Vol d'identité médicale La règle des drapeaux rouges
Selon un rapport de la Federal Trade Commission (FTC), près de 5% des incidents liés à un vol d'identité se présentent sous la forme d'un vol d'identité médical. Les dommages causés par le vol d'identité médicale peuvent être dévastateurs à la fois pour la victime et pour le prestataire de soins de santé..
Les victimes d'usurpation d'identité médicale peuvent se retrouver avec des informations incorrectes dans leur dossier médical et des dépenses qu'elles n'ont jamais engagées. Les fournisseurs de soins de santé peuvent se retrouver avec un grand nombre de factures impayées.
La règle des drapeaux rouges pour détecter le vol d'identité dans les soins de santé
Le 1er août 2009, la FTC a commencé à appliquer la règle des drapeaux rouges aux entreprises, y compris aux prestataires de soins de santé, de développer un programme visant à détecter les "drapeaux rouges" du vol d'identité. En vertu de la règle des drapeaux rouges, les organisations doivent mettre au point un processus permettant d'identifier, de détecter et de prévenir le vol d'identité. La FTC conseille également aux organisations de maintenir leur programme Red Flags à jour.Lors de la mise en œuvre de votre programme, gardez cela à l'esprit.
- Identifier: Soyez attentif aux documents suspects ou aux informations d'identification personnelles qui semblent altérées ou sont incohérentes par rapport aux autres informations fournies par le client..
- Détecter: Obtenir et vérifier l'identification lors de la modification des informations de compte.
- Prévenir: Lorsque le risque de vol d'identité est suspecté, prenez des mesures pour éviter tout incident.
- Mettre à jour: Évaluez périodiquement votre programme et apportez les modifications nécessaires.
Mesures à prendre en cas de suspicion de vol d'identité médicale
S'il est porté à votre connaissance que votre patient peut être victime d'un vol d'identité, le cabinet médical peut faire plusieurs choses.- Consultez les dossiers médicaux pour identifier les incohérences dans le dossier du patient par rapport aux autres dates de service. Vérifiez les cartes d’identité reçues et comparez-les les unes contre les autres. Si la taille ou le poids du patient ne concorde pas ou si aucune autre caractéristique n’est identifiable, il existe un indice possible. Assurez-vous de supprimer les informations incorrectes du compte du patient, y compris le diagnostic, les procédures et les frais, pour garantir son exactitude..
- Pour toute dette liée au vol d'identité, vous ne pouvez pas signaler cette dette à des sociétés d'évaluation du crédit..
- Le vol d'identité médicale doit être signalé à la police.
- Assurez-vous que vos pratiques de sécurité des données sont conformes aux dispositions de protection des informations des règles de confidentialité et de sécurité de la Loi sur la transférabilité et la responsabilité liées à l'assurance maladie (HIPAA). Les informations des patients doivent être sécurisées et protégées contre les violations de données..
- En cas de violation, assurez-vous d'informer les patients de la violation de données, comme l'exige la règle de notification d'infraction HIPAA ou conformément à la loi en vigueur..