Skip to content

Furto di identità medica, cartelle cliniche danneggiate e fatturazione fraudolenta

I numeri di emergenza variano in base al Paese. Questa pagina utilizza 911, il numero per gli Stati Uniti e il Canada. Molti altri paesi utilizzano 112, 999 o un altro numero. Trova il numero per il tuo paese.

Scoprire una spiegazione dei vantaggi (EOB) per un intervento chirurgico ospedaliero da 42.000 dollari, una prescrizione di oppioidi o una visita al pronto soccorso che non hai mai ricevuto è più di un mal di testa finanziario: è un'emergenza clinica pericolosa per la vita. A differenza delle frodi sulle carte di credito, in cui una banca annulla semplicemente un addebito, il furto di identità medica unisce il gruppo sanguigno, le allergie ai farmaci, le diagnosi psichiatriche e l'anamnesi chirurgica dell'impostore direttamente nella tua Cartella clinica elettronica (EHR) negli scambi di informazioni sanitarie a livello nazionale (CareEverywhere, CommonWell, Carequality, e Surescripts). Se vieni portato d'urgenza in un centro traumatologico privo di sensi e la tua cartella clinica corrotta elenca il gruppo sanguigno sbagliato, omette la tua allergia fatale alla penicillina perché l'impostore ha affermato "Nessuna allergia ai farmaci conosciuta (NKDA)", o ti segnala come ricercatore di narcotici, i medici di emergenza possono commettere errori terapeutici fatali. Una volta che un impostore esaurisce il tetto massimo annuale dei benefici della tua assicurazione sanitaria o inserisce false diagnosi croniche nel database del MIB Group (Medical Information Bureau), ti possono anche essere negate l'assicurazione sulla vita, la copertura per invalidità e le procedure mediche critiche.

Se tu o un tuo familiare state vivendo un'emergenza medica acuta o ti vengono negate cure ospedaliere urgenti a causa di una cartella clinica danneggiata, chiama il numero di emergenza locale (911 negli Stati Uniti e in Canada, 112 in tutta l’Unione Europea, 999 nel Regno Unito) o consultare il nostro elenco di internazionali numeri di emergenza immediatamente e dire al medico del triage in persona di ignorare la tabella elettronica automatizzata ed eseguire un nuovo gruppo sanguigno e un test crociato. Per tutti gli altri casi di furto di identità medica, cartelle cliniche false o fatturazione sanitaria fraudolenta, seguire il flusso di lavoro di risoluzione riportato di seguito.

Fallo adesso

  1. Ordina il tuo "Set di documenti designati" completo E la "Contabilità delle divulgazioni" da ogni ospedale, clinica e assicuratore interessato: Ai sensi della Health Insurance Portability and Accountability Act (Legge sulla portabilità e responsabilità dell'assicurazione sanitaria) degli Stati Uniti (HIPAA, 45 CFR § 164.524 e § 164.528), hai il diritto legale di ricevere una copia completa della tua documentazione medica e di fatturazione entro 30 giorni di calendario, oltre a un Contabilità delle divulgazioni di 6 anni che mostra ogni organizzazione esterna che ha ricevuto le tue informazioni sanitarie protette. Non fare affidamento sulla visione di base del consumatore all'interno del portale paziente online (MyChart), che nasconde i codici di fatturazione interna e le note amministrative.
  2. Presentare una denuncia ufficiale di furto d'identità della Federal Trade Commission (IdentityTheft.gov) e un rapporto della polizia locale: i fornitori di servizi sanitari e gli assicuratori sanitari si rifiutano abitualmente di cancellare debiti fraudolenti o di alterare le cartelle cliniche solo sulla parola del paziente. La generazione di una segnalazione formale di furto di identità della FTC e l'ottenimento di un numero di denuncia di incidente della polizia locale attivano protezioni legali di blocco del debito ai sensi del Fair Credit Reporting Act (FCRA § 605B, 15 U.S.C. § 1681c-2) e dimostra che sei una vittima di un crimine.
  3. Avvisare il medico di base e il banco di triage dell'ospedale locale di apporre una "bandiera di sicurezza clinica" sulla cartella: prima che la documentazione legale richieda dai 30 ai 60 giorni per essere elaborata, chiedi al tuo vero medico e alla gestione delle informazioni sanitarie dell'ospedale locale (HIM) dipartimento per posizionare immediatamente un Banner di avviso clinico ad alta visibilità nella parte superiore della cartella clinica elettronica per avvisare i medici: "Vittima confermata di furto di identità medica. Verificare il gruppo sanguigno, le allergie e l'elenco dei farmaci direttamente con il paziente prima della somministrazione. I record fraudolenti di [Date] sono sottoposti a eliminazione HIPAA § 164.526."
  4. Inviare uno scritto formale HIPAA § 164.526 Richiesta di modifica al responsabile della privacy del fornitore: non gestire mai la corruzione delle cartelle cliniche al telefono con un addetto alla fatturazione standard. Invia una richiesta di posta certificata USPS direttamente al responsabile della privacy HIPAA e alla gestione delle informazioni sanitarie dell'ospedale (HIM) Direttore che pretende che ogni codice di diagnosi falsa (ICD-10), codice procedura (CPT), la modifica dell'allergia e la nota clinica creata dall'impostore verranno permanentemente eliminate o segregate dalla cartella clinica e gli avvisi corretti verranno trasmessi a Epic CareEverywhere e Surescripts.
  5. Chiama l'Unità investigativa speciale della tua cassa malattia (SIU) o la hotline antifrode di Medicare (1-800-MEDICARE): I rappresentanti del servizio clienti standard delle compagnie di assicurazione sanitaria non possono risolvere il furto di identità medica. Richiedi specificatamente della Unità Investigativa Speciale dell'assicuratore (SIU) / Dipartimento antifrode per segnalare le richieste fraudolente, ripristinare i massimali dei benefici annuali e a vita, ricalcolare la franchigia e rilasciarti un nuovo numero ID membro.
  6. Estraete i vostri resoconti sui consumatori di specialità mediche e su prescrizione (MIB Group, Milliman IntelliScript, e LexisNexis): anche dopo che un ospedale ha corretto il proprio database locale, diagnosi false e cronologie di prescrizioni persistono all'interno dei database di sottoscrizione di terze parti utilizzati dagli assicuratori sulla vita, sull'invalidità e sull'assistenza a lungo termine. Richiedi e contesta i tuoi file specializzati presso MIB Group, Milliman IntelliScript e LexisNexis Risk Solutions e congela i tuoi file di credito principali presso Equifax, Experian e TransUnion seguendo le nostre guida alla risposta alla violazione dei dati e alla fuga di password.

