Кража медицинских данных - правило красных флагов

Индустрия здравоохранения не освобождается от последствий кражи личных данных. Кража медицинских данных происходит, когда кто-то сообщает чье-либо имя или информацию о страховке с целью получения медицинской помощи.

Согласно отчету Федеральной торговой комиссии США (FTC), почти 5 процентов инцидентов, связанных с хищением личных данных, совершаются в форме хищения медицинских данных. Ущерб от медицинской кражи личных данных может иметь разрушительные последствия как для жертвы, так и для поставщика медицинских услуг.

Жертвы кражи медицинских данных могут остаться с неверной информацией в своей медицинской карте и с расходами, которые они никогда не понесли. Поставщики медицинских услуг могут остаться с большим количеством неоплаченных счетов.

Правило «Красные флаги» выявляет кражу личных данных в здравоохранении

1 августа 2009 года Федеральная торговая комиссия начала применять правило «красных флагов», обязывающее компании, в том числе поставщиков медицинских услуг, разработать программу для выявления «красных флажков» кражи личных данных. В соответствии с правилом Красных флагов, организации должны разработать процесс выявления, обнаружения и предотвращения кражи личных данных. FTC также рекомендует организациям поддерживать актуальность своей программы Red Flags.

При реализации вашей программы имейте это в виду.

• Определение: Будьте бдительны в отношении подозрительных документов или личной идентификационной информации, которая, по-видимому, изменена или противоречива по сравнению с другой информацией, предоставленной клиентом.
• Обнаружение: Получать и проверять идентификацию при внесении изменений в информацию учетной записи.
• Предотвращать: Если есть угроза кражи личных данных, примите меры для предотвращения дальнейших инцидентов.
• Обновить: Периодически оценивайте вашу программу и вносите необходимые изменения.

Очень важно получать копию страховки пациента и идентификационных карточек каждый раз, когда они представляют услуги. Это поможет предотвратить случаи мошенничества.

Действия, которые необходимо предпринять при подозрении на кражу медицинской информации

Если вам стало известно, что ваш пациент может стать жертвой кражи личных данных, медицинский офис может сделать несколько вещей.

1. Просмотрите медицинские записи, чтобы выявить любые несоответствия в диаграмме пациента по сравнению с другими датами обслуживания. Проверьте полученные удостоверения личности и сравните их друг с другом. Если рост или вес пациента не совпадают или какие-либо другие идентифицирующие признаки, это является подсказкой, что может быть нечестная игра. Обязательно удалите неверную информацию из учетной записи пациента, включая диагноз, процедуры и сборы для обеспечения точности.
2. Для любых долгов, связанных с кражей личных данных, вы не можете сообщать об этом долге кредитным компаниям.
3. Кража медицинских данных должна быть доведена до сведения полиции.
4. Убедитесь, что ваши методы обеспечения безопасности данных соответствуют положениям о защите информации, содержащимся в Правилах конфиденциальности и безопасности Закона о мобильности и ответственности медицинского страхования (HIPAA). Информация о пациенте должна быть защищена и защищена от взлома данных.
5. В случае нарушения обязательно уведомите пациентов о нарушении данных, как того требует правило HIPAA по уведомлению о нарушении или в соответствии с законодательством штата.