Red Flags Rule im Gesundheitswesen: Schutz von Patienten vor Identitätsdiebstahl

Die Federal Trade Commission erließ im November 2007 eine Reihe von Vorschriften, die als „Red Flags Rule“ bekannt sind und von bestimmten Unternehmen und Organisationen verlangen, schriftliche Pläne zur Prävention von Identitätsdiebstahl zu entwickeln, die Verbraucher schützen, indem sie Warnsignale oder rote Flaggen erkennen. Die FTC stellt fest, dass die Red Flags Rule auf Finanzinstitute und Gläubiger anwendbar ist, was Gesundheitsdienstleister einschließen kann.

Gesundheitsdienstleister als „Gläubiger“

Laut der FTC ist „die Definition von ‚Gläubiger‘ weit gefasst und umfasst Unternehmen oder Organisationen, die regelmäßig Waren oder Dienstleistungen zuerst bereitstellen und es Kunden ermöglichen, später zu bezahlen“, wie Gesundheitsdienstleister. Ärzte, die Versicherungen akzeptieren oder Zahlungspläne für Patienten erlauben, gelten als „Gläubiger.“

Medizinischer Identitätsdiebstahl

Die Red Flags Rule ist darauf ausgelegt, Personen vor Identitätsdiebstahl zu schützen, speziell vor medizinischem Identitätsdiebstahl im Gesundheitswesen. Laut der American Medical Association „tritt medizinischer Identitätsdiebstahl auf, wenn jemand den Namen und manchmal andere Teile der Identität einer Person... ohne das Wissen oder die Einwilligung dieser Person verwendet, um medizinische Dienstleistungen oder Waren zu erhalten oder falsche Ansprüche geltend zu machen.“

Rote Flaggen definiert

Rote Flaggen werden als verdächtige Aktivitäten oder Anzeichen definiert, die auf Identitätsdiebstahl hindeuten könnten. Gesundheitsdienstleister sollten auf Warnungen oder Nachrichten von Verbraucherberichtagenturen, verdächtige Dokumente oder Formen der persönlichen Identifizierung oder ungewöhnliche Aktivitäten bezüglich des Kontos eines Patienten achten.

Anforderungen

Die FTC räumt Gesundheitsdienstleistern einige Flexibilität ein, solange die grundlegenden Anforderungen erfüllt werden, darunter die schriftliche Identifizierung der Arten von roten Flaggen, die für die individuelle Praxis relevant sind, und ein klares System zur Erkennung und Prävention.