Skip to content

Kecurian Identiti Perubatan, Rekod Kesihatan Rosak dan Pengebilan Penipuan

Nombor kecemasan berbeza mengikut negara. Halaman ini menggunakan 911, nombor untuk Amerika Syarikat dan Kanada. Banyak negara lain menggunakan 112, 999, atau nombor lain. Cari nombor untuk negara anda.

Menemui Penjelasan Faedah (EOB) penyata untuk $42,000 pembedahan pesakit dalam, preskripsi opioid atau lawatan bilik kecemasan yang anda tidak pernah terima adalah lebih daripada sakit kepala kewangan: ia adalah kecemasan klinikal yang mengancam nyawa. Tidak seperti penipuan kad kredit, di mana bank hanya membalikkan caj, kecurian identiti perubatan menggabungkan jenis darah penipu, alahan dadah, diagnosis psikiatri dan sejarah pembedahan terus ke dalam tuan anda Rekod Kesihatan Elektronik (EHR) merentas pertukaran maklumat kesihatan seluruh negara (CareEverywhere, CommonWell, Carequality, dan Surescripts). Jika anda dikejarkan tidak sedarkan diri ke pusat trauma dan carta kesihatan anda yang rosak menyenaraikan jenis darah yang salah, abaikan alahan penisilin yang membawa maut anda kerana penipu itu mendakwa "Tiada Alahan Dadah Diketahui (NKDA)", atau menandakan anda sebagai pencari dadah narkotik, doktor kecemasan boleh membuat kesilapan rawatan yang membawa maut. Sebaik sahaja penipu menghabiskan had manfaat insurans kesihatan tahunan anda atau menyuntik diagnosis kronik palsu ke dalam pangkalan data MIB Group (Biro Maklumat Perubatan), anda juga boleh dinafikan insurans hayat, perlindungan hilang upaya dan prosedur perubatan kritikal.

Jika anda atau ahli keluarga mengalami kecemasan perubatan akut atau dinafikan rawatan segera di hospital kerana carta perubatan yang rosak, hubungi nombor kecemasan tempatan anda (911 di Amerika Syarikat dan Kanada, 112 merentasi Kesatuan Eropah, 999 di United Kingdom) atau rujuk direktori antarabangsa kami nombor kecemasan serta-merta, dan beritahu doktor triage secara peribadi untuk mengabaikan carta elektronik automatik dan menjalankan jenis darah segar dan padanan silang. Untuk semua kes lain kecurian identiti perubatan, rekod kesihatan palsu atau pengebilan penjagaan kesihatan palsu, ikut aliran kerja pemulihan di bawah.

Lakukan ini sekarang

  1. Pesan "Set Rekod Ditetapkan" anda yang lengkap DAN "Perakaunan Pendedahan" daripada setiap hospital, klinik dan syarikat insurans yang terjejas: Di bawah AS Akta Mudah Alih dan Akauntabiliti Insurans Kesihatan (HIPAA, 45 CFR § 164.524 dan § 164.528), anda mempunyai hak undang-undang untuk menerima salinan lengkap rekod perubatan dan pengebilan anda dalam masa 30 hari kalendar, ditambah dengan Pendedahan Perakaunan 6 tahun yang menunjukkan setiap organisasi luar yang menerima maklumat kesihatan anda yang dilindungi. Jangan bergantung pada pandangan pengguna asas di dalam portal pesakit dalam talian anda (MyChart), yang menyembunyikan kod pengebilan dalaman dan nota pentadbiran.
  2. Failkan Laporan Kecurian Identiti Suruhanjaya Perdagangan Persekutuan rasmi (IdentityTheft.gov) dan Laporan Polis tempatan: Penyedia perubatan dan penanggung insurans kesihatan secara rutin enggan memadamkan hutang palsu atau mengubah carta klinikal pada perkataan pesakit sahaja. Menjana Laporan Kecurian Identiti FTC rasmi dan mendapatkan Nombor Laporan Insiden Polis tempatan mencetuskan perlindungan sekatan hutang berkanun di bawah Akta Pelaporan Kredit yang Adil (FCRA § 605B, 15 U.S.C. § 1681c-2) dan membuktikan anda adalah mangsa jenayah.
  3. Beri amaran kepada doktor penjagaan primer anda dan meja triage hospital tempatan untuk meletakkan "Bendera Keselamatan Klinikal" pada carta anda: Sebelum kertas kerja undang-undang mengambil masa 30 hingga 60 hari untuk diproses, tanya doktor sebenar anda dan Pengurusan Maklumat Kesihatan hospital tempatan (HIM) jabatan untuk meletakkan Sepanduk Makluman Klinikal Keterlihatan Tinggi serta-merta di bahagian atas klinik amaran carta elektronik anda: *"Mangsa Kecurian Identiti Perubatan yang Disahkan. Sahkan Jenis Darah, Alahan dan Senarai Ubat secara langsung dengan pesakit sebelum pentadbiran. Rekod penipuan dari [Tarikh] berada di bawah HIPAA § 164.526.
  4. Kemukakan surat rasmi bertulis HIPAA § 164.526 Permintaan untuk Pindaan kepada Pegawai Privasi penyedia: Jangan sekali-kali mengendalikan rasuah rekod perubatan melalui telefon dengan kerani pengebilan standard. Hantar permintaan Mel Diperakui USPS terus kepada Pegawai Privasi HIPAA dan Pengurusan Maklumat Kesihatan (HIM) Pengarah menuntut setiap kod diagnosis palsu (ICD-10), kod prosedur (CPT), penggantian alahan dan nota klinikal yang dibuat oleh penyamar akan dihapuskan secara kekal atau diasingkan daripada carta anda, dan notis yang diperbetulkan dihantar ke Epic CareEverywhere dan Surescripts.
  5. Hubungi Unit Siasatan Khas penanggung insurans kesihatan anda (SIU) atau Talian Penting Penipuan Medicare (1-800-MEDICARE): Wakil perkhidmatan pelanggan standard di syarikat insurans kesihatan tidak boleh melepaskan kecurian identiti perubatan. Tanya secara khusus untuk Unit Siasatan Khas penanggung insurans (SIU) / Jabatan Penipuan untuk membenderakan tuntutan penipuan, memulihkan maksimum seumur hidup dan tahunan anda, mengira semula boleh ditolak anda dan mengeluarkan nombor ID Ahli baharu kepada anda.
  6. Tarik laporan pengguna perubatan dan preskripsi khusus anda (MIB Group, Milliman IntelliScript, dan LexisNexis): Walaupun selepas hospital membetulkan pangkalan data setempatnya, diagnosis palsu dan sejarah preskripsi berterusan dalam pangkalan data pengunderaitan pihak ketiga yang digunakan oleh penanggung insurans hayat, hilang upaya dan penjagaan jangka panjang. Minta dan pertikaikan fail khusus anda di Kumpulan MIB, Milliman IntelliScript dan LexisNexis Risk Solutions, dan bekukan fail kredit utama anda di Equifax, Experian dan TransUnion berikutan tindak balas pelanggaran data dan panduan kebocoran kata laluan.

