Medisinsk identitetstyveri The Red Flags Rule
Ifølge en rapport fra Federal Trade Commission (FTC) er nær 5 prosent av hendelser med identitetstyveri i form av medisinsk identitetstyveri. Skader på medisinsk identitetstyveri kan være ødeleggende for både offeret og helsepersonell.
Ofre for medisinsk identitetstyveri kan finne seg igjen med feil informasjon i medisinsk rekord og utgifter de aldri har pådratt seg. Helsepersonell kan bli igjen med et stort antall ubetalte regninger.
The Red Flags Rule til Spot Identity Theft i Healthcare
Den 1. august 2009 begynte FTC å håndheve Red Flags Rule som krever bedrifter, inkludert helsepersonell, for å utvikle et program for å få øye på de "røde flaggene" med identitetstyveri. I henhold til Red Flags Rule, er organisasjoner pålagt å utvikle en prosess for å identifisere, oppdage og forhindre identitetstyveri. FTC anbefaler også organisasjoner å beholde deres Red Flags-program nåværende.Når du implementerer programmet, må du huske på dette.
- Identifisere: Vær oppmerksom på mistenkelige dokumenter eller personlig identifiserende informasjon som ser ut til å bli endret eller er inkonsekvent i forhold til annen informasjon fra kunden..
- Detect: Hent og bekreft identifikasjon når du endrer kontoinformasjon.
- Forhindre: Når risikoen for identitetstyveri mistenkes, ta tiltak for å forhindre ytterligere hendelser.
- Oppdater: Vurder jevnlig ditt program og foreta nødvendige endringer.
Tiltak for å ta når medisinsk identitetstyveri er mistenkt
Hvis det blir lagt merke til at pasienten din kan være offer for identitetstyveri, er det flere ting som det medisinske kontoret kan gjøre.- Se medisinske journaler for å identifisere eventuelle inkonsekvenser i pasientplanen sammenlignet med andre datoer for bruk. Bekreft identifikasjonskortene mottatt og sammenlign dem med hverandre. Hvis pasientens høyde eller vekt ikke stemmer overens med andre identifikasjonsegenskaper, er dette et ledd i at det kan være feilaktig spilling. Sørg for å fjerne feil informasjon fra pasientens konto, inkludert diagnose, prosedyrer og kostnader for å sikre nøyaktighet.
- For eventuelle gjeld knyttet til identitetstyveri, kan du ikke rapportere denne gjelden til kredittrapporteringsselskaper.
- Medisinsk identitetstyveri skal rapporteres til politiet.
- Sørg for at datasikkerhetspraksis er i samsvar med informasjonssikringsbestemmelsene i HIPAAs personvern- og sikkerhetsregler. Pasientinformasjon bør sikres og beskyttes mot brudd på data.
- Hvis det oppstår brudd, må du informere pasientene om brudd på data som kreves av HIPAA bruddvarslingsregel eller som pålagt ved lov.