Кража медицинских данных, искажение медицинских записей и мошеннические выставления счетов¶

Открытие объяснения преимуществ (EOB) Заявление о стационарной операции на сумму 42 000 долларов, рецепте на опиоиды или посещении отделения неотложной помощи, которое вы никогда не получали, - это больше, чем финансовая головная боль: это опасная для жизни неотложная клиническая ситуация. В отличие от мошенничества с кредитными картами, когда банк просто отменяет списание, кража медицинских данных объединяет группу крови самозванца, информацию о лекарственной аллергии, психиатрический диагноз и историю хирургических операций непосредственно в вашу основную электронную медицинскую карту (EHR) в рамках общенационального обмена медицинской информацией (CareEverywhere, CommonWell, Carequality, and Surescripts). Если вас срочно доставили в травматологический центр без сознания, а в вашей испорченной медицинской карте указана неправильная группа крови, опустите смертельную аллергию на пенициллин, потому что самозванец заявил: «Аллергия на лекарства неизвестна (NKDA)», или пометит вас как человека, ищущего наркотики, врачи скорой помощи могут допустить фатальные ошибки лечения. Как только самозванец исчерпает лимит вашего годового пособия по медицинскому страхованию или введет ложные хронические диагнозы в базу данных MIB Group (Бюро медицинской информации), вам также может быть отказано в страховании жизни, страховании по инвалидности и критических медицинских процедурах.

Если вам или члену вашей семьи требуется неотложная медицинская помощь или вам отказывают в срочной госпитализации из-за поврежденной медицинской карты, позвоните по местному номеру службы экстренной помощи (911 в США и Канаде, 112 по всему Европейскому Союзу, 999 в Соединенном Королевстве) или обратитесь к нашему справочнику международных номера экстренных служб немедленно и лично скажите сортировочному врачу, чтобы тот проигнорировал автоматизированную электронную карту и провел свежий анализ группы крови и перекрестный анализ. Во всех других случаях кражи медицинских данных, фальшивых медицинских записей или мошеннических счетов за медицинские услуги следуйте приведенному ниже рабочему процессу исправления ситуации.

Сделай это сейчас¶

1. Закажите полный «Назначенный набор записей» И «Учет раскрытия информации» в каждой пострадавшей больнице, клинике и страховой компании: В соответствии с Законом США о переносимости и подотчетности медицинского страхования (HIPAA, 45 CFR § 164.524 и § 164.528) вы имеете законное право получить полную копию ваших медицинских записей и счетов в течение 30 календарных дней, а также 6-летний отчет о раскрытии информации с указанием каждой сторонней организации, получившей вашу защищенную медицинскую информацию. Не полагайтесь на базовое мнение потребителя на своем онлайн-портале для пациентов (MyChart), который скрывает внутренние коды выставления счетов и административные примечания.
2. Подайте официальный отчет Федеральной торговой комиссии о краже личных данных (IdentityTheft.gov) и отчет местной полиции: Поставщики медицинских услуг и страховые компании обычно отказываются аннулировать мошеннический долг или изменить клинические карты только со слов пациента. Создание официального Отчета Федеральной торговой комиссии о краже личных данных и получение местного Номер полицейского отчета о происшествии активирует установленную законом защиту от блокировки долга в соответствии с Законом о добросовестной кредитной отчетности (FCRA § 605B, 15 U.S.C. § 1681c-2) и доказывает, что вы являетесь жертвой преступления.
3. Warn your primary care physician and local hospital triage desk to place a "Clinical Safety Flag" on your chart: Before legal paperwork takes 30 to 60 days to process, ask your real doctor and local hospital Health Information Management (HIM) отделение немедленно разместит высоко заметный баннер с клиническим предупреждением в верхней части вашей электронной карты, предупреждающий врачей: "Подтвержденная жертва кражи медицинских данных. Перед введением препарата проверьте группу крови, аллергию и список лекарств непосредственно у пациента. Мошеннические записи от [Даты] подлежат удалению согласно HIPAA § 164.526."
4. Submit a formal written HIPAA § 164.526 Request for Amendment to the provider's Privacy Officer: Never handle medical record corruption over the phone with a standard billing clerk. Send a USPS Certified Mail demand directly to the hospital's HIPAA Privacy Officer and Health Information Management (HIM) Director demanding that every false diagnosis code (ICD-10), procedure code (CPT), allergy override, and clinical note created by the impostor be permanently purged or segregated from your chart, and that corrected notices be transmitted across Epic CareEverywhere and Surescripts.
5. Call your health insurer's Special Investigations Unit (SIU) or Medicare Fraud Hotline (1-800-MEDICARE): Standard customer service representatives at health insurance companies cannot unwind medical identity theft. Ask specifically for the insurer's Special Investigations Unit (SIU) / Fraud Department to flag the fraudulent claims, restore your lifetime and annual benefit maximums, recalculate your deductible, and issue you a new Member ID number.
6. Pull your specialty medical and prescription consumer reports (MIB Group, Milliman IntelliScript, and LexisNexis): Even after a hospital fixes its local database, false diagnoses and prescription histories persist inside third-party underwriting databases used by life, disability, and long-term care insurers. Request and dispute your specialty files at the MIB Group, Milliman IntelliScript, and LexisNexis Risk Solutions, and freeze your primary credit files at Equifax, Experian, and TransUnion following our руководство по реагированию на утечку данных и утечке паролей.

