Medisinsk identitetstyveri, korrupte helsejournaler og uredelig fakturering¶

Oppdage en forklaring på fordeler (EOB) Erklæring for en 42 000 dollar døgnoperasjon, resept på opioid eller akuttmottak du aldri har mottatt er mer enn en økonomisk hodepine: det er en livstruende klinisk nødsituasjon. I motsetning til kredittkortsvindel, der en bank ganske enkelt reverserer en belastning, slår medisinsk identitetstyveri sammen en bedragers blodtype, narkotikaallergier, psykiatriske diagnoser og kirurgisk historie direkte inn i din master Electronic Health Record (EHR) på tvers av landsdekkende helseinformasjonsutvekslinger (CareEverywhere, CommonWell, Carequality, og Surescripts). Hvis du blir kjørt bevisstløs inn på et traumesenter og det ødelagte helseskjemaet viser feil blodtype, utelater din dødelige penicillinallergi fordi bedrageren hevdet "Ingen kjente legemiddelallergier (NKDA)", eller flagger deg som narkotiske stoffsøker, kan akuttmottakere gjøre fatale behandlingsfeil. Når en bedrager har brukt opp den årlige helseforsikringens ytelsesgrense eller injiserer falske kroniske diagnoser i MIB Group (Medical Information Bureau)-databasen, kan du også bli nektet livsforsikring, uføredekning og kritiske medisinske prosedyrer.

Hvis du eller et familiemedlem opplever en akutt medisinsk nødsituasjon eller blir nektet akutt sykehusbehandling på grunn av et ødelagt medisinsk kart, ring ditt lokale nødnummer (911 i USA og Canada, 112 over hele EU, 999 i Storbritannia) eller se vår katalog over internasjonale nødnummer umiddelbart, og be triagelegen personlig om å ignorere det automatiserte elektroniske diagrammet og kjøre en ny blodtype og kryssmatch. For alle andre tilfeller av medisinsk identitetstyveri, falske helsejournaler eller uredelig helsetjenester, følg arbeidsflyten nedenfor.

Gjør dette nå¶

1. Bestill ditt komplette "Designated Record Set" OG "Accounting of Disclosures" fra alle berørte sykehus, klinikker og forsikringsselskaper: I henhold til USAs Health Insurance Portability and Accountability Act (HIPAA, 45 CFR § 164.524 og § 164.528), har du juridisk rett til å motta en fullstendig kopi av medisinske og faktureringsopplysninger innen 30 kalenderdager, pluss en 6-års regnskap for avsløringer som viser alle eksterne organisasjoner som mottok din beskyttede helseinformasjon. Ikke stol på det grunnleggende forbrukersynet i din nettbaserte pasientportal (MyChart), som skjuler interne faktureringskoder og administrative notater.
2. Send inn en offisiell Federal Trade Commission-rapport om identitetstyveri (IdentityTheft.gov) og en lokal politirapport: Medisinske leverandører og helseforsikringsselskaper nekter rutinemessig å slette uredelig gjeld eller endre kliniske diagrammer på en pasients ord alene. Generering av en formell FTC Identity Theft Report og innhenting av et lokalt Police Incident Report Number utløser lovpålagt gjeldsblokkeringsbeskyttelse i henhold til Fair Credit Reporting Act (FCRA § 605B, 15 U.S.C. § 1681c-2) og beviser at du er et forbrytelsesoffer.
3. ** Advar primærlegen din og det lokale sykehusets triagepult om å plassere et "Klinisk sikkerhetsflagg" på kartet **: Før juridisk papirarbeid tar 30 til 60 dager å behandle, spør din ekte lege og det lokale sykehusets helseinformasjonsadministrasjon (HIM) avdeling for å plassere et øyeblikkelig High-Visibility Clinical Alert Banner øverst på det elektroniske kartet som advarer klinikere: *"Bekreftet offer for medisinsk identitetstyveri. Bekreft blodtype, allergier og medisinliste direkte med pasienten før administrering. Uredelige opptegnelser fra [Dates] er under HIPAA52 § 6 purge."
4. Send inn en formell skriftlig HIPAA § 164.526 Forespørsel om endring av leverandørens personvernansvarlig: Håndter aldri korrupsjon av journaler over telefon med en standard faktureringsassistent. Send en USPS-sertifisert post-forespørsel direkte til sykehusets HIPAA Privacy Officer og Helseinformasjonsbehandling (HIM) Direktør krever at hver falsk diagnosekode (ICD-10), prosedyrekode (CPT), allergioverstyring og klinisk notat opprettet av bedrageren fjernes permanent eller skilles fra diagrammet ditt, og at korrigerte meldinger overføres på tvers av Epic CareEverywhere og Surescripts.
5. Ring helseforsikringsselskapets spesialundersøkelsesenhet (SIU) eller Medicare Fraud Hotline (1-800-MEDICARE): Standard kundebehandlere hos helseforsikringsselskaper kan ikke slappe av med medisinsk identitetstyveri. Spør spesifikt etter forsikringsselskapets Special Investigations Unit (SIU) / Svindelavdelingen for å flagge svindelkravene, gjenopprette maksimale levetid og årlige fordeler, beregne egenandelen på nytt og utstede deg et nytt medlems-ID-nummer.
6. Ta ut dine spesialmedisinske og reseptbelagte forbrukerrapporter (MIB Group, Milliman IntelliScript, og LexisNexis): Selv etter at et sykehus fikser sin lokale database, vedvarer falske diagnoser og resepthistorier i tredjeparts forsikringsdatabaser som brukes av forsikringsselskaper for liv, funksjonshemming og langtidspleie. Be om og bestrid spesialfilene dine hos MIB Group, Milliman IntelliScript og LexisNexis Risk Solutions, og frys dine primære kredittfiler hos Equifax, Experian og TransUnion etter vår veiledning for svar på datainnbrudd og passordlekkasje.