Danger

Jangan sekali-kali membayar satu dolar pun ke arah bil perubatan palsu untuk membuat agensi kutipan hilang atau melindungi skor kredit anda. Membuat pembayaran separa pada invois hospital atau makmal palsu boleh dianggap oleh sistem pengebilan dan pemungut hutang sebagai pengakuan bahawa hutang dan pertemuan perubatan asas adalah milik anda, yang mengukuhkan diagnosis klinikal dan rekod preskripsi penyamar ke dalam sejarah kesihatan kekal anda. Pertikaikan hutang secara bertulis menggunakan Laporan Kecurian Identiti FTC anda di bawah FCRA § 605B dan Akta Amalan Kutipan Hutang Adil (FDCPA).

Pokok keputusan: merungkai rekod klinikal yang rosak berbanding pengebilan insurans penipuan

Kecurian identiti perubatan terbahagi kepada dua kategori berbeza yang sering bertindih: Kecurian Pesakit Penipu (di mana orang asing atau kenalan yang tidak diinsuranskan secara fizikal masuk ke bilik kecemasan atau farmasi menggunakan nama, tarikh lahir, Nombor Keselamatan Sosial atau kad insurans anda yang dicuri) dan Pengekodan Orang Dalam / Pembekal & Penipuan Bil Hantu anda secara fizikal (di mana sebuah syarikat telekesihatan yang rosak atau syarikat telekesihatan yang rosak atau nombor insurans peribadi untuk ujian genetik, pendakap belakang atau lawatan yang tidak pernah berlaku). Gunakan carta alir ini untuk mengasingkan kedua-dua ancaman:

flowchart TD
    Start["Bendera Merah Dikesan: Penyata EOB Pelik, Lawatan MyChart yang tidak dikenali, Makluman Farmasi atau Panggilan Kutipan"] --> Audit["1. Minta Set Rekod Ditetapkan Penuh & Perakaunan HIPAA 6 Tahun Pendedahan daripada Pembekal & Penanggung Insurans"]
    Audit --> Type{"2. Adakah Penipu Secara Fizikal Menerima Penjagaan Di Bawah Nama Anda, atau Adakah Ia Penipuan Pengebilan Kertas?"}
    Type -->|"Pesakit Penipu Menerima Penjagaan Fizikal / Preskripsi"| Clinical["BAHAYA KLINIKAL KRITIKAL: Jenis Darah, Alahan & Makmal Penipu Digabungkan ke dalam EHR Anda"]
    Type -->|"Pengebilan Penyedia Hantu Sahaja (DME, Makmal, Pengekodan)"| Financial["Bahaya Kewangan & Pengunderaitan: Had Faedah Terkuras & Diagnosis ICD-10 Palsu Dilog"]
    Clinical --> Alert["3A. Letakkan Makluman Keselamatan Klinikal Segera pada Carta Hospital Tempatan & Sahkan Semula Alahan / Jenis Darah"]
    Alert --> Both["4. Failkan Laporan Kecurian Identiti FTC (IdentityTheft.gov) + Laporan Polis Tempatan + Aduan HHS OIG / SIU"]
    Financial --> Both
    Both --> HIPAA["5. Mel HIPAA Rasmi § 164.526 Pindaan Carta & Permintaan Pengasingan kepada HIM / Pegawai Privasi"]
    HIPAA --> HIE["6. Daya Penyebaran Pembetulan Merentasi Epic CareEverywhere, CommonWell, Carequality & Surescripts"]
    HIE --> Specialty["7. Pertikaian & Pembersihan Kumpulan MIB, Milliman IntelliScript, LexisNexis & Credit Bureau Collection Tradelines"]

6 pangkalan data tersembunyi di mana kecurian identiti perubatan merosakkan hidup anda

Apabila kebanyakan pesakit menemui kecurian identiti perubatan, mereka menghubungi nombor telefon pengebilan pada invois dan menganggap bahawa sebaik sahaja hospital tidak mengeluarkan bil, masalah itu selesai. Dalam infrastruktur IT penjagaan kesihatan moden, satu lawatan bilik kecemasan palsu atau daftar masuk penjagaan segera mereplikasi merentas enam ekosistem data nasional yang saling berkaitan dalam beberapa saat. Jika anda tidak membersihkan kesemua enam lapisan, profil perubatan penyamar akan menjangkiti semula carta anda setiap kali anda melawat doktor baharu.

