การโจรกรรมข้อมูลทางการแพทย์

ขโมยข้อมูลประจำตัวทางการแพทย์คืออะไร

การขโมยข้อมูลส่วนตัวทางการแพทย์เกี่ยวข้องกับการใช้ข้อมูลการประกันสุขภาพของบุคคลที่เป็นการฉ้อโกงเพื่อรับการชำระเงินคืนสำหรับบริการด้านการดูแลสุขภาพที่มอบให้แก่บุคคลที่ไม่ได้อยู่ในนโยบาย ทั้งผู้ป่วยและผู้ให้บริการอาจทำการเรียกร้องค่ารักษาพยาบาลที่เป็นการฉ้อโกงทั้งนี้ขึ้นอยู่กับสถานการณ์ ในบางครั้งข้อมูลดังกล่าวถูกขโมยโดยพนักงานหรือแฮกเกอร์ภายนอกเพื่อทำกำไรจากการขายข้อมูลระบุตัวบุคคล (PII)

ทำลายการขโมยข้อมูลประจำตัวทางการแพทย์

การขโมยข้อมูลประจำตัวของแพทย์ใช้ข้อมูลความคุ้มครองประกันภัยสำหรับบุคคลหนึ่งเพื่อขอรับหรือชำระค่าดูแลบุคคลอื่น การศึกษาสิบปีโดย Trend Micro พบว่าแฮ็กเกอร์ที่กำหนดเป้าหมายข้อมูลด้านการดูแลสุขภาพนั้นมีแนวโน้มที่จะได้รับข้อมูลส่วนบุคคล (PII) 72% จากนั้นพวกเขาจะได้รับข้อมูลทางการเงิน การศึกษาเดียวกันพบว่าการละเมิดความปลอดภัยของภาคการดูแลสุขภาพบัญชีสำหรับหนึ่งในสี่ของความพยายามรายงานทั้งหมด

ผู้กระทำความผิดเกี่ยวกับการโจรกรรมข้อมูลทางการแพทย์ ได้แก่ แฮ็กเกอร์ที่ใช้วิศวกรรมทางสังคมเพื่อรับหมายเลขประกันสังคมและข้อมูลประกันสุขภาพจากผู้ให้บริการทางการแพทย์และผู้ป่วยที่ไม่สงสัย อย่างไรก็ตามแฮกเกอร์ไม่ได้อยู่คนเดียวในภัยคุกคามต่อการสูญเสียข้อมูล ผู้ให้บริการด้านสุขภาพมีแนวโน้มที่จะสูญเสียข้อมูลส่วนตัวเกือบเท่ากันทั้งการขโมยแล็ปท็อปแฟลชไดรฟ์และสำเนาสำรองหรือจากการรั่วไหลของข้อมูลส่วนตัวจากพนักงาน

การสูญเสียข้อมูลผู้ป่วยจากการเข้าถึงฐานข้อมูลของ บริษัท ประกันภัยหรือผู้ให้บริการด้านการดูแลสุขภาพโดยไม่ได้รับอนุญาตนั้นเหมือนกับการขโมยข้อมูลส่วนตัวประเภทอื่น ๆ แรงจูงใจสำหรับพนักงานที่ขโมยข้อมูลของผู้ป่วย ได้แก่ ความโลภแก้แค้นและวาระอื่น ๆ

การใช้ข้อมูลทางการแพทย์ที่ถูกขโมย

ข้อมูลประกันสุขภาพที่ถูกขโมยถูกนำไปใช้ในทางที่ผิดสองวิธีหลัก

1. ผู้บริโภคขโมยข้อมูลการประกันเพื่อให้ครอบคลุมผลประโยชน์การประกันของพวกเขาอาจไม่รวมหรือเพราะพวกเขาไม่มีประกันเลย ตัวอย่างเช่นผู้ค้ายาอาจใช้ข้อมูลการประกันภัยที่ฉ้อโกงเพื่อซื้อยาที่ต้องสั่งโดยแพทย์

   ผู้ให้บริการอาจยื่นการเรียกร้องการฉ้อโกงในการประกันของแต่ละบุคคลเพื่อขอรับการชำระเงินคืนสำหรับขั้นตอนที่ไม่เคยดำเนินการ พวกเขาอาจทำเช่นนี้เพื่อชดเชยค่าใช้จ่ายในการปฏิบัติต่อลูกค้าที่ไม่มีประกันหรือที่ไม่มีประกัน

ผู้ที่ตกเป็นเหยื่อของการโจรกรรมข้อมูลส่วนบุคคลทางการแพทย์สามารถประสบผลที่คล้ายกันกับผู้ที่ตกเป็นเหยื่อของการโจรกรรมข้อมูลประเภทอื่น ๆ ความเสียหายรวมถึงการจัดอันดับเครดิตที่ลดลงและการปฏิเสธบริการ หากขโมยมีจุดเริ่มต้นเพื่อให้เกิดประโยชน์สูงสุดกับนโยบายผู้ถือกรมธรรม์อาจพบว่าตนเองไม่สามารถได้รับความคุ้มครองทันเวลาเพื่อรับการรักษาอย่างเร่งด่วน ผู้ที่ตกเป็นเหยื่ออาจเห็นค่าใช้จ่ายในการประกันเพิ่มขึ้นทุกปีหรือปฏิเสธความคุ้มครองโดยสิ้นเชิงหากการรักษาแบบฉ้อโกงนั้นรวมถึงการดูแลสิ่งต่าง ๆ เช่นโรคเบาหวานโรคข้อเข่าเสื่อมหรือมะเร็ง