Beslutningstre: løse opp korrupte kliniske poster vs. uredelig forsikringsfakturering¶

Medisinsk identitetstyveri faller inn i to forskjellige kategorier som ofte overlapper hverandre: Bedragerpasienttyveri (der en uforsikret fremmed eller bekjent fysisk sjekker inn på en legevakt eller et apotek ved å bruke ditt stjålne navn, fødselsdato, personnummer eller forsikringskort) og Insider-/leverandøroppkoding og fantomfaktureringssvindel (hvor en klinikk for korrupt fakturering) fakturerer Medicare- eller privatforsikringsnummeret ditt for genetiske tester, ryggbøyler eller besøk som aldri har skjedd). Bruk dette flytskjemaet for å isolere begge truslene:

flowchart TD
    Start["Rødt flagg oppdaget: merkelig EOB-erklæring, ukjent MyChart-besøk, apotekvarsling eller innsamlingssamtale"] --> Audit["1. Be om fullt utpekt postsett og 6-års HIPAA-regnskap for avsløringer fra leverandør og forsikringsselskap"]
    Audit --> Type{"2. Fikk en bedrager fysisk omsorg under ditt navn, eller var det svindel med papirfakturering?"}
    Type -->|"Bedragerpasient mottok fysisk pleie / resepter"| Clinical["KRITISK KLINISK FARE: Bedragerens blodtype, allergier og laboratorier er slått sammen i EPJ"]
    Type -->|"Bare fantomleverandørfakturering (DME, Labs, oppkoding)"| Financial["Finansiell og forsikringsmessig fare: tappet fordelstak og falske ICD-10-diagnoser loggført"]
    Clinical --> Alert["3A. Plasser øyeblikkelig klinisk sikkerhetsvarsel på lokalsykehusoversikten og bekreft på nytt allergier/blodtype"]
    Alert --> Both["4. Fil FTC-rapport om identitetstyveri (IdentityTheft.gov) + lokal politirapport + HHS OIG / SIU-klage"]
    Financial --> Both
    Both --> HIPAA["5. Send formell HIPAA § 164.526 Chart Amendment & Segregation Demand til HIM / Personvernansvarlig"]
    HIPAA --> HIE["6. Kraftutbredelse av korreksjon på tvers av episk omsorg overalt, CommonWell, Carequality & Surescripts"]
    HIE --> Specialty["7. Dispute & Purge MIB Group, Milliman IntelliScript, LexisNexis & Credit Bureau Collection Tradelines"]

De 6 skjulte databasene der medisinsk identitetstyveri ødelegger livet ditt¶

Når de fleste pasienter oppdager medisinsk identitetstyveri, ringer de faktureringstelefonnummeret på en faktura og antar at når sykehuset nullstiller regningen, er problemet løst. I moderne IT-infrastruktur for helsevesenet replikeres et enkelt uredelig legevaktbesøk eller akuttinnsjekking på tvers av seks sammenkoblede nasjonale dataøkosystemer i løpet av sekunder. Hvis du ikke renser alle seks lagene, vil bedragerens medisinske profil infisere diagrammet ditt på nytt hver gang du besøker en ny lege.