Danger

Non pagare mai un solo dollaro per una fattura medica fraudolenta per far sparire un'agenzia di riscossione o proteggere il tuo punteggio di credito. Effettuare un pagamento parziale su una fattura fraudolenta di un ospedale o di un laboratorio può essere trattato dai sistemi di fatturazione e dagli esattori come un'ammissione che il debito e l'intervento medico sottostante sono tuoi, il che cementa le diagnosi cliniche e i registri delle prescrizioni dell'impostore nella tua storia sanitaria permanente. Contestare il debito per iscritto utilizzando il rapporto sul furto di identità della FTC di seguito FCRA § 605B e la Legge sulle pratiche di recupero crediti equi (FDCPA).

Albero decisionale: districare cartelle cliniche corrotte e fatture assicurative fraudolente

Il furto di identità medica rientra in due categorie distinte che spesso si sovrappongono: Furto di paziente impostore (dove un estraneo o un conoscente non assicurato si presenta fisicamente al pronto soccorso o in una farmacia utilizzando il nome rubato, la data di nascita, il numero di previdenza sociale o la tessera assicurativa) e Insider/Upcoding del fornitore e frode di fatturazione fantasma (dove una clinica corrotta, un'azienda di apparecchiature mediche durevoli o un centro di telemedicina fattura il numero di Medicare o di assicurazione privata per test genetici, tutori per la schiena o visite mai avvenute). Utilizza questo diagramma di flusso per isolare entrambe le minacce:

flowchart TD
    Start["Rilevato segnale di allarme: strana dichiarazione EOB, visita MyChart sconosciuta, avviso farmacia o chiamata di ritiro"] --> Audit["1. Richiedere un set completo di record designati e una contabilità HIPAA di 6 anni delle divulgazioni da parte del fornitore e dell'assicuratore"]
    Audit --> Type{"2. Un impostore ha ricevuto assistenza fisica sotto il tuo nome o si è trattato di una frode sulla fatturazione cartacea?"}
    Type -->|"Il paziente impostore ha ricevuto cure fisiche/prescrizioni"| Clinical["PERICOLO CLINICO CRITICO: gruppo sanguigno, allergie ed esami di laboratorio dell'impostore vengono uniti nella tua cartella clinica elettronica"]
    Type -->|"Solo fatturazione fornitore fantasma (DME, Labs, upcoding)"| Financial["Pericolo finanziario e di sottoscrizione: limiti dei benefici prosciugati e false diagnosi ICD-10 registrate"]
    Clinical --> Alert["3A. Inserisci un avviso immediato di sicurezza clinica sulla cartella dell'ospedale locale e verifica nuovamente le allergie/il gruppo sanguigno"]
    Alert --> Both["4. Presentare la denuncia di furto d'identità della FTC (IdentityTheft.gov) + denuncia della polizia locale + denuncia HHS OIG / SIU"]
    Financial --> Both
    Both --> HIPAA["5. Invio formale di modifica della tabella HIPAA § 164.526 e richiesta di segregazione all'HIM/responsabile della privacy"]
    HIPAA --> HIE["6. Propagazione forzata della correzione attraverso Epic CareEverywhere, CommonWell, Carequality e Surescripts"]
    HIE --> Specialty["7. Controversie ed eliminazione di MIB Group, Milliman IntelliScript, LexisNexis e Credit Bureau Collection Tradelines"]

I 6 database nascosti in cui il furto di identità medica ti corrompe la vita

Quando la maggior parte dei pazienti scopre un furto di identità medica, chiama il numero di telefono riportato sulla fattura e presume che una volta che l'ospedale azzera la fattura, il problema sarà risolto. Nelle moderne infrastrutture IT sanitarie, una singola visita fraudolenta al pronto soccorso o un check-in per cure urgenti si replica su sei ecosistemi di dati nazionali interconnessi in pochi secondi. Se non elimini tutti e sei i livelli, il profilo medico dell'impostore infetterà nuovamente la tua cartella ogni volta che visiti un nuovo medico.

