Medische identiteitsdiefstal De rode vlaggenregel
Volgens een rapport van de Federal Trade Commission (FTC) heeft bijna 5 procent van de incidenten met identiteitsdiefstal de vorm van diefstal van medische identiteit. De schade van medische identiteitsdiefstal kan verwoestend zijn voor zowel het slachtoffer als de zorgverlener.
Slachtoffers van medische identiteitsdiefstal kunnen zelf achterblijven met onjuiste informatie in hun medisch dossier en onkosten die ze nooit hebben gemaakt. Zorgverleners kunnen achterblijven met een groot aantal onbetaalde rekeningen.
The Red Flags Rule to Spot Identity Theft in de gezondheidszorg
Op 1 augustus 2009 begon de FTC met het afdwingen van de Red Flags-regel, waarbij bedrijven, inclusief zorgverleners, een programma moesten ontwikkelen om de 'rode vlaggen' van identiteitsdiefstal te herkennen. Volgens de Red Flags-regel moeten organisaties een proces ontwikkelen om identiteitsdiefstal te identificeren, op te sporen en te voorkomen. De FTC adviseert organisaties ook om hun Red Flags-programma actueel te houden.Denk er bij het implementeren van uw programma aan.
- Identificeren: Wees alert op verdachte documenten of persoonlijk identificeerbare informatie die lijkt te zijn gewijzigd of die niet consistent is in vergelijking met andere informatie die door de klant wordt verstrekt.
- Detect: Identificatie verkrijgen en verifiëren bij het wijzigen van accountgegevens.
- Voorkomen: Wanneer het risico van identiteitsdiefstal wordt vermoed, neem dan maatregelen om verdere incidenten te voorkomen.
- Bijwerken: Evalueer uw programma regelmatig en breng de nodige wijzigingen aan.
Te nemen acties wanneer medische identiteitsdiefstal wordt vermoed
Als het onder uw aandacht wordt gebracht dat uw patiënt mogelijk slachtoffer is van identiteitsdiefstal, zijn er verschillende dingen die het medische kantoor kan doen.- Bekijk de medische dossiers om eventuele inconsistenties in de patiëntendiagram te identificeren in vergelijking met andere servicedatums. Controleer de ontvangen identificatiekaarten en vergelijk ze met elkaar. Als de lengte of het gewicht van de patiënt niet overeenkomt of andere identificerende kenmerken hebben, is dit een aanwijzing dat er mogelijk sprake is van vals spel. Zorg ervoor dat u de onjuiste informatie uit het account van de patiënt verwijdert, inclusief diagnose, procedures en kosten om de nauwkeurigheid te garanderen.
- Voor eventuele schulden die verband houden met identiteitsdiefstal, mag u deze schuld niet melden aan kredietrapporterende bedrijven.
- Medische identiteitsdiefstal moet aan de politie worden gemeld.
- Zorg ervoor dat uw gegevensbeveiligingsmethoden in overeenstemming zijn met de informatiebeveiligingsbepalingen van de HIPAA- en privacy- en beveiligingsregels. Patiënteninformatie moet worden beveiligd en beschermd tegen datalekken.
- Als er zich een overtreding voordoet, moet u de patiënt op de hoogte brengen van de inbreuk op de gegevens zoals vereist door de HIPAA meldingsregel voor misbruik of zoals vereist door de staatswet.