIPAA § 164.526 Amendment Process Works¶
Under 45 CFR § 164.526 (Right to Amend Protected Health Information):
1. Your Written Amendment Demand: Submit a signed, dated letter to the hospital's HIPAA Privacy Officer and Director of Health Information Management (HIM) identifying each date of service, diagnosis code (ICD-10), medication, allergy entry, and clinical note that belongs to an identity thief or chart overlay error.
2. The Hospital's 60-Day Statutory Deadline: Under 45 CFR § 164.526(b)(2), the healthcare provider must act on your amendment request within 60 calendar days of receipt.
3. Chart Unmerging ("De-Overlay") vs. Line-Item Amendment: Professional HIM standards issued by AHIMA (American Health Information Management Association) instruct the hospital to extract and segregate the impostor's entire encounter into a separate "John/Jane Doe Fraudulent Account" Master Patient Index (MPI) number, unlinking it from your real MPI chart and restoring your baseline clinical data.
4. Mandatory Downstream Notification (45 CFR § 164.526(c)(3)): Once the provider accepts your amendment and unmerges the fraudulent encounter, federal law requires the provider to transmit the corrected/unlinked record to every person or organization you identify (your real doctors, your health insurer, and specialty bureaus like MIB Group), և յուրաքանչյուր առողջապահական տեղեկատվության փոխանակում (Epic CareEverywhere, CommonWell, Carequality) և դեղատների ցանց (Surescripts) որը ստացել է կոռումպացված տվյալները:
Ինչ անել, եթե Մատակարարը ժխտի Ձերը HIPAA § 164.526 Փոփոխության պահանջ.¶
Եթե հիվանդանոցը կամ կլինիկան հրաժարվում է փոփոխել կամ անջատել կեղծ գրառումները, դաշնային օրենքը (45 CFR § 164.526(d)) տալիս է ձեզ երեք օրինական հակամիջոց.
1. Պաշտոնական «Անհամաձայնության հայտարարություն» ներկայացնելու իրավունք (45 CFR § 164.526(d)(2)). Ներկայացրեք գրավոր Անհամաձայնության հայտարարություն (կցելով ձեր FTC-ի ինքնության գողության հաշվետվությունը և ոստիկանության հաշվետվությունը), բացատրելով, թե որ գրառումներն են կեղծ և որոնք են ձեր իսկական արյան խումբը, ալերգիաները և բժշկական պատմությունը:
2. Պարտադիր մշտական կցում բոլոր ապագա բացահայտումներին (45 CFR § 164.526(d)(4)). Անհամաձայնության մասին հայտարարություն ներկայացնելուց հետո հիվանդանոցից իրավաբանորեն պահանջվում է մշտապես կցել Ձեր Անհամաձայնության Հայտարարությունը վիճելի բժշկական գրառման մեջ և պետք է ներառի Ձեր Անհամաձայնության Հայտարարությունը յուրաքանչյուր ապագա բացահայտման կամ այդ գրառումների էլեկտրոնային HIE փոխանցման հետ:
3. ** Դաշնային հարկադիր կատարման բողոք HHS Office for Civil Rights (OCR)**: Ներկայացրեք պաշտոնական HIPAA Գաղտնիության կանոնի բողոք՝ ocrportal.hhs.gov 180 օրվա ընթացքում և պատճենեք ձեր Նահանգի բժշկական խորհուրդը և նահանգային գլխավոր դատախազը:
Պատճենեք և տեղադրեք սցենար. պաշտոնական HIPAA § 164.526 Բժշկական գրառումների մաքրում և փոփոխման պահանջ¶
Send this letter via USPS Certified Mail with Return Receipt Requested to the provider's HIPAA Privacy Officer, Health Information Management (HIM) Director, and Patient Financial Services / Fraud Department:
[Your Full Legal Name]
[Your Current Mailing Address]
[Your Date of Birth] | [Your Telephone Number]
[Date]
VIA USPS CERTIFIED MAIL: RETURN RECEIPT REQUESTED
TO: HIPAA Privacy Officer & Director of Health Information Management (HIM)
[Name of Hospital, Health System, or Medical Clinic]
[Hospital/Clinic Street Address]
RE: FORMAL DEMAND FOR MEDICAL RECORD AMENDMENT, CHART SEGREGATION, AND FCRA § 605B DEBT SUPPRESSION