Lapisan Pangkalan Data Penjagaan Kesihatan Maklumat Apa yang Dirosakkan Kemudaratan Dunia Nyata kepada Mangsa Cara Mengaudit dan Membersihkan Lapisan Ini
1. Rekod Kesihatan Elektronik Hospital / Klinik Tempatan (EHR: Epik, Oracle Cerner, Meditech, Athenahealth) Tanda vital triage penipu, jenis darah, ketinggian/berat, senarai alahan palsu, makmal penyakit berjangkit, penahanan psikiatri atau nota penyalahgunaan bahan menimpa indeks pesakit induk anda (MPI). Ralat perubatan maut: Menerima produk darah yang tidak serasi, diberi ubat yang anda alah kepada atau mengalami simptom diketepikan kerana carta menyenaraikan sejarah penyamar. Hantar ** bertulisHIPAA 45 CFR § 164.526 Permintaan untuk Pindaan** kepada Pengurusan Maklumat Kesihatan (HIM) Pengarah dan Pegawai Privasi menuntut pengasingan carta.
2. Pertukaran Maklumat Kesihatan Seluruh Negara (HIE: Epic CareEverywhere, CommonWell, Carequality) Menarik dan menggabungkan ringkasan klinikal (Continuity of Care Documents / CCDs) daripada hospital di semua 50 negeri AS ke skrin doktor semasa anda. Walaupun Hospital A memadamkan lawatan penipuan secara tempatan, jika Hospital B telah menariknya rosak CCD ringkasan melalui CareEverywhere, salinan Hospital B terus memaparkan diagnosis penyamar. dalam anda HIPAA § 164.526(c)(3) permintaan, memerlukan hospital pemula untuk menghantar Notis Pindaan Elektronik & Carta Nyahpaut kepada setiap penerima HIE pada Perakaunan Pendedahan anda.
3. Rangkaian e-Preskripsi & Bahan Terkawal Kebangsaan (Surescripts & Negeri PDMP Pangkalan data) Preskripsi runcit dan pesanan mel yang diisi di bawah identiti anda, serta nyatakan Program Pemantauan Ubat Preskripsi (PDMP) log untuk bahan terkawal Jadual II-V. Jika penipu menggunakan identiti anda untuk membeli-belah doktor untuk oksikodon, perangsang atau benzodiazepin, pakar perubatan memeriksa keadaan PDMP boleh melabelkan anda seorang pencari dadah dan menolak pelepasan sakit selepas trauma. Minta doktor atau ahli farmasi anda mencetak ** andaSurescripts Sejarah Ubat**; failkan Permintaan Pembetulan PDMP Pesakit dengan Lembaga Farmasi Negeri anda melampirkan Laporan Polis anda.
4. Enjin Tuntutan Pembayar Kesihatan (Medicare, Medicaid, atau Penanggung Insurans Komersial) Guru menuntut sejarah setiap CPT (prosedur), HCPCS (peralatan), dan ICD-10 (diagnosis) kod yang dibilkan terhadap polisi anda, serta kaunter boleh ditolak dan faedah. Menghabiskan had faedah tahunan (terapi fizikal, peralatan perubatan tahan lama atau kesihatan mental), mencetuskan penafian kebenaran terdahulu dan menaikkan premium. Hubungi penanggung insurans Unit Siasatan Khas (SIU) atau 1-800-MEDICARE, serahkan Laporan Kecurian Identiti FTC anda, minta penindasan tuntutan dan minta Nombor ID Ahli baharu.
5. Biro Pengunderaitan Insurans (MIB Group, Milliman IntelliScript, LexisNexis) Mengumpul keadaan perubatan berkod (ICD-10), makluman makmal yang tidak normal dan sejarah preskripsi daripada permohonan insurans dan pusat penjelasan tuntutan selama 7 tahun. penafian atau kenaikan kadar automatik apabila anda memohon Insurans Hayat, Insurans Pendapatan Hilang Upaya atau Insurans Penjagaan Jangka Panjang. Minta pendedahan pengguna tahunan percuma daripada Kumpulan MIB (mib.com), Milliman IntelliScript (rxhistories.com), dan LexisNexis (consumer.risk.lexisnexis.com) dan failkan an FCRA pertikaian.
6. Biro Kredit Seluruh Negara (Equifax, Experian, TransUnion) & Pemungut Hutang Copay hospital yang tidak dibayar, bil ambulans, bil anestesia di luar rangkaian dan caj bilik kecemasan dihantar kepada pemungut hutang perubatan pihak ketiga. Tindakan undang-undang, ganjaran gaji, levi bank dan kerosakan skor kredit untuk bil perubatan melebihi ambang pelaporan. Layankan Permintaan Blok 4-Hari Perniagaan di bawah FCRA § 605B (15 U.S.C. § 1681c-2) pada ketiga-tiga biro dan Notis Berhenti Kecurian Identiti di bawah FDCPA pada pengumpul.