Fase 1: Å oppdage de tidlige varseltegnene på medisinsk identitetstyveri¶

Fordi sykehus og laboratorier sjelden ringer en pasient før de sender inn et elektronisk krav, innser ikke 65 prosent av ofrene for medisinsk identitetstyveri at deres helseidentitet har blitt kompromittert før måneder senere. Revider postene dine hvis du legger merke til noen av disse åtte røde flaggene:

1. Ukjente elementer på en forklaring på fordeler (EOB) eller Medicare sammendragsvarsel (MSN): Kast aldri en EOB konvolutt bare fordi det på forsiden står "THIS IS NOT A BILL: PASIENT OWES $0.00." Korrupt holdbart medisinsk utstyr (DME) Mills fakturerer Medicare eller kommersiell forsikring for ortotiske bukseseler, kontinuerlige glukosemonitorer, PCR-paneler eller genetiske tester, mens du gir avkall på pasienten, slik at du aldri mottar en leverandørfaktura. Les hver artikkel på hver EOB og MSN for å bekrefte at du så den legen på den datoen.
2. Rare kliniske oppføringer, allergier eller endringer i høyde/vekt på innsiden MyChart: Logg inn på dine online pasientportaler (Epic MyChart, Oracle Health, Healow, Athenahealth) og inspiser Helsesammendrag -> Allergier, medisiner, vaksinasjoner og tidligere besøk. Hvis blodtypen din endret seg, den oppførte høyden din hoppet med 10 centimeter (4 tommer), en ukjent stoffhistorie dukket opp, eller et ukjent besøk på akuttmottaket er oppført, MPI (Master Patient Index) har blitt kapret eller slått sammen ("diagramoverlegg").
3. Plutselig avslag på dekning for en legitim medisinsk prosedyre eller resept: Hvis apoteket ditt nekter å fylle ut resepten din fordi forsikringen hevder at den ble fylt ut for dager siden over hele byen, eller forsikringsselskapet nekter forhåndsgodkjenning for en knestøtte, CPAP-maskin eller fysioterapiøkt fordi den årlige fordelsgrensen er oppbrukt, er det noen andre som tømmer forsikringen din.
4. Uventede varsler fra MyChart angående eksterne klinikkkoblinger: Moderne EPJ-plattformer sender automatiske varsler når en klinikk i et annet helsesystem kobler til journalen din eller planlegger en telehelsetime. Behandle enhver ukjent klinikkforbindelse som et aktivt brudd.
5. Inkassosamtaler, tekstmeldinger eller søksmål for ukjente sykehus-, patologi-, radiologi- eller ambulanseregninger: Legevaktbesøk genererer opptil fem separate regninger (sykehusgebyr, akuttlegegruppe, radiolog, patolog og ambulanse). Å motta et inkassovarsel fra en ukjent legebemanningsgruppe (Envision, TeamHealth eller US Acute Care Solutions) er ofte det første tegnet på at en bedrager brukte navnet ditt og SSN på en legevakt for måneder siden.
6. Mistanke fra leger angående resepter for kontrollerte stoffer: Hvis en lege eller sykepleier plutselig spør deg om opioidbruk, nekter standard postoperativ medisinering eller nevner besøk du aldri har gjort, be dem sjekke State PDMP (Resept Drug Monitoring Program) og Epic CareEverywhere-aktivitetene dine for impostor-aktiviteter.
7. Motta en IRS Form 1095-A, 1095-B, eller 1095-C for en ukjent helseforsikring: useriøse forsikringsmeglere bruker noen ganger stjålne personnummer og fødselsdatoer for å registrere ofre i subsidiert Affordable Care Act (ACA) Marketplace-planer uten samtykke til lommemeglerprovisjoner. Når du sender inn din føderale selvangivelse, avviser skattemyndighetene returen din eller krever tilbakebetaling av Advance Premium Tax Credits (APTC).
8. Motta et varselbrev om databrudd fra et sykehus, oppgjørssentral (Change Healthcare), eller laboratorium (Quest, LabCorp): Brudd på helsevesenet avslører den nøyaktige pakken kriminelle trenger: Fullt navn, fødselsdato, personnummer, medlems-ID for helseforsikring og gruppenummer.

