¿Qué es el robo de identidad médica?
El robo de identidad médica implica el uso fraudulento de la información del seguro de salud de una persona para recibir un reembolso por los servicios de atención médica prestados a un individuo no cubierto por la póliza. Tanto los pacientes como los proveedores pueden cometer reclamos médicos fraudulentos, según las circunstancias. Otras veces, la información es robada por empleados o hackers externos para beneficiarse de la venta de información de identificación personal (PII).
DESGLOSE El robo de identidad médica
El robo de identidad médica utiliza información de cobertura de seguro para que una persona obtenga o pague la atención de otra persona. Un estudio de diez años realizado por Trend Micro descubrió que los piratas informáticos que se dirigen a la información de salud tienen un 72% más de probabilidades de obtener la información de identificación personal (PII) de un individuo que cuando obtienen información financiera. El mismo estudio encontró que las infracciones de seguridad del sector de la Atención de la Salud representan una cuarta parte de todos los intentos informados.
Los autores del robo de identidad médica incluyen piratas informáticos que utilizan la ingeniería social para obtener números de seguridad social e información de seguro de salud de proveedores médicos y pacientes desprevenidos. Sin embargo, los hackers no están solos en la amenaza de la pérdida de datos. Es casi igualmente probable que un proveedor de atención médica pierda información privada a través del robo de computadoras portátiles, unidades flash y copias de seguridad o por la filtración de datos privados de un empleado.
La pérdida de datos de pacientes por el acceso no autorizado a la base de datos de una compañía de seguros o de un proveedor de atención médica es como otros tipos de robo de identidad. Las motivaciones para los empleados que roban los datos de los pacientes incluyen avaricia, venganza y otras agendas.
Uso de identidades médicas robadas
La información de seguro de salud robada se usa de manera incorrecta de dos maneras principales.
- Los consumidores roban la información del seguro para cubrir los beneficios que su seguro no puede incluir, o porque no tienen ningún seguro. Por ejemplo, un traficante de drogas puede usar información de seguro fraudulenta para comprar medicamentos recetados.
Los proveedores también pueden presentar reclamos fraudulentos sobre el seguro de una persona para obtener un reembolso por los procedimientos que nunca realizaron. Pueden hacer esto para compensar el costo de tratar a clientes sin seguro o con seguro insuficiente.
Las víctimas del robo de identidad médica pueden sufrir resultados similares a las víctimas de otros tipos de robo de identidad. Los daños incluyen calificaciones crediticias bajas y denegación de servicios. Si los ladrones activan umbrales para obtener los máximos beneficios en una póliza, los asegurados pueden verse imposibilitados de obtener cobertura oportuna para tratamientos urgentes. La víctima podría ver el aumento anual en el costo de su seguro o negarse la cobertura por completo si el tratamiento fraudulento incluye atención para cosas como diabetes, osteoartritis o cáncer.
Cuando el fraude de identidad médica causa registros médicos erróneos, las consecuencias podrían ser aún más significativas. Por ejemplo, si un ladrón de identidad obtiene atención médica que ingresa el tipo de sangre incorrecto en los registros médicos de un paciente y la víctima de identidad robada necesita una transfusión de sangre, los resultados podrían poner en peligro su vida.
Evitar el robo de identidad médica
La mejor protección contra el robo externo o interno es el monitoreo constante mediante el uso de honeypots y otras prácticas de seguridad. Los dispositivos de almacenamiento portátiles deben regularse cuidadosamente y debe mantenerse un inventario regular de su uso y ubicación. La regulación del empleado con acceso a los datos del paciente también necesita monitoreo con la concesión del acceso en función de las responsabilidades laborales del empleado.
La Ley de Responsabilidad y Portabilidad del Seguro de Salud (HIPAA) aprobada por el Congreso en 1996 requiere que las instalaciones de atención médica en los EE. UU. Sigan pautas estrictas para garantizar que traten con cuidado los datos de los pacientes, incluida la información del seguro.
Los proveedores que cometen robo de identidad médica generalmente lo hacen para obtener el reembolso de una compañía de seguros o del gobierno por los servicios que no prestaron. Para detectar y prevenir este tipo de fraude, los consumidores deben revisar cuidadosamente cualquier explicación de los pagos de beneficios que reciben de sus aseguradores. Comuníquese con su proveedor de seguros de inmediato si recibe una declaración de un procedimiento que no recibió.
Los ladrones de identidad médica generalmente requieren el número de Seguro Social del paciente, así como la información de su seguro médico. Por lo tanto, los consumidores deben proteger esta información con cuidado. Solo proporcione su número de seguro social o información de seguro de salud cuando sea necesario y luego, solo divulgue la información cuando su seguridad esté garantizada.
Los consumidores deben ver sus informes de crédito para las facturas médicas no pagadas que ingresan a las colecciones. La Ley de Informes de Crédito Justos requiere que cada una de las tres oficinas de informes de crédito proporcione a los consumidores un informe de crédito gratuito una vez al año. La ley federal también autoriza a los consumidores a recibir informes de crédito gratuitos si alguna compañía ha tomado medidas adversas contra ellos. Esto incluye la denegación de crédito, seguro o empleo, así como informes de agencias de cobranza o sentencias. Los consumidores deben solicitar informes dentro de los 60 días a partir de la fecha de la acción adversa. Además, los consumidores que reciben asistencia social, las personas desempleadas que planean buscar trabajo dentro de los 60 días y las víctimas de robo de identidad también tienen derecho a un informe de crédito gratuito de cada una de las agencias de informes.