Victim Name: [Your Full Legal Name] | DOB: [MM/DD/YYYY]
Affected Account / MRN Number(s): [List Numbers] | Disputed Date(s) of Service: [List Dates]
FTC Report #[Number] | Police Report #[Number]
Dear HIPAA Privacy Officer and HIM Director:
I am a confirmed victim of medical identity theft involving medical services and billing claims recorded under my identity at [Name of Facility] on [Disputed Date(s) of Service]. Enclosed are copies of my photo ID, my Federal Trade Commission (FTC) Identity Theft Report, and Police Incident Report #[Number]. I never visited [Name of Facility] on [Disputed Date(s) of Service] and never authorized anyone to use my identity or insurance. Because an impostor's clinical data has been merged into my Electronic Health Record (EHR), this corruption poses an immediate clinical safety hazard to my care. Pursuant to federal law, I make the following statutory demands:
1. DESIGNATED RECORD SET & ACCOUNTING OF DISCLOSURES (45 CFR § 164.524 & § 164.528): Within 30 calendar days, provide a complete copy of all intake forms, scanned IDs, signed consents, clinical notes, and itemized UB-04/CMS-1500 claims for the disputed encounters, plus a 6-year HIPAA Accounting of Disclosures and Health Information Exchange (HIE) transmission log (Epic CareEverywhere, CommonWell, Carequality, Surescripts).
2. CHART AMENDMENT & CLINICAL SEGREGATION (45 CFR § 164.526): Within 60 calendar days, permanently extract, unlink, and segregate all clinical notes, ICD-10 diagnosis codes, CPT codes, lab results, allergy changes, and prescriptions from [Disputed Date(s) of Service] out of my Master Patient Index (MPI) chart into a separate fraud investigation file.
3. DOWNSTREAM HIE NOTIFICATION (45 CFR § 164.526(c)(3)): Transmit an electronic Correction / Chart Unlink Notice to all Health Information Exchanges, Surescripts, my insurer ([Insurer Name, Member ID]), and every recipient on my Accounting of Disclosures.
4. BILLING SUPPRESSION (FCRA § 605B): Cancel all patient statements for Account(s) #[Numbers], withdraw claims submitted to my insurer so my benefit caps and deductibles are restored, and recall any accounts sent to collectors or credit bureaus under 15 U.S.C. § 1681c-2.
Sincerely,
[Your Signature & Printed Name]
Phase 4: Cleaning up fraudulent insurance claims, specialty bureaus, and ACA Marketplace fraud¶
After locking down your hospital charts, purge the financial, underwriting, and tax databases that feed off healthcare claims.
Step 1: Health Insurance SIU, Medicare (1-800-MEDICARE), և նոր անդամի նույնականացման քարտ¶
- ** Մասնավոր / Գործատուի առողջության ապահովագրություն**. զանգահարեք ձեր ապահովագրական քարտի հետևի համարով և խնդրեք Հատուկ հետաքննության բաժին (
SIU) / Խարդախության բաժին. Տրամադրեք ձեր FTC-ի և ոստիկանության հաշվետվության համարները և խնդրեք քննիչին չեղյալ համարել բոլոր խարդախ պահանջները ձեր վերաբերյալEOBքաղվածքներ, վերականգնեք ձեր տարեկան նվազեցվող և ցմահ կամ տարեկան նպաստների շեմերը և տրամադրեք բոլորովին նոր Անդամի ID քարտ: - Original Medicare (
Part A,Part B,Part D) or Medicaid: Call1-800-MEDICARE(1-800-633-4227) to report fraudulent items on your Medicare Summary Notice (MSN), file a report with the HHS Office of Inspector General (HHS-OIG) atoig.hhs.gov/fraud/report-fraud/(1-800-447-8477), and contact your state's Senior Medicare Patrol (SMP) atsmpresource.org(1-877-808-2468) to get a compromised Medicare Beneficiary Identifier (MBI) replaced.
