Red Flags-reglerna inom sjukvården: skydd mot identitetsstöld

I november 2007 utfärdade den amerikanska konsumentmyndigheten Federal Trade Commission (FTC) en uppsättning regler som blev kända som "Red Flags Rule". Reglerna bygger på lagstiftningen Fair and Accurate Credit Transactions Act (FACTA) och innebär att vissa företag och organisationer måste ta fram skriftliga planer för att förebygga identitetsstöld. Syftet är att skydda konsumenter genom att upptäcka varningssignaler – så kallade "red flags" – i tid.

Enligt FTC gäller reglerna finansiella institutioner och kreditgivare, vilket även kan omfatta vårdgivare inom hälso- och sjukvården.

Vårdgivare som "kreditgivare"

Enligt FTC är definitionen av "kreditgivare" bred och omfattar alla företag eller organisationer som regelbundet tillhandahåller varor eller tjänster i förväg och sedan låter kunderna betala senare – exempelvis vårdgivare. Det innebär att läkare som accepterar försäkringar eller erbjuder sina patienter avbetalningsplaner klassificeras som "kreditgivare" och därmed omfattas av Red Flags-reglerna.

Medicinsk identitetsstöld

Red Flags-reglerna är utformade för att skydda individer från identitetsstöld, särskilt den form av brott som kallas medicinsk identitetsstöld inom hälso- och sjukvården. Enligt American Medical Association uppstår medicinsk identitetsstöld när någon använder en persons namn, och ibland andra delar av personens identitet, utan personens kännedom eller samtycke för att erhålla medicinska tjänster eller varor – eller för att lämna in falska ersättningsanspråk.

Denna typ av brott kan få allvarliga konsekvenser för offret, exempelvis felaktiga uppgifter i journaler, nekade försäkringsersättningar eller skulder för behandling som personen aldrig mottagit.

Vad definieras som "red flags"?

"Red flags", alltså varningssignaler, definieras som misstänkt aktivitet eller tecken som kan tyda på identitetsstöld. Vårdgivare bör bland annat uppmärksamma:

• Aviseringar eller meddelanden från kreditupplysningsföretag
• Misstänkta dokument eller tveksamma former av legitimation och personidentifikation
• Ovanlig eller avvikande aktivitet kopplad till en patients konto

Krav på vårdgivarna

FTC medger viss flexibilitet för vårdgivare, så länge de grundläggande kraven uppfylls. Dessa inkluderar en skriftlig identifiering av vilka typer av varningssignaler som är relevanta för just den enskilda verksamheten, samt ett tydligt och dokumenterat system för att upptäcka, utreda och förebygga dessa signaler. Programmet bör dessutom uppdateras regelbundet för att spegla nya hotbilder och förändrade risker i verksamheten.