Medical Identity Theft - กฎของธงแดง

อุตสาหกรรมการดูแลสุขภาพไม่ได้รับการยกเว้นจากผลของการโจรกรรมข้อมูลส่วนตัว การขโมยข้อมูลส่วนตัวทางการแพทย์เกิดขึ้นเมื่อมีคนเสนอชื่อของบุคคลอื่นหรือข้อมูลการประกันเพื่อวัตถุประสงค์ในการรับการดูแลสุขภาพ

จากรายงานของ Federal Trade Commission (FTC) พบว่าเกือบร้อยละ 5 ของเหตุการณ์ที่เกี่ยวข้องกับการขโมยข้อมูลระบุตัวตนอยู่ในรูปแบบของการขโมยข้อมูลประจำตัวทางการแพทย์ ความเสียหายจากการโจรกรรมข้อมูลทางการแพทย์สามารถทำลายล้างได้ทั้งผู้ที่ตกเป็นเหยื่อและผู้ให้บริการด้านการดูแลสุขภาพ

ผู้ที่ตกเป็นเหยื่อของการโจรกรรมข้อมูลทางการแพทย์สามารถค้นหาตัวเองด้วยข้อมูลที่ไม่ถูกต้องในบันทึกทางการแพทย์และค่าใช้จ่ายที่ไม่เคยเกิดขึ้น ผู้ให้บริการด้านสุขภาพอาจถูกทิ้งไว้กับค่าใช้จ่ายที่ค้างชำระจำนวนมาก

กฎธงสีแดงเพื่อตรวจจับการขโมยข้อมูลประจำตัวในการดูแลสุขภาพ

เมื่อวันที่ 1 สิงหาคม 2009 FTC เริ่มบังคับใช้กฎเกณฑ์ธงสีแดงที่กำหนดให้ธุรกิจรวมถึงผู้ให้บริการด้านการดูแลสุขภาพในการพัฒนาโปรแกรมเพื่อค้นหา "ธงสีแดง" ของการขโมยข้อมูลประจำตัว ภายใต้กฎ Red Flags องค์กรจะต้องพัฒนากระบวนการในการระบุตรวจจับและป้องกันการขโมยข้อมูลประจำตัว FTC ยังให้คำแนะนำแก่องค์กรต่างๆเพื่อให้โปรแกรมธงแดงเป็นปัจจุบัน

เมื่อใช้งานโปรแกรมโปรดคำนึงถึงสิ่งเหล่านี้

• แยกแยะ: ระวังเอกสารที่น่าสงสัยหรือข้อมูลส่วนบุคคลที่ปรากฏว่ามีการเปลี่ยนแปลงหรือไม่สอดคล้องกันเมื่อเปรียบเทียบกับข้อมูลอื่น ๆ ที่ลูกค้าให้ไว้
• การตรวจสอบ: ขอรับและตรวจสอบตัวตนเมื่อทำการเปลี่ยนแปลงข้อมูลบัญชี
• ป้องกันการ: เมื่อสงสัยว่ามีความเสี่ยงในการขโมยข้อมูลระบุตัวตนให้ทำตามขั้นตอนเพื่อป้องกันเหตุการณ์เพิ่มเติม
• ปรับปรุง: ประเมินโปรแกรมของคุณเป็นระยะและทำการเปลี่ยนแปลงที่จำเป็น

มันสำคัญมากที่จะต้องได้รับสำเนาบัตรประกันและบัตรประจำตัวของผู้ป่วยทุกครั้งที่นำเสนอบริการ สิ่งนี้จะช่วยป้องกันกรณีของการฉ้อโกง

การดำเนินการเมื่อสงสัยว่ามีการขโมยข้อมูลประจำตัวทางการแพทย์

หากพบว่าผู้ป่วยของคุณอาจตกเป็นเหยื่อของการโจรกรรมข้อมูลมีหลายสิ่งที่สำนักงานแพทย์สามารถทำได้

1. ดูเวชระเบียนเพื่อระบุความไม่สอดคล้องใด ๆ ในแผนภูมิผู้ป่วยเมื่อเปรียบเทียบกับวันที่ให้บริการอื่น ๆ ตรวจสอบบัตรประจำตัวที่ได้รับและเปรียบเทียบกับแต่ละอื่น ๆ หากความสูงหรือน้ำหนักของผู้ป่วยไม่ตรงกันหรือมีลักษณะเฉพาะอื่น ๆ นี่เป็นเงื่อนงำที่อาจทำให้เกิดการเล่นที่ผิดกติกา ให้แน่ใจว่าได้ลบข้อมูลที่ไม่ถูกต้องออกจากบัญชีของผู้ป่วยรวมถึงการวินิจฉัยขั้นตอนและค่าใช้จ่ายเพื่อความถูกต้อง
2. สำหรับหนี้ใด ๆ ที่เกี่ยวข้องกับการขโมยข้อมูลส่วนตัวคุณไม่สามารถรายงานหนี้นี้กับ บริษัท รายงานเครดิต
3. การขโมยข้อมูลประจำตัวของแพทย์ควรรายงานต่อตำรวจ
4. ตรวจสอบให้แน่ใจว่าการปฏิบัติด้านความปลอดภัยข้อมูลของคุณสอดคล้องกับข้อกำหนดการปกป้องข้อมูลของ Health Insurance Portability and Accountability Act (HIPAA) กฎหมายความเป็นส่วนตัวและความปลอดภัย ข้อมูลผู้ป่วยควรมีความปลอดภัยและป้องกันจากการละเมิดข้อมูล
5. หากมีการละเมิดเกิดขึ้นโปรดแจ้งให้ผู้ป่วยทราบถึงการฝ่าฝืนข้อมูลตามที่กำหนดไว้ในกฎการแจ้งเตือนการฝ่าฝืน HIPAA หรือได้รับคำสั่งตามกฎหมายของรัฐ