Fase 2: Sikre din kliniske sikkerhet og revidere den fullstendige journalen din¶

Før du kjemper med faktureringsavdelinger, er din høyeste prioritet å sørge for at ingen lege, sykepleier eller ambulansepersonell er avhengig av korrupte medisinske data for å behandle deg i en nødssituasjon.

Trinn 1: Plasser en umiddelbar "klinisk sikkerhetsvarsling for medisinsk identitetstyveri" på dine virkelige diagrammer¶

Kontakt Helseinformasjonsadministrasjonen (HIM) / Medisinsk journalavdeling på ditt primærlegekontor og det nærmeste sykehussystemet hvor du vil bli kjørt i ambulanse. - Informer HIM Direktør at du er et bekreftet offer for medisinsk identitetstyveri (eller en "Mixed / Overlaid Medical Record" der en annen pasients fil ble slått sammen med din). - Be om at de plasserer et Break-the-Glass / High-Visibility Clinical Safety Banner på Master Patient Index (MPI) ta opp slik at enhver kliniker som åpner diagrammet ditt ser en umiddelbar popup-advarsel for å bekrefte identiteten din med bilde-ID, bekrefte stoffallergiene dine på nytt og kjøre en ny blodtype og skjerm. - Be primærlegen om å skrive ut et signert, bekreftet papir klinisk sammendrag (som viser din sanne blodtype, medikamentallergier, aktive medisiner og kroniske lidelser) og ha en kopi i lommeboken sammen med ID og forsikringskort.

Trinn 2: Krev ditt komplette "Designated Record Set" og "Accounting of Disclosures" under HIPAA¶

Ikke bare spør en klinikkresepsjonist om en kopi av besøksnotatene dine. I henhold til føderal lov (45 CFR § 164.524 og 45 CFR § 164.528 i USA; UK GDPR Subject Access Request i Storbritannia; PIPEDA / PHIPA i Canada; GDPR Article 15 over hele EU), send inn en skriftlig forespørsel til leverandørens HIPAA Privacy Officer eller Release of Information (ROI) Avdeling krever tre datasett:

1. Det komplette utpekte rekordsettet (45 CFR § 164.524): Be om alle registreringsskjemaer for inntak, skannede kopier av førerkort og forsikringskort presentert ved registrering, signerte samtykkeerklæringer, triage sykepleiernotater, legenotater, laboratorie- og radiologiresultater, utskrivningssammendrag og spesifisert UB-04 / CMS-1500-faktureringsskjema. ICD-10 diagnosekode og CPT prosedyrekode fakturert. Under føderalt HIPAA regler, må leverandøren levere disse postene innen 30 kalenderdager (eller 15 dager i California under Health & Safety Code § 123110).
2. En 6-årig HIPAA-regnskapsføring av avsløringer (45 CFR § 164.528): Krev en skriftlig logg over alle eksterne enheter, register eller forretningsforbindelser som mottok din beskyttede helseinformasjon (PHI) de siste seks årene, pluss en logg over hver helseinformasjonsutveksling (HIE) spørring (Epic CareEverywhere, CommonWell, Carequality) som trakk det uredelige møtet inn i eksterne sykehussystemer.
3. EHR revisjonsspor / tilgangslogger (45 CFR § 164.308(a)(1)(ii)(D) & 42 U.S.C. § 17935(e)): Hvis du mistenker at en innsider (som en sykehusansatt eller faktureringsassistent) har stjålet eller endret journalen din, be om Revisjonssporet for elektronisk helsejournal som viser bruker-IDene, tidsstemplene og terminalplasseringene til hver medarbeider som fikk tilgang til diagrammet ditt i løpet av den uredelige datoperioden.

Fase 3: Tvinge sykehus til å rense falske kliniske journaler (HIPAA § 164.526)¶

Når du har gjennomgått journalene og identifisert hvert besøk, laboratorietest, diagnose eller resept som ikke tilhører deg, må du lovlig tvinge helsepersonell til å fjerne eller skille de ødelagte oppføringene fra diagrammet ditt.

