レッドフラッグルールとヘルスケア

連邦取引委員会は、2007年11月に「レッドフラッグルール」として知られる一連の規制を発行しました。これは、警告サインまたはレッドフラグを検出することで消費者を保護する書面による個人情報盗難防止計画を開発することを指定した企業と組織を要求します。 FTCは、レッドフラッグルールが金融機関や債権者に適用され、これには医療提供者を含むことができると述べています。

1. 「債権者」としての医療提供者

   • FTCによると、「「債権者」の定義は幅広く、最初に商品やサービスを定期的に提供し、顧客が後で支払うことを許可する企業または組織が含まれます」。保険を受け入れたり、患者の支払い計画を許可したりする医師は、「債権者」と見なされます。

   医学的個人情報の盗難

   • Red Flagsルールは、個人が個人情報の盗難から保護するように設計されています。アメリカ医師会によると、「医療身分証明書の盗難は、誰かが人の名前を使用し、時には自分の身元の他の部分を使用するときに発生します...その人の知識や、医療サービスまたは商品の虚偽の請求を得るか、誤って請求することができます。」

   定義された赤旗

   • 赤旗は、個人情報の盗難を示唆する可能性のある疑わしい活動または兆候として定義されます。医療提供者は、消費者の報告機関からのアラートまたはメッセージ、疑わしい文書、または患者のアカウントに関する個人識別の形態、または異常な活動に注意する必要があります。

   要件

   • FTCは、基本的な要件が満たされている限り、医療提供者にある程度の柔軟性を認めています。これには、個々の慣行に関連する赤い旗の種類の書面による識別と、それらを検出および防止するための明確なシステムが含まれます。