Livello database sanitario Quali informazioni vengono danneggiate Danno reale alla vittima Come controllare ed eliminare questo livello
1. Cartella sanitaria elettronica dell'ospedale/clinica locale (EHR: Epic, Oracle Cerner, Meditech, Athenahealth) I dati vitali del triage dell'impostore, il gruppo sanguigno, l'altezza/peso, l'elenco delle false allergie, i laboratori di malattie infettive, le detenzioni psichiatriche o le note sull'abuso di sostanze sovrascrivono l'indice principale dei pazienti (MPI). Errori medici letali: ricevere prodotti sanguigni incompatibili, ricevere un farmaco a cui si è allergici o manifestare sintomi ignorati perché la tabella elenca la storia dell'impostore. Invia un messaggio scritto HIPAA 45 CFR § 164.526 Richiesta di modifica alla Gestione delle informazioni sanitarie dell'ospedale (HIM) Direttore e Responsabile della privacy che chiedono la segregazione dei grafici.
2. Scambi di informazioni sanitarie a livello nazionale (HIE: Epic CareEverywhere, CommonWell, Carequality) Estrae e unisce i riepiloghi clinici (Continuity of Care Documents / CCDs) dagli ospedali di tutti i 50 stati degli Stati Uniti sullo schermo del tuo attuale medico. Anche se l'Ospedale A elimina una visita fraudolenta a livello locale, se l'Ospedale B l'ha già ritirata corrotta CCD riepilogo tramite CareEverywhere, la copia dell'Ospedale B continua a visualizzare le diagnosi dell'impostore. Nel tuo HIPAA § 164.526(c)(3) richiesta, richiedere all'ospedale di origine di trasmettere un Avviso elettronico di modifica e scollegamento della tabella a ciascun destinatario HIE nella contabilità delle divulgazioni.
3. Reti nazionali di prescrizione elettronica e sostanze controllate (Surescripts & Stato PDMP Database) Prescrizioni al dettaglio e per corrispondenza compilate sotto la tua identità, oltre allo stato Programma di monitoraggio dei farmaci da prescrizione (PDMP) registri per le sostanze controllate della Tabella II-V. Se un impostore ha utilizzato la tua identità per acquistare ossicodone, stimolanti o benzodiazepine dal medico, i medici controllano lo stato PDMP potrebbe etichettarti come un cercatore di droga e rifiutare il sollievo dal dolore dopo un trauma. Chiedi al tuo medico o al farmacista di stampare il tuo Surescripts Anamnesi farmacologica; presentare una Richiesta di correzione PDMP del paziente presso l'Ente statale della farmacia allegando il rapporto della polizia.
4. Motore per le richieste di indennizzo del pagatore sanitario (Medicare, Medicaid, o assicuratore commerciale) Il Maestro rivendica la storia di ogni CPT (procedura), HCPCS (attrezzature) e ICD-10 (diagnosi) fatturato in base alla polizza, oltre a contatori di franchigia e vantaggi. Esaurisce i limiti massimi dei benefici annuali (terapia fisica, attrezzature mediche durevoli o salute mentale), innesca il rifiuto di autorizzazioni preventive e aumenta i premi. Contattare la Unità investigativa speciale dell'assicuratore (SIU) o 1-800-MEDICARE, invia la denuncia di furto di identità FTC, richiedi la soppressione della richiesta e richiedi un nuovo numero ID membro.
5. Uffici specializzati nella sottoscrizione di assicurazioni (MIB Group, Milliman IntelliScript, LexisNexis) Raccoglie le condizioni mediche codificate (ICD-10), avvisi anomali di laboratorio e cronologia delle prescrizioni provenienti da richieste di assicurazione e centri di compensazione dei sinistri per 7 anni. Rifiuto automatico o aumento delle tariffe quando si richiede un'assicurazione sulla vita, un'assicurazione sul reddito per invalidità o un'assicurazione per l'assistenza a lungo termine. Richiedi gratuitamente l'informativa annuale al consumo al Gruppo MIB (mib.com), Milliman IntelliScript (rxhistories.com) e LexisNexis (consumer.risk.lexisnexis.com) e archiviare un FCRA controversia.
6. Uffici di credito nazionali (Equifax, Experian, TransUnion) ed esattori Copays ospedalieri non pagati, fatture di ambulanze, fatture di anestesia fuori rete e spese di pronto soccorso inviate a esattori medici di terze parti. Cause legali, pignoramenti salariali, prelievi bancari e danni al punteggio di credito per fatture mediche superiori alle soglie di segnalazione. Servire una domanda in blocco di 4 giorni lavorativi con FCRA § 605B (15 U.S.C. § 1681c-2) su tutti e tre gli uffici e un Avviso di cessazione del furto di identità ai sensi del FDCPAsu collezionisti.

