Trộm cắp danh tính y tế - Quy tắc Cờ Đỏ

Ngành chăm sóc sức khỏe không được miễn trừ hậu quả của hành vi trộm cắp danh tính. Hành vi trộm cắp danh tính y tế xảy ra khi ai đó trình bày tên hoặc thông tin bảo hiểm của người khác cho mục đích nhận chăm sóc sức khỏe.

Theo báo cáo từ Ủy ban Thương mại Liên bang (FTC), gần 5% các vụ việc liên quan đến trộm cắp danh tính là ở dạng trộm cắp danh tính y tế. Những thiệt hại của hành vi trộm cắp danh tính y tế có thể tàn phá cả nạn nhân và nhà cung cấp dịch vụ chăm sóc sức khỏe.

Nạn nhân của hành vi trộm cắp danh tính y tế có thể thấy mình bị bỏ lại với thông tin không chính xác trong hồ sơ y tế và các chi phí họ không bao giờ phải chịu. Các nhà cung cấp dịch vụ chăm sóc sức khỏe có thể bị bỏ lại với một số lượng lớn các hóa đơn chưa thanh toán.

Quy tắc cờ đỏ để đánh cắp danh tính trong chăm sóc sức khỏe

Vào ngày 1 tháng 8 năm 2009, FTC bắt đầu thực thi Quy tắc Cờ Đỏ yêu cầu các doanh nghiệp bao gồm các nhà cung cấp dịch vụ chăm sóc sức khỏe phát triển một chương trình để phát hiện "cờ đỏ" về hành vi trộm cắp danh tính. Theo Quy tắc Cờ Đỏ, các tổ chức được yêu cầu xây dựng một quy trình để xác định, phát hiện và ngăn chặn hành vi trộm cắp danh tính. FTC cũng khuyên các tổ chức nên duy trì chương trình Cờ Đỏ của họ.

Khi thực hiện chương trình của bạn, hãy ghi nhớ những điều này.

• Nhận định: Hãy cảnh giác với các tài liệu đáng ngờ hoặc thông tin nhận dạng cá nhân dường như bị thay đổi hoặc không nhất quán khi so sánh với các thông tin khác do khách hàng cung cấp.
• Phát hiện: Có được và xác minh nhận dạng khi thực hiện thay đổi thông tin tài khoản.
• Ngăn chặn: Khi nghi ngờ có hành vi trộm cắp danh tính, hãy thực hiện các bước để ngăn ngừa sự cố tiếp theo.
• Cập nhật: Định kỳ đánh giá chương trình của bạn và thực hiện các thay đổi cần thiết.

Điều rất quan trọng để có được một bản sao bảo hiểm và thẻ căn cước của bệnh nhân mỗi lần họ trình bày cho các dịch vụ. Điều này sẽ giúp ngăn ngừa các trường hợp gian lận.

Những hành động cần thực hiện khi nghi ngờ nhận dạng y tế

Nếu bạn chú ý rằng bệnh nhân của bạn có thể là nạn nhân của hành vi trộm cắp danh tính, có một số điều mà văn phòng y tế có thể làm.

1. Xem hồ sơ y tế để xác định bất kỳ sự không nhất quán trong biểu đồ bệnh nhân khi so sánh với các ngày khác của dịch vụ. Xác nhận các thẻ nhận dạng nhận được và so sánh chúng với nhau. Nếu chiều cao hoặc cân nặng của bệnh nhân không phù hợp hoặc bất kỳ đặc điểm nhận dạng nào khác, đây là manh mối có thể có hành vi chơi xấu. Hãy chắc chắn xóa thông tin không chính xác khỏi tài khoản của bệnh nhân, bao gồm chẩn đoán, quy trình và chi phí để đảm bảo tính chính xác.
2. Đối với bất kỳ khoản nợ nào liên quan đến hành vi trộm cắp danh tính, bạn không được báo cáo khoản nợ này cho các công ty báo cáo tín dụng.
3. Trộm cắp danh tính y tế nên được báo cáo với cảnh sát.
4. Đảm bảo thực hành bảo mật dữ liệu của bạn tuân thủ các quy định bảo vệ thông tin của Quy tắc bảo mật và trách nhiệm giải trình và bảo hiểm y tế (HIPAA). Thông tin của bệnh nhân cần được bảo mật và bảo vệ khỏi các vi phạm dữ liệu.
5. Nếu vi phạm xảy ra, hãy chắc chắn thông báo cho bệnh nhân về vi phạm dữ liệu theo yêu cầu của Quy tắc thông báo vi phạm HIPAA hoặc theo quy định của luật tiểu bang.