Robo de identidad médica

¿Podrían los ladrones de identidad estar usando tu información personal y los datos de tu seguro médico para recibir tratamientos de salud, medicinas recetadas o para someterse a una cirugía? ¿Cabe la posibilidad de que alguna persona deshonesta esté usando tu información para presentar facturas falsas a las compañías de seguro? El robo de identidad médica es una variación del robo de identidad tradicional, que se produce cuando alguien te roba su información personal. Al igual que con el robo de identidad tradicional, el robo de identidad médica puede afectar tus finanzas; pero también puede tener un costo para tu salud.

¿Qué puedes hacer para saber si tu información personal, de salud o de seguro médico ha sido comprometida? De acuerdo a la Comisión Federal de Comercio (Federal Trade Commission, FTC), la agencia nacional de protección del consumidor, podrías ser víctima del robo de identidad médica si se produce alguna de las siguientes situaciones: 

• Te llega una factura de servicios médicos que no recibiste antes.

• Un cobrador de deudas se comunica contigo para reclamarte una deuda de gastos médicos que no es tuya.

• Ordenas una copia de tu informe de crédito y ves que se registran avisos de cobranza de deudas que no reconoces.

• Tratas de presentar una reclamación legítima ante la compañía de seguro y tu plan de salud te informa que has llegado al límite del monto de tus beneficios.

• Te niegan un seguro porque tus registros médicos indican que padeces una enfermedad que en realidad no tienes.

Como consecuencia del robo de identidad médica se suelen modificar tus registros médicos y del seguro de salud: Cada vez que un ladrón usa tu identidad para recibir atención médica, se crea un registro con la información médica del impostor que podría ser considerada erróneamente como tu información médica – por ejemplo, un tipo de grupo sanguíneo diferente, antecedentes inexactos sobre alcoholismo o abuso de drogas, resultados de pruebas o de análisis que no le corresponden, o un diagnóstico de una enfermedad, alergia o dolencia que no padeces. Cualesquiera de estos motivos podría causar que te sometan a un tratamiento inadecuado, lo que, a su vez, podría provocarte una lesión, una enfermedad o algo peor.

Aunque no existe una manera infalible de evitar el robo de identidad médica, la FTC señala que puedes seguir algunos pasos para minimizar tu riesgo. 

• Antes de compartir tu información, verifica la autenticidad de la fuente. No suministres información personal o médica por teléfono o por correo a menos que tú hayas iniciado el contacto y sepas con quién estás tratando. Ten cuidado con los ofrecimientos de servicios o productos de salud “gratuitos” de parte de proveedores que te exijan que les informes el número de identificación de tu plan de salud. Los ladrones de identidad pueden hacerse pasar por empleados de compañías de seguro, consultorios médicos, clínicas, farmacias, e incluso fingir ser representantes de agencias gubernamentales para lograr que las personas les revelen su información personal. Luego usan esos datos para cometer un fraude, como, por ejemplo, para presentar reclamaciones falsas y obtener reintegros de gastos médicos.

• Protege tu información médica y la de tu seguro de salud. Si guardas copias de tus registros médicos o de tu seguro de salud, cerciórate de colocarlos en un lugar seguro, ya sea que los guardes en formato impreso en el cajón del escritorio o en formato electrónico en un archivo en línea. Está alerta cuando uses la Internet, especialmente cuando lo hagas para acceder a cuentas o registros que estén relacionados con tu atención médica o con tu seguro de salud. Si te piden información delicada en Internet, como, por ejemplo, tu número de Seguro Social, información sobre tu cuenta de seguro o cualquier detalle sobre tu salud, pregunta para qué la necesitan, cómo la protegerán y si la compartirán con otros. Busca las políticas de privacidad del sitio Web y léelas: En el texto se debería especificar de qué manera los operadores del sitio mantienen la exactitud de la información personal que recolectan y cómo la protegen, quién tiene acceso a sus datos, cómo los utilizarán y si los compartirán con otros. Si decides a compartir tu información en línea, busca los indicadores de seguridad del sitio, como, por ejemplo un ícono de un candado en la barra de estatus del navegador o un URL que comience con las letras “https” (la “s” corresponde a “seguro”). Recuerda que el correo electrónico no es un sistema seguro para transmitir datos.

• Trata su basura con cuidado. Para frustrar el intento de un ladrón de identidad médica que pudiera revolver tu basura o los cestos de residuos reciclables para capturar su información personal y médica, tritura los formularios del seguro de salud y las facturas o resúmenes de cuenta de tu médico y de la farmacia donde compras tus medicinas. También es buena idea destruir las etiquetas de los frascos y los envoltorios de tus medicinas recetadas antes de tirarlos a la basura. 

Si prestas atención a tus registros médicos, financieros y de seguro puedes aumentar tus posibilidades de detectar discrepancias y un posible fraude.

Lee el documento Explicación de los Beneficios (EOB) que te envía tu plan de salud después de cada tratamiento. Si recibes beneficios y servicios de Medicare, revisa tu Resumen de Medicare. Controla que las reclamaciones pagadas por el plan de salud correspondan con la atención recibida. Revisa el nombre del prestador del servicio, la fecha y el tipo de servicio prestado. Si encuentras una discrepancia, comunícate con el plan de salud para reportar el problema. 