Decision tree: untangling corrupted clinical records vs. fraudulent insurance billing¶

Medical identity theft falls into two distinct categories that often overlap: Impostor Patient Theft (where an uninsured stranger or acquaintance physically checks into an emergency room or pharmacy using your stolen name, date of birth, Social Security Number, or insurance card) and Insider / Provider Upcoding & Phantom Billing Fraud (where a corrupt clinic, durable medical equipment company, or telehealth mill bills your Medicare or private insurance number for genetic tests, back braces, or visits that never happened). Use this flowchart to isolate both threats:

flowchart TD
    Start["Red Flag Detected: Strange EOB Statement, Unfamiliar MyChart Visit, Pharmacy Alert, or Collection Call"] --> Audit["1. Request Full Designated Record Set & 6-Year HIPAA Accounting of Disclosures from Provider & Insurer"]
    Audit --> Type{"2. Did an Impostor Physically Receive Care Under Your Name, or Was It Paper Billing Fraud?"}
    Type -->|"Impostor Patient Received Physical Care / Prescriptions"| Clinical["CRITICAL CLINICAL DANGER: Impostor's Blood Type, Allergies & Labs Are Merged into Your EHR"]
    Type -->|"Phantom Provider Billing Only (DME, Labs, Upcoding)"| Financial["Financial & Underwriting Danger: Benefit Caps Drained & False ICD-10 Diagnoses Logged"]
    Clinical --> Alert["3A. Place Immediate Clinical Safety Alert on Local Hospital Chart & Re-Verify Allergies / Blood Type"]
    Alert --> Both["4. File FTC Identity Theft Report (IdentityTheft.gov) + Local Police Report + HHS OIG / SIU Complaint"]
    Financial --> Both
    Both --> HIPAA["5. Mail Formal HIPAA § 164.526 Chart Amendment & Segregation Demand to HIM / Privacy Officer"]
    HIPAA --> HIE["6. Force Propagation of Correction Across Epic CareEverywhere, CommonWell, Carequality & Surescripts"]
    HIE --> Specialty["7. Dispute & Purge MIB Group, Milliman IntelliScript, LexisNexis & Credit Bureau Collection Tradelines"]

The 6 hidden databases where medical identity theft corrupts your life¶

When most patients discover medical identity theft, they call the billing phone number on an invoice and assume that once the hospital zeros out the bill, the problem is solved. In modern healthcare IT infrastructure, a single fraudulent emergency room visit or urgent care check-in replicates across six interconnected national data ecosystems within seconds. If you do not purge all six layers, the impostor's medical profile will re-infect your chart every time you visit a new doctor.