Fase 1: individuare i primi segnali di allarme del furto di identità medica

Poiché gli ospedali e i laboratori raramente chiamano un paziente prima di presentare una richiesta elettronica, il 65% delle vittime di furti di identità medica non si rende conto che la propria identità sanitaria è stata compromessa se non mesi dopo. Controlla i tuoi record se noti uno di questi otto segnali d'allarme:

  1. Articoli non familiari nella Spiegazione dei vantaggi (EOB) o Avviso riepilogativo Medicare (MSN): non scartare mai un EOB busta solo perché la prima pagina riporta "QUESTA NON È UNA FATTURA: IL PAZIENTE DEVE $ 0,00." Apparecchiature mediche durevoli danneggiate (DME) le fabbriche fatturano Medicare o un'assicurazione commerciale per tutori ortotici, monitor continui del glucosio, pannelli PCR o test genetici rinunciando al pagamento del ticket del paziente in modo da non ricevere mai una fattura dal fornitore. Leggi ogni elemento riga su ogni EOB e MSN per verificare di aver visto quel medico in quella data.
  2. Strane voci cliniche, allergie o cambiamenti di altezza/peso all'interno MyChart: accedi ai tuoi portali pazienti online (Epic MyChart, Oracle Health, Healow, Athenahealth) e controlla Riepilogo sanitario -> Allergie, farmaci, vaccinazioni e visite precedenti. Se il tuo gruppo sanguigno è cambiato, la tua altezza indicata è aumentata di 10 centimetri (4 pollici), è apparsa una storia di sostanze sconosciute o è elencata una visita sconosciuta al pronto soccorso, il tuo MPI (Indice paziente principale) è stato dirottato o fuso ("sovrapposizione grafico").
  3. Rifiuto improvviso della copertura per una procedura medica o una prescrizione legittima: Se la tua farmacia si rifiuta di compilare la tua prescrizione perché l'assicurazione sostiene che è stata compilata giorni fa in città, o il tuo assicuratore nega l'autorizzazione preventiva per un tutore per ginocchio, una macchina CPAP o una sessione di terapia fisica perché il limite del tuo sussidio annuale è esaurito, qualcun altro sta prosciugando la tua polizza.
  4. Notifiche impreviste da MyChart per quanto riguarda i collegamenti con cliniche esterne: le moderne piattaforme EHR inviano avvisi automatizzati quando una clinica in un altro sistema sanitario si collega alla tua cartella clinica o pianifica un appuntamento di telemedicina. Trattare qualsiasi collegamento clinico sconosciuto come una violazione attiva.
  5. Chiamate di recupero crediti, SMS o azioni legali per fatture sconosciute di ospedali, patologie, radiologia o ambulanze: le visite al pronto soccorso generano fino a cinque fatture separate (tariffa della struttura ospedaliera, gruppo di medici di emergenza, radiologo, patologo e ambulanza). Ricevere un avviso di ritiro da un gruppo di personale medico sconosciuto (Envision, TeamHealth o US Acute Care Solutions) è spesso il primo segno che un impostore ha utilizzato il tuo nome e SSN in un pronto soccorso mesi fa.
  6. Sospetto da parte di medici in merito a prescrizioni di sostanze controllate: se un medico o un infermiere ti interroga improvvisamente sull'uso di oppioidi, rifiuta i farmaci postoperatori standard o menziona visite che non hai mai effettuato, chiedi loro di controllare i registri PDMP statale (Prescription Drug Monitoring Program) e Epic CareEverywhere per attività di impostori.
  7. Ricezione di un IRS Form 1095-A, 1095-B, O 1095-C per una polizza di assicurazione sanitaria sconosciuta: gli intermediari assicurativi disonesti a volte utilizzano numeri di previdenza sociale e date di nascita rubati per iscrivere le vittime nell'Affordable Care Act (ACA) Piani di mercato senza consenso alle commissioni del pocket broker. Quando presenti la dichiarazione dei redditi federale, l'IRS rifiuta la tua dichiarazione o richiede il rimborso di Crediti d'imposta sul premio anticipato (APTC).
  8. Ricezione di una lettera di notifica di violazione dei dati da un ospedale, centro di smistamento (Change Healthcare) o laboratorio (Quest, LabCorp): le violazioni sanitarie rivelano l'esatto pacchetto di cui hanno bisogno i criminali: nome completo, data di nascita, numero di previdenza sociale, ID membro dell'assicurazione sanitaria e numero di gruppo.

Fase 2: garantire la sicurezza clinica e verificare la cartella clinica completa

Prima di litigare con i dipartimenti di fatturazione, la tua massima priorità è assicurarti che nessun medico, infermiere o paramedico faccia affidamento su dati medici corrotti per curarti in caso di emergenza.

Passaggio 1: inserisci un "avviso di sicurezza clinica per furto di identità medica" immediato sui tuoi grafici reali

Rivolgersi alla Gestione delle Informazioni Sanitarie (HIM) / Dipartimento di cartelle cliniche presso l'ambulatorio del tuo medico di base e il sistema ospedaliero più vicino dove verrai portato in ambulanza. - Informare il HIM Direttore che sei una vittima confermata di furto di identità medica (o di una "Cartella clinica mista/sovrapposta" in cui la cartella di un altro paziente è stata fusa nella tua). - Richiedi di posizionare un striscione di sicurezza clinica ad alta visibilità/rompi-il-vetro sul tuo indice principale dei pazienti (MPI) registrare in modo che qualsiasi medico che apre la cartella visualizzi un avviso popup immediato per verificare la tua identità con un documento d'identità con foto, verificare nuovamente le tue allergie ai farmaci ed eseguire un nuovo gruppo sanguigno e uno screening. - Chiedi al tuo medico di base di stampare un Riepilogo clinico cartaceo firmato e verificato (che elenca il tuo vero gruppo sanguigno, le allergie ai farmaci, i farmaci attivi e le condizioni croniche) e di portarne una copia nel portafoglio insieme alla carta d'identità e alla tessera assicurativa.

