Медицинская кража личных данных

Что такое кража личных данных?

Кража медицинской идентичности включает мошенническое использование информации о медицинском страховании человека для получения возмещения за медицинские услуги, предоставленные лицу, не охваченному полисом. И пациенты, и поставщики медицинских услуг могут совершать мошеннические медицинские заявления в зависимости от обстоятельств. В других случаях информация украдена сотрудниками или внешними хакерами, чтобы получить прибыль от продажи личной идентификационной информации (PII).

Понимание медицинской кражи личных данных

Кража медицинских данных использует информацию о страховом покрытии для одного человека, чтобы получить или оплатить уход за другим человеком. Фактически, на медицинские организации приходилось 30% всех наблюдаемых корпоративных атак в период с 2006 по 2016 год .

В число лиц, совершивших кражу медицинских личных данных, входят хакеры, которые используют социальную инженерию для получения номеров социального страхования и информации о медицинском страховании у ничего не подозревающих медицинских работников и пациентов. Однако хакеры — не единственная угроза потери данных.

Почти в равной степени вероятность того, что поставщик медицинских услуг потеряет личную информацию, либо в результате кражи ноутбуков, флэш-накопителей и резервных копий, либо в результате утечки личных данных от сотрудника.

Потеря данных пациента из-за несанкционированного доступа к базе данных страховой компании или поставщика медицинских услуг аналогична другим видам кражи личных данных. Мотивы сотрудников, которые воруют данные пациентов, включают жадность, месть и другие цели.

Использование украденных медицинских документов

Украденная информация о медицинском страховании используется не по назначению двумя основными способами.

1. Потребители воруют страховую информацию, чтобы покрыть страховые выплаты, которые могут не входить в их страховку, или потому, что у них вообще нет страховки. Например, торговец наркотиками может использовать мошенническую страховую информацию для покупки лекарств, отпускаемых по рецепту.

2. Поставщики также могут подавать мошеннические претензии по страховке физического лица, чтобы получить возмещение за процедуры, которые они никогда не выполняли. Они могут сделать это, чтобы компенсировать расходы на лечение незастрахованных или недостаточно застрахованных клиентов.

Жертвы кражи личных данных могут пострадать от таких же последствий, как и жертвы других видов кражи личных данных. Ущерб включает снижение кредитного рейтинга и отказ в обслуживании. Если воры активируют пороги для максимальных льгот по полису, страхователи могут оказаться не в состоянии получить своевременное покрытие для неотложного лечения. Они могут столкнуться с увеличением годовой стоимости своей страховки или вообще с отказом в страховом покрытии, если мошенническое лечение включает лечение таких вещей, как диабет, остеоартрит или рак.

Когда мошенничество с медицинской идентификацией приводит к ошибочным медицинским записям, последствия могут стать еще более серьезными. Например, если похититель личных данных получает медицинскую помощь, указывая неправильную группу крови в медицинских картах пациента, а жертве кражи личных данных требуется переливание крови, результаты могут поставить под угрозу их жизнь.

Предотвращение кражи медицинских данных

Лучшая защита от внешней или внутренней кражи — это постоянный мониторинг с использованием приманок и других методов обеспечения безопасности. Переносные запоминающие устройства должны тщательно регулироваться, и необходимо регулярно проводить инвентаризацию их использования и местонахождения. Регулирование доступа сотрудников к данным пациентов также требует контроля с предоставлением доступа исходя из трудовых обязанностей сотрудника.

Закон о переносимости и подотчетности медицинского страхования (HIPAA), принятый Конгрессом в 1996 году, требует, чтобы медицинские учреждения в США следовали строгим правилам, чтобы обеспечить бережное обращение с данными пациентов, включая информацию о страховании .

Провайдеры, которые совершают кражу личных данных, обычно делают это, чтобы получить возмещение от страховой компании или правительства за услуги, которые они не предоставляли. Чтобы обнаружить и предотвратить этот вид мошенничества, потребители должны внимательно изучить любые объяснения выплат пособий, которые они получают от своих страховщиков. Немедленно свяжитесь со своей страховой компанией, если вы получите выписку о процедуре, которую вы не получали.

Воры, удостоверяющие личность, обычно требуют номер социального страхования пациента, а также информацию о его медицинском страховании. Поэтому потребители должны тщательно оберегать эту информацию. Предоставляйте свой номер социального страхования или информацию о медицинском страховании только при необходимости, а затем раскрывайте информацию только тогда, когда ее безопасность гарантирована.

Кредитные отчеты

Потребители должны следить за своими кредитными отчетами на предмет неоплаченных медицинских счетов, поступающих в фонды. Закон о справедливой кредитной отчетности требует, чтобы каждое из трех бюро кредитных историй предоставляло потребителям бесплатный кредитный отчет один раз в год.

Федеральный закон также дает потребителям право бесплатно получать кредитные отчеты, если какая-либо компания предприняла против них неблагоприятные действия. Это включает отказ в кредите, страховании или трудоустройстве, а также отчеты коллекторских агентств или судебные решения. Потребители должны запрашивать отчеты в течение 60 дней с даты неблагоприятного действия.

Кроме того, потребители, чей основной доход поступает от пособий по программе временной помощи нуждающимся семьям (TANF), безработные, планирующие найти работу в течение 60 дней, и жертвы кражи личных данных также имеют право на бесплатный кредитный отчет от каждого из отчетных агентств.

Особенности

• Кража медицинских данных – это мошенническое использование информации о медицинском страховании человека для получения возмещения за медицинские услуги.

• Когда страховщик совершает кражу личных данных, он должен получить возмещение за процедуры, которые никогда не проводились в отношении застрахованного лица.

• Мониторинг ваших кредитных отчетов, счетов, отправленных страховыми компаниями, и защита вашей личной информации могут помочь предотвратить или предупредить вас о краже медицинских данных.

• Возможно, что и пациенты, и поставщики услуг могут совершать мошеннические медицинские заявления, но информация также может быть украдена сотрудниками или внешними хакерами.

• Медицинские удостоверения личности приводят к тем же результатам, что и другие виды кражи личных данных. Ущерб включает понижение кредитного рейтинга, отказ в обслуживании, увеличение стоимости покрытия и отказ в покрытии.