Fasa 1: Mengesan tanda amaran awal kecurian identiti perubatan

Oleh kerana hospital dan makmal jarang menghubungi pesakit sebelum mengemukakan tuntutan elektronik, 65 peratus mangsa kecurian identiti perubatan tidak menyedari identiti kesihatan mereka telah terjejas sehingga beberapa bulan kemudian. Audit rekod anda jika anda melihat mana-mana daripada lapan bendera merah ini:

  1. Item yang tidak dikenali pada Penjelasan Faedah (EOB) atau Notis Ringkasan Medicare (MSN): Jangan sekali-kali membuang an EOB sampul surat hanya kerana muka depan menyatakan "INI BUKAN BIL: PESAKIT BERHUTANG $0.00." Peralatan perubatan tahan lama rosak (DME) bil kilang Medicare atau insurans komersial untuk pendakap ortotik, monitor glukosa berterusan, panel PCR atau ujian genetik sambil mengetepikan copay pesakit supaya anda tidak menerima invois pembekal. Baca setiap item baris pada setiap EOB dan MSN untuk mengesahkan bahawa anda berjumpa doktor itu pada tarikh tersebut.
  2. Entri klinikal pelik, alahan, atau perubahan ketinggian/berat di dalam MyChart: Log masuk ke portal pesakit dalam talian anda (Epic MyChart, Oracle Health, Healow, Athenahealth) dan periksa Ringkasan Kesihatan -> Alahan, Ubat-ubatan, Imunisasi dan Lawatan Lalu. Jika jenis darah anda berubah, ketinggian tersenarai anda melonjak sebanyak 10 sentimeter (4 inci), sejarah bahan yang tidak dikenali muncul, atau lawatan jabatan kecemasan yang tidak diketahui disenaraikan, anda MPI (Indeks Pesakit Induk) telah dirampas atau digabungkan ("tindanan carta").
  3. Penolakan perlindungan secara tiba-tiba untuk prosedur atau preskripsi perubatan yang sah: Jika farmasi anda enggan mengisi preskripsi anda kerana insurans mendakwa ia telah diisi beberapa hari yang lalu di seluruh bandar, atau syarikat insurans anda menafikan kebenaran terlebih dahulu untuk pendakap lutut, mesin CPAP atau sesi terapi fizikal kerana had faedah tahunan anda telah habis, orang lain akan menghabiskan polisi anda.
  4. Pemberitahuan tidak dijangka daripada MyChart berkenaan hubungan klinik luar: Platform EHR moden menghantar makluman automatik apabila klinik dalam sistem kesihatan lain memaut ke rekod anda atau menjadualkan janji temu telekesihatan. Anggap mana-mana hubungan klinik yang tidak dikenali sebagai pelanggaran aktif.
  5. Panggilan kutipan hutang, teks atau tindakan undang-undang untuk bil hospital, patologi, radiologi atau ambulans yang tidak dikenali: Lawatan bilik kecemasan menjana sehingga lima bil berasingan (yuran kemudahan hospital, kumpulan doktor kecemasan, ahli radiologi, pakar patologi dan ambulans). Menerima notis kutipan daripada kumpulan kakitangan doktor yang tidak dikenali (Envision, TeamHealth atau US Acute Care Solutions) selalunya merupakan petanda pertama bahawa seorang penyamar menggunakan nama dan SSN anda di bilik kecemasan beberapa bulan yang lalu.
  6. Kecurigaan daripada doktor mengenai preskripsi bahan terkawal: Jika doktor atau jururawat tiba-tiba menyoal anda tentang penggunaan opioid, enggan ubat standard pasca operasi, atau menyebut lawatan yang anda tidak pernah buat, minta mereka menyemak PDMP Negeri (Program Pemantauan Ubat Preskripsi) dan Epic CareEverywhere log untuk aktiviti penyamar.
  7. Menerima an IRS Form 1095-A, 1095-B, atau 1095-C untuk polisi insurans kesihatan yang tidak dikenali: Broker insurans penyangak kadangkala menggunakan Nombor Keselamatan Sosial dan tarikh lahir yang dicuri untuk mendaftarkan mangsa dalam subsidi Akta Penjagaan Mampu Milik (ACA) Pelan pasaran tanpa persetujuan komisen broker poket. Apabila anda memfailkan penyata cukai persekutuan anda, IRS menolak penyata anda atau menuntut pembayaran balik Kredit Cukai Premium Pendahuluan (APTC).
  8. Menerima surat pemberitahuan pelanggaran data daripada hospital, pusat penjelasan (Change Healthcare), atau makmal (Quest, LabCorp): Pelanggaran penjagaan kesihatan mendedahkan pakej sebenar yang diperlukan oleh penjenayah: Nama Penuh, Tarikh Lahir, Nombor Keselamatan Sosial, ID Ahli Insurans Kesihatan dan Nombor Kumpulan.

Fasa 2: Menjaga keselamatan klinikal anda dan mengaudit rekod perubatan lengkap anda

Sebelum berjuang dengan jabatan pengebilan, keutamaan anda ialah memastikan tiada doktor, jururawat atau paramedik bergantung pada data perubatan yang rosak untuk merawat anda dalam kecemasan.

Langkah 1: Letakkan "Makluman Keselamatan Klinikal Kecurian Identiti Perubatan" pada Carta Sebenar Anda

Hubungi Pengurusan Maklumat Kesihatan (HIM) / Jabatan Rekod Perubatan di pejabat doktor penjagaan primer anda dan sistem hospital terdekat di mana anda akan dibawa menaiki ambulans. - Maklumkan kepada HIM Pengarah bahawa anda adalah mangsa yang disahkan kecurian identiti perubatan (atau "Rekod Perubatan Campuran / Bertindih" di mana fail pesakit lain telah digabungkan ke dalam milik anda). - Minta mereka meletakkan Sepanduk Keselamatan Klinikal Pecah / Keterlihatan Tinggi pada Indeks Pesakit Utama anda (MPI) rekod supaya mana-mana doktor yang membuka carta anda melihat amaran pop timbul segera untuk mengesahkan identiti anda dengan ID foto, mengesahkan semula alahan ubat anda dan menjalankan jenis darah serta skrin yang baru. - Minta doktor penjagaan primer anda mencetak Ringkasan Klinikal Kertas Yang Ditandatangani dan Disahkan (menyenaraikan jenis darah sebenar anda, alahan dadah, ubat aktif dan keadaan kronik) dan bawa salinan dalam dompet anda bersama ID dan kad insurans anda.