Passaggio 2: richiedere il "set di record designati" completo e la "contabilità delle divulgazioni" ai sensi dell'HIPAA

Non chiedere semplicemente all'addetto alla reception della clinica una copia degli appunti della tua visita. Secondo la legge federale (45 CFR § 164.524 e 45 CFR § 164.528 negli Stati Uniti; UK GDPR Subject Access Request nel Regno Unito; PIPEDA / PHIPAin Canada; GDPR Article 15in tutta l'Unione Europea), inviare una richiesta scritta al Responsabile della privacy HIPAA del fornitore o al Rilascio di informazioni (ROI) Dipartimento che richiede tre set di dati:

  1. Il set completo di record designati (45 CFR § 164.524): richiedere tutti i moduli di registrazione dell'ammissione, le copie scannerizzate della patente di guida e della tessera assicurativa presentate al momento della registrazione, i moduli di consenso al trattamento firmati, le note infermieristiche di triage, le note mediche, i risultati di laboratorio e radiologici, i riepiloghi di dimissione e moduli di richiesta di fatturazione UB-04 / CMS-1500 dettagliati che mostrano ogni ICD-10 codice diagnosi e CPT codice procedura fatturato. Sotto federale HIPAA norme, il fornitore deve fornire tali documenti entro 30 giorni di calendario (o 15 giorni in California ai sensi del Codice di salute e sicurezza § 123110).
  2. Contabilità HIPAA di 6 anni sulle divulgazioni (45 CFR § 164.528): Richiedi un registro scritto di ogni entità esterna, registro o socio in affari che ha ricevuto le tue informazioni sanitarie protette (PHI) negli ultimi sei anni, oltre a un registro di ogni scambio di informazioni sanitarie (HIE) interrogazione (Epic CareEverywhere, CommonWell, Carequality) che ha portato l'incontro fraudolento nei sistemi ospedalieri esterni.
  3. Audit Trail / Registri di accesso EHR (45 CFR § 164.308(a)(1)(ii)(D) & 42 U.S.C. § 17935(e)): se sospetti che un interno (come un dipendente ospedaliero o un addetto alla fatturazione) abbia rubato o alterato la tua cartella clinica, richiedi l'Traccia di controllo della cartella clinica elettronica che mostri gli ID utente, i timestamp e le posizioni dei terminali di ogni membro del personale che ha avuto accesso alla tua cartella durante l'intervallo di date fraudolente.

Warning

Cosa succede se un responsabile della privacy dell'ospedale si rifiuta di mostrarti i registri delle visite fraudolente, sostenendo che ciò violerebbe i diritti alla privacy HIPAA dell'impostore? Citare il Ufficio per i diritti civili del Dipartimento della sanità e dei servizi umani degli Stati Uniti (HHS OCR) Guida alla normativa sulla privacy HIPAA sul furto di identità medica: poiché le cartelle cliniche e di fatturazione sono indicizzate sotto il nome, la data di nascita, il numero di previdenza sociale e l'indice principale del paziente (MPI), fanno legalmente parte del tuo Set di record designati di seguito 45 CFR § 164.524. Sebbene l'ospedale possa oscurare la foto di sorveglianza o il numero di telefono personale dell'impostore, l'ospedale non può nascondere le diagnosi cliniche, le procedure, i dati di fatturazione o le date di servizio collegate alla tua identità e deve fornirteli.

Fase 3: obbligare gli ospedali a eliminare le cartelle cliniche false (HIPAA § 164.526)

Dopo aver esaminato i registri e identificato ogni visita, test di laboratorio, diagnosi o prescrizione che non ti appartiene, devi obbligare legalmente l'operatore sanitario a rimuovere o separare le voci danneggiate dalla tua cartella.

Come lo Statuto HIPAA § 164.526 Il processo di modifica funziona

Sotto 45 CFR § 164.526 (Diritto di modifica delle informazioni sanitarie protette): 1. Richiesta di emendamento scritto: inviare una lettera datata e firmata al Responsabile della privacy HIPAA e al Direttore della gestione delle informazioni sanitarie dell'ospedale (HIM) identificando ogni data di tagliando, codice diagnosi (ICD-10), farmaco, voce relativa all'allergia e nota clinica che appartiene a un ladro di identità o a un errore di sovrapposizione della mappa. 2. Scadenza legale di 60 giorni per l'ospedale: Sotto 45 CFR § 164.526(b)(2), l'operatore sanitario deve dare seguito alla richiesta di modifica entro 60 giorni di calendario dal ricevimento. 3. Disunione del grafico ("De-Overlay") rispetto alla modifica dell'elemento pubblicitario: Professionale HIM gli standard emessi da AHIMA (American Health Information Management Association) impongono all'ospedale di estrarre e segregare l'intero incontro con l'impostore in un archivio principale dei pazienti "John/Jane Doe Fraudulent Account" separato (MPI) numero, scollegandolo dal tuo real MPI grafico e ripristinare i dati clinici di base. 4. Notifica obbligatoria a valle (45 CFR § 164.526(c)(3)): una volta che il fornitore accetta la tua modifica e separa l'incontro fraudolento, la legge federale richiede al fornitore di trasmettere il record corretto/scollegato a ogni persona o organizzazione identificata (i tuoi veri medici, la tua assicurazione sanitaria e uffici specializzati come MIB Group) e ogni scambio di informazioni sanitarie (Epic CareEverywhere, CommonWell, Carequality) e rete di farmacie (Surescripts) che ha ricevuto i dati danneggiati.

