Selon un rapport de la Federal Trade Commission (FTC), près de 5% des incidents impliquant un vol d’identité prennent la forme d’un vol d’identité médicale.
Les dommages causés par le vol d’identité médicale peuvent être dévastateurs tant pour la victime que pour le fournisseur de soins de santé.
Les victimes de vol d’identité médicale peuvent se retrouver avec des informations incorrectes dans leur dossier médical et les dépenses qu’ils n’ont jamais encourues. Les fournisseurs de soins de santé peuvent se retrouver avec un grand nombre de factures impayées.
La règle des drapeaux rouges pour repérer le vol d’identité dans les soins de santé
Le 1er août 2009, la FTC a commencé à appliquer la Red Flags Rule exigeant que les entreprises, y compris les fournisseurs de soins de santé, élaborent un programme. En vertu de la règle des drapeaux rouges, les organisations sont tenues d’élaborer un processus permettant d’identifier, de détecter et de prévenir le vol d’identité. La FTC conseille également aux organisations de maintenir leur programme Red Flags à jour.
Lors de la mise en œuvre de votre programme, tenez-en compte.
Identifiez:
- Soyez attentif aux documents suspects ou aux informations d’identification personnelles qui semblent altérées ou incompatibles avec d’autres informations fournies par le client. Détecter:
- Obtenir et vérifier l’identification lors de la modification des informations du compte. Prévenir:
- Lorsque le risque de vol d’identité est suspecté, prendre des mesures pour éviter tout autre incident. Mise à jour:
- Évaluer périodiquement votre programme et apporter les changements nécessaires. Il est très important d’obtenir une copie des cartes d’assurance et d’identification d’un patient chaque fois qu’il se présente pour des services.
Cela aidera à prévenir les cas de fraude.
Mesures à prendre en cas de vol d’identité médicale
Si on vous signale que votre patient pourrait être victime d’un vol d’identité, le cabinet médical peut faire plusieurs choses.
Voir les dossiers médicaux pour identifier les incohérences dans la carte du patient par rapport à d’autres dates de service. Vérifiez les cartes d’identification reçues et comparez-les les unes par rapport aux autres. Si la taille ou le poids du patient ne correspond pas ou d’autres caractéristiques d’identification, c’est un indice qu’il peut y avoir un jeu déloyal. Veillez à supprimer les informations incorrectes du compte du patient, y compris le diagnostic, les procédures et les frais pour assurer l’exactitude.
- Pour toute dette associée à l’usurpation d’identité, vous ne pouvez pas déclarer cette dette à des sociétés déclarantes de crédit.
- Le vol d’identité médicale doit être signalé à la police.
- Assurez-vous que vos pratiques de sécurité des données sont conformes aux dispositions de protection de l’information de la Loi sur la confidentialité et la sécurité de la Loi sur la transférabilité et la responsabilité en matière d’assurance maladie (HIPAA). Les informations sur les patients doivent être sécurisées et protégées contre les violations de données.
- Si une violation se produit, assurez-vous d’informer les patients de la violation de données comme requis par la règle de notification de violation HIPAA ou comme mandaté par la loi de l’État.