Hvordan lovfestet HIPAA § 164.526 Endringsprosessen fungerer¶

Under 45 CFR § 164.526 (Rett til å endre beskyttet helseinformasjon): 1. Ditt skriftlige endringskrav: Send inn et signert, datert brev til sykehusets HIPAA Privacy Officer og Director of Health Information Management (HIM) identifiserer hver servicedato, diagnosekode (ICD-10), medisinering, allergiregistrering og klinisk notat som tilhører en identitetstyv eller en kartoverleggsfeil. 2. Sykehusets 60-dagers lovfestede frist: Under 45 CFR § 164.526(b)(2), må helsepersonell ** handle på endringsforespørselen din innen 60 kalenderdager** etter mottak. 3. Chart Unmerging ("De-Overlay") vs. linjeelementendring: Profesjonell HIM standarder utstedt av AHIMA (American Health Information Management Association) instruerer sykehuset om å trekke ut og skille ut bedragerens hele møte i en egen "John/Jane Doe Fraudulent Account" Master Patient Index (MPI) nummer, og kobler det fra det virkelige MPI kartlegge og gjenopprette de kliniske dataene dine. 4. Obligatorisk nedstrømsvarsling (45 CFR § 164.526(c)(3)): Når leverandøren godtar endringen din og slår opp det uredelige møtet, krever føderal lov at leverandøren sender den korrigerte/frakoblede journalen til hver person eller organisasjon du identifiserer (dine ekte leger, helseforsikringsselskapet ditt og spesialitetsbyråer som f.eks. MIB Group), og hver helseinformasjonsutveksling (Epic CareEverywhere, CommonWell, Carequality) og apoteknettverk (Surescripts) som mottok de ødelagte dataene.

Hva om en leverandør nekter deg HIPAA § 164.526 Endringsforespørsel?¶

Hvis et sykehus eller en klinikk nekter å endre eller koble fra de falske oppføringene, vil føderal lov (45 CFR § 164.526(d)) gir deg tre juridiske mottiltak: 1. Rett til å sende inn en formell "erklæring om uenighet" (45 CFR § 164.526(d)(2)): Send inn en skriftlig erklæring om uenighet (vedlegg din FTC-identitetstyverirapport og politirapport) som forklarer hvilke oppføringer som er uredelige og hva din sanne blodtype, allergier og sykehistorie er. 2. Obligatorisk permanent vedlegg til alle fremtidige avsløringer (45 CFR § 164.526(d)(4)): Når du har sendt inn en uenighetserklæring, er sykehuset juridisk pålagt å legge ved uenighetserklæringen din permanent til den omstridte medisinske journalen, og må inkludere din uenighetserklæring med enhver fremtidig avsløring eller elektronisk HIE-overføring av denne journalen. 3. Federal håndhevingsklage med HHS Office for Civil Rights (OCR): Send inn en formell HIPAA Privacy Rule-klage på ocrportal.hhs.gov innen 180 dager, og kopier din State Medical Board og State Attorney General.

Kopier-og-lim inn skript: Formell HIPAA § 164.526 Medisinsk rensing og endringskrav¶

Send dette brevet via USPS-sertifisert post med returkvittering forespurt til leverandørens HIPAA Privacy Officer, Health Information Management (HIM) Direktør og Patient Financial Services/Svindelavdelingen:

[Your Full Legal Name]
[Your Current Mailing Address]
[Your Date of Birth] | [Your Telephone Number]
[Date]

VIA USPS CERTIFIED MAIL: RETURN RECEIPT REQUESTED

TO: HIPAA Privacy Officer & Director of Health Information Management (HIM)
[Name of Hospital, Health System, or Medical Clinic]
[Hospital/Clinic Street Address]

RE: FORMAL DEMAND FOR MEDICAL RECORD AMENDMENT, CHART SEGREGATION, AND FCRA § 605B DEBT SUPPRESSION
Victim Name: [Your Full Legal Name] | DOB: [MM/DD/YYYY]
Affected Account / MRN Number(s): [List Numbers] | Disputed Date(s) of Service: [List Dates]
FTC Report #[Number] | Police Report #[Number]

Dear HIPAA Privacy Officer and HIM Director:

I am a confirmed victim of medical identity theft involving medical services and billing claims recorded under my identity at [Name of Facility] on [Disputed Date(s) of Service]. Enclosed are copies of my photo ID, my Federal Trade Commission (FTC) Identity Theft Report, and Police Incident Report #[Number]. I never visited [Name of Facility] on [Disputed Date(s) of Service] and never authorized anyone to use my identity or insurance. Because an impostor's clinical data has been merged into my Electronic Health Record (EHR), this corruption poses an immediate clinical safety hazard to my care. Pursuant to federal law, I make the following statutory demands:

1. DESIGNATED RECORD SET & ACCOUNTING OF DISCLOSURES (45 CFR § 164.524 & § 164.528): Within 30 calendar days, provide a complete copy of all intake forms, scanned IDs, signed consents, clinical notes, and itemized UB-04/CMS-1500 claims for the disputed encounters, plus a 6-year HIPAA Accounting of Disclosures and Health Information Exchange (HIE) transmission log (Epic CareEverywhere, CommonWell, Carequality, Surescripts).
2. CHART AMENDMENT & CLINICAL SEGREGATION (45 CFR § 164.526): Within 60 calendar days, permanently extract, unlink, and segregate all clinical notes, ICD-10 diagnosis codes, CPT codes, lab results, allergy changes, and prescriptions from [Disputed Date(s) of Service] out of my Master Patient Index (MPI) chart into a separate fraud investigation file.
3. DOWNSTREAM HIE NOTIFICATION (45 CFR § 164.526(c)(3)): Transmit an electronic Correction / Chart Unlink Notice to all Health Information Exchanges, Surescripts, my insurer ([Insurer Name, Member ID]), and every recipient on my Accounting of Disclosures.
4. BILLING SUPPRESSION (FCRA § 605B): Cancel all patient statements for Account(s) #[Numbers], withdraw claims submitted to my insurer so my benefit caps and deductibles are restored, and recall any accounts sent to collectors or credit bureaus under 15 U.S.C. § 1681c-2.

Sincerely,
[Your Signature & Printed Name]

Fase 4: Rydd opp i uredelige forsikringskrav, spesialbyråer og svindel fra ACA Marketplace¶

Etter å ha låst ned sykehuskartene dine, tøm de økonomiske, forsikrings- og skattedatabasene som lever av helsekrav.

Trinn 1: Helseforsikring SIU, Medicare (1-800-MEDICARE), og ID-kort for nytt medlem¶

1. Privat/arbeidsgivers helseforsikring: Ring nummeret på baksiden av forsikringskortet ditt og be om Special Investigations Unit (SIU) / Svindelavdelingen. Oppgi FTC- og politirapportnummeret ditt, og be etterforskeren om å ** annullere alle uredelige krav** på din EOB erklæringer, gjenopprett din årlige egenandel og levetids- eller årlige fordelsgrenser, og utsted et splitter nytt medlems-ID-kort.
2. Original Medicare (Part A, Part B, Part D) eller Medicaid: Ring 1-800-MEDICARE (1-800-633-4227) for å rapportere uredelige gjenstander på Medicare Summary Notice (MSN), send inn en rapport til HHS Office of Inspector General (HHS-OIG) kl oig.hhs.gov/fraud/report-fraud/ (1-800-447-8477), og kontakt statens Senior Medicare Patrol (SMP) kl smpresource.org (1-877-808-2468) for å få en kompromittert Medicare Beneficiary Identifier (MBI) erstattet.

Trinn 2: Revisjon og bestrid de 3 spesialitetsmedisinske og reseptbelagte forsikringsbyråene¶

Livs-, funksjonshemmings- og langtidsforsikringsforsikringsgivere trekker rapporter fra tre Fair Credit Reporting Act (FCRA) spesialiserte forbrukerrapporteringsbyråer. Hvis en falsk diagnose eller resept på opioid under ditt SSN, revidere og bestride alle tre, hvis en bedrager på sykehuset eller apoteket fyller ut en falsk diagnose:

Step 3: Resolving Fraudulent ACA Marketplace Enrollment (IRS Form 1095-A Tax Fraud)¶

If a rogue insurance agent or identity thief enrolled your Social Security Number in an Affordable Care Act (ACA) HealthCare.gov / State Marketplace plan without your consent, the IRS will reject your federal tax return (Form 1040) because an electronic Form 1095-A was issued under your SSN showing monthly Advance Premium Tax Credits (APTC). Do not attach the fraudulent 1095-A as if the policy were yours. Follow the CMS / IRS Unauthorized Marketplace Enrollment Protocol: 1. Call the HealthCare.gov Marketplace Call Center (1-800-318-2596) and state that you are reporting an Unauthorized Marketplace Enrollment / Agent Fraud. Request an investigation and a Voided / Corrected Form 1095-A (showing $0 across all months) transmitted to you and the IRS. 2. Report the Agent/Broker of Record: Ask the Marketplace representative for the Name and National Producer Number (NPN) of the Agent/Broker on the fraudulent application, and report them to your State Insurance Commissioner and IdentityTheft.gov. 3. Filing Your Tax Return: Per IRS Instructions for Form 8962 ("Policy Obtained by Another Taxpayer"), once you have reported the unauthorized policy to the Marketplace and confirmed that your household never used the policy, follow IRS instructions for filing with a zeroed allocation or attaching IRS Form 14039 until the voided 1095-A arrives.

