การโจรกรรมข้อมูลประจำตัวทางการแพทย์ บันทึกสุขภาพที่เสียหาย และการเรียกเก็บเงินที่เป็นการฉ้อโกง¶

การค้นพบคำอธิบายเกี่ยวกับผลประโยชน์ (EOB) ใบแจ้งยอดค่าผ่าตัดผู้ป่วยในมูลค่า 42,000 ดอลลาร์สหรัฐฯ ใบสั่งยาฝิ่น หรือการเยี่ยมห้องฉุกเฉินที่คุณไม่เคยได้รับเป็นมากกว่าอาการปวดหัวทางการเงิน: เป็นเหตุฉุกเฉินทางคลินิกที่คุกคามถึงชีวิต ต่างจากการฉ้อโกงบัตรเครดิตตรงที่ธนาคารกลับคืนการเรียกเก็บเงิน การขโมยข้อมูลประจำตัวทางการแพทย์ จะรวมกรุ๊ปเลือดของผู้แอบอ้าง การแพ้ยา การวินิจฉัยทางจิตเวช และประวัติการผ่าตัดเข้าไว้ในต้นแบบของคุณโดยตรง บันทึกสุขภาพอิเล็กทรอนิกส์ (EHR) ในการแลกเปลี่ยนข้อมูลด้านสุขภาพทั่วประเทศ (CareEverywhere, CommonWell, Carequalityและ Surescripts). หากคุณหมดสติไปที่ศูนย์รับบาดเจ็บและตารางสุขภาพที่เสียหายของคุณระบุกรุ๊ปเลือดผิด ให้ละเว้นการแพ้เพนิซิลลินที่ร้ายแรงของคุณเพราะผู้แอบอ้างอ้างว่า "ไม่มีอาการแพ้ยา (NKDA)" หรือแจ้งว่าคุณเป็นผู้แสวงหายาเสพติด แพทย์ฉุกเฉินอาจทำผิดพลาดในการรักษาถึงแก่ชีวิตได้ เมื่อผู้แอบอ้างใช้เพดานผลประโยชน์ประกันสุขภาพประจำปีของคุณจนหมด หรือฉีดการวินิจฉัยเรื้อรังที่เป็นเท็จลงในฐานข้อมูล MIB Group (สำนักข้อมูลทางการแพทย์) คุณยังอาจถูกปฏิเสธการประกันชีวิต ความคุ้มครองทุพพลภาพ และขั้นตอนทางการแพทย์ที่สำคัญได้อีกด้วย

หากคุณหรือสมาชิกในครอบครัวกำลังประสบเหตุฉุกเฉินทางการแพทย์เฉียบพลันหรือถูกปฏิเสธการรักษาในโรงพยาบาลอย่างเร่งด่วนเนื่องจากตารางการรักษาพยาบาลที่เสียหาย ให้โทรไปที่หมายเลขฉุกเฉินในพื้นที่ของคุณ (911 ในสหรัฐอเมริกาและแคนาดา 112 ทั่วทั้งสหภาพยุโรป 999 ในสหราชอาณาจักร) หรือปรึกษาสารบบระหว่างประเทศของเรา หมายเลขฉุกเฉิน ทันที และแจ้งให้แพทย์คัดเลือกด้วยตนเองให้เพิกเฉยต่อแผนภูมิอิเล็กทรอนิกส์อัตโนมัติ และจัดกรุ๊ปเลือดสดและการจับคู่เลือดใหม่ สำหรับกรณีอื่นๆ ทั้งหมดของการขโมยข้อมูลประจำตัวทางการแพทย์ บันทึกสุขภาพที่เป็นเท็จ หรือการเรียกเก็บเงินค่ารักษาพยาบาลที่ฉ้อโกง ให้ทำตามขั้นตอนการแก้ไขด้านล่าง