Cosa succede se un fornitore nega il tuo HIPAA § 164.526 Richiesta di modifica?

Se un ospedale o una clinica rifiuta di modificare o scollegare le voci false, la legge federale (45 CFR § 164.526(d)) ti offre tre contromisure legali: 1. Diritto di presentare una "Dichiarazione di disaccordo" formale (45 CFR § 164.526(d)(2)): invia una Dichiarazione di disaccordo scritta (allegando la denuncia di furto d'identità della FTC e la denuncia della polizia) spiegando quali voci sono fraudolente e quali sono il tuo vero gruppo sanguigno, le tue allergie e la tua storia medica. 2. Allegato permanente obbligatorio a tutte le future divulgazioni (45 CFR § 164.526(d)(4)): Una volta presentata una dichiarazione di disaccordo, l'ospedale è tenuto per legge ad allegare in modo permanente la dichiarazione di disaccordo alla cartella clinica contestata e deve includere la dichiarazione di disaccordo in ogni futura divulgazione o trasmissione elettronica HIE di tale record. 3. Reclamo delle forze dell'ordine federali con HHS Office for Civil Rights (OCR): presentare un reclamo formale relativo alla normativa sulla privacy HIPAA all'indirizzo ocrportal.hhs.goventro 180 giorni e copia in copia della tua Commissione Medica dello Stato e del Procuratore Generale dello Stato.

Script copia e incolla: formale HIPAA § 164.526 Richiesta di eliminazione e modifica della cartella clinica

Invia questa lettera tramite Posta certificata USPS con ricevuta di ritorno al Responsabile della privacy HIPAA del fornitore, Gestione delle informazioni sanitarie (HIM) Direttore e Dipartimento servizi finanziari ai pazienti/frode:

[Your Full Legal Name]
[Your Current Mailing Address]
[Your Date of Birth] | [Your Telephone Number]
[Date]

VIA USPS CERTIFIED MAIL: RETURN RECEIPT REQUESTED

TO: HIPAA Privacy Officer & Director of Health Information Management (HIM)
[Name of Hospital, Health System, or Medical Clinic]
[Hospital/Clinic Street Address]

RE: FORMAL DEMAND FOR MEDICAL RECORD AMENDMENT, CHART SEGREGATION, AND FCRA § 605B DEBT SUPPRESSION
Victim Name: [Your Full Legal Name] | DOB: [MM/DD/YYYY]
Affected Account / MRN Number(s): [List Numbers] | Disputed Date(s) of Service: [List Dates]
FTC Report #[Number] | Police Report #[Number]

Dear HIPAA Privacy Officer and HIM Director:

I am a confirmed victim of medical identity theft involving medical services and billing claims recorded under my identity at [Name of Facility] on [Disputed Date(s) of Service]. Enclosed are copies of my photo ID, my Federal Trade Commission (FTC) Identity Theft Report, and Police Incident Report #[Number]. I never visited [Name of Facility] on [Disputed Date(s) of Service] and never authorized anyone to use my identity or insurance. Because an impostor's clinical data has been merged into my Electronic Health Record (EHR), this corruption poses an immediate clinical safety hazard to my care. Pursuant to federal law, I make the following statutory demands:

1. DESIGNATED RECORD SET & ACCOUNTING OF DISCLOSURES (45 CFR § 164.524 & § 164.528): Within 30 calendar days, provide a complete copy of all intake forms, scanned IDs, signed consents, clinical notes, and itemized UB-04/CMS-1500 claims for the disputed encounters, plus a 6-year HIPAA Accounting of Disclosures and Health Information Exchange (HIE) transmission log (Epic CareEverywhere, CommonWell, Carequality, Surescripts).
2. CHART AMENDMENT & CLINICAL SEGREGATION (45 CFR § 164.526): Within 60 calendar days, permanently extract, unlink, and segregate all clinical notes, ICD-10 diagnosis codes, CPT codes, lab results, allergy changes, and prescriptions from [Disputed Date(s) of Service] out of my Master Patient Index (MPI) chart into a separate fraud investigation file.
3. DOWNSTREAM HIE NOTIFICATION (45 CFR § 164.526(c)(3)): Transmit an electronic Correction / Chart Unlink Notice to all Health Information Exchanges, Surescripts, my insurer ([Insurer Name, Member ID]), and every recipient on my Accounting of Disclosures.
4. BILLING SUPPRESSION (FCRA § 605B): Cancel all patient statements for Account(s) #[Numbers], withdraw claims submitted to my insurer so my benefit caps and deductibles are restored, and recall any accounts sent to collectors or credit bureaus under 15 U.S.C. § 1681c-2.