เมื่อการฉ้อโกงอัตลักษณ์ทางการแพทย์ทำให้เกิดบันทึกทางการแพทย์ที่ผิดพลาดผลที่ตามมาอาจมีความสำคัญยิ่งขึ้น ตัวอย่างเช่นหากขโมยข้อมูลระบุตัวตนได้รับการดูแลทางการแพทย์ที่เข้าสู่กรุ๊ปเลือดที่ไม่ถูกต้องในบันทึกทางการแพทย์ของผู้ป่วยและผู้ที่ตกเป็นเหยื่อของตัวตนที่ถูกขโมยต้องการการถ่ายเลือดผลลัพธ์อาจเป็นอันตรายต่อชีวิตของพวกเขา

หลีกเลี่ยงการขโมยข้อมูลประจำตัวทางการแพทย์

การป้องกันที่ดีที่สุดจากการโจรกรรมทั้งภายนอกและภายในคือการตรวจสอบอย่างต่อเนื่องผ่านการใช้ honeypots และแนวทางปฏิบัติด้านความปลอดภัยอื่น ๆ อุปกรณ์เก็บข้อมูลแบบพกพาควรได้รับการควบคุมอย่างระมัดระวังและเก็บสินค้าคงคลังตามการใช้งานและสถานที่ไว้เป็นประจำ ระเบียบของพนักงานที่สามารถเข้าถึงข้อมูลผู้ป่วยได้นั้นจำเป็นต้องมีการติดตามตรวจสอบด้วยการอนุญาตการเข้าถึงตามความรับผิดชอบในการทำงานของพนักงาน

พระราชบัญญัติประกันสุขภาพแบบพกพาและความรับผิดชอบ (HIPAA) ที่ผ่านสภาคองเกรสในปี 1996 กำหนดให้สถานบริการด้านสุขภาพในสหรัฐอเมริกาปฏิบัติตามแนวทางที่เข้มงวดเพื่อให้แน่ใจว่าพวกเขาปฏิบัติต่อข้อมูลผู้ป่วยรวมถึงข้อมูลการประกันอย่างรอบคอบ

ผู้ให้บริการที่ขโมยข้อมูลประจำตัวทางการแพทย์มักจะทำเพื่อขอรับเงินคืนจาก บริษัท ประกันภัยหรือรัฐบาลสำหรับบริการที่พวกเขาไม่ได้ให้ ในการตรวจจับและป้องกันการฉ้อโกงประเภทนี้ผู้บริโภคควรตรวจสอบคำอธิบายเกี่ยวกับการจ่ายผลประโยชน์ที่พวกเขาได้รับจาก บริษัท ประกันภัยอย่างระมัดระวัง ติดต่อผู้ให้บริการประกันภัยของคุณทันทีหากคุณได้รับใบแจ้งยอดขั้นตอนที่คุณไม่ได้รับ

ขโมยข้อมูลประจำตัวของแพทย์มักจะต้องมีหมายเลขประกันสังคมของผู้ป่วยเช่นเดียวกับข้อมูลประกันสุขภาพของพวกเขา ดังนั้นผู้บริโภคควรปกป้องข้อมูลนี้อย่างระมัดระวัง ระบุหมายเลขประกันสังคมหรือข้อมูลประกันสุขภาพของคุณเฉพาะเมื่อจำเป็นจากนั้นปล่อยเฉพาะข้อมูลเมื่อรับประกันความปลอดภัย

ผู้บริโภคควรดูรายงานเครดิตของพวกเขาสำหรับค่ารักษาพยาบาลที่ค้างชำระที่เข้าคอลเลกชัน พระราชบัญญัติการรายงานสินเชื่อที่เป็นธรรมกำหนดให้สำนักงานการรายงานสินเชื่อทั้งสามแห่งนั้นจัดทำรายงานสินเชื่อฟรีหนึ่งครั้งต่อปี กฎหมายของรัฐบาลกลางยังให้สิทธิ์แก่ผู้บริโภคในการรับรายงานเครดิตฟรีหาก บริษัท ใด ๆ ได้ดำเนินการกับพวกเขา ซึ่งรวมถึงการปฏิเสธเครดิตการประกันภัยหรือการจ้างงานรวมถึงรายงานจากหน่วยงานจัดเก็บหรือการตัดสิน ผู้บริโภคจะต้องร้องขอรายงานภายใน 60 วันนับจากวันที่มีการกระทำที่ไม่พึงประสงค์ นอกจากนี้ผู้บริโภคด้านสวัสดิการผู้ว่างงานที่วางแผนจะหางานภายใน 60 วันและผู้ที่ตกเป็นเหยื่อของการขโมยข้อมูลส่วนบุคคลจะได้รับรายงานเครดิตฟรีจากหน่วยงานรายงานแต่ละแห่งด้วย