Step 2: Audit and Dispute the 3 Specialty Medical & Prescription Underwriting Bureaus¶
Life, disability, and long-term care insurance underwriters pull reports from three Fair Credit Reporting Act (FCRA) specialty consumer reporting agencies. If an impostor's hospital visit or pharmacy fill logged a false diagnosis or opioid prescription under your SSN, audit and dispute all three:
| Specialty Medical Bureau | What It Tracks | How to Request Your Free Disclosure & Dispute Fraud |
|---|---|---|
| 1. MIB Group (Բժշկական տեղեկատվական բյուրո) | Կոդավորված բժշկական պայմաններ (ICD-10) and lab/vital findings reported during life, disability, or long-term care insurance underwriting over the past 7 years. |
Request your free annual file at mib.com/request_your_record.html (1-866-692-6901) and submit an FCRA dispute with your FTC Identity Theft Report. |
| 2. Milliman IntelliScript | Aggregates 5 to 7 years of prescription drug fill histories, pharmacy locations, prescribing doctors, and medical claims data used by insurers. | Request your free IRIX Prescription & Medical History report at rxhistories.com (1-877-211-4816) and dispute unfamiliar prescriptions with your FTC report. |
| 3. ExamOne / LexisNexis Risk Solutions | ExamOne LabPiQture compiles historical clinical lab results and prescription records; LexisNexis aggregates medical claims and provider records. | Request ExamOne LabPiQture at examone.com/consumer-support/ (1-844-225-8047) and LexisNexis at consumer.risk.lexisnexis.com (1-800-456-6004), then submit an FCRA § 605B block notice. |
Step 3: Resolving Fraudulent ACA Marketplace Enrollment (IRS Form 1095-A Tax Fraud)¶
If a rogue insurance agent or identity thief enrolled your Social Security Number in an Affordable Care Act (ACA) HealthCare.gov / State Marketplace plan without your consent, the IRS will reject your federal tax return (Form 1040) because an electronic Form 1095-A was issued under your SSN showing monthly Advance Premium Tax Credits (APTC). Do not attach the fraudulent 1095-A as if the policy were yours. Follow the CMS / IRS Unauthorized Marketplace Enrollment Protocol:
1. Call the HealthCare.gov Marketplace Call Center (1-800-318-2596) and state that you are reporting an Unauthorized Marketplace Enrollment / Agent Fraud. Request an investigation and a Voided / Corrected Form 1095-A (showing $0 across all months) transmitted to you and the IRS.
2. Report the Agent/Broker of Record: Ask the Marketplace representative for the Name and National Producer Number (NPN) of the Agent/Broker on the fraudulent application, and report them to your State Insurance Commissioner and IdentityTheft.gov.
3. Filing Your Tax Return: Per IRS Instructions for Form 8962 ("Policy Obtained by Another Taxpayer"), once you have reported the unauthorized policy to the Marketplace and confirmed that your household never used the policy, follow IRS instructions for filing with a zeroed allocation or attaching IRS Form 14039 until the voided 1095-A arrives.
Հաճախակի տրվող հարցեր¶
Can a hospital or collection agency ruin my credit score over a fraudulent medical bill?¶
No, provided you exercise your statutory rights under the Fair Credit Reporting Act (FCRA Section 605B, 15 U.S.C. 1681c-2) and the Fair Debt Collection Practices Act (FDCPA). In the United States, the three nationwide credit bureaus (Equifax, Experian, and TransUnion) already exclude paid medical collection debts, medical debts under 500 dollars, and medical debts less than one year old from consumer credit reports. For any fraudulent medical bill of any dollar amount, sending a copy of your official FTC Identity Theft Report and Police Report to the credit bureaus forces them by federal law to permanently block the trade line within 4 business days and prohibits the hospital or collector from ever selling or reporting the debt again.
Why can't a hospital simply press "Delete" to erase a fraudulent visit from my electronic health record?¶
Under federal HIPAA security regulations (45 CFR 164.312) and state medical record retention laws, Electronic Health Record (EHR) software like Epic and Oracle Cerner is architected as an immutable audit log where clinical notes cannot simply be overwritten without trace. Instead, when you submit a formal HIPAA Section 164.526 Request for Amendment with your Police and FTC Identity Theft Reports, the hospital's Health Information Management (HIM) team performs "Chart Unmerging" or "De-Overlay": they extract the impostor's entire encounter out of your Master Patient Index (MPI) number, place it into a segregated John/Jane Doe fraud investigation file, restore your baseline blood type and allergy profile, and transmit an electronic unlink notice across Epic CareEverywhere and other Health Information Exchanges.
