レッドフラッグルールと医療機関の対応

2007年11月に米連邦取引委員会（FTC）が制定した「レッドフラッグルール」は、特定の事業者に対し、身元盗難の警告サイン（レッドフラッグ）を検出し、消費者を保護するための書面計画の策定を義務付けています。この規則は金融機関や債権者に適用され、医療提供者も該当します。

医療提供者は「債権者」か？

FTCは「債権者」の定義を広く解釈し、商品やサービスを先に提供し、後で支払いを受ける事業者を含めます。保険を受け付けたり、患者に分割払いを認める医師や医療機関は、実質的に「債権者」とみなされます。

医療分野における個人情報盗難

レッドフラッグルールは、特に医療業界での個人情報盗難から保護することを目的としています。米国医師会（AMA）によれば、医療情報盗難は本人の許可なく名前やその他の身元情報を使用し、偽の医療請求やサービスを行う行為です。

レッドフラッグの定義

レッドフラッグとは、身元盗難の可能性を示す疑わしい活動や兆候のことです。医療提供者は、消費者信用情報機関からの警告、疑わしい書類や身分証明書、患者口座の異常な取引などに注意を払う必要があります。

遵守すべき要件

FTCは医療提供者に対して一定の柔軟性を認めていますが、基本的な要件は必ず満たす必要があります。具体的には、診療所に関連するレッドフラッグを文書化し、検知・防止のための明確な手順と責任体制を構築することです。