Was ist medizinischer Identitätsdiebstahl?
Der Diebstahl der medizinischen Identität beinhaltet die betrügerische Verwendung der Krankenversicherungsdaten einer Person, um eine Erstattung für Gesundheitsdienstleistungen zu erhalten, die an eine nicht von der Police erfasste Person erbracht werden. Sowohl Patienten als auch Anbieter können unter bestimmten Umständen betrügerische medizinische Ansprüche geltend machen. In anderen Fällen werden die Informationen von Mitarbeitern oder externen Hackern gestohlen, um vom Verkauf von personenbezogenen Daten (PII) zu profitieren.
BREAKING DOWN Diebstahl der medizinischen Identität
Medical Identity Theft verwendet Versicherungsschutzinformationen für eine Person, um die Pflege für eine andere Person zu erhalten oder zu bezahlen. Eine zehnjährige Studie von Trend Micro ergab, dass Hacker, die auf Gesundheitsinformationen abzielen, mit 72% höherer Wahrscheinlichkeit personenbezogene Daten (PII) einer Person erhalten als finanzielle Informationen. Dieselbe Studie ergab, dass ein Viertel aller gemeldeten Versuche auf Sicherheitsverstöße im Gesundheitswesen zurückzuführen ist.
Zu den Tätern von Diebstahl medizinischer Identität zählen Hacker, die Social Engineering einsetzen, um Sozialversicherungsnummern und Krankenversicherungsinformationen von ahnungslosen medizinischen Leistungserbringern und Patienten zu erhalten. Hacker sind jedoch nicht allein in der Gefahr des Datenverlusts. Es ist fast genauso wahrscheinlich, dass ein Gesundheitsdienstleister private Informationen durch den Diebstahl von Laptops, Flash-Laufwerken und Sicherungskopien oder durch den Verlust privater Daten eines Mitarbeiters verliert.
Der Verlust von Patientendaten durch nicht autorisierten Zugriff auf die Datenbank einer Versicherungsgesellschaft oder eines Gesundheitsdienstleisters ist mit anderen Arten von Identitätsdiebstahl vergleichbar. Motivationen für Mitarbeiter, die Patientendaten stehlen, sind Gier, Rache und andere Anliegen.
Verwendung gestohlener medizinischer Identitäten
Gestohlene Krankenversicherungsdaten werden auf zwei Arten missbraucht.
- Verbraucher stehlen Versicherungsdaten, um Leistungen abzudecken, die sie möglicherweise nicht oder gar nicht versichert haben. Zum Beispiel könnte ein Drogendealer betrügerische Versicherungsinformationen verwenden, um verschreibungspflichtige Medikamente zu kaufen.
Die Anbieter können auch betrügerische Ansprüche bei der Versicherung einer Person geltend machen, um die Erstattung von Verfahren zu erhalten, die sie nie durchgeführt haben. Sie können dies tun, um die Kosten für die Behandlung nicht versicherter oder unterversicherter Kunden auszugleichen.
Opfer von medizinischem Identitätsdiebstahl können ähnliche Folgen haben wie Opfer anderer Arten von Identitätsdiebstahl. Zu den Schäden zählen eine schlechtere Kreditwürdigkeit und die Verweigerung von Dienstleistungen. Wenn Diebe Schwellenwerte für den maximalen Nutzen einer Police auslösen, können die Versicherungsnehmer möglicherweise keine rechtzeitige Absicherung für dringende Behandlungen erhalten. Das Opfer könnte die jährlichen Kosten für seine Versicherung erhöhen oder die Deckung insgesamt verweigern, wenn die betrügerische Behandlung die Behandlung von Dingen wie Diabetes, Arthrose oder Krebs einschließt.
Wenn der Betrug der medizinischen Identität zu fehlerhaften medizinischen Aufzeichnungen führt, können die Folgen noch schwerwiegender werden. Wenn ein Identitätsdieb beispielsweise medizinische Versorgung erhält, bei der die falsche Blutgruppe in die Krankenakten eines Patienten eingetragen wird, und das Opfer einer gestohlenen Identität eine Bluttransfusion benötigt, können die Ergebnisse sein Leben gefährden.
Vermeidung von Diebstahl medizinischer Identität
Der beste Schutz gegen externen oder internen Diebstahl ist die ständige Überwachung durch Honigtöpfe und andere Sicherheitsmaßnahmen. Tragbare Speichergeräte sollten sorgfältig reguliert und regelmäßig inventarisiert werden. Die Regulierung des Mitarbeiters mit Zugang zu Patientendaten muss ebenfalls überwacht werden, wobei der Zugang auf der Grundlage der Arbeitsverantwortung des Mitarbeiters gewährt wird.
Der Health Insurance Portability and Accountability Act (HIPAA), der 1996 vom Kongress verabschiedet wurde, schreibt vor, dass die Gesundheitseinrichtungen in den USA strenge Richtlinien einhalten müssen, um sicherzustellen, dass die Patientendaten einschließlich der Versicherungsinformationen sorgfältig behandelt werden.
Anbieter, die einen Diebstahl der medizinischen Identität begehen, tun dies in der Regel, um die Erstattung von Leistungen, die sie nicht erbracht haben, von einer Versicherungsgesellschaft oder der Regierung zu erhalten. Um diese Art von Betrug aufzudecken und zu verhindern, sollten die Verbraucher alle Erklärungen zu den Leistungszahlungen, die sie von ihren Versicherern erhalten, sorgfältig prüfen. Wenden Sie sich umgehend an Ihre Versicherung, wenn Sie eine Erklärung zu einem nicht erhaltenen Verfahren erhalten.
Diebe der medizinischen Identität benötigen in der Regel die Sozialversicherungsnummer eines Patienten sowie dessen Krankenversicherungsinformationen. Daher sollten Verbraucher diese Informationen sorgfältig aufbewahren. Geben Sie Ihre Sozialversicherungsnummer oder Krankenversicherungsinformationen nur bei Bedarf an und geben Sie die Informationen nur dann frei, wenn ihre Sicherheit gewährleistet ist.
Verbraucher sollten in ihren Kreditauskünften nach unbezahlten Arztrechnungen suchen, die in Sammlungen eingehen. Das Gesetz über faire Kreditauskünfte schreibt vor, dass jedes der drei Kreditauskunfteien den Verbrauchern einmal jährlich eine kostenlose Kreditauskunft vorlegt. Das Bundesgesetz berechtigt die Verbraucher auch zum Erhalt kostenloser Kreditauskünfte, wenn ein Unternehmen gegen sie vorgegangen ist. Dies umfasst die Verweigerung von Krediten, Versicherungen oder Beschäftigungsverhältnissen sowie Meldungen von Inkassobüros oder Urteilen. Verbraucher müssen innerhalb von 60 Tagen nach dem Datum der unerwünschten Handlung Meldungen anfordern. Sozialhilfeempfänger, Arbeitslose, die innerhalb von 60 Tagen eine Arbeit suchen möchten, und Opfer von Identitätsdiebstahl haben ebenfalls Anspruch auf eine kostenlose Kreditauskunft von jeder Meldestelle.