Этап 1. Выявление первых признаков кражи медицинских данных.¶

Поскольку больницы и лаборатории редко звонят пациентам перед отправкой электронного заявления, 65 процентов жертв кражи медицинских данных осознают, что их медицинские данные были скомпрометированы лишь несколько месяцев спустя. Проверьте свои записи, если вы заметили любой из этих восьми тревожных флажков:

1. Незнакомые пункты в разъяснении преимуществ (EOB) или Сводное уведомление Medicare (MSN): Никогда не выбрасывайте EOB конверт только потому, что на первой странице написано * «ЭТО НЕ СЧЕТ: ПАЦИЕНТ ДОЛЖЕН 0,00 доллара». * Коррумпированное медицинское оборудование длительного пользования (DME) заводы выставляют счета Medicare или коммерческой страховке за ортопедические брекеты, непрерывные мониторы глюкозы, панели ПЦР или генетические тесты, при этом отказываясь от доплаты с пациента, чтобы вы никогда не получали счет от поставщика услуг. Прочитайте каждую позицию на каждом EOB и MSN чтобы убедиться, что вы посетили этого врача в тот день.
2. Странные клинические записи, аллергия или изменение роста/веса внутри. MyChart: Войдите на свои онлайн-порталы пациентов (Epic MyChart, Oracle Health, Healow, Athenahealth) и просмотрите Сводка о состоянии здоровья -> Аллергия, лекарства, прививки и прошлые посещения. Если у вас изменилась группа крови, указанный вами рост увеличился на 10 сантиметров (4 дюйма), появился незнакомый анамнез веществ или указан неизвестный визит в отделение неотложной помощи, ваш MPI (Основной индекс пациентов) был взломан или объединен («наложение диаграммы»).
3. Внезапный отказ в страховании законной медицинской процедуры или рецепта. Если ваша аптека отказывается выдать вам рецепт, потому что страховая компания утверждает, что он был заполнен несколько дней назад на другом конце города, или ваш страховщик отказывает в предварительном разрешении на использование наколенника, аппарата CPAP или сеанса физиотерапии, потому что ваш годовой лимит пособия исчерпан, кто-то другой истощает ваш полис.
4. Неожиданные уведомления от MyChart относительно связей с внешними клиниками: современные платформы EHR отправляют автоматические оповещения, когда клиника в другой системе здравоохранения связывается с вашей записью или назначает телемедицинский прием. Считайте любую незнакомую связь с клиникой активным нарушением.
5. Звонки, текстовые сообщения или судебные иски по взысканию задолженности по незнакомым счетам за больницу, патологию, радиологию или скорую помощь. При посещении отделения неотложной помощи выставляется до пяти отдельных счетов (плата за больничное учреждение, группа врачей неотложной помощи, радиолог, патологоанатом и машина скорой помощи). Получение уведомления о взыскании задолженности от незнакомой группы врачей (Envision, TeamHealth или US Acute Care Solutions) часто является первым признаком того, что самозванец использовал ваше имя и SSN в отделении неотложной помощи несколько месяцев назад.
6. Подозрение со стороны врачей в отношении рецептов на контролируемые вещества. Если врач или медсестра внезапно задает вам вопросы об употреблении опиоидов, отказывается от стандартных послеоперационных лекарств или упоминает о визитах, которые вы никогда не посещали, попросите их проверить ваши журналы State PDMP (Программа мониторинга рецептурных препаратов) и Epic CareEverywhere на предмет активности самозванцев.
7. Получение IRS Form 1095-A, 1095-B, или 1095-C за незнакомый полис медицинского страхования: мошеннические страховые брокеры иногда используют украденные номера социального страхования и даты рождения, чтобы включить жертв в программу субсидированного Закона о доступном медицинском обслуживании (ACA) Планы торговой площадки без согласия на карманные брокерские комиссии. Когда вы подаете федеральную налоговую декларацию, IRS отклоняет вашу декларацию или требует погашения авансовых налоговых льгот (APTC).
8. Получение письма с уведомлением об утечке данных из больницы, информационно-координационного центра (Change Healthcare) или лаборатория (Quest, LabCorp): Нарушения в сфере здравоохранения раскрывают именно тот пакет документов, который нужен преступникам: полное имя, дату рождения, номер социального страхования, идентификатор участника медицинского страхования и номер группы.