Sincerely,
[Your Signature & Printed Name]

Fase 4: eliminazione delle richieste di risarcimento assicurative fraudolente, degli uffici specializzati e delle frodi del mercato ACA

Dopo aver bloccato le cartelle cliniche dell'ospedale, elimina i database finanziari, di sottoscrizione e fiscali che alimentano le richieste di assistenza sanitaria.

Passaggio 1: assicurazione sanitaria SIU, Medicare (1-800-MEDICARE) e la carta d'identità del nuovo membro

  1. Assicurazione sanitaria privata/datore di lavoro: chiama il numero sul retro della tessera assicurativa e chiedi dell'Unità investigativa speciale (SIU) / Dipartimento antifrode. Fornisci i numeri della FTC e del rapporto della polizia e chiedi all'investigatore di annullare ogni reclamo fraudolento sul tuo EOB estratti conto, ripristinare la franchigia annuale e i limiti dei benefici annuali o a vita e emettere una nuova carta d'identità membro.
  2. ** Medicare originale (Part A, Part B, Part D) o Medicaid**: Chiama 1-800-MEDICARE (1-800-633-4227) per segnalare articoli fraudolenti sul tuo Avviso riepilogativo Medicare (MSN), presentare una relazione all'Ufficio dell'ispettore generale dell'HHS (HHS-OIG) a oig.hhs.gov/fraud/report-fraud/ (1-800-447-8477) e contatta la Senior Medicare Patrol del tuo stato (SMP) a smpresource.org (1-877-808-2468) per ottenere un identificatore del beneficiario Medicare compromesso (MBI) sostituito.

Fase 2: verificare e contestare i 3 uffici di sottoscrizione di specialità mediche e prescrizioni

I sottoscrittori di assicurazioni sulla vita, sulla disabilità e sull'assistenza a lungo termine estraggono rapporti da tre Fair Credit Reporting Act (FCRA) agenzie specializzate in reportistica sui consumatori. Se la visita ospedaliera o il riempimento in farmacia di un impostore ha registrato una diagnosi falsa o una prescrizione di oppioidi nel tuo SSN, controlla e contesta tutti e tre:

Ufficio medico specializzato Cosa tiene traccia Come richiedere la divulgazione gratuita e contestare le frodi
1. Gruppo MIB (Ufficio Informazione Medica) Condizioni mediche codificate (ICD-10) e risultati di laboratorio/vitali riportati durante la sottoscrizione di assicurazioni sulla vita, sull'invalidità o sull'assistenza a lungo termine negli ultimi 7 anni. Richiedi il tuo file annuale gratuito a mib.com/request_your_record.html (1-866-692-6901) e inviare un FCRA controversia con la denuncia di furto di identità FTC.
2. Milliman IntelliScript Aggrega da 5 a 7 anni di cronologia di riempimento di farmaci soggetti a prescrizione, sedi di farmacie, medici prescrittori e dati sulle richieste di risarcimento mediche utilizzati dagli assicuratori. Richiedi il tuo rapporto gratuito sulla prescrizione e sull'anamnesi IRIX a rxhistories.com (1-877-211-4816) e contestare prescrizioni sconosciute con il rapporto FTC.
3. Soluzioni di rischio ExamOne/LexisNexis ExamOne LabPiQture compila i risultati storici di laboratorio clinici e i registri delle prescrizioni; LexisNexis aggrega le richieste mediche e i dati dei fornitori. Richiedi ExamOne LabPiQture a examone.com/consumer-support/ (1-844-225-8047) e LexisNexis presso consumer.risk.lexisnexis.com (1-800-456-6004), quindi inviare un FCRA § 605B avviso di blocco.

Passaggio 3: risoluzione della registrazione fraudolenta al mercato ACA (IRS Form 1095-A Frode fiscale)

Se un agente assicurativo disonesto o un ladro d'identità ha registrato il tuo numero di previdenza sociale in un Affordable Care Act (ACA) Piano HealthCare.gov/State Marketplace senza il tuo consenso, l'IRS rifiuterà la tua dichiarazione dei redditi federale (Form 1040) perché un dispositivo elettronico Form 1095-A è stato emesso con il tuo SSN che mostra mensilmente ** Crediti d'imposta anticipati sui premi (APTC)**. Non allegare il fraudolento 1095-A come se la polizza fosse tua. Segui il Protocollo di registrazione al mercato non autorizzato CMS/IRS: 1. Chiamare il call center di HealthCare.gov Marketplace (1-800-318-2596) e dichiari che stai segnalando una Registrazione non autorizzata al Marketplace/Frode dell'agente. Richiedi un'indagine e un Modulo annullato/corretto 1095-A (che mostra $ 0 in tutti i mesi) trasmesso a te e all'IRS. 2. Segnala l'agente/intermediario registrato: chiedi al rappresentante del mercato il nome e il numero del produttore nazionale (NPN) dell'Agente/Broker sulla richiesta fraudolenta e segnalarli al tuo Commissario statale per le assicurazioni e IdentityTheft.gov. 3. Presentazione della dichiarazione dei redditi: secondo le Istruzioni delIRS per il modulo 8962 ("Polizza ottenuta da un altro contribuente"*)**, una volta segnalata la polizza non autorizzata al Marketplace e confermato che il proprio nucleo familiare non ha mai utilizzato la polizza, seguire le istruzioni dell'IRS per la presentazione con un'allocazione azzerata o per allegare IRS Form 14039 fino all'annullamento 1095-A arriva.