ทำเช่นนี้ตอนนี้¶

1. สั่งซื้อ "ชุดบันทึกที่กำหนด" และ "การบัญชีการเปิดเผยข้อมูล" ของคุณจากโรงพยาบาล คลินิก และบริษัทประกันภัยทุกแห่งที่ได้รับผลกระทบ: ภายใต้สหรัฐอเมริกา กฎหมาย Health Insurance Portability and Accountability Act (HIPAA, 45 CFR § 164.524 และ § 164.528) คุณมีสิทธิ์ตามกฎหมายในการรับสำเนาบันทึกทางการแพทย์และการเรียกเก็บเงินที่ครบถ้วนของคุณภายใน 30 วันตามปฏิทิน รวมถึง การเปิดเผยข้อมูลทางบัญชีระยะเวลา 6 ปี ซึ่งแสดงองค์กรภายนอกทุกแห่งที่ได้รับข้อมูลด้านสุขภาพที่ได้รับการคุ้มครองจากคุณ อย่าพึ่งพามุมมองของผู้บริโภคขั้นพื้นฐานภายในพอร์ทัลผู้ป่วยออนไลน์ของคุณ (MyChart) ซึ่งซ่อนรหัสการเรียกเก็บเงินภายในและบันทึกการดูแลระบบ
2. ยื่นรายงานการโจรกรรมข้อมูลประจำตัวของคณะกรรมาธิการการค้าของรัฐบาลกลางอย่างเป็นทางการ (IdentityTheft.gov) และรายงานของตำรวจในพื้นที่: ผู้ให้บริการทางการแพทย์และบริษัทประกันสุขภาพมักปฏิเสธที่จะลบหนี้ที่ฉ้อโกงหรือเปลี่ยนแปลงแผนภูมิทางคลินิกตามคำพูดของผู้ป่วยเพียงอย่างเดียว การสร้าง รายงานการโจรกรรมข้อมูลระบุตัวตน FTC อย่างเป็นทางการ และการได้รับ หมายเลขรายงานเหตุการณ์ของตำรวจ ในท้องถิ่น จะทำให้เกิดการคุ้มครองการระงับหนี้ตามกฎหมายภายใต้ พระราชบัญญัติการรายงานเครดิตที่เป็นธรรม (FCRA § 605B, 15 U.S.C. § 1681c-2) และพิสูจน์ว่าคุณเป็นเหยื่ออาชญากรรม
3. เตือนแพทย์ดูแลหลักของคุณและแผนกคัดแยกโรงพยาบาลในพื้นที่ให้ติด "ธงความปลอดภัยทางคลินิก" ไว้ในแผนภูมิของคุณ: ก่อนที่เอกสารทางกฎหมายจะใช้เวลา 30 ถึง 60 วันในการประมวลผล ให้สอบถามจากแพทย์จริงของคุณและการจัดการข้อมูลสุขภาพของโรงพยาบาลในพื้นที่ (HIM) เพื่อติด แบนเนอร์แจ้งเตือนทางคลินิกที่มีการมองเห็นสูง ทันทีที่ด้านบนของแผนภูมิอิเล็กทรอนิกส์ แพทย์เตือนแพทย์: "เหยื่อการโจรกรรมข้อมูลประจำตัวทางการแพทย์ที่ได้รับการยืนยัน ตรวจสอบกรุ๊ปเลือด อาการแพ้ และรายชื่อยาโดยตรงกับผู้ป่วยก่อนดำเนินการ บันทึกการฉ้อโกงจาก [วันที่] อยู่ภายใต้ HIPAA § 164.526 ล้างข้อมูล"
4. ยื่นแบบเป็นลายลักษณ์อักษร HIPAA § 164.526 คำร้องขอแก้ไขเจ้าหน้าที่ความเป็นส่วนตัวของผู้ให้บริการ: ห้ามจัดการกับการทุจริตด้านเวชระเบียนทางโทรศัพท์กับพนักงานเรียกเก็บเงินมาตรฐาน ส่งข้อเรียกร้อง จดหมายรับรอง USPS ไปยัง เจ้าหน้าที่ความเป็นส่วนตัว HIPAA ของโรงพยาบาล และ การจัดการข้อมูลด้านสุขภาพ (HIM) ผู้อำนวยการ เรียกร้องให้ทุกรหัสการวินิจฉัยเท็จ (ICD-10) รหัสขั้นตอน (CPT) การแทนที่การแพ้ และบันทึกทางคลินิกที่สร้างโดยผู้แอบอ้างจะถูกล้างหรือแยกออกจากแผนภูมิของคุณอย่างถาวร และประกาศที่ได้รับการแก้ไขจะถูกส่งผ่าน Epic CareEverywhere และ Surescripts
5. โทรติดต่อหน่วยสอบสวนพิเศษของบริษัทประกันสุขภาพของคุณ (SIU) หรือสายด่วนการฉ้อโกง Medicare (1-800-MEDICARE): ตัวแทนฝ่ายบริการลูกค้ามาตรฐานของบริษัทประกันสุขภาพไม่สามารถยกเลิกการขโมยข้อมูลส่วนตัวทางการแพทย์ได้ สอบถามเฉพาะผู้เอาประกัน หน่วยสอบสวนพิเศษ (SIU) / แผนกฉ้อโกง เพื่อแจ้งข้อเรียกร้องที่ฉ้อโกง เรียกคืนผลประโยชน์สูงสุดตลอดชีพและรายปีของคุณ คำนวณค่าเสียหายส่วนแรกของคุณใหม่ และออก หมายเลขรหัสสมาชิกใหม่ ให้กับคุณ
6. ดึงรายงานผู้บริโภคด้านการแพทย์เฉพาะทางและใบสั่งยาของคุณ (MIB Group, Milliman IntelliScriptและ LexisNexis): แม้ว่าโรงพยาบาลจะแก้ไขฐานข้อมูลในพื้นที่แล้ว การวินิจฉัยที่เป็นเท็จและประวัติใบสั่งยายังคงอยู่ในฐานข้อมูลการจัดจำหน่ายของบุคคลที่สามที่ใช้โดยบริษัทประกันด้านชีวิต ความทุพพลภาพ และการดูแลระยะยาว ร้องขอและโต้แย้งไฟล์พิเศษของคุณที่ MIB Group, Milliman IntelliScript และ LexisNexis Risk Solutions และอายัดไฟล์เครดิตหลักของคุณที่ Equifax, Experian และ TransUnion ตามของเรา คู่มือการตอบสนองการละเมิดข้อมูลและรหัสผ่านรั่วไหล.

แผนผังการตัดสินใจ: การแยกบันทึกทางคลินิกที่เสียหาย กับการเรียกเก็บค่าบริการประกันที่ฉ้อโกง¶

การโจรกรรมข้อมูลระบุตัวตนทางการแพทย์แบ่งออกเป็นสองประเภทที่แตกต่างกันซึ่งมักทับซ้อนกัน: การโจรกรรมผู้ป่วยโดยแอบอ้าง (ในกรณีที่คนแปลกหน้าหรือคนรู้จักที่ไม่มีประกันตรวจสอบร่างกายในห้องฉุกเฉินหรือร้านขายยาโดยใช้ชื่อที่ถูกขโมย วันเกิด หมายเลขประกันสังคม หรือบัตรประกัน) และ การอัปโค้ดข้อมูลวงใน / ผู้ให้บริการ และการฉ้อโกงการเรียกเก็บเงินหลอก (ที่คลินิกที่เสียหาย บริษัทอุปกรณ์ทางการแพทย์ที่ทนทาน หรือโรงสุขภาพทางไกลจะเรียกเก็บเงิน Medicare หรือหมายเลขประกันส่วนตัวของคุณสำหรับการทดสอบทางพันธุกรรม จัดฟันหลัง หรือเข้ารับการตรวจเยี่ยม ที่ไม่เคยเกิดขึ้น) ใช้ผังงานนี้เพื่อแยกภัยคุกคามทั้งสอง:

flowchart TD
    Start["ตรวจพบธงแดง: คำชี้แจง EOB แปลก ๆ การเยี่ยมชม MyChart ที่ไม่คุ้นเคย การแจ้งเตือนร้านขายยา หรือการโทรเรียกเก็บเงิน"] --> Audit["1. ขอชุดบันทึกที่กำหนดแบบเต็มและการบัญชี HIPAA 6 ปีสำหรับการเปิดเผยจากผู้ให้บริการและบริษัทประกันภัย"]
    Audit --> Type{"2. ผู้แอบอ้างได้รับการดูแลทางกายภาพภายใต้ชื่อของคุณ หรือเป็นการฉ้อโกงการเรียกเก็บเงินทางกระดาษหรือไม่?"}
    Type -->|"ผู้ป่วยผู้แอบอ้างได้รับการดูแลทางกายภาพ/ใบสั่งยา"| Clinical["อันตรายทางคลินิกที่สำคัญ: กรุ๊ปเลือดของผู้แอบอ้าง อาการแพ้ และห้องทดลองถูกรวมเข้ากับ EHR ของคุณ"]
    Type -->|"การเรียกเก็บเงินของผู้ให้บริการ Phantom เท่านั้น (DME, Labs, การอัปเดต)"| Financial["อันตรายทางการเงินและการจัดจำหน่าย: ผลประโยชน์หมดลง & บันทึกการวินิจฉัย ICD-10 ที่เป็นเท็จ"]
    Clinical --> Alert["3เอ วางการแจ้งเตือนความปลอดภัยทางคลินิกทันทีในแผนภูมิโรงพยาบาลในพื้นที่ & ตรวจสอบการแพ้ / กรุ๊ปเลือดอีกครั้ง"]
    Alert --> Both["4. ยื่นรายงานการโจรกรรมข้อมูลประจำตัว FTC (IdentityTheft.gov) + รายงานของตำรวจท้องที่ + การร้องเรียน HHS OIG / SIU"]
    Financial --> Both
    Both --> HIPAA["5. ส่งจดหมาย HIPAA อย่างเป็นทางการ § 164.526 การแก้ไขแผนภูมิและความต้องการในการแบ่งแยกถึง HIM / เจ้าหน้าที่ความเป็นส่วนตัว"]
    HIPAA --> HIE["6. บังคับให้เผยแพร่การแก้ไขทั่วทั้ง Epic CareEverywhere, CommonWell, Carequality & Surescripts"]
    HIE --> Specialty["7. ข้อพิพาทและการกำจัด MIB Group, Milliman IntelliScript, LexisNexis และสายการค้าคอลเลกชันข้อมูลเครดิต"]