Этап 2. Обеспечение вашей клинической безопасности и проверка всей вашей медицинской документации.¶

Прежде чем бороться с отделами выставления счетов, вашим главным приоритетом является обеспечение того, чтобы ни один врач, медсестра или фельдшер не полагался на поврежденные медицинские данные для оказания вам помощи в экстренной ситуации.

Шаг 1. Немедленно разместите «Предупреждение о клинической безопасности кражи медицинских данных» в своих реальных картах.¶

Свяжитесь с Управлением медицинской информацией (HIM) / Отдел медицинской документации в кабинете вашего лечащего врача и ближайшую больницу, куда вас отвезут на машине скорой помощи. - Информировать HIM Директору, что вы являетесь подтвержденной жертвой кражи медицинских данных (или ** «смешанной/наложенной медицинской карты»**, когда файл другого пациента был объединен с вашим). - Попросите их разместить заметный баннер клинической безопасности «Разбей стекло» в вашем Главном списке пациентов (MPI) запись, чтобы любой врач, открывающий вашу карту, сразу же видел всплывающее предупреждение о необходимости подтвердить вашу личность с помощью удостоверения личности с фотографией, повторно подтвердить вашу аллергию на лекарства, а также провести свежий анализ группы крови и скрининг. - Попросите своего лечащего врача распечатать Подписанное, заверенное бумажное клиническое заключение (с указанием вашей истинной группы крови, аллергии на лекарства, активных лекарств и хронических заболеваний) и носить копию в своем бумажнике вместе с удостоверением личности и страховой картой.

Шаг 2. Требуйте полный «Назначенный набор записей» и «Учет раскрытия информации» в соответствии с HIPAA.¶

Не просите у администратора клиники просто копию записей о ваших визитах. Согласно федеральному закону (45 CFR § 164.524 и 45 CFR § 164.528 в США; UK GDPR Subject Access Request в Великобритании; PIPEDA / PHIPA в Канаде; GDPR Article 15 по всему Европейскому Союзу), отправьте письменный запрос сотруднику по вопросам конфиденциальности HIPAA или разглашению информации (ROI) Отдел требует три набора данных:

1. Полный набор назначенных записей (45 CFR § 164.524): Запросите все формы регистрации поступления, сканированные копии водительских прав и страховой карты, представленные при регистрации, подписанные формы согласия на лечение, записи медсестры о сортировке, записи врача, результаты лабораторных и радиологических исследований, резюме выписки и детализированные формы претензий по счетам UB-04 / CMS-1500 с указанием каждого ICD-10 диагностический код и CPT код процедуры выставлен счет. В рамках федерального HIPAA Согласно правилам, поставщик должен предоставить эти записи в течение 30 календарных дней (или 15 дней в Калифорнии в соответствии с Кодексом здравоохранения и безопасности). § 123110).
2. 6-летний отчет HIPAA по раскрытию информации (45 CFR § 164.528): Требуйте письменный отчет от каждой внешней организации, реестра или делового партнера, получивших вашу Защищенную медицинскую информацию (PHI) за последние шесть лет, а также журнал всех обменов медицинской информацией (HIE) запрос (Epic CareEverywhere, CommonWell, Carequality), что вывело мошенническую встречу за пределы больничных систем.
3. ** Журналы аудита/доступа к EHR (45 CFR § 164.308(a)(1)(ii)(D) & 42 U.S.C. § 17935(e))**: Если вы подозреваете, что инсайдер (например, сотрудник больницы или служащий по выставлению счетов) украл или изменил вашу запись, запросите Аудит электронных медицинских записей, в котором будут указаны идентификаторы пользователей, временные метки и местоположения терминалов каждого сотрудника, который обращался к вашей карте в течение мошеннического диапазона дат.

Этап 3: Принуждение больниц к удалению ложных историй болезни (HIPAA § 164.526)¶

После того как вы просмотрели записи и выявили все посещения, лабораторные анализы, диагнозы или рецепты, которые вам не принадлежат, вы должны по закону обязать поставщика медицинских услуг удалить или отделить поврежденные записи из вашей карты.