Langkah 2: Tuntut "Set Rekod Ditetapkan" dan "Perakaunan Pendedahan" Lengkap Anda Di Bawah HIPAA

Jangan hanya meminta penyambut tetamu klinik untuk salinan nota lawatan anda. Di bawah undang-undang persekutuan (45 CFR § 164.524 dan 45 CFR § 164.528 di Amerika Syarikat; UK GDPR Subject Access Request di United Kingdom; PIPEDA / PHIPA di Kanada; GDPR Article 15 di seluruh Kesatuan Eropah), serahkan permintaan bertulis kepada Pegawai Privasi HIPAA atau Pelepasan Maklumat (ROI) Jabatan menuntut tiga set data:

  1. Set Rekod Ditetapkan Lengkap (45 CFR § 164.524): Minta semua borang pendaftaran pengambilan, salinan imbasan lesen memandu dan kad insurans yang dikemukakan semasa pendaftaran, borang persetujuan untuk merawat yang ditandatangani, nota triage kejururawatan, nota doktor, keputusan makmal dan radiologi, ringkasan pelepasan dan borang tuntutan pengebilan UB-04 / CMS-1500 berbutir yang menunjukkan setiap ICD-10 kod diagnosis dan CPT kod prosedur dibilkan. Di bawah persekutuan HIPAA peraturan, pembekal mesti memberikan rekod ini dalam masa 30 hari kalendar (atau 15 hari di California di bawah Kod Kesihatan & Keselamatan § 123110).
  2. Perakaunan Pendedahan Perakaunan HIPAA 6 Tahun (45 CFR § 164.528): Tuntut log bertulis setiap entiti luar, pendaftaran atau rakan perniagaan yang menerima Maklumat Kesihatan Dilindungi anda (PHI) sepanjang enam tahun yang lalu, ditambah dengan log setiap Pertukaran Maklumat Kesihatan (HIE) pertanyaan (Epic CareEverywhere, CommonWell, Carequality) yang menarik pertemuan penipuan ke dalam sistem hospital luar.
  3. Jejak Audit / Log Akses EHR (45 CFR § 164.308(a)(1)(ii)(D) & 42 U.S.C. § 17935(e)): Jika anda mengesyaki orang dalam (seperti pekerja hospital atau kerani pengebilan) mencuri atau mengubah rekod anda, minta Jejak Audit Rekod Kesihatan Elektronik yang menunjukkan ID pengguna, cap masa dan lokasi terminal setiap kakitangan yang mengakses carta anda semasa julat tarikh penipuan.

Warning

Bagaimana jika Pegawai Privasi hospital enggan menunjukkan kepada anda rekod lawatan penipuan, mendakwa bahawa berbuat demikian akan melanggar hak privasi HIPAA penyamar? Petik Pejabat Jabatan Kesihatan dan Perkhidmatan Manusia AS untuk Hak Sivil (HHS OCR) Panduan Peraturan Privasi HIPAA tentang Kecurian Identiti Perubatan: Kerana rekod perubatan dan bil diindeks di bawah Nama, Tarikh Lahir, Nombor Keselamatan Sosial dan Indeks Pesakit Induk anda (MPI), mereka secara sah menjadi sebahagian daripada Set Rekod Ditetapkan anda di bawah 45 CFR § 164.524. Walaupun hospital mungkin menyunting foto pengawasan penyamar atau nombor telefon peribadi, hospital tidak boleh menahan diagnosis klinikal, prosedur, rekod pengebilan atau tarikh perkhidmatan yang dilampirkan pada identiti anda, dan mesti memberikannya kepada anda.

Fasa 3: Memaksa hospital untuk membersihkan rekod klinikal palsu (HIPAA § 164.526)

Setelah anda menyemak rekod dan mengenal pasti setiap lawatan, ujian makmal, diagnosis atau preskripsi yang bukan milik anda, anda mesti memaksa penyedia penjagaan kesihatan secara sah untuk mengalih keluar atau mengasingkan entri yang rosak daripada carta anda.

Bagaimana Berkanun HIPAA § 164.526 Proses Pindaan Berfungsi

Di bawah 45 CFR § 164.526 (Hak untuk Meminda Maklumat Kesihatan Dilindungi): 1. Permintaan Pindaan Bertulis Anda: Serahkan surat yang ditandatangani bertarikh kepada Pegawai Privasi HIPAA dan Pengarah Pengurusan Maklumat Kesihatan (HIM) mengenal pasti setiap tarikh perkhidmatan, kod diagnosis (ICD-10), ubat, kemasukan alahan dan nota klinikal yang dimiliki oleh pencuri identiti atau ralat tindanan carta. 2. Tarikh Akhir Berkanun Hospital 60 Hari: Di bawah 45 CFR § 164.526(b)(2), penyedia penjagaan kesihatan mesti bertindak atas permintaan pindaan anda dalam tempoh 60 hari kalendar selepas penerimaan. 3. Carta Menyahgabungkan ("De-Tindan") lwn. Pindaan Item Baris: Profesional HIM piawaian yang dikeluarkan oleh AHIMA (Persatuan Pengurusan Maklumat Kesihatan Amerika) mengarahkan hospital untuk mengekstrak dan mengasingkan keseluruhan pertemuan penyamar ke dalam Indeks Pesakit Induk "Akaun Penipuan John/Jane Doe" yang berasingan (MPI) nombor, menyahpautnya daripada sebenar anda MPI carta dan memulihkan data klinikal asas anda. 4. Pemberitahuan Hiliran Wajib (45 CFR § 164.526(c)(3)): Sebaik sahaja penyedia menerima pindaan anda dan membatalkan pertemuan penipuan, undang-undang persekutuan menghendaki penyedia untuk menghantar rekod yang diperbetulkan/dinyahpautkan kepada setiap orang atau organisasi yang anda kenal pasti (doktor sebenar anda, penanggung insurans kesihatan anda dan biro khusus seperti MIB Group), dan setiap Pertukaran Maklumat Kesihatan (Epic CareEverywhere, CommonWell, Carequality) dan rangkaian farmasi (Surescripts) yang menerima data yang rosak.