Ofte stilte spørsmål¶

Can a hospital or collection agency ruin my credit score over a fraudulent medical bill?¶

No, provided you exercise your statutory rights under the Fair Credit Reporting Act (FCRA Section 605B, 15 U.S.C. 1681c-2) and the Fair Debt Collection Practices Act (FDCPA). In the United States, the three nationwide credit bureaus (Equifax, Experian, and TransUnion) already exclude paid medical collection debts, medical debts under 500 dollars, and medical debts less than one year old from consumer credit reports. For any fraudulent medical bill of any dollar amount, sending a copy of your official FTC Identity Theft Report and Police Report to the credit bureaus forces them by federal law to permanently block the trade line within 4 business days and prohibits the hospital or collector from ever selling or reporting the debt again.

Why can't a hospital simply press "Delete" to erase a fraudulent visit from my electronic health record?¶

Under federal HIPAA security regulations (45 CFR 164.312) and state medical record retention laws, Electronic Health Record (EHR) software like Epic and Oracle Cerner is architected as an immutable audit log where clinical notes cannot simply be overwritten without trace. Instead, when you submit a formal HIPAA Section 164.526 Request for Amendment with your Police and FTC Identity Theft Reports, the hospital's Health Information Management (HIM) team performs "Chart Unmerging" or "De-Overlay": they extract the impostor's entire encounter out of your Master Patient Index (MPI) number, place it into a segregated John/Jane Doe fraud investigation file, restore your baseline blood type and allergy profile, and transmit an electronic unlink notice across Epic CareEverywhere and other Health Information Exchanges.

How do I find out if someone used my identity to fill opioid or controlled substance prescriptions?¶

You should audit two separate prescription tracking systems. First, ask your primary care physician or regular pharmacist to query your 5-year commercial medication history through Surescripts (the nationwide e-prescribing network) and request your free consumer disclosure from Milliman IntelliScript (rxhistories.com). Second, because cash-paid controlled substance prescriptions (Schedule II-V opioids, stimulants, and benzodiazepines) are tracked separately by state governments, contact your State Board of Pharmacy or State Department of Health to request your personal Patient Prescription Drug Monitoring Program (PDMP) report, and submit your Police Report and FTC Identity Theft Report to purge any impostor fills.

Kilder sjekket¶

• US Department of Health and Human Services, Office for Civil Rights (HHS OCR): Code of Federal Regulations Title 45, Part 164, HIPAA Privacy Rule Right of Access (45 CFR § 164.524), Right to Amend Protected Health Information (45 CFR § 164.526), and Right to an Accounting of Disclosures (45 CFR § 164.528).
• American Health Information Management Association (AHIMA): Practice Brief: Mitigating Medical Identity Theft and Managing Master Patient Index (MPI) Overlays and Amendments in Electronic Health Records.
• Federal Trade Commission (FTC, United States): Medical Identity Theft Remediation Guidelines, IdentityTheft.gov Recovery Plan, and Fair Credit Reporting Act Section 605B (15 U.S.C. § 1681c-2) 4-Day Block Mandates.
• Centers for Medicare & Medicaid Services (CMS) & HHS Office of Inspector General (HHS-OIG): Medicare Beneficiary Identifier (MBI) Compromise Protocols, Senior Medicare Patrol (SMP) Fraud Remediation, and HealthCare.gov Unauthorized Marketplace Enrollment (Form 1095-A) Resolution Procedures.
• Consumer Financial Protection Bureau (CFPB, United States): Fair Credit Reporting Act Specialty Consumer Reporting Agency List (MIB Group, Milliman IntelliScript, LexisNexis, ExamOne) and Medical Debt Collection Rules under Regulation F (FDCPA).

Relaterte guider¶

• Respons på datainnbrudd, lekkede passord og kredittfrysing
• Barneidentitetstyveri og frysing av syntetiske kredittfiler
• Fake remote job offer scams, equipment check fraud, and I-9 identity theft
• Email account hacked, hidden forwarding rules, and recovery
• Nødnumre etter land