Как законодательно HIPAA § 164.526 Процесс внесения поправок работает¶

Под 45 CFR § 164.526 (Право на внесение изменений в защищенную медицинскую информацию): 1. Your Written Amendment Demand: Submit a signed, dated letter to the hospital's HIPAA Privacy Officer and Director of Health Information Management (HIM) identifying each date of service, diagnosis code (ICD-10), medication, allergy entry, and clinical note that belongs to an identity thief or chart overlay error. 2. The Hospital's 60-Day Statutory Deadline: Under 45 CFR § 164.526(b)(2), the healthcare provider must act on your amendment request within 60 calendar days of receipt. 3. Chart Unmerging ("De-Overlay") vs. Line-Item Amendment: Professional HIM standards issued by AHIMA (American Health Information Management Association) instruct the hospital to extract and segregate the impostor's entire encounter into a separate "John/Jane Doe Fraudulent Account" Master Patient Index (MPI) number, unlinking it from your real MPI диаграмму и восстановление исходных клинических данных. 4. Mandatory Downstream Notification (45 CFR § 164.526(c)(3)): Once the provider accepts your amendment and unmerges the fraudulent encounter, federal law requires the provider to transmit the corrected/unlinked record to every person or organization you identify (your real doctors, your health insurer, and specialty bureaus like MIB Group), and every Health Information Exchange (Epic CareEverywhere, CommonWell, Carequality) and pharmacy network (Surescripts) that received the corrupted data.

What if a Provider Denies Your HIPAA § 164.526 Amendment Request?¶

If a hospital or clinic refuses to amend or unlink the false entries, federal law (45 CFR § 164.526(d)) gives you three legal counter-measures: 1. Right to File a Formal "Statement of Disagreement" (45 CFR § 164.526(d)(2)): Submit a written Statement of Disagreement (attaching your FTC Identity Theft Report and Police Report) explaining which entries are fraudulent and what your true blood type, allergies, and medical history are. 2. Mandatory Permanent Attachment to All Future Disclosures (45 CFR § 164.526(d)(4)): Once you file a Statement of Disagreement, the hospital is legally required to permanently append your Statement of Disagreement to the disputed medical record, and must include your Statement of Disagreement with every future disclosure or electronic HIE transmission of that record. 3. Federal Enforcement Complaint with HHS Office for Civil Rights (OCR): File a formal HIPAA Privacy Rule complaint at ocrportal.hhs.gov within 180 days, and copy your State Medical Board and State Attorney General.

Copy-and-Paste Script: Formal HIPAA § 164.526 Medical Record Purge & Amendment Demand¶

Send this letter via USPS Certified Mail with Return Receipt Requested to the provider's HIPAA Privacy Officer, Health Information Management (HIM) Director, and Patient Financial Services / Fraud Department:

[Your Full Legal Name]
[Your Current Mailing Address]
[Your Date of Birth] | [Your Telephone Number]
[Date]

VIA USPS CERTIFIED MAIL: RETURN RECEIPT REQUESTED

TO: HIPAA Privacy Officer & Director of Health Information Management (HIM)
[Name of Hospital, Health System, or Medical Clinic]
[Hospital/Clinic Street Address]

RE: FORMAL DEMAND FOR MEDICAL RECORD AMENDMENT, CHART SEGREGATION, AND FCRA § 605B DEBT SUPPRESSION
Victim Name: [Your Full Legal Name] | DOB: [MM/DD/YYYY]
Affected Account / MRN Number(s): [List Numbers] | Disputed Date(s) of Service: [List Dates]
FTC Report #[Number] | Police Report #[Number]

Dear HIPAA Privacy Officer and HIM Director:

I am a confirmed victim of medical identity theft involving medical services and billing claims recorded under my identity at [Name of Facility] on [Disputed Date(s) of Service]. Enclosed are copies of my photo ID, my Federal Trade Commission (FTC) Identity Theft Report, and Police Incident Report #[Number]. I never visited [Name of Facility] on [Disputed Date(s) of Service] and never authorized anyone to use my identity or insurance. Because an impostor's clinical data has been merged into my Electronic Health Record (EHR), this corruption poses an immediate clinical safety hazard to my care. Pursuant to federal law, I make the following statutory demands:

1. DESIGNATED RECORD SET & ACCOUNTING OF DISCLOSURES (45 CFR § 164.524 & § 164.528): Within 30 calendar days, provide a complete copy of all intake forms, scanned IDs, signed consents, clinical notes, and itemized UB-04/CMS-1500 claims for the disputed encounters, plus a 6-year HIPAA Accounting of Disclosures and Health Information Exchange (HIE) transmission log (Epic CareEverywhere, CommonWell, Carequality, Surescripts).
2. CHART AMENDMENT & CLINICAL SEGREGATION (45 CFR § 164.526): Within 60 calendar days, permanently extract, unlink, and segregate all clinical notes, ICD-10 diagnosis codes, CPT codes, lab results, allergy changes, and prescriptions from [Disputed Date(s) of Service] out of my Master Patient Index (MPI) chart into a separate fraud investigation file.
3. DOWNSTREAM HIE NOTIFICATION (45 CFR § 164.526(c)(3)): Transmit an electronic Correction / Chart Unlink Notice to all Health Information Exchanges, Surescripts, my insurer ([Insurer Name, Member ID]), and every recipient on my Accounting of Disclosures.
4. BILLING SUPPRESSION (FCRA § 605B): Cancel all patient statements for Account(s) #[Numbers], withdraw claims submitted to my insurer so my benefit caps and deductibles are restored, and recall any accounts sent to collectors or credit bureaus under 15 U.S.C. § 1681c-2.

Sincerely,
[Your Signature & Printed Name]

Phase 4: Cleaning up fraudulent insurance claims, specialty bureaus, and ACA Marketplace fraud¶

After locking down your hospital charts, purge the financial, underwriting, and tax databases that feed off healthcare claims.

Step 1: Health Insurance SIU, Medicare (1-800-MEDICARE), and New Member ID Card¶

1. Private / Employer Health Insurance: Call the number on the back of your insurance card and ask for the Special Investigations Unit (SIU) / Fraud Department. Provide your FTC and Police Report numbers, and ask the investigator to void every fraudulent claim on your EOB statements, restore your annual deductible and lifetime or annual benefit caps, and issue a brand-new Member ID card.
2. Original Medicare (Part A, Part B, Part D) or Medicaid: Call 1-800-MEDICARE (1-800-633-4227) to report fraudulent items on your Medicare Summary Notice (MSN), file a report with the HHS Office of Inspector General (HHS-OIG) at oig.hhs.gov/fraud/report-fraud/ (1-800-447-8477), and contact your state's Senior Medicare Patrol (SMP) at smpresource.org (1-877-808-2468) to get a compromised Medicare Beneficiary Identifier (MBI) replaced.

Step 2: Audit and Dispute the 3 Specialty Medical & Prescription Underwriting Bureaus¶

Life, disability, and long-term care insurance underwriters pull reports from three Fair Credit Reporting Act (FCRA) specialty consumer reporting agencies. If an impostor's hospital visit or pharmacy fill logged a false diagnosis or opioid prescription under your SSN, audit and dispute all three:

Step 3: Resolving Fraudulent ACA Marketplace Enrollment (IRS Form 1095-A Tax Fraud)¶

If a rogue insurance agent or identity thief enrolled your Social Security Number in an Affordable Care Act (ACA) HealthCare.gov / State Marketplace plan without your consent, the IRS will reject your federal tax return (Form 1040) because an electronic Form 1095-A was issued under your SSN showing monthly Advance Premium Tax Credits (APTC). Do not attach the fraudulent 1095-A as if the policy were yours. Follow the CMS / IRS Unauthorized Marketplace Enrollment Protocol: 1. Call the HealthCare.gov Marketplace Call Center (1-800-318-2596) and state that you are reporting an Unauthorized Marketplace Enrollment / Agent Fraud. Request an investigation and a Voided / Corrected Form 1095-A (showing $0 across all months) transmitted to you and the IRS. 2. Report the Agent/Broker of Record: Ask the Marketplace representative for the Name and National Producer Number (NPN) of the Agent/Broker on the fraudulent application, and report them to your State Insurance Commissioner and IdentityTheft.gov. 3. Filing Your Tax Return: Per IRS Instructions for Form 8962 ("Policy Obtained by Another Taxpayer"), once you have reported the unauthorized policy to the Marketplace and confirmed that your household never used the policy, follow IRS instructions for filing with a zeroed allocation or attaching IRS Form 14039 until the voided 1095-A arrives.