Solicita una copia de tus informes de crédito y revísalos atentamente. Los informes de crédito están llenos de información sobre ti, e incluyen las cuentas a tu nombre y si pagas tus facturas en fecha. La ley establece que, a tu pedido, cada una de las tres principales compañías de informes crediticios del país -Equifax, Experian y TransUnion- te deben entregar una copia gratuita de tu informe de crédito una vez por año. Para solicitar tus informes de crédito gratuitos una vez por año, visita www.AnnualCreditReport.com o llama al 1-877-322-8228. También puedes solicitarlos por escrito dirigiendo tu solicitud a: Annual Credit Report Request Service, PO Box 105281, Atlanta, GA 30348-5281.

Cuando recibas tus informes, revísalos para ver si encuentras alguna averiguación iniciada por una compañía que desconoces, si figuran cuentas que no abriste, y si se registran deudas inexplicables en tus cuentas. Controla que tu número de Seguro Social, tu(s) domicilio(s), nombre o iniciales, y los datos de tus empleadores sean correctos. Si encuentras información inexacta o fraudulenta, pide que la corrijan o que la eliminen. Para saber cómo proceder, visita www.ftc.gov/robodeidentidad. 

Solicita una copia de tus registros médicos. Si crees que te has convertido en una víctima del robo de identidad, revise con regularidad tus registros médicos y los del seguro de salud. Puede que el ladrón haya utilizado tu nombre para consultar a un médico, haya conseguido que le entreguen medicinas recetadas con el número de identificación de tu plan de salud, haya presentado reclamaciones ante tu asegurador, o que hayas hecho alguna otra cosa que deje una huella en tus registros médicos. Antes de volver a atenderte o de procurar servicios o productos para la salud, trata de detectar si hay algún dato inexacto en tus registros médicos. La Regla de Privacidad de la ley llamada Health Insurance Portability and Accountability Act (HIPAA) te otorga el derecho a obtener copias de los registros que mantienen a tu nombre los planes de salud y los prestadores de servicios médicos que están sujetos a dicha ley. Por lo general, los prestadores de atención médica y los planes de salud deben entregarte tus registros dentro de los 30 días posteriores a la fecha de tu solicitud. A diferencia de los informes de crédito, no existe una fuente central que consolide todos tus registros médicos. Por lo tanto, es necesario que te comuniques con cada uno de tus proveedores y prestadores -médicos, clínicas, hospitales, farmacias, laboratorios y planes de salud- pertinentes a tu situación. Por ejemplo, si un ladrón consiguió una medicina recetada bajo tu nombre, necesitarás una copia del registro archivado en la farmacia que le suministró la medicina al impostor y una copia de la receta del profesional que la prescribió. O, si te atendiste en el mismo hospital durante 20 años y piensas que el incidente de robo de identidad es de fecha reciente, puedes solicitar los registros que se limiten a la actividad registrada durante los últimos años o meses.

Para conseguir una copia de tus registros es probable que tengas que completar un formulario y pagar un cargo. Anota las comunicaciones que establezcas con tu plan de salud, prestadores de atención médica y proveedores de productos para la salud, guarda copias de la correspondencia postal y electrónica, y registra tus llamadas telefónicas, conversaciones y demás actividades. Ten paciencia: es posible que los planes, prestadores y proveedores de salud, en particular los de menor volumen, no se hayan ocupado de resolver una queja sobre robo de identidad médica previamente, y quizás no sepan cómo responder a tu reclamo. 

En la mayoría de los casos, cuando un prestador de salud te niega el acceso a tus registros debe informarte el motivo de la denegación por escrito. Es posible que algunos prestadores o proveedores de salud se nieguen a entregarte las copias de tus registros médicos o de facturación por temor a infringir los derechos de privacidad de la ley HIPAA en lo que se refiere al robo de identidad. Están equivocados: tienes derecho a saber qué es lo que figura en tu registro. Si te deniegan tu solicitud, tienes derecho a apelar. Comunícate con la persona identificada en el Aviso de Prácticas de Privacidad del proveedor o con el representante o defensor público de los pacientes (Procurador del Paciente, en Puerto Rico), explícale la situación y solicite tu registro. Si aún así el proveedor se niega a entregarte sus registros dentro de los 30 días posteriores a la fecha de tu pedido escrito, presenta una queja ante la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos en www.hhs.gov/ocr.

También deberías conseguir una copia del documento de justificación de la divulgación de información de tus registros médicos solicitándoselo a tu plan de salud, a los prestadores de atención médica y a los proveedores de productos para la salud. Este documento te servirá para hacer el seguimiento de tu información e identificar quién tiene datos incorrectos sobre ti. La ley te permite solicitar una copia gratuita del documento de justificación de divulgación de información a cada uno de tus proveedores cada doce meses. Este documento es un registro que contiene: 

• La fecha de la divulgación de la información.

• El nombre de la persona o entidad que recibió la información.

• Una breve descripción de la información suministrada.

• Una breve declaración del propósito de la divulgación de la información o una copia de la solicitud de dicha información.

• Es posible que ciertas divulgaciones de información frecuentes o de