How do I find out if someone used my identity to fill opioid or controlled substance prescriptions?¶
Դուք պետք է ստուգեք երկու առանձին դեղատոմսերի հետագծման համակարգեր: Նախ, ձեր առաջնային խնամքի բժշկին կամ սովորական դեղագործին խնդրեք հարցումներ կատարել ձեր 5-ամյա առևտրային դեղերի պատմության մեջ Surescripts-ի միջոցով (համազգային էլեկտրոնային դեղատոմսերի ցանց) և խնդրել ձեր սպառողի անվճար բացահայտումը Milliman IntelliScript-ից (rxhistories.com): Երկրորդ, քանի որ կանխիկ վճարվող վերահսկվող նյութերի դեղատոմսերը (ժամանակացույց II-V օփիոիդներ, խթանիչներ և բենզոդիազեպիններ) առանձին հետագծվում են նահանգների կառավարությունների կողմից, դիմեք ձեր Նահանգային դեղագործական խորհրդին կամ Առողջապահության նահանգային դեպարտամենտին՝ պահանջելու ձեր անձնական «Պացիենտի դեղատոմսով դեղերի մոնիտորինգի ծրագրի» (PDMP) հաշվետվությունը և ներկայացրեք ձեր Ոստիկանության հաշվետվությունը և FTC-ի մասին հաշվետվությունը լրացնելը:
Աղբյուրները ստուգված են¶
- ԱՄՆ Առողջապահության և մարդկային ծառայությունների դեպարտամենտ, Քաղաքացիական իրավունքների գրասենյակ (
HHS OCRԴաշնային կանոնակարգերի ծածկագիր, վերնագիր 45, մաս 164, HIPAA Գաղտնիության կանոն Մուտքի իրավունք (45 CFR § 164.524), Պաշտպանված առողջապահական տեղեկատվությունը փոփոխելու իրավունք (45 CFR § 164.526), և բացահայտումների հաշվառման իրավունք (45 CFR § 164.528). - Առողջապահական տեղեկատվության կառավարման ամերիկյան ասոցիացիա (
AHIMA): Հակիրճ պրակտիկա. Բժշկական ինքնության գողության մեղմացում և հիվանդների գլխավոր ցուցիչի կառավարում (MPI) Էլեկտրոնային առողջության գրառումներում ծածկույթներ և փոփոխություններ: - Առևտրի դաշնային հանձնաժողով (
FTC, Միացյալ Նահանգներ). Բժշկական ինքնության գողության վերացման ուղեցույցներ,IdentityTheft.govՎերականգնման պլան և Արդար վարկի հաշվետվության ակտի բաժին 605B (15 U.S.C. § 1681c-2) 4-օրյա արգելափակման մանդատներ. - Medicare և Medicaid ծառայությունների կենտրոններ (
CMS) & ՀՀՀ գլխավոր տեսուչի գրասենյակ (HHS-OIG): Medicare-ի շահառուի նույնացուցիչը (MBI) Փոխզիջումային արձանագրություններ, ավագ Medicare պարեկություն (SMP) Խարդախության վերականգնում և HealthCare.gov չարտոնված շուկայի գրանցում (Form 1095-A) Բանաձևի ընթացակարգեր. - Սպառողների ֆինանսական պաշտպանության բյուրո (
CFPB, Միացյալ Նահանգներ).MIB Group,Milliman IntelliScript,LexisNexis,ExamOne) և Բժշկական պարտքերի հավաքագրման կանոններ՝ համաձայն F կանոնակարգի (FDCPA)*.
Առնչվող ուղեցույցներ¶
- Տվյալների խախտման պատասխան, գաղտնաբառերի արտահոսք և վարկերի սառեցում
- Երեխայի ինքնության գողությունը և սինթետիկ վարկային ֆայլի սառեցում
- Կեղծ հեռավոր աշխատանքի առաջարկի խարդախություններ, սարքավորումների ստուգման խարդախություն և I-9 ինքնության գողություն
- Էլփոստի հաշիվը կոտրված է, թաքնված վերահասցեավորման կանոններ և վերականգնում
- Արտակարգ իրավիճակների համարներն ըստ երկրների