Bagaimana jika Pembekal Menafikan Anda HIPAA § 164.526 Permintaan Pindaan?

Jika hospital atau klinik enggan meminda atau menyahpaut entri palsu, undang-undang persekutuan (45 CFR § 164.526(d)) memberi anda tiga langkah balas undang-undang: 1. Hak untuk memfailkan "Kenyataan Tidak Setuju" Rasmi (45 CFR § 164.526(d)(2)): Serahkan Pernyataan Tidak Setuju bertulis (lampirkan Laporan Kecurian Identiti FTC dan Laporan Polis anda) yang menerangkan penyertaan yang mana adalah penipuan dan jenis darah sebenar anda, alahan dan sejarah perubatan anda. 2. ** Lampiran Tetap Mandatori kepada Semua Pendedahan Masa Depan (45 CFR § 164.526(d)(4))**: Sebaik sahaja anda memfailkan Pernyataan Percanggahan Persetujuan, hospital dikehendaki secara sah untuk melampirkan Pernyataan Percanggahan Persetujuan anda secara kekal pada rekod perubatan yang dipertikaikan, dan mesti menyertakan Pernyataan Percanggahan Persetujuan anda dengan setiap pendedahan masa hadapan atau penghantaran HIE elektronik bagi rekod tersebut. 3. Aduan Penguatkuasaan Persekutuan dengan HHS Office for Civil Rights (OCR): Failkan aduan rasmi Peraturan Privasi HIPAA di ocrportal.hhs.gov dalam tempoh 180 hari, dan salin Lembaga Perubatan Negeri dan Peguam Negara Negeri anda.

Salin dan Tampal Skrip: Formal HIPAA § 164.526 Permintaan Pembersihan Rekod Perubatan & Pindaan

Hantar surat ini melalui Mel Disahkan USPS dengan Resit Pemulangan Diminta kepada Pegawai Privasi HIPAA, Pengurusan Maklumat Kesihatan (HIM) Pengarah, dan Jabatan Perkhidmatan Kewangan / Penipuan Pesakit:

[Your Full Legal Name]
[Your Current Mailing Address]
[Your Date of Birth] | [Your Telephone Number]
[Date]

VIA USPS CERTIFIED MAIL: RETURN RECEIPT REQUESTED

TO: HIPAA Privacy Officer & Director of Health Information Management (HIM)
[Name of Hospital, Health System, or Medical Clinic]
[Hospital/Clinic Street Address]

RE: FORMAL DEMAND FOR MEDICAL RECORD AMENDMENT, CHART SEGREGATION, AND FCRA § 605B DEBT SUPPRESSION
Victim Name: [Your Full Legal Name] | DOB: [MM/DD/YYYY]
Affected Account / MRN Number(s): [List Numbers] | Disputed Date(s) of Service: [List Dates]
FTC Report #[Number] | Police Report #[Number]

Dear HIPAA Privacy Officer and HIM Director:

I am a confirmed victim of medical identity theft involving medical services and billing claims recorded under my identity at [Name of Facility] on [Disputed Date(s) of Service]. Enclosed are copies of my photo ID, my Federal Trade Commission (FTC) Identity Theft Report, and Police Incident Report #[Number]. I never visited [Name of Facility] on [Disputed Date(s) of Service] and never authorized anyone to use my identity or insurance. Because an impostor's clinical data has been merged into my Electronic Health Record (EHR), this corruption poses an immediate clinical safety hazard to my care. Pursuant to federal law, I make the following statutory demands:

1. DESIGNATED RECORD SET & ACCOUNTING OF DISCLOSURES (45 CFR § 164.524 & § 164.528): Within 30 calendar days, provide a complete copy of all intake forms, scanned IDs, signed consents, clinical notes, and itemized UB-04/CMS-1500 claims for the disputed encounters, plus a 6-year HIPAA Accounting of Disclosures and Health Information Exchange (HIE) transmission log (Epic CareEverywhere, CommonWell, Carequality, Surescripts).
2. CHART AMENDMENT & CLINICAL SEGREGATION (45 CFR § 164.526): Within 60 calendar days, permanently extract, unlink, and segregate all clinical notes, ICD-10 diagnosis codes, CPT codes, lab results, allergy changes, and prescriptions from [Disputed Date(s) of Service] out of my Master Patient Index (MPI) chart into a separate fraud investigation file.
3. DOWNSTREAM HIE NOTIFICATION (45 CFR § 164.526(c)(3)): Transmit an electronic Correction / Chart Unlink Notice to all Health Information Exchanges, Surescripts, my insurer ([Insurer Name, Member ID]), and every recipient on my Accounting of Disclosures.
4. BILLING SUPPRESSION (FCRA § 605B): Cancel all patient statements for Account(s) #[Numbers], withdraw claims submitted to my insurer so my benefit caps and deductibles are restored, and recall any accounts sent to collectors or credit bureaus under 15 U.S.C. § 1681c-2.

