Tıbbi Kimlik Hırsızlığı

Tıbbi Kimlik Hırsızlığı Nedir?

Tıbbi kimlik hırsızlığı, bir kişinin sağlık sigortası bilgilerinin, poliçe kapsamına girmeyen bir kişiye sağlanan sağlık hizmetleri için geri ödeme almak üzere sahte kullanımını içerir. Koşullara bağlı olarak hem hastalar hem de sağlayıcılar sahte tıbbi iddialarda bulunabilirler. Diğer zamanlarda bilgiler, kişisel tanımlama bilgilerinin  (PII) satışından kar elde etmek için çalışanlar veya harici bilgisayar korsanları tarafından çalınır.

Tıbbi Kimlik Hırsızlığını Anlamak

Tıbbi kimlik hırsızlığı, bir bireyin başka bir bireyin bakımını alması veya bunun için ödeme yapması için sigorta kapsamı bilgilerini kullanır. Aslında, tıbbi kuruluşlar 2006 ile 2016 yılları arasında gözlemlenen tüm kurumsal saldırıların% 30’unu oluşturuyordu.

Tıbbi kimlik hırsızlığının failleri arasında, şüphesiz tıbbi sağlayıcılardan ve hastalardan sosyal güvenlik numaraları ve sağlık sigortası bilgileri almak için sosyal mühendisliği kullanan bilgisayar korsanları yer alır. Ancak, veri kaybına yönelik tek tehdit bilgisayar korsanları değildir.

Bir sağlık hizmeti sağlayıcısının, ya dizüstü bilgisayarların, flash sürücülerin ve yedek kopyaların çalınması ya da bir çalışandan gizli verilerin sızdırılması yoluyla özel bilgileri kaybetme olasılığı neredeyse eşittir.

Bir sigorta şirketinin veya sağlık hizmeti sağlayıcısının veri tabanına yetkisiz erişimden kaynaklanan hasta verilerinin kaybı, diğer kimlik hırsızlığı türleri gibidir. Hastaların verilerini çalan çalışanlar için motivasyonlar açgözlülük, intikam ve diğer gündemleri içerir.

Çalınmış Tıbbi Kimliklerin Kullanımı

Çalınan sağlık sigortası bilgileri iki ana şekilde kötüye kullanılır.

1. Tüketiciler, sigortalarının kapsamadığı faydaları kapsayacak şekilde veya hiç sigortaları olmadığı için sigorta bilgilerini çalarlar. Örneğin, bir uyuşturucu kaçakçısı reçeteli ilaçları satın almak için sahte sigorta bilgilerini kullanabilir.
2. Sağlayıcılar ayrıca, hiçbir zaman gerçekleştirmedikleri prosedürler için geri ödeme almak için bir bireyin sigortasına yönelik hileli taleplerde bulunabilirler. Sigortasız veya yetersiz sigortalı müşterilere muamele etme maliyetini dengelemek için bunu yapabilirler.

Tıbbi kimlik hırsızlığı mağdurları, diğer kimlik hırsızlığı türlerinin mağdurlarına benzer sonuçlardan muzdarip olabilir. Zararlara, kredi notlarının düşürülmesi ve hizmet reddi dahildir. Hırsızlar bir poliçede maksimum fayda için eşikleri tetiklerse, poliçe sahipleri acil tedaviler için zamanında teminat alamayabilir. Dolandırıcılık tedavisi diyabet, osteoartrit veya kanser gibi şeylerin bakımını içeriyorsa, sigortalarının yıllık maliyetinin arttığını görebilir veya kapsam tamamen reddedilebilir.

Tıbbi kimlik sahtekarlığı hatalı tıbbi kayıtlara neden olduğunda, sonuçlar daha da önemli hale gelebilir. Örneğin, bir kimlik hırsızı, hastanın tıbbi kayıtlarına yanlış kan grubunu giren tıbbi bakım alırsa ve çalınan kimliğin kurbanı kan nakline ihtiyaç duyarsa, sonuçlar hayatlarını tehlikeye atabilir.

Tıbbi Kimlik Hırsızlığından Kaçınma

Hem harici hem de dahili hırsızlığa karşı en iyi koruma, honeypot’ların  ve diğer güvenlik uygulamalarının kullanılması yoluyla sürekli izlemektir. Taşınabilir depolama cihazları dikkatlice düzenlenmeli ve kullanımları ile konumlarının düzenli bir envanteri tutulmalıdır. Hasta verilerine erişimi olan çalışanların düzenlenmesi, aynı zamanda çalışanın iş sorumluluklarına göre erişimin verilmesi ile izlemeyi de gerektirir.

Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası 1996 yılında Kongre tarafından onaylanan (HIPAA) dikkatle, sigorta bilgileri de dahil olmak hasta verilerini, tedavi sağlamak için sıkı kurallara uymayı ABD’de sağlık tesisleri gerektirir.

Tıbbi kimlik hırsızlığı yapan sağlayıcılar, genellikle bunu bir sigorta şirketinden veya devletten sağlamadıkları hizmetler için geri ödeme almak için yaparlar. Bu tür dolandırıcılığı tespit etmek ve önlemek için tüketiciler, sigortacılarından aldıkları fayda ödemelerine ilişkin her türlü açıklamayı dikkatlice incelemelidir. Almadığınız bir prosedür için bir bildirim alırsanız derhal sigorta sağlayıcınızla iletişime geçin.

Tıbbi kimlik hırsızları tipik olarak bir hastanın Sosyal Güvenlik numarasının yanı sıra sağlık sigortası bilgilerine de ihtiyaç duyar. Bu nedenle tüketiciler bu bilgileri dikkatli bir şekilde korumalıdır. Yalnızca gerektiğinde sosyal güvenlik numaranızı veya sağlık sigortası bilgilerinizi verin ve ardından bilgileri yalnızca güvenliği garanti edildiğinde açıklayın.

Kredi Raporları

Tüketiciler, tahsilatlara giren ödenmemiş sağlık faturaları için kredi raporlarını izlemelidir.  Adil Kredi Raporlama Kanunu  yılda bir kez ücretsiz kredi raporu ile tüketicilerin besleme bürolarının raporlama üç kredi her gerektirir.

Federal yasalar ayrıca tüketicilere, herhangi bir şirketin aleyhinde bir eylemde bulunması halinde ücretsiz kredi raporları alma hakkı verir. Buna kredi, sigorta veya istihdam reddi ile tahsilat kurumlarından gelen raporlar veya kararlar dahildir. Tüketiciler, olumsuz eylemin meydana geldiği tarihten itibaren 60 gün içinde rapor talep etmelidir.

Ayrıca, ana geliri Muhtaç Aileler için Geçici Yardım (TANF) yardımlarından olan tüketiciler, 60 gün içinde iş aramayı planlayan işsizler ve kimlik hırsızlığı mağdurları da rapor eden kurumların her birinden ücretsiz kredi raporu alma hakkına sahiptir.