Medicinsk identitetstyveri
Hvad er medicinsk identitetstyveri?
Medicinsk identitetstyveri involverer svigagtig brug af en persons sygesikringsoplysninger til at modtage refusion for sundhedsydelser leveret til en person, der ikke er omfattet af policen. Både patienter og udbydere kan begå svigagtige medicinske krav, afhængigt af omstændighederne. Andre gange bliver oplysningerne stjålet af medarbejdere eller eksterne hackere for at tjene på at sælge personlige identifikationsoplysninger (PII).
Forstå medicinsk identitetstyveri
Medicinsk identitetstyveri bruger oplysninger om forsikringsdækning for en person til at opnå eller betale for pleje til en anden person. Faktisk tegnede medicinske organisationer sig for 30 % af alle observerede virksomhedsangreb mellem 2006 og 2016 .
Gerningsmændene til medicinsk identitetstyveri omfatter hackere, der bruger social engineering til at få personnumre og sygesikringsoplysninger fra intetanende lægeudbydere og patienter. Hackere er dog ikke den eneste trussel mod tab af data.
En sundhedsudbyder er næsten lige så tilbøjelig til at miste private oplysninger enten gennem tyveri af bærbare computere, flashdrev og sikkerhedskopier eller ved at lække private data fra en medarbejder.
Tabet af patientdata fra uautoriseret adgang til et forsikringsselskabs eller sundhedsudbyders database er ligesom andre former for identitetstyveri. Motivationer for medarbejdere, der stjæler patienters data, omfatter grådighed, hævn og andre dagsordener.
Brug af stjålne medicinske identiteter
Stjålne sygesikringsoplysninger bliver misbrugt på to primære måder.
Forbrugere stjæler forsikringsoplysninger for at dække fordele, som deres forsikring muligvis ikke omfatter, eller fordi de slet ikke har nogen forsikring. For eksempel kan en narkotikasmugler bruge svigagtige forsikringsoplysninger til at købe receptpligtig medicin.
Udbydere kan også indgive svigagtige krav på en persons forsikring for at opnå godtgørelse for procedurer, de aldrig har udført. De kan gøre dette for at kompensere for omkostningerne ved at behandle uforsikrede eller underforsikrede kunder.
Ofre for medicinsk identitetstyveri kan lide lignende udfald som ofre for andre former for identitetstyveri. Skader omfatter nedsatte kreditvurderinger og nægtelse af tjenester. Hvis tyve udløser tærskler for maksimale fordele på en police, kan forsikringstagere finde sig ude af stand til at få rettidig dækning for akutte behandlinger. De vil muligvis se de årlige omkostninger ved deres forsikring stige eller helt nægtede dækning, hvis den svigagtige behandling omfattede pleje af ting som diabetes, slidgigt eller kræft.
Når svindel med medicinsk identitet forårsager fejlagtige journaler, kan konsekvenserne blive endnu mere betydelige. For eksempel, hvis en identitetstyv får lægehjælp, der indtaster den forkerte blodtype i en patients lægejournaler, og offeret for stjålet identitet har brug for en blodtransfusion, kan resultaterne bringe deres liv i fare.
Undgå medicinsk identitetstyveri
Den bedste beskyttelse mod enten eksternt eller internt tyveri er konstant overvågning gennem brug af honningkrukker og anden sikkerhedspraksis. Bærbare lagerenheder bør reguleres omhyggeligt, og der skal føres en regelmæssig fortegnelse over deres brug og placering. Regulering af medarbejdere med adgang til patientdata kræver også overvågning med tildeling af adgang baseret på medarbejderens arbejdsansvar.
and Accountability Act (HIPAA) vedtaget af Kongressen i 1996 kræver, at sundhedsfaciliteter i USA følger strenge retningslinjer for at sikre, at de behandler patientdata, herunder forsikringsoplysninger, omhyggeligt .
Udbydere, der begår medicinsk identitetstyveri, gør det normalt for at få godtgørelse fra et forsikringsselskab eller regeringen for tjenester, de ikke har leveret. For at opdage og forhindre denne type svig bør forbrugerne omhyggeligt gennemgå alle forklaringer på de ydelsesudbetalinger, de modtager fra deres forsikringsselskaber. Kontakt din forsikringsudbyder med det samme, hvis du får en erklæring for en procedure, du ikke har modtaget.
Medicinske identitetstyve kræver typisk en patients CPR-nummer samt deres sygeforsikringsoplysninger. Derfor bør forbrugerne vogte disse oplysninger omhyggeligt. Giv kun dit personnummer eller dine sygesikringsoplysninger, når det er nødvendigt, og frigiv derefter kun oplysningerne, når dets sikkerhed er garanteret.
Kreditrapporter
Forbrugere bør se deres kreditrapporter for ubetalte medicinske regninger, der kommer ind i samlinger. Fair Credit Reporting Act kræver, at hvert af de tre kreditoplysningsbureauer forsyner forbrugerne med en gratis kreditrapport en gang om året.
Føderal lov giver også forbrugere ret til at modtage gratis kreditrapporter, hvis et firma har truffet negative foranstaltninger mod dem. Dette omfatter nægtelse af kredit, forsikring eller ansættelse samt rapporter fra inkassobureauer eller domme. Forbrugere skal anmode om rapporter inden for 60 dage fra datoen for den negative handling.
Også forbrugere, hvis hovedindkomst er fra midlertidig bistand til trængende familier (TANF), arbejdsløse personer, der planlægger at søge job inden for 60 dage, og ofre for identitetstyveri er også berettiget til en gratis kreditrapport fra hvert af rapporteringsbureauerne.
Højdepunkter
Medicinsk identitetstyveri er svigagtig brug af en persons sygesikringsoplysninger for at modtage refusion for sundhedsydelser.
Når en forsikringsudbyder begår identitetstyveri, er det for at opnå refusion for indgreb, der aldrig er blevet udført på den forsikrede.
Overvågning af dine kreditrapporter, regninger sendt af forsikringsselskaber og bevogtning af dine private oplysninger kan hjælpe med at beskytte dig mod eller gøre dig opmærksom på medicinsk identitetstyveri.
Det er muligt, at både patienter og udbydere begår svigagtige medicinske påstande, men oplysninger kan også blive stjålet af medarbejdere eller eksterne hackere.
Medicinsk identitet resulterer i lignende resultater som andre former for identitetstyveri. Skader omfatter nedsatte kreditvurderinger, nægtelse af tjenester, øgede omkostninger til dækning og nægtelse af dækning.
