Medisinsk identitetstyveri

Hva er medisinsk identitetstyveri?

Medisinsk identitetstyveri innebærer uredelig bruk av en persons helseforsikringsinformasjon for å motta refusjon for helsetjenester levert til en person som ikke dekkes av forsikringen. Både pasienter og leverandører kan begå uredelige medisinske påstander, avhengig av omstendighetene. Andre ganger blir informasjonen stjålet av ansatte eller eksterne hackere for å tjene på å selge personlig identifiserende informasjon (PII).

Forstå medisinsk identitetstyveri

Medisinsk identitetstyveri bruker informasjon om forsikringsdekning for en person for å få eller betale for omsorg for en annen person. Faktisk sto medisinske organisasjoner for 30 % av alle observerte virksomhetsangrep mellom 2006 og 2016 .

Gjerningsmennene til medisinsk identitetstyveri inkluderer hackere som bruker sosial teknikk for å få personnummer og helseforsikringsinformasjon fra intetanende medisinske leverandører og pasienter. Hackere er imidlertid ikke den eneste trusselen mot tap av data.

En helsepersonell er nesten like sannsynlig å miste privat informasjon enten gjennom tyveri av bærbare datamaskiner, flash-stasjoner og sikkerhetskopier, eller ved lekkasje av private data fra en ansatt.

Tap av pasientdata fra uautorisert tilgang til et forsikringsselskaps eller helsepersonells database er som andre typer identitetstyveri. Motivasjoner for ansatte som stjeler pasientdata inkluderer grådighet, hevn og andre agendaer.

Bruk av stjålne medisinske identiteter

Stjålet helseforsikringsinformasjon blir misbrukt på to primære måter.

1. Forbrukere stjeler forsikringsinformasjon for å dekke fordelene ved forsikringen deres ikke inkluderer, eller fordi de ikke har noen forsikring i det hele tatt. For eksempel kan en narkotikasmugler bruke uredelig forsikringsinformasjon til å kjøpe reseptbelagte legemidler.

2. Leverandører kan også sende inn uredelige krav på en persons forsikring for å få refusjon for prosedyrer de aldri har utført. De kan gjøre dette for å dekke kostnadene ved å behandle uforsikrede eller underforsikrede kunder.

Ofre for medisinsk identitetstyveri kan lide lignende utfall som ofre for andre typer identitetstyveri. Skader inkluderer redusert kredittvurdering og tjenestenekt. Hvis tyver utløser terskler for maksimale fordeler på en forsikring, kan forsikringstakere finne seg i å ikke få rettidig dekning for akutte behandlinger. De kan se de årlige kostnadene for forsikringen deres øke, eller nektet dekning helt hvis den uredelige behandlingen inkluderte omsorg for ting som diabetes, slitasjegikt eller kreft.

Når medisinsk identitetssvindel forårsaker feilaktige journaler, kan konsekvensene bli enda større. For eksempel, hvis en identitetstyv får medisinsk behandling som registrerer feil blodtype i pasientens journal og offeret for stjålet identitet trenger en blodoverføring, kan resultatene sette livet i fare.

Unngå medisinsk identitetstyveri

Den beste beskyttelsen mot enten eksternt eller internt tyveri er konstant overvåking gjennom bruk av honningkrukker og annen sikkerhetspraksis. Bærbare lagringsenheter bør reguleres nøye, og en regelmessig oversikt over bruk og plassering bør føres. Regulering av ansatte med tilgang til pasientdata trenger også overvåking med innvilgelse av tilgang basert på arbeidsansvaret til den ansatte.

and Accountability Act (HIPAA) vedtatt av Kongressen i 1996 krever at helseinstitusjoner i USA følger strenge retningslinjer for å sikre at de behandler pasientdata, inkludert forsikringsinformasjon, nøye .

Leverandører som begår medisinsk identitetstyveri, gjør det vanligvis for å få refusjon fra et forsikringsselskap eller myndighetene for tjenester de ikke har levert. For å oppdage og forhindre denne typen svindel, bør forbrukere nøye gjennomgå eventuelle forklaringer på ytelsesutbetalingene de mottar fra forsikringsselskapene sine. Kontakt din forsikringsleverandør umiddelbart hvis du får en erklæring for en prosedyre du ikke har mottatt.

Medisinske identitetstyver krever vanligvis pasientens personnummer så vel som deres medisinske forsikringsinformasjon. Derfor bør forbrukere vokte denne informasjonen nøye. Oppgi bare personnummeret eller helseforsikringsinformasjonen når det er nødvendig, og frigi deretter informasjonen når sikkerheten er garantert.

##Kredittrapporter

Forbrukere bør se på kredittrapportene deres for ubetalte medisinske regninger som går inn i samlinger. Fair Credit Reporting Act krever at hver av de tre kredittrapporteringsbyråene forsyner forbrukere med en gratis kredittrapport en gang i året.

Føderal lov gir også forbrukere rett til å motta gratis kredittrapporter hvis et selskap har tatt uønskede tiltak mot dem. Dette inkluderer nektelse av kreditt, forsikring eller ansettelse samt rapporter fra inkassobyråer eller dommer. Forbrukere må be om rapporter innen 60 dager fra datoen for den negative handlingen.

Også forbrukere hvis hovedinntekt er fra midlertidig bistand til trengende familier (TANF), arbeidsledige personer som planlegger å søke jobb innen 60 dager, og ofre for identitetstyveri, har også rett til en gratis kredittrapport fra hvert av rapporteringsbyråene.

##Høydepunkter

• Medisinsk identitetstyveri er uredelig bruk av en persons helseforsikringsinformasjon for å motta refusjon for helsetjenester.

• Når en forsikringsleverandør begår identitetstyveri er det for å få refusjon for prosedyrer som aldri ble utført på den forsikrede.

• Å overvåke kredittrapportene dine, regninger sendt av forsikringsselskaper og beskytte din private informasjon kan bidra til å beskytte deg mot eller gjøre deg oppmerksom på medisinsk identitetstyveri.

• Det er mulig at både pasienter og leverandører kan begå uredelige medisinske påstander, men informasjon kan også bli stjålet av ansatte eller eksterne hackere.

• Medisinsk identitet resulterer i lignende utfall som andre typer identitetstyveri. Skader inkluderer redusert kredittvurdering, nektelse av tjenester, økte dekningskostnader og nektelse av dekning.