Furto di identità medica

Che cos'è il furto di identità medica?

Il furto di identità medica comporta l'uso fraudolento delle informazioni sull'assicurazione sanitaria di una persona per ricevere il rimborso dei servizi sanitari forniti a un individuo non coperto dalla polizza. Sia i pazienti che i fornitori possono commettere reclami medici fraudolenti, a seconda delle circostanze. Altre volte, le informazioni vengono rubate da dipendenti o hacker esterni per trarre profitto dalla vendita di informazioni di identificazione personale (PII).

Capire il furto di identità medica

Il furto di identità medica utilizza le informazioni sulla copertura assicurativa per consentire a un individuo di ottenere o pagare le cure per un altro individuo. In effetti, le organizzazioni mediche hanno rappresentato il 30% di tutti gli attacchi alle imprese osservati tra il 2006 e il 2016 .

Gli autori del furto di identità medica includono hacker che utilizzano l'ingegneria sociale per ottenere numeri di previdenza sociale e informazioni sull'assicurazione sanitaria da medici e pazienti ignari. Tuttavia, gli hacker non sono l'unica minaccia alla perdita di dati.

È quasi altrettanto probabile che un operatore sanitario perda informazioni private a causa del furto di laptop, unità flash e copie di backup o per la fuga di dati privati da un dipendente.

La perdita dei dati dei pazienti a causa dell'accesso non autorizzato al database di una compagnia di assicurazioni o di un operatore sanitario è come altri tipi di furto di identità. Le motivazioni per i dipendenti che rubano i dati dei pazienti includono avidità, vendetta e altri programmi.

Uso di identità mediche rubate

Le informazioni rubate sull'assicurazione sanitaria vengono utilizzate in modo improprio in due modi principali.

1. I consumatori rubano informazioni sull'assicurazione per coprire i benefici che la loro assicurazione potrebbe non includere o perché non hanno alcuna assicurazione. Ad esempio, un trafficante di droga potrebbe utilizzare informazioni assicurative fraudolente per acquistare farmaci da prescrizione.

2. I fornitori possono anche presentare reclami fraudolenti sull'assicurazione di un individuo per ottenere il rimborso di procedure che non hanno mai eseguito. Possono farlo per compensare il costo del trattamento dei clienti non assicurati o sottoassicurati.

Le vittime del furto di identità medica possono subire esiti simili alle vittime di altri tipi di furto di identità. I danni includono rating del credito abbassati e rifiuto di servizi. Se i ladri attivano soglie per i massimi benefici su una polizza, gli assicurati potrebbero non essere in grado di ottenere una copertura tempestiva per trattamenti urgenti. Potrebbero vedere aumentare il costo annuale della loro assicurazione o negare del tutto la copertura se il trattamento fraudolento includeva la cura per cose come diabete, osteoartrite o cancro.

Quando la frode dell'identità medica causa cartelle cliniche errate, le conseguenze potrebbero diventare ancora più significative. Ad esempio, se un ladro di identità ottiene cure mediche che inseriscono il gruppo sanguigno sbagliato nella cartella clinica di un paziente e la vittima dell'identità rubata ha bisogno di una trasfusione di sangue, i risultati potrebbero mettere in pericolo la sua vita.

Evitare il furto di identità medica

La migliore protezione contro il furto esterno o interno è il monitoraggio costante attraverso l'uso di honeypot e altre pratiche di sicurezza. I dispositivi di archiviazione portatili dovrebbero essere attentamente regolamentati e un inventario regolare del loro uso e posizione dovrebbe essere mantenuto. Anche la regolamentazione dei dipendenti con accesso ai dati dei pazienti deve essere monitorata con la concessione dell'accesso in base alle responsabilità lavorative del dipendente.

L' Health Insurance Portability and Accountability Act (HIPAA) approvato dal Congresso nel 1996 richiede alle strutture sanitarie negli Stati Uniti di seguire linee guida rigorose per garantire che trattino i dati dei pazienti, comprese le informazioni assicurative, con attenzione .

I fornitori che commettono un furto di identità medica di solito lo fanno per ottenere il rimborso da una compagnia di assicurazioni o dal governo per servizi che non hanno fornito. Per rilevare e prevenire questo tipo di frode, i consumatori dovrebbero esaminare attentamente tutte le spiegazioni sui pagamenti dei benefici che ricevono dai loro assicuratori. Contatta immediatamente il tuo assicuratore se ricevi una dichiarazione per una procedura che non hai ricevuto.

I ladri di identità medica in genere richiedono il numero di previdenza sociale di un paziente e le informazioni sull'assicurazione medica. Pertanto, i consumatori dovrebbero custodire attentamente queste informazioni. Fornisci il tuo numero di previdenza sociale o le informazioni sull'assicurazione sanitaria solo quando necessario e quindi rilascia le informazioni solo quando la loro sicurezza è garantita.

Rapporti di credito

I consumatori dovrebbero guardare i loro rapporti di credito per le fatture mediche non pagate che entrano negli incassi. Il Fair Credit Reporting Act richiede a ciascuno dei tre uffici di segnalazione del credito di fornire ai consumatori un rapporto di credito gratuito una volta all'anno.

La legge federale autorizza inoltre i consumatori a ricevere rapporti di credito gratuiti se una società ha intrapreso un'azione avversa nei loro confronti. Ciò include il rifiuto del credito, l'assicurazione o l'impiego, nonché i rapporti di agenzie di riscossione o sentenze. I consumatori devono richiedere le segnalazioni entro 60 giorni dalla data dell'azione negativa.

Inoltre, i consumatori il cui reddito principale proviene dalle prestazioni di Assistenza temporanea per famiglie bisognose (TANF), i disoccupati che intendono cercare un lavoro entro 60 giorni e le vittime di furto di identità hanno anche diritto a un rapporto di credito gratuito da ciascuna delle agenzie di segnalazione.

Mette in risalto

• Il furto di identità medica è l'uso fraudolento dei dati dell'assicurazione sanitaria di una persona al fine di ricevere il rimborso dei servizi sanitari.

• Quando un assicuratore commette un furto di identità è per ottenere il rimborso di procedure che non sono mai state eseguite sull'assicurato.

• Il monitoraggio dei rapporti di credito, delle fatture inviate dalle compagnie di assicurazione e la protezione delle tue informazioni private possono aiutarti a proteggerti o renderti consapevole del furto di identità medica.

• È possibile che sia i pazienti che i fornitori possano commettere reclami medici fraudolenti, ma le informazioni possono anche essere rubate da dipendenti o hacker esterni.

• L'identità medica si traduce in risultati simili ad altri tipi di furto di identità. I danni includono rating del credito abbassati, rifiuto di servizi, aumento dei costi di copertura e rifiuto di copertura.