Часто задаваемые вопросы¶

Can a hospital or collection agency ruin my credit score over a fraudulent medical bill?¶

No, provided you exercise your statutory rights under the Fair Credit Reporting Act (FCRA Section 605B, 15 U.S.C. 1681c-2) and the Fair Debt Collection Practices Act (FDCPA). In the United States, the three nationwide credit bureaus (Equifax, Experian, and TransUnion) already exclude paid medical collection debts, medical debts under 500 dollars, and medical debts less than one year old from consumer credit reports. For any fraudulent medical bill of any dollar amount, sending a copy of your official FTC Identity Theft Report and Police Report to the credit bureaus forces them by federal law to permanently block the trade line within 4 business days and prohibits the hospital or collector from ever selling or reporting the debt again.

Why can't a hospital simply press "Delete" to erase a fraudulent visit from my electronic health record?¶

Under federal HIPAA security regulations (45 CFR 164.312) and state medical record retention laws, Electronic Health Record (EHR) software like Epic and Oracle Cerner is architected as an immutable audit log where clinical notes cannot simply be overwritten without trace. Instead, when you submit a formal HIPAA Section 164.526 Request for Amendment with your Police and FTC Identity Theft Reports, the hospital's Health Information Management (HIM) team performs "Chart Unmerging" or "De-Overlay": they extract the impostor's entire encounter out of your Master Patient Index (MPI) number, place it into a segregated John/Jane Doe fraud investigation file, restore your baseline blood type and allergy profile, and transmit an electronic unlink notice across Epic CareEverywhere and other Health Information Exchanges.

How do I find out if someone used my identity to fill opioid or controlled substance prescriptions?¶

You should audit two separate prescription tracking systems. First, ask your primary care physician or regular pharmacist to query your 5-year commercial medication history through Surescripts (the nationwide e-prescribing network) and request your free consumer disclosure from Milliman IntelliScript (rxhistories.com). Second, because cash-paid controlled substance prescriptions (Schedule II-V opioids, stimulants, and benzodiazepines) are tracked separately by state governments, contact your State Board of Pharmacy or State Department of Health to request your personal Patient Prescription Drug Monitoring Program (PDMP) report, and submit your Police Report and FTC Identity Theft Report to purge any impostor fills.

Источники проверены¶

• US Department of Health and Human Services, Office for Civil Rights (HHS OCR): Code of Federal Regulations Title 45, Part 164, HIPAA Privacy Rule Right of Access (45 CFR § 164.524), Right to Amend Protected Health Information (45 CFR § 164.526), and Right to an Accounting of Disclosures (45 CFR § 164.528).
• American Health Information Management Association (AHIMA): Practice Brief: Mitigating Medical Identity Theft and Managing Master Patient Index (MPI) Overlays and Amendments in Electronic Health Records.
• Федеральная торговая комиссия (FTC, United States): Medical Identity Theft Remediation Guidelines, IdentityTheft.gov Recovery Plan, and Fair Credit Reporting Act Section 605B (15 U.S.C. § 1681c-2) 4-Day Block Mandates.
• Centers for Medicare & Medicaid Services (CMS) & HHS Office of Inspector General (HHS-OIG): Medicare Beneficiary Identifier (MBI) Compromise Protocols, Senior Medicare Patrol (SMP) Fraud Remediation, and HealthCare.gov Unauthorized Marketplace Enrollment (Form 1095-A) Resolution Procedures.
• Consumer Financial Protection Bureau (CFPB, United States): Fair Credit Reporting Act Specialty Consumer Reporting Agency List (MIB Group, Milliman IntelliScript, LexisNexis, ExamOne) and Medical Debt Collection Rules under Regulation F (FDCPA).

Связанные руководства¶

• Реагирование на утечку данных, утечка паролей и замораживание кредитов
• Кража личных данных ребенка и замораживание синтетической кредитной истории
• Fake remote job offer scams, equipment check fraud, and I-9 identity theft
• Email account hacked, hidden forwarding rules, and recovery
• Номера экстренных служб по странам