6 ฐานข้อมูลที่ซ่อนอยู่ซึ่งการขโมยข้อมูลประจำตัวทางการแพทย์ทำให้ชีวิตของคุณเสียหาย¶

เมื่อผู้ป่วยส่วนใหญ่พบว่ามีการขโมยข้อมูลประจำตัวทางการแพทย์ พวกเขาจะโทรไปยังหมายเลขโทรศัพท์สำหรับเรียกเก็บเงินในใบแจ้งหนี้ และสันนิษฐานว่าเมื่อโรงพยาบาลหักใบเรียกเก็บเงินแล้ว ปัญหาก็จะได้รับการแก้ไข ในโครงสร้างพื้นฐานด้านไอทีด้านการดูแลสุขภาพที่ทันสมัย ​​การเยี่ยมชมห้องฉุกเฉินที่ฉ้อโกงเพียงครั้งเดียวหรือการเช็คอินเพื่อการดูแลอย่างเร่งด่วนจะจำลองแบบใน ระบบนิเวศข้อมูลระดับชาติที่เชื่อมต่อถึงกันหกระบบ ภายในไม่กี่วินาที หากคุณไม่ล้างข้อมูลทั้งหกชั้น ข้อมูลทางการแพทย์ของผู้แอบอ้างจะติดแผนภูมิของคุณอีกครั้งทุกครั้งที่คุณไปพบแพทย์ใหม่

ระยะที่ 1: การระบุสัญญาณเตือนล่วงหน้าของการโจรกรรมข้อมูลประจำตัวทางการแพทย์¶

เนื่องจากโรงพยาบาลและห้องปฏิบัติการไม่ค่อยโทรหาผู้ป่วยก่อนยื่นคำร้องทางอิเล็กทรอนิกส์ 65 เปอร์เซ็นต์ของผู้ที่ตกเป็นเหยื่อการขโมยข้อมูลประจำตัวทางการแพทย์จึงไม่ตระหนักว่าข้อมูลประจำตัวด้านสุขภาพของตนถูกบุกรุกจนกระทั่งหลายเดือนต่อมา ตรวจสอบบันทึกของคุณหากคุณสังเกตเห็นธงสีแดงใด ๆ ในแปดประการเหล่านี้:

