Qu'est-ce que le vol d'identité médicale
L'usurpation d'identité médicale implique l'utilisation frauduleuse des informations sur l'assurance maladie d'une personne pour obtenir le remboursement des services de santé fournis à une personne non couverte par la police. Les patients et les prestataires peuvent engager des réclamations médicales frauduleuses, selon les circonstances. D'autres fois, les informations sont volées par des employés ou des pirates externes pour profiter de la vente d'informations d'identification personnelle (PII).
RUPTURE DU VOL D'IDENTITÉ MÉDICALE
L'usurpation d'identité médicale utilise les informations de couverture d'assurance d'une personne pour obtenir ou payer les soins d'une autre personne. Une étude de dix ans réalisée par Trend Micro a révélé que les pirates informatiques qui ciblent les informations sur les soins de santé sont 72% plus susceptibles d'obtenir des informations d'identification personnelle (PII) qu'un individu qu'ils recherchent des informations financières. La même étude a révélé que les atteintes à la sécurité du secteur des soins de santé représentent un quart de toutes les tentatives signalées.
Les auteurs de vol d'identité médicale comprennent les pirates informatiques qui utilisent l'ingénierie sociale pour obtenir des numéros de sécurité sociale et des informations sur l'assurance maladie auprès de prestataires médicaux et de patients sans méfiance. Cependant, les pirates ne sont pas seuls à menacer la perte de données. Un fournisseur de soins de santé est presque également susceptible de perdre des informations privées soit par le vol d'ordinateurs portables, de lecteurs flash et de copies de sauvegarde, soit par la fuite de données privées d'un employé.
La perte de données sur les patients suite à un accès non autorisé à la base de données d'une compagnie d'assurance ou d'un fournisseur de soins de santé est similaire à d'autres types de vol d'identité.Les motivations des employés qui volent les données des patients incluent la cupidité, la vengeance et d'autres agendas.
Utilisation d'identités médicales volées
Les informations volées sur l'assurance maladie sont utilisées à mauvais escient de deux manières principales.
- Les consommateurs volent des informations d'assurance pour couvrir les avantages que leur assurance peut ne pas inclure, ou parce qu'ils n'ont aucune assurance. Par exemple, un trafiquant de drogue peut utiliser des informations d'assurance frauduleuses pour acheter des médicaments sur ordonnance.
Les fournisseurs peuvent également déposer des réclamations frauduleuses sur l'assurance d'une personne pour obtenir le remboursement des procédures qu'ils n'ont jamais effectuées. Ils peuvent le faire pour compenser le coût du traitement des clients non assurés ou sous-assurés.
Les victimes de vol d'identité médicale peuvent subir des résultats similaires à ceux des autres types de vol d'identité. Les dommages comprennent une baisse de la cote de crédit et un déni de services. Si les voleurs déclenchent des seuils pour des prestations maximales sur une police, les titulaires de police peuvent se retrouver incapables d'obtenir une couverture en temps opportun pour les traitements urgents. La victime pourrait voir le coût annuel de son assurance augmenter, ou refuser la couverture si le traitement frauduleux comprenait des soins comme le diabète, l'arthrose ou le cancer.
Lorsque la fraude à l'identité médicale entraîne des dossiers médicaux erronés, les conséquences pourraient devenir encore plus importantes. Par exemple, si un voleur d'identité obtient des soins médicaux qui inscrivent le mauvais type sanguin dans le dossier médical d'un patient et que la victime d'une identité volée a besoin d'une transfusion sanguine, les résultats pourraient mettre sa vie en danger.
Éviter le vol d'identité médicale
La meilleure protection contre le vol externe ou interne est une surveillance constante grâce à l'utilisation de pots de miel et d'autres pratiques de sécurité. Les dispositifs de stockage portables doivent être soigneusement réglementés et un inventaire régulier de leur utilisation et de leur emplacement doit être tenu. La réglementation des employés ayant accès aux données des patients doit également être surveillée avec l'octroi d'un accès basé sur les responsabilités professionnelles de l'employé.
La Health Insurance Portability and Accountability Act (HIPAA) adoptée par le Congrès en 1996 oblige les établissements de santé aux États-Unis à suivre des directives strictes pour garantir qu'ils traitent soigneusement les données des patients, y compris les informations d'assurance.
Les prestataires qui commettent un vol d'identité médicale le font généralement pour obtenir le remboursement d'une compagnie d'assurance ou du gouvernement pour les services qu'ils n'ont pas fournis. Pour détecter et prévenir ce type de fraude, les consommateurs devraient examiner attentivement toutes les explications sur les paiements de prestations qu'ils reçoivent de leurs assureurs. Contactez immédiatement votre assureur si vous obtenez une déclaration pour une procédure que vous n'avez pas reçue.
Les voleurs d'identité médicale ont généralement besoin du numéro de sécurité sociale d'un patient ainsi que de ses informations d'assurance médicale. Par conséquent, les consommateurs doivent conserver soigneusement ces informations. Ne fournissez votre numéro de sécurité sociale ou vos informations d'assurance maladie que lorsque cela est nécessaire et ne divulguez les informations que lorsque leur sécurité est garantie.
Les consommateurs doivent surveiller leurs rapports de crédit pour les factures médicales impayées qui entrent dans les collections. La Fair Credit Reporting Act exige que chacun des trois bureaux d'évaluation du crédit fournisse aux consommateurs un rapport de crédit gratuit une fois par an. La loi fédérale autorise également les consommateurs à recevoir des rapports de crédit gratuits si une entreprise a pris des mesures défavorables à leur encontre. Cela comprend le refus de crédit, d'assurance ou d'emploi ainsi que les rapports des agences de recouvrement ou les jugements. Les consommateurs doivent demander des rapports dans les 60 jours suivant la date de l’action défavorable. En outre, les consommateurs de l'aide sociale, les chômeurs prévoyant de chercher un emploi dans les 60 jours et les victimes de vol d'identité ont également droit à un rapport de crédit gratuit de chacune des agences d'évaluation.