Domande frequenti

Un ospedale o un'agenzia di recupero crediti può rovinare il mio punteggio di credito a causa di una fattura medica fraudolenta?

No, a condizione che tu eserciti i tuoi diritti legali ai sensi del Fair Credit Reporting Act (FCRA Sezione 605B, 15 U.S.C. 1681c-2) e del Fair Debt Collection Practices Act (FDCPA). Negli Stati Uniti, le tre agenzie di credito nazionali (Equifax, Experian e TransUnion) già escludono dai rapporti sul credito al consumo i debiti di riscossione medica pagati, i debiti medici inferiori a 500 dollari e i debiti medici con meno di un anno. Per qualsiasi fattura medica fraudolenta di qualsiasi importo in dollari, l'invio di una copia del rapporto ufficiale sul furto di identità della FTC e del rapporto della polizia alle agenzie di credito le costringe per legge federale a bloccare permanentemente la linea commerciale entro 4 giorni lavorativi e proibisce all'ospedale o all'esattore di vendere o denunciare nuovamente il debito.

Perché un ospedale non può semplicemente premere "Elimina" per cancellare una visita fraudolenta dalla mia cartella clinica elettronica?

In base alle normative federali sulla sicurezza HIPAA (45 CFR 164.312) e alle leggi statali sulla conservazione delle cartelle cliniche, i software di cartelle cliniche elettroniche (EHR) come Epic e Oracle Cerner sono progettati come un registro di controllo immutabile in cui le note cliniche non possono essere semplicemente sovrascritte senza lasciare traccia. Invece, quando invii una richiesta formale di modifica ai sensi della sezione 164.526 dell'HIPAA con le tue denunce di furto d'identità della polizia e della FTC, il team di gestione delle informazioni sanitarie (HIM) dell'ospedale esegue la "disintegrazione delle tabelle" o "de-overlay": estraggono l'intero incontro dell'impostore dal numero MPI (Master Patient Index), lo inseriscono in un file separato di indagine sulle frodi John/Jane Doe, ripristinano il gruppo sanguigno di base e il profilo allergico e trasmettono uno scollegamento elettronico avviso attraverso Epic CareEverywhere e altri scambi di informazioni sanitarie.

Come faccio a sapere se qualcuno ha utilizzato la mia identità per compilare prescrizioni di oppioidi o sostanze controllate?

Dovresti verificare due sistemi di tracciamento delle prescrizioni separati. Innanzitutto, chiedi al tuo medico di base o al farmacista abituale di interrogare la tua storia di farmaci commerciali di 5 anni tramite Surescripts (la rete nazionale di prescrizione elettronica) e richiedi la tua informativa gratuita sul consumatore da Milliman IntelliScript (rxhistories.com). In secondo luogo, poiché le prescrizioni di sostanze controllate pagate in contanti (oppioidi, stimolanti e benzodiazepine della tabella II-V) vengono monitorate separatamente dai governi statali, contatta il Consiglio statale della farmacia o il Dipartimento statale della salute per richiedere il tuo rapporto personale sul programma di monitoraggio dei farmaci su prescrizione del paziente (PDMP) e invia il rapporto della polizia e il rapporto sul furto di identità della FTC per eliminare eventuali compilazioni di impostori.

Fonti controllate

  • Dipartimento statunitense della sanità e dei servizi umani, Ufficio per i diritti civili (HHS OCR): Codice dei regolamenti federali, titolo 45, parte 164, norma sulla privacy HIPAA, diritto di accesso (45 CFR § 164.524), Diritto di modificare le informazioni sanitarie protette (45 CFR § 164.526) e il diritto alla rendicontazione delle informazioni (45 CFR § 164.528).
  • Associazione americana per la gestione delle informazioni sanitarie (AHIMA): Breve pratica: mitigazione del furto di identità medica e gestione dell'indice principale dei pazienti (MPI) Sovrapposizioni e modifiche nelle cartelle cliniche elettroniche.
  • Commissione federale per il commercio (FTC, Stati Uniti): Linee guida per la bonifica del furto di identità medica, IdentityTheft.gov Piano di risanamento e legge sul Fair Credit Reporting, sezione 605B (15 U.S.C. § 1681c-2) Mandati di blocco di 4 giorni.
  • Centri per i servizi Medicare e Medicaid (CMS) e ufficio dell'ispettore generale dell'HHS (HHS-OIG): Identificativo del beneficiario Medicare (MBI) Protocolli di compromesso, Senior Medicare Patrol (SMP) Risoluzione delle frodi e registrazione non autorizzata al mercato HealthCare.gov (Form 1095-A) Procedure di risoluzione.
  • Ufficio per la tutela finanziaria dei consumatori (CFPB, Stati Uniti): Elenco delle agenzie di reporting dei consumatori specializzati del Fair Credit Reporting Act (MIB Group, Milliman IntelliScript, LexisNexis, ExamOne) e norme sulla riscossione dei crediti medici ai sensi del regolamento F (FDCPA).

Guide correlate