1. รายการที่ไม่คุ้นเคยในคำอธิบายสิทธิประโยชน์ (EOB) หรือประกาศสรุป Medicare (MSN): ห้ามละทิ้ง EOB ซองจดหมายเพียงเพราะหน้าแรกระบุว่า "นี่ไม่ใช่ใบเรียกเก็บเงิน: ผู้ป่วยเป็นหนี้ $0.00" อุปกรณ์ทางการแพทย์ที่ทนทานและเสียหาย (DME) โรงสีจะเรียกเก็บเงินประกัน Medicare หรือการประกันเชิงพาณิชย์สำหรับเครื่องมือจัดฟันแบบออร์โธติก เครื่องตรวจวัดระดับน้ำตาลอย่างต่อเนื่อง แผง PCR หรือการทดสอบทางพันธุกรรม ขณะเดียวกันก็สละสิทธิ์การชำระค่าใช้จ่ายของผู้ป่วย ดังนั้น คุณจะไม่ได้รับใบแจ้งหนี้ของผู้ให้บริการเลย อ่านทุกบรรทัดทุกบรรทัด EOB และ MSN เพื่อยืนยันว่าคุณพบแพทย์คนนั้นในวันนั้น
2. รายการทางคลินิกแปลกๆ อาการแพ้ หรือการเปลี่ยนแปลงส่วนสูง/น้ำหนักภายใน MyChart: เข้าสู่พอร์ทัลผู้ป่วยออนไลน์ของคุณ (Epic MyChart, Oracle Health, Healow, Athenahealth) และตรวจสอบ สรุปด้านสุขภาพ -> อาการแพ้ ยา การฉีดวัคซีน และการนัดตรวจที่ผ่านมา หากกรุ๊ปเลือดของคุณเปลี่ยนไป ความสูงที่ระบุไว้ของคุณเพิ่มขึ้น 10 เซนติเมตร (4 นิ้ว) ประวัติสารที่ไม่คุ้นเคยปรากฏขึ้น หรือการเข้ารับการตรวจแผนกฉุกเฉินที่ไม่ทราบสาเหตุ ของคุณ MPI (ดัชนีผู้ป่วยหลัก) ถูกแย่งชิงหรือรวมเข้าด้วยกัน ("การซ้อนทับแผนภูมิ")
3. การปฏิเสธความคุ้มครองอย่างกะทันหันสำหรับขั้นตอนทางการแพทย์หรือใบสั่งยาที่ถูกต้องตามกฎหมาย: หากร้านขายยาของคุณปฏิเสธที่จะกรอกใบสั่งยาของคุณเนื่องจากประกันอ้างว่าเต็มไปเมื่อหลายวันก่อนทั่วเมือง หรือบริษัทประกันของคุณปฏิเสธการอนุญาตล่วงหน้าสำหรับอุปกรณ์พยุงเข่า เครื่อง CPAP หรือการทำกายภาพบำบัด เนื่องจากขีดจำกัดผลประโยชน์รายปีของคุณหมดลงแล้ว แสดงว่าบุคคลอื่นกำลังทำให้กรมธรรม์ของคุณหมดลง
4. การแจ้งเตือนที่ไม่คาดคิดจาก MyChart เกี่ยวกับการเชื่อมโยงคลินิกภายนอก: แพลตฟอร์ม EHR สมัยใหม่จะส่งการแจ้งเตือนอัตโนมัติเมื่อคลินิกในระบบสุขภาพอื่นเชื่อมโยงกับบันทึกของคุณหรือกำหนดเวลาการนัดหมายด้านสุขภาพทางไกล ถือว่าการเชื่อมโยงคลินิกที่ไม่คุ้นเคยเป็นการละเมิดที่ใช้งานอยู่
5. การโทรทวงหนี้ ส่งข้อความ หรือการฟ้องร้องเกี่ยวกับใบเรียกเก็บเงินของโรงพยาบาล พยาธิวิทยา รังสีวิทยา หรือรถพยาบาลที่ไม่คุ้นเคย: การไปเยี่ยมห้องฉุกเฉินจะมีใบเรียกเก็บเงินแยกกันสูงสุดห้าใบ (ค่าธรรมเนียมสิ่งอำนวยความสะดวกของโรงพยาบาล กลุ่มแพทย์ฉุกเฉิน นักรังสีวิทยา พยาธิวิทยา และรถพยาบาล) การได้รับการแจ้งเตือนการรับเงินจากกลุ่มเจ้าหน้าที่แพทย์ที่ไม่คุ้นเคย (Envision, TeamHealth หรือ US Acute Care Solutions) มักเป็นสัญญาณแรกที่แสดงว่าผู้แอบอ้างใช้ชื่อและ SSN ของคุณที่ห้องฉุกเฉินเมื่อหลายเดือนก่อน
6. ความสงสัยจากแพทย์เกี่ยวกับการสั่งจ่ายสารควบคุม: หากแพทย์หรือพยาบาลซักถามคุณเกี่ยวกับการใช้ยากลุ่มฝิ่น ปฏิเสธยามาตรฐานหลังการผ่าตัด หรือกล่าวถึงการมาพบแพทย์ที่คุณไม่เคยทำ โปรดขอให้พวกเขาตรวจสอบบันทึก State PDMP (โปรแกรมติดตามยาที่ต้องสั่งโดยแพทย์) และ Epic CareEverywhere เพื่อหากิจกรรมของผู้แอบอ้าง
7. การรับ IRS Form 1095-A, 1095-Bหรือ 1095-C สำหรับกรมธรรม์ประกันสุขภาพที่ไม่คุ้นเคย: บางครั้งนายหน้าประกันภัยโกงใช้หมายเลขประกันสังคมและวันเกิดที่ถูกขโมยไปเพื่อลงทะเบียนเหยื่อเพื่อรับเงินอุดหนุน พระราชบัญญัติการดูแลราคาไม่แพง (ACA) แผนการตลาด โดยไม่ได้รับความยินยอมจากค่าคอมมิชชั่นนายหน้ากระเป๋า เมื่อคุณยื่นแบบแสดงรายการภาษีของรัฐบาลกลาง IRS จะปฏิเสธการคืนภาษีของคุณหรือเรียกร้องให้ชำระคืน เครดิตภาษีพรีเมี่ยมล่วงหน้า (APTC).
8. ได้รับหนังสือแจ้งการละเมิดข้อมูลจากโรงพยาบาล สำนักหักบัญชี (Change Healthcare) หรือห้องปฏิบัติการ (Quest, LabCorp): การละเมิดการดูแลสุขภาพเผยให้เห็นแพ็คเกจที่อาชญากรต้องการอย่างแน่นอน: ชื่อนามสกุล วันเกิด หมายเลขประกันสังคม รหัสสมาชิกประกันสุขภาพ และหมายเลขกลุ่ม

ระยะที่ 2: การรักษาความปลอดภัยทางคลินิกของคุณและการตรวจสอบเวชระเบียนที่สมบูรณ์ของคุณ¶

ก่อนที่จะต่อสู้กับแผนกเรียกเก็บเงิน สิ่งที่สำคัญที่สุดของคุณคือการทำให้แน่ใจว่าไม่มีแพทย์ พยาบาล หรือเจ้าหน้าที่การแพทย์คนใดพึ่งพาข้อมูลทางการแพทย์ที่เสียหายเพื่อปฏิบัติต่อคุณในกรณีฉุกเฉิน

ขั้นตอนที่ 1: วาง "การแจ้งเตือนความปลอดภัยทางคลินิกการโจรกรรมข้อมูลประจำตัวทางการแพทย์" ทันทีบนแผนภูมิจริงของคุณ¶

ติดต่อ ฝ่ายจัดการข้อมูลด้านสุขภาพ (HIM) / แผนกเวชระเบียน ที่สำนักงานแพทย์ดูแลหลักของคุณ และระบบโรงพยาบาลที่ใกล้ที่สุดที่คุณจะถูกนำตัวขึ้นรถพยาบาล - แจ้ง. HIM ผู้อำนวยการว่าคุณเป็นเหยื่อที่ได้รับการยืนยันจากการโจรกรรมข้อมูลประจำตัวทางการแพทย์ (หรือ "เวชระเบียนแบบผสม / ซ้อน" ที่ไฟล์ของผู้ป่วยรายอื่นถูกรวมเข้ากับของคุณ) - ขอให้พวกเขาติด แบนเนอร์ความปลอดภัยทางคลินิกแบบ Break-the-Glass / High-Visibility บนดัชนีผู้ป่วยหลักของคุณ (MPI) บันทึกเพื่อให้แพทย์ที่เปิดแผนภูมิของคุณจะเห็นป๊อปอัปคำเตือนทันทีเพื่อยืนยันตัวตนของคุณด้วยบัตรประจำตัวที่มีรูปถ่าย ยืนยันการแพ้ยาของคุณอีกครั้ง และตรวจกรุ๊ปเลือดและการตรวจคัดกรองใหม่ - ขอให้แพทย์ดูแลหลักของคุณพิมพ์ เอกสารสรุปทางคลินิกที่ลงนามและรับรองแล้ว (ระบุกรุ๊ปเลือดที่แท้จริง การแพ้ยา ยาที่ออกฤทธิ์ และอาการป่วยเรื้อรัง) และพกสำเนาไว้ในกระเป๋าสตางค์ของคุณควบคู่ไปกับบัตรประจำตัวประชาชนและบัตรประกัน

ขั้นตอนที่ 2: เรียกร้อง "ชุดบันทึกที่กำหนด" และ "การบัญชีการเปิดเผยข้อมูล" ที่ครบถ้วนของคุณภายใต้ HIPAA¶

อย่าขอสำเนาบันทึกการเยี่ยมชมของคุณจากพนักงานต้อนรับของคลินิก ภายใต้กฎหมายของรัฐบาลกลาง (45 CFR § 164.524 และ 45 CFR § 164.528 ในสหรัฐอเมริกา UK GDPR Subject Access Request ในสหราชอาณาจักร PIPEDA / PHIPA ในแคนาดา GDPR Article 15 ทั่วทั้งสหภาพยุโรป) ส่งคำขอเป็นลายลักษณ์อักษรไปยัง เจ้าหน้าที่ความเป็นส่วนตัว HIPAA ของผู้ให้บริการหรือ การเผยแพร่ข้อมูล (ROI) แผนก ต้องการชุดข้อมูลสามชุด:

1. ชุดบันทึกที่กำหนดครบถ้วน (45 CFR § 164.524): ขอแบบฟอร์มการลงทะเบียนการรับเข้าทั้งหมด สำเนาสแกนใบขับขี่และบัตรประกันที่แสดง ณ การลงทะเบียน แบบฟอร์มยินยอมในการรักษาที่ลงนาม บันทึกการพยาบาลคัดแยก บันทึกของแพทย์ ผลการตรวจทางห้องปฏิบัติการและรังสีวิทยา สรุปการจำหน่าย และ แบบฟอร์มการเรียกร้องการเรียกเก็บเงิน UB-04 / CMS-1500 ที่แยกรายการ ที่แสดงทุกรายการ ICD-10 รหัสการวินิจฉัยและ CPT รหัสขั้นตอนการเรียกเก็บเงิน ภายใต้รัฐบาลกลาง HIPAA ตามกฎแล้ว ผู้ให้บริการจะต้องจัดเตรียมบันทึกเหล่านี้ภายใน 30 วันตามปฏิทิน (หรือ 15 วันในแคลิฟอร์เนีย ภายใต้ประมวลกฎหมายด้านสุขภาพและความปลอดภัย § 123110).
2. การบัญชีการเปิดเผยข้อมูล HIPAA 6 ปี (45 CFR § 164.528): เรียกร้องบันทึกที่เป็นลายลักษณ์อักษรของหน่วยงานภายนอก สำนักงานทะเบียน หรือผู้ร่วมธุรกิจที่ได้รับข้อมูลสุขภาพที่ได้รับการคุ้มครองของคุณ (PHI) ตลอด 6 ปีที่ผ่านมา พร้อมบันทึก การแลกเปลี่ยนข้อมูลสุขภาพทุกรายการ (HIE) สอบถาม (Epic CareEverywhere, CommonWell, Carequality) ที่ดึงการเผชิญหน้าหลอกลวงเข้าสู่ระบบโรงพยาบาลภายนอก
3. เส้นทางการตรวจสอบ EHR / บันทึกการเข้าถึง (45 CFR § 164.308(a)(1)(ii)(D) & 42 U.S.C. § 17935(e)): หากคุณสงสัยว่าคนวงใน (เช่น พนักงานในโรงพยาบาลหรือพนักงานเรียกเก็บเงิน) ขโมยหรือแก้ไขบันทึกของคุณ ให้ขอ แนวทางการตรวจสอบบันทึกสุขภาพอิเล็กทรอนิกส์ ที่แสดง ID ผู้ใช้ การประทับเวลา และตำแหน่งของสถานีปลายทางของพนักงานทุกคนที่เข้าถึงแผนภูมิของคุณในช่วงวันที่ที่ฉ้อโกง

ระยะที่ 3: บังคับให้โรงพยาบาลกำจัดบันทึกทางคลินิกที่เป็นเท็จ (HIPAA § 164.526)¶

เมื่อคุณตรวจสอบบันทึกและระบุการเข้ารับการตรวจ การทดสอบในห้องปฏิบัติการ การวินิจฉัย หรือใบสั่งยาทุกครั้งซึ่งไม่ได้เป็นของคุณ คุณต้องบังคับผู้ให้บริการด้านการดูแลสุขภาพให้ลบหรือแยกรายการที่เสียหายออกจากแผนภูมิของคุณตามกฎหมาย

ตามกฎหมายอย่างไร HIPAA § 164.526 กระบวนการแก้ไขงาน¶

ภายใต้ 45 CFR § 164.526 (สิทธิ์ในการแก้ไขข้อมูลสุขภาพที่ได้รับการคุ้มครอง): 1. ความต้องการแก้ไขเป็นลายลักษณ์อักษรของคุณ: ส่งจดหมายลงวันที่ลงนามไปยัง เจ้าหน้าที่ความเป็นส่วนตัว HIPAA ของโรงพยาบาล และ ผู้อำนวยการฝ่ายการจัดการข้อมูลสุขภาพ (HIM) ระบุวันเข้ารับบริการ รหัสวินิจฉัย (ICD-10) ยา ข้อมูลการแพ้ และบันทึกทางคลินิกที่เป็นของขโมยข้อมูลระบุตัวตนหรือข้อผิดพลาดในการซ้อนทับแผนภูมิ 2. กำหนดเวลาตามกฎหมาย 60 วันของโรงพยาบาล: ภายใต้ 45 CFR § 164.526(b)(2)ผู้ให้บริการด้านการดูแลสุขภาพ ต้องดำเนินการตามคำขอแก้ไขของคุณภายใน 60 วันตามปฏิทิน หลังจากได้รับ 3. การรวมแผนภูมิ ("De-Overlay") กับการแก้ไขรายการโฆษณา: มืออาชีพ HIM มาตรฐานที่ออกโดย AHIMA (American Health Information Management Association) สั่งให้โรงพยาบาล แยกและแยกการเผชิญหน้าของผู้แอบอ้างทั้งหมดออกเป็นดัชนีผู้ป่วยหลัก "บัญชี John/Jane Doe Fraudulent" แยกต่างหาก (MPI) หมายเลข ยกเลิกการเชื่อมโยงจากหมายเลขจริงของคุณ MPI จัดทำแผนภูมิและกู้คืนข้อมูลทางคลินิกพื้นฐานของคุณ 4. ประกาศขั้นปลายภาคบังคับ (45 CFR § 164.526(c)(3)): เมื่อผู้ให้บริการยอมรับการแก้ไขของคุณและยกเลิกการเผชิญหน้าด้วยการฉ้อโกง กฎหมายของรัฐบาลกลางกำหนดให้ผู้ให้บริการ ส่งบันทึกที่ถูกต้อง/ไม่เชื่อมโยงไปยัง ทุกบุคคลหรือองค์กรที่คุณระบุตัวตน (แพทย์ที่แท้จริงของคุณ บริษัทประกันสุขภาพของคุณ และสำนักงานเฉพาะทาง เช่น MIB Group) และการแลกเปลี่ยนข้อมูลสุขภาพทุกแห่ง (Epic CareEverywhere, CommonWell, Carequality) และเครือข่ายร้านขายยา (Surescripts) ที่ได้รับข้อมูลที่เสียหาย

จะเกิดอะไรขึ้นถ้าผู้ให้บริการปฏิเสธคุณ HIPAA § 164.526 ขอแก้ไข?¶

หากโรงพยาบาลหรือคลินิกปฏิเสธที่จะแก้ไขหรือยกเลิกการเชื่อมโยงรายการเท็จ กฎหมายของรัฐบาลกลาง (45 CFR § 164.526(d)) ให้ มาตรการตอบโต้ทางกฎหมายสามประการ: 1. สิทธิในการยื่น "คำชี้แจงที่ไม่เห็นด้วย" อย่างเป็นทางการ (45 CFR § 164.526(d)(2)): ส่ง คำชี้แจงที่ไม่เห็นด้วย ที่เป็นลายลักษณ์อักษร (แนบรายงานการโจรกรรมข้อมูลประจำตัว FTC และรายงานของตำรวจ) โดยอธิบายว่ารายการใดที่เป็นการฉ้อโกง และกรุ๊ปเลือดที่แท้จริง อาการแพ้ และประวัติทางการแพทย์ของคุณคืออะไร 2. ภาคบังคับถาวรต่อการเปิดเผยข้อมูลในอนาคตทั้งหมด (45 CFR § 164.526(d)(4)): เมื่อคุณยื่นคำชี้แจงความไม่เห็นด้วย ตามกฎหมายแล้ว โรงพยาบาลจะต้องแนบคำชี้แจงความไม่เห็นด้วยของคุณเข้ากับเวชระเบียนที่มีการโต้แย้งอย่างถาวร และ ต้องรวมคำชี้แจงความไม่เห็นด้วยของคุณพร้อมกับการเปิดเผยในอนาคตทุกครั้งหรือการส่ง HIE ทางอิเล็กทรอนิกส์ของบันทึกนั้น 3. ** การร้องเรียนการบังคับใช้ของรัฐบาลกลางด้วย HHS Office for Civil Rights (OCR)**: ยื่นเรื่องร้องเรียนกฎความเป็นส่วนตัวของ HIPAA อย่างเป็นทางการที่ ocrportal.hhs.gov ภายใน 180 วัน และสำเนาคณะกรรมการการแพทย์ของรัฐและอัยการสูงสุด

สคริปต์คัดลอกและวาง: เป็นทางการ HIPAA § 164.526 ความต้องการล้างเวชระเบียนและการแก้ไข¶

ส่งจดหมายนี้ทาง ไปรษณีย์ที่ผ่านการรับรอง USPS พร้อมขอใบเสร็จรับเงินส่งคืน ไปยัง เจ้าหน้าที่ความเป็นส่วนตัว HIPAA ของผู้ให้บริการ การจัดการข้อมูลสุขภาพ (HIM) ผู้อำนวยการ และ แผนกบริการทางการเงินสำหรับผู้ป่วย / แผนกฉ้อโกง:

[Your Full Legal Name]
[Your Current Mailing Address]
[Your Date of Birth] | [Your Telephone Number]
[Date]

VIA USPS CERTIFIED MAIL: RETURN RECEIPT REQUESTED

TO: HIPAA Privacy Officer & Director of Health Information Management (HIM)
[Name of Hospital, Health System, or Medical Clinic]
[Hospital/Clinic Street Address]

RE: FORMAL DEMAND FOR MEDICAL RECORD AMENDMENT, CHART SEGREGATION, AND FCRA § 605B DEBT SUPPRESSION
Victim Name: [Your Full Legal Name] | DOB: [MM/DD/YYYY]
Affected Account / MRN Number(s): [List Numbers] | Disputed Date(s) of Service: [List Dates]
FTC Report #[Number] | Police Report #[Number]

Dear HIPAA Privacy Officer and HIM Director:

I am a confirmed victim of medical identity theft involving medical services and billing claims recorded under my identity at [Name of Facility] on [Disputed Date(s) of Service]. Enclosed are copies of my photo ID, my Federal Trade Commission (FTC) Identity Theft Report, and Police Incident Report #[Number]. I never visited [Name of Facility] on [Disputed Date(s) of Service] and never authorized anyone to use my identity or insurance. Because an impostor's clinical data has been merged into my Electronic Health Record (EHR), this corruption poses an immediate clinical safety hazard to my care. Pursuant to federal law, I make the following statutory demands:

1. DESIGNATED RECORD SET & ACCOUNTING OF DISCLOSURES (45 CFR § 164.524 & § 164.528): Within 30 calendar days, provide a complete copy of all intake forms, scanned IDs, signed consents, clinical notes, and itemized UB-04/CMS-1500 claims for the disputed encounters, plus a 6-year HIPAA Accounting of Disclosures and Health Information Exchange (HIE) transmission log (Epic CareEverywhere, CommonWell, Carequality, Surescripts).
2. CHART AMENDMENT & CLINICAL SEGREGATION (45 CFR § 164.526): Within 60 calendar days, permanently extract, unlink, and segregate all clinical notes, ICD-10 diagnosis codes, CPT codes, lab results, allergy changes, and prescriptions from [Disputed Date(s) of Service] out of my Master Patient Index (MPI) chart into a separate fraud investigation file.
3. DOWNSTREAM HIE NOTIFICATION (45 CFR § 164.526(c)(3)): Transmit an electronic Correction / Chart Unlink Notice to all Health Information Exchanges, Surescripts, my insurer ([Insurer Name, Member ID]), and every recipient on my Accounting of Disclosures.
4. BILLING SUPPRESSION (FCRA § 605B): Cancel all patient statements for Account(s) #[Numbers], withdraw claims submitted to my insurer so my benefit caps and deductibles are restored, and recall any accounts sent to collectors or credit bureaus under 15 U.S.C. § 1681c-2.

Sincerely,
[Your Signature & Printed Name]

ระยะที่ 4: ทำความสะอาดการเคลมประกันที่ฉ้อโกง สำนักงานพิเศษ และการฉ้อโกงตลาด ACA¶

หลังจากล็อกแผนภูมิโรงพยาบาลของคุณแล้ว ให้ล้างฐานข้อมูลทางการเงิน การประกันภัย และภาษีที่ดึงข้อมูลการเรียกร้องค่ารักษาพยาบาล

ขั้นตอนที่ 1: การประกันสุขภาพ SIU, เมดิแคร์ (1-800-MEDICARE) และบัตรประจำตัวสมาชิกใหม่¶

1. ประกันสุขภาพส่วนบุคคล / นายจ้าง: โทรไปที่หมายเลขด้านหลังบัตรประกันของคุณและสอบถาม หน่วยสอบสวนพิเศษ (SIU) / แผนกฉ้อโกง. ระบุหมายเลข FTC และหมายเลขรายงานของตำรวจ และขอให้ผู้ตรวจสอบ ถือเป็นโมฆะการเรียกร้องการฉ้อโกงทั้งหมด ของคุณ EOB ใบแจ้งยอด ** คืนค่าการหักลดหย่อนประจำปีและอายุการใช้งานหรือผลประโยชน์ประจำปีของคุณ ** และ ** ออกบัตรประจำตัวสมาชิกใหม่ **
2. เมดิแคร์ดั้งเดิม (Part A, Part B, Part D) หรือ Medicaid: โทร 1-800-MEDICARE (1-800-633-4227) เพื่อรายงานรายการฉ้อโกงใน ประกาศสรุป Medicare ของคุณ (MSN) ยื่นรายงานต่อ HHS สำนักงานผู้ตรวจราชการ (HHS-OIG) ที่ oig.hhs.gov/fraud/report-fraud/ (1-800-447-8477) และติดต่อ Senior Medicare Patrol ของรัฐของคุณ (SMP) ที่ smpresource.org (1-877-808-2468) เพื่อรับ Medicare Beneficiary Identifier (MBI) แทนที่แล้ว

ขั้นตอนที่ 2: ตรวจสอบและโต้แย้งสำนักพิจารณารับประกันภัยทางการแพทย์เฉพาะทางและใบสั่งยา 3 แห่ง¶

ผู้จัดการการจัดจำหน่ายประกันชีวิต ความทุพพลภาพ และการดูแลระยะยาวดึงรายงานจากพระราชบัญญัติการรายงานเครดิตที่เป็นธรรมสามฉบับ (FCRA) หน่วยงานรายงานผู้บริโภคเฉพาะทาง หากการไปโรงพยาบาลหรือร้านขายยาของผู้แอบอ้างบันทึกการวินิจฉัยที่เป็นเท็จหรือการจ่ายยาฝิ่นภายใต้ SSN ของคุณ ให้ตรวจสอบและโต้แย้งทั้งสามกรณี:

ขั้นตอนที่ 3: การแก้ปัญหาการลงทะเบียนตลาด ACA ที่ฉ้อโกง (IRS Form 1095-A การฉ้อโกงภาษี)¶

หากตัวแทนประกันภัยปลอมหรือขโมยข้อมูลระบุตัวตนลงทะเบียนหมายเลขประกันสังคมของคุณใน Affordable Care Act (ACA) HealthCare.gov / แผนตลาดของรัฐ หากไม่ได้รับความยินยอมจากคุณ IRS จะปฏิเสธการคืนภาษีของรัฐบาลกลางของคุณ (Form 1040) เพราะอิเล็กทรอนิกส์Form 1095-A ออกภายใต้ SSN ของคุณที่แสดงทุกเดือน เครดิตภาษีพรีเมี่ยมล่วงหน้า (APTC). อย่าแนบผู้ฉ้อโกง 1095-A ราวกับว่านโยบายนั้นเป็นของคุณ ปฏิบัติตาม โปรโตคอลการลงทะเบียนตลาดที่ไม่ได้รับอนุญาต CMS / IRS: 1. โทรติดต่อศูนย์บริการทางโทรศัพท์ของ HealthCare.gov Marketplace (1-800-318-2596) และระบุว่าคุณกำลังรายงาน การลงทะเบียน Marketplace ที่ไม่ได้รับอนุญาต / การฉ้อโกงตัวแทน ขอให้มีการสอบสวนและส่ง แบบฟอร์ม 1095-A ที่เป็นโมฆะ/แก้ไขแล้ว (แสดงเป็น 0 ดอลลาร์ตลอดทุกเดือน) ที่ส่งถึงคุณและ IRS 2. รายงานตัวแทน/นายหน้าของบันทึก: สอบถามตัวแทนของ Marketplace เพื่อขอ ชื่อและหมายเลขผู้ผลิตระดับชาติ (NPN) ของตัวแทน/นายหน้า ในใบสมัครที่ฉ้อโกง และรายงานต่อ คณะกรรมการการประกันภัยแห่งรัฐ และ IdentityTheft.gov. 3. การยื่นแบบแสดงรายการภาษีของคุณ: ตาม คำแนะนำของ IRS สำหรับแบบฟอร์ม 8962 ("นโยบายที่ได้รับจากผู้เสียภาษีรายอื่น") เมื่อคุณได้รายงานนโยบายที่ไม่ได้รับอนุญาตไปยังตลาดกลางและยืนยันว่าครัวเรือนของคุณไม่เคยใช้นโยบายดังกล่าว ให้ปฏิบัติตามคำแนะนำของ IRS สำหรับการยื่นด้วยการจัดสรรหรือแนบเป็นศูนย์ IRS Form 14039จนกว่าจะเป็นโมฆะ 1095-A มาถึง

คำถามที่พบบ่อย¶

โรงพยาบาลหรือหน่วยงานเรียกเก็บเงินสามารถทำลายคะแนนเครดิตของฉันจากค่ารักษาพยาบาลที่ฉ้อโกงได้หรือไม่?¶

ไม่ หากคุณใช้สิทธิ์ตามกฎหมายภายใต้ Fair Credit Reporting Act (FCRA Section 605B, 15 U.S.C. 1681c-2) และ Fair Debt Collection Practices Act (FDCPA) ในสหรัฐอเมริกา สำนักงานเครดิตทั่วประเทศสามแห่ง (Equifax, Experian และ TransUnion) ได้ไม่รวมหนี้ค่ารักษาพยาบาลที่ชำระแล้ว หนี้ค่ารักษาพยาบาลที่มีมูลค่าต่ำกว่า 500 ดอลลาร์ และหนี้ค่ารักษาพยาบาลที่มีอายุน้อยกว่าหนึ่งปีจากรายงานเครดิตผู้บริโภค สำหรับใบเรียกเก็บเงินค่ารักษาพยาบาลที่ฉ้อโกงในจำนวนเงินดอลลาร์ใดๆ ก็ตาม การส่งสำเนารายงานการโจรกรรมข้อมูลระบุตัวตน FTC อย่างเป็นทางการและรายงานของตำรวจไปยังสำนักงานเครดิตบังคับให้พวกเขาตามกฎหมายของรัฐบาลกลางให้ปิดกั้นสายการค้าอย่างถาวรภายใน 4 วันทำการ และห้ามมิให้โรงพยาบาลหรือผู้เก็บเงินขายหรือรายงานหนี้อีกครั้ง

เหตุใดโรงพยาบาลจึงไม่สามารถกด "ลบ" เพื่อลบการนัดตรวจที่เป็นการฉ้อโกงออกจากบันทึกสุขภาพอิเล็กทรอนิกส์ของฉันได้¶

ภายใต้กฎระเบียบด้านความปลอดภัย HIPAA ของรัฐบาลกลาง (45 CFR 164.312) และกฎหมายการเก็บรักษาเวชระเบียนของรัฐ ซอฟต์แวร์ Electronic Health Record (EHR) เช่น Epic และ Oracle Cerner ได้รับการออกแบบทางสถาปัตยกรรมให้เป็นบันทึกการตรวจสอบที่ไม่เปลี่ยนรูป ซึ่งบันทึกทางคลินิกไม่สามารถเขียนทับอย่างไร้ร่องรอยได้ง่ายๆ แต่เมื่อคุณส่งคำขอแก้ไข HIPAA มาตรา 164.526 อย่างเป็นทางการกับตำรวจและรายงานการโจรกรรมข้อมูลประจำตัวของ FTC ทีมการจัดการข้อมูลสุขภาพ (HIM) ของโรงพยาบาลจะดำเนินการ "ยกเลิกการรวมแผนภูมิ" หรือ "De-Overlay" โดยจะดึงข้อมูลการเผชิญหน้าของผู้แอบอ้างทั้งหมดออกจากหมายเลขดัชนีผู้ป่วยหลัก (MPI) ของคุณ แล้วใส่ลงในไฟล์สืบสวนการฉ้อโกงของ John/Jane Doe ที่แยกออกมา เรียกคืนกรุ๊ปเลือดพื้นฐานและโปรไฟล์ภูมิแพ้ของคุณ และ ส่งประกาศยกเลิกการเชื่อมโยงทางอิเล็กทรอนิกส์ผ่าน Epic CareEverywhere และการแลกเปลี่ยนข้อมูลด้านสุขภาพอื่นๆ

ฉันจะทราบได้อย่างไรว่ามีคนใช้ข้อมูลประจำตัวของฉันในการสั่งจ่ายฝิ่นหรือสารควบคุมหรือไม่¶

คุณควรตรวจสอบระบบติดตามใบสั่งยาสองระบบแยกกัน ขั้นแรก ขอให้แพทย์ดูแลหลักหรือเภสัชกรประจำของคุณสอบถามประวัติการใช้ยาเชิงพาณิชย์ 5 ปีของคุณผ่านทาง Surescripts (เครือข่ายการสั่งจ่ายยาทางอิเล็กทรอนิกส์ทั่วประเทศ) และขอให้เปิดเผยข้อมูลผู้บริโภคฟรีจาก Milliman IntelliScript (rxhistories.com) ประการที่สอง เนื่องจากการสั่งจ่ายสารควบคุมที่จ่ายด้วยเงินสด (สารฝิ่นตามกำหนดการ II-V สารกระตุ้น และเบนโซไดอะซีพีน) มีการติดตามแยกกันโดยรัฐบาลของรัฐ โปรดติดต่อคณะกรรมการเภสัชกรรมแห่งรัฐของคุณหรือกระทรวงสาธารณสุขแห่งรัฐเพื่อขอรายงานโปรแกรมการติดตามยาตามใบสั่งแพทย์ (PDMP) ส่วนบุคคลของคุณ และส่งรายงานของตำรวจและรายงานการโจรกรรมข้อมูลประจำตัว FTC เพื่อกำจัดการเติมของผู้แอบอ้าง

ตรวจสอบแหล่งที่มาแล้ว¶

• กระทรวงสาธารณสุขและบริการมนุษย์ของสหรัฐอเมริกา สำนักงานเพื่อสิทธิพลเมือง (HHS OCR): รหัสของกฎระเบียบของรัฐบาลกลางหัวข้อ 45 ตอนที่ 164 สิทธิ์ในการเข้าถึงกฎความเป็นส่วนตัวของ HIPAA (45 CFR § 164.524) สิทธิในการแก้ไขข้อมูลสุขภาพที่ได้รับการคุ้มครอง (45 CFR § 164.526) และสิทธิในการบัญชีการเปิดเผยข้อมูล (45 CFR § 164.528).
• สมาคมการจัดการข้อมูลสุขภาพอเมริกัน (AHIMA): บทสรุปการปฏิบัติ: การลดการโจรกรรมข้อมูลประจำตัวทางการแพทย์และการจัดการดัชนีผู้ป่วยหลัก (MPI) การซ้อนทับและการแก้ไขในบันทึกสุขภาพอิเล็กทรอนิกส์
• คณะกรรมาธิการการค้าของรัฐบาลกลาง (FTC, สหรัฐอเมริกา): แนวทางการฟื้นฟูการโจรกรรมข้อมูลประจำตัวทางการแพทย์, IdentityTheft.gov แผนการกู้คืนและพระราชบัญญัติการรายงานเครดิตที่เป็นธรรมมาตรา 605B (15 U.S.C. § 1681c-2) คำสั่งบล็อก 4 วัน
• ศูนย์บริการ Medicare และ Medicaid (CMS) และ สบส. สำนักงานผู้ตรวจราชการ (HHS-OIG): ตัวระบุผู้รับผลประโยชน์ Medicare (MBI) โปรโตคอลประนีประนอม, Medicare Patrol อาวุโส (SMP) การแก้ไขการฉ้อโกง และ HealthCare.gov การลงทะเบียนตลาดที่ไม่ได้รับอนุญาต (Form 1095-A) ขั้นตอนการแก้ปัญหา.
• สำนักคุ้มครองทางการเงินผู้บริโภค (CFPB, สหรัฐอเมริกา): Fair Credit Reporting Act Specialty Consumer Reporting Agency List (MIB Group, Milliman IntelliScript, LexisNexis, ExamOne) และหลักเกณฑ์การทวงถามหนี้ค่ารักษาพยาบาลตามระเบียบ F (FDCPA).

คำแนะนำที่เกี่ยวข้อง¶

• การตอบสนองต่อการละเมิดข้อมูล รหัสผ่านรั่วไหล และเครดิตค้าง
• การโจรกรรมข้อมูลประจำตัวเด็กและไฟล์เครดิตสังเคราะห์หยุดชะงัก
• งานระยะไกลปลอมเสนอกลโกง การฉ้อโกงการตรวจสอบอุปกรณ์ และการขโมยข้อมูลระบุตัวตน I-9
• บัญชีอีเมลถูกแฮ็ก กฎการส่งต่อที่ซ่อนอยู่ และการกู้คืน
• หมายเลขฉุกเฉินตามประเทศ