Sincerely,
[Your Signature & Printed Name]

Fasa 4: Membersihkan tuntutan insurans penipuan, biro khusus dan penipuan Pasaran ACA

Selepas mengunci carta hospital anda, bersihkan pangkalan data kewangan, pengunderaitan dan cukai yang menyokong tuntutan penjagaan kesihatan.

Langkah 1: Insurans Kesihatan SIU, Medicare (1-800-MEDICARE), dan Kad Pengenalan Ahli Baru

  1. Insurans Kesihatan Swasta / Majikan: Hubungi nombor di belakang kad insurans anda dan minta Unit Siasatan Khas (SIU) / Jabatan Penipuan. Berikan nombor FTC dan Laporan Polis anda, dan minta penyiasat untuk membatalkan setiap tuntutan penipuan pada anda EOB penyata, mengembalikan had faedah yang boleh ditolak dan seumur hidup atau tahunan anda, dan mengeluarkan kad ID Ahli yang serba baharu.
  2. Asal Medicare (Part A, Part B, Part D) atau Medicaid: Hubungi 1-800-MEDICARE (1-800-633-4227) untuk melaporkan item penipuan pada Notis Ringkasan Medicare anda (MSN), failkan laporan dengan Pejabat Ketua Polis Negara (HHS) (HHS-OIG) di oig.hhs.gov/fraud/report-fraud/ (1-800-447-8477), dan hubungi Senior Medicare Patrol (SMP) di smpresource.org (1-877-808-2468) untuk mendapatkan Pengecam Benefisiari Medicare (MBI) diganti.

Langkah 2: Audit dan Pertikaikan 3 Biro Pengunderaitan Perubatan & Preskripsi Khusus

Penaja jamin insurans hayat, hilang upaya dan penjagaan jangka panjang menarik laporan daripada tiga Akta Pelaporan Kredit Adil (FCRA) agensi pelaporan pengguna khusus. Jika lawatan hospital atau pengisian farmasi penipu mencatatkan diagnosis palsu atau preskripsi opioid di bawah SSN anda, audit dan pertikaikan ketiga-tiganya:

Biro Perubatan Khusus Apa yang Dijejakinya Cara Meminta Pendedahan Percuma & Penipuan Pertikaian Anda
1. Kumpulan MIB (Biro Maklumat Perubatan) Keadaan perubatan berkod (ICD-10) dan makmal/penemuan penting yang dilaporkan semasa penajaan jamin insurans hayat, hilang upaya atau penjagaan jangka panjang sepanjang 7 tahun yang lalu. Minta fail tahunan percuma anda di mib.com/request_your_record.html (1-866-692-6901) dan serahkan satu FCRA pertikaikan dengan Laporan Kecurian Identiti FTC anda.
2. Miliman IntelliScript Agregat 5 hingga 7 tahun sejarah pengisian ubat preskripsi, lokasi farmasi, doktor preskripsi dan data tuntutan perubatan yang digunakan oleh penanggung insurans. Minta laporan IRIX Preskripsi & Sejarah Perubatan percuma anda di rxhistories.com (1-877-211-4816) dan pertikaikan preskripsi yang tidak dikenali dengan laporan FTC anda.
3. Penyelesaian Risiko ExamOne / LexisNexis ExamOne LabPiQture menyusun keputusan makmal klinikal sejarah dan rekod preskripsi; LexisNexis mengagregatkan tuntutan perubatan dan rekod pembekal. Minta ExamOne LabPiQture di examone.com/consumer-support/ (1-844-225-8047) dan LexisNexis di consumer.risk.lexisnexis.com (1-800-456-6004), kemudian serahkan satu FCRA § 605B notis blok.

Langkah 3: Menyelesaikan Penipuan Pendaftaran Pasaran ACA (IRS Form 1095-A Penipuan Cukai)

Jika ejen insurans penyangak atau pencuri identiti mendaftarkan Nombor Keselamatan Sosial anda dalam Akta Penjagaan Mampu Milik (ACA) Pelan HealthCare.gov / State Marketplace tanpa kebenaran anda, IRS akan menolak pulangan cukai persekutuan anda (Form 1040) kerana elektronik Form 1095-A telah dikeluarkan di bawah SSN anda yang menunjukkan bulanan Kredit Cukai Premium Pendahuluan (APTC). Jangan jangan lampirkan penipuan 1095-A seolah-olah polisi itu milik anda. Ikuti Protokol Pendaftaran Pasaran Tanpa Kebenaran CMS / IRS: 1. Hubungi Pusat Panggilan Pasaran HealthCare.gov (1-800-318-2596) dan nyatakan bahawa anda melaporkan Pendaftaran Pasaran Tanpa Kebenaran / Penipuan Ejen. Minta penyiasatan dan Borang 1095-A yang Dibatalkan / Dibetulkan (menunjukkan $0 merentas semua bulan) dihantar kepada anda dan IRS. 2. Laporkan Ejen/Broker Rekod: Minta wakil Pasaran untuk Nama dan Nombor Pengeluar Kebangsaan (NPN) Ejen/Broker atas permohonan penipuan, dan laporkannya kepada Pesuruhjaya Insurans Negeri dan ** andaIdentityTheft.gov**. 3. Memfailkan Nyata Cukai Anda: Mengikut Arahan IRS untuk Borang 8962 ("Polisi Diperolehi oleh Pembayar Cukai Lain"), sebaik sahaja anda melaporkan polisi tanpa kebenaran kepada Marketplace dan mengesahkan bahawa isi rumah anda tidak pernah menggunakan polisi tersebut, ikut arahan IRS untuk memfailkan peruntukan bersifar atau melampirkan IRS Form 14039 sehingga terbatal 1095-A tiba.

Soalan lazim

Bolehkah hospital atau agensi pengumpulan merosakkan skor kredit saya kerana penipuan bil perubatan?

Tidak, dengan syarat anda melaksanakan hak berkanun anda di bawah Akta Pelaporan Kredit Adil (Seksyen FCRA 605B, 15 U.S.C. 1681c-2) dan Akta Amalan Kutipan Hutang Adil (FDCPA). Di Amerika Syarikat, tiga biro kredit seluruh negara (Equifax, Experian dan TransUnion) sudah mengecualikan hutang kutipan perubatan berbayar, hutang perubatan di bawah 500 dolar dan hutang perubatan yang berumur kurang daripada satu tahun daripada laporan kredit pengguna. Untuk sebarang bil perubatan palsu bagi sebarang jumlah dolar, menghantar salinan Laporan Kecurian Identiti FTC rasmi anda dan Laporan Polis kepada biro kredit memaksa mereka mengikut undang-undang persekutuan untuk menyekat talian perdagangan secara kekal dalam masa 4 hari perniagaan dan melarang hospital atau pemungut daripada menjual atau melaporkan hutang itu semula.

Mengapakah hospital tidak boleh menekan "Padam" untuk memadam lawatan penipuan daripada rekod kesihatan elektronik saya?

Di bawah peraturan keselamatan HIPAA persekutuan (45 CFR 164.312) dan undang-undang pengekalan rekod perubatan negeri, perisian Rekod Kesihatan Elektronik (EHR) seperti Epic dan Oracle Cerner direka bentuk sebagai log audit tidak berubah di mana nota klinikal tidak boleh ditimpa tanpa kesan. Sebaliknya, apabila anda menyerahkan Permintaan Pindaan Seksyen 164.526 HIPAA rasmi dengan Laporan Kecurian Identiti Polis dan FTC anda, pasukan Pengurusan Maklumat Kesihatan (HIM) hospital melakukan "Carta Menyahcantum" atau "De-Overlay": mereka mengekstrak keseluruhan pertemuan penyamar daripada nombor Indeks Pesakit Utama (MPI) anda, menyimpan semula jenis darah John palsu/penyiasatan asas Dogregasi anda, simpan semula nombor jenis darah John/Janeline anda yang diasingkan. dan profil alahan, dan menghantar notis nyahpaut elektronik merentasi Epic CareEverywhere dan Pertukaran Maklumat Kesihatan yang lain.

Bagaimanakah saya boleh mengetahui jika seseorang menggunakan identiti saya untuk mengisi preskripsi opioid atau bahan terkawal?

Anda harus mengaudit dua sistem penjejakan preskripsi yang berasingan. Mula-mula, minta doktor penjagaan primer atau ahli farmasi biasa anda untuk menanyakan sejarah ubat komersil 5 tahun anda melalui Surescripts (rangkaian e-preskripsi seluruh negara) dan minta pendedahan pengguna percuma anda daripada Milliman IntelliScript (rxhistories.com). Kedua, kerana preskripsi bahan terkawal berbayar tunai (opioid Jadual II-V, perangsang dan benzodiazepin) dijejaki secara berasingan oleh kerajaan negeri, hubungi Lembaga Farmasi Negeri atau Jabatan Kesihatan Negeri anda untuk meminta laporan Program Pemantauan Ubat Preskripsi Pesakit (PDMP) peribadi anda dan serahkan Laporan Polis dan Laporan Kecurian Identiti FTC anda untuk membersihkan mana-mana penyamar.

Sumber disemak

  • Jabatan Kesihatan dan Perkhidmatan Manusia AS, Pejabat Hak Sivil (HHS OCR): Kod Peraturan Persekutuan Tajuk 45, Bahagian 164, Peraturan Privasi HIPAA Hak Akses (45 CFR § 164.524), Hak untuk Meminda Maklumat Kesihatan Dilindungi (45 CFR § 164.526), dan Hak untuk Perakaunan Pendedahan (45 CFR § 164.528).
  • Persatuan Pengurusan Maklumat Kesihatan Amerika (AHIMA): Taklimat Amalan: Mengurangkan Kecurian Identiti Perubatan dan Mengurus Indeks Pesakit Induk (MPI) Tindanan dan Pindaan dalam Rekod Kesihatan Elektronik.
  • Suruhanjaya Perdagangan Persekutuan (FTC, Amerika Syarikat): Garis Panduan Pemulihan Kecurian Identiti Perubatan, IdentityTheft.gov Pelan Pemulihan, dan Akta Pelaporan Kredit Adil Seksyen 605B (15 U.S.C. § 1681c-2) Mandat Blok 4 Hari.
  • Pusat untuk Perkhidmatan Medicare & Medicaid (CMS) & Pejabat Ketua Inspektor HHS (HHS-OIG): Pengecam Benefisiari Medicare (MBI) Protokol Kompromi, Peronda Medicare Kanan (SMP) Pemulihan Penipuan, dan Pendaftaran Pasaran Tanpa Kebenaran HealthCare.gov (Form 1095-A) Prosedur Penyelesaian.
  • Biro Perlindungan Kewangan Pengguna (CFPB, Amerika Syarikat): Senarai Agensi Pelaporan Pengguna Khusus Akta Pelaporan Kredit Adil (MIB Group, Milliman IntelliScript, LexisNexis, ExamOne) dan Peraturan Kutipan Hutang Perubatan di bawah Peraturan F (FDCPA).

Panduan berkaitan