什么是医疗身份盗窃(medical identity theft)？

医疗身份盗窃涉及欺诈性地使用个人的健康保险信息，以获得向保单未涵盖的个人提供的医疗服务的补偿。根据具体情况，患者和医疗服务提供者都可能进行欺诈性医疗索赔。其他时候，这些信息被员工或外部黑客窃取，以从**个人识别信息（PII）中获利。

关键要点

• 医疗身份盗窃是欺诈性地使用一个人的健康保险信息，以获得医疗保健服务的补偿。
• 患者和提供者都可能进行欺诈性医疗索赔，但信息也可能被员工或外部黑客窃取。
• 当保险提供者实施身份盗窃时，是为了获得从未对被保险人执行过的程序的补偿。
• 医疗身份导致类似的结果，其他类型的身份盗窃。损害包括信用评级降低、拒绝服务、保险成本增加和拒绝保险。
• 监控你的信用报告，保险公司发送的账单，以及保护你的私人信息可以帮助你防范或意识到医疗身份被盗。

理解医疗身份盗窃

医疗身份盗窃利用一个人的保险范围信息为另一个人获得或支付医疗费用。事实上，医疗机构在2006年至2016年期间所观察到的所有企业攻击中占30%。

盗窃医疗身份的犯罪者包括黑客，他们利用社会工程从毫无戒心的医疗提供者和患者那里获取社会保障号码和医疗保险信息。然而，黑客并不是造成数据丢失的唯一威胁。

医疗保健提供者几乎同样有可能因笔记本电脑、闪存驱动器和备份拷贝被盗或员工的私人数据泄露而丢失私人信息。

未经授权访问保险公司或医疗保健提供商的数据库导致患者数据丢失，这与其他类型的身份盗窃类似。员工窃取患者数据的动机包括贪婪、报复和其他动机。

使用偷来的医疗身份

偷来的健康保险信息被滥用的主要方式有两种。

1. 消费者窃取保险信息，以涵盖他们的保险可能不包括的利益，或因为他们根本没有保险。例如，贩毒者可能利用欺诈性的保险信息购买处方药。
2. 医疗机构还可以对个人保险提出欺诈性索赔，以获得从未执行过的程序的补偿。他们可以这样做，以抵消治疗未投保或投保不足的客户的费用。

医疗身份盗窃的受害者可能遭受与其他类型身份盗窃受害者类似的后果。损害包括降低信用评级和拒绝服务。如果窃贼触发了保单最大利益的门槛，投保人可能会发现自己无法及时获得紧急治疗的保险。如果欺诈性治疗包括糖尿病、骨关节炎或癌症等疾病的护理，他们可能会看到每年的保险费用增加，或者干脆拒绝承保。

当医疗身份欺诈导致错误的医疗记录时，后果可能会变得更加严重。例如，如果盗用身份的人获得的医疗护理将错误的血型输入患者的病历，而身份被盗的受害者需要输血，结果可能危及他们的生命。

避免医疗身份盗窃

防止外部或内部盗窃的最佳保护措施是通过使用蜜罐和其他安全实践进行持续监控。应仔细管理便携式存储设备，并定期记录其使用情况和位置。对有权访问患者数据的员工进行监管也需要根据员工的工作职责授予访问权限。

美国国会1996年通过的《健康保险便携性和责任法案》（Health Insurance Portability and Accountability Act，HIPAA）要求美国的医疗机构遵循严格的指导方针，以确保认真对待患者数据，包括保险信息。

实施医疗身份盗窃的提供者通常这样做是为了获得保险公司或**对他们没有提供的服务的补偿。为了发现和防止这类欺诈行为，消费者应该仔细审查他们从保险公司获得的福利金的任何解释。如果您收到一份未收到的程序声明，请立即联系您的保险提供商。

医疗身份窃贼通常需要患者的社会保险号码以及他们的医疗保险信息。因此，消费者应谨慎防范这一信息。仅在必要时提供您的社保号码或健康保险信息，然后，仅在其安全性得到保证时发布信息。

信用报告

消费者应该关注他们的信用报告中未付的医疗费用进入托收。公平信用报告法要求三个信用报告局每年向消费者提供一次免费信用报告。

联邦法律还规定，如果任何公司对消费者采取不利行动，消费者有权获得免费的信用报告。 这包括拒绝信贷、保险或就业，以及来自征收机构的报告或判决。消费者必须在不利行为发生之日起60天内要求报告。

此外，主要收入来自贫困家庭临时援助（TANF）福利的消费者、计划在60天内找工作的失业人员以及身份盗窃受害者也有权从每个报告机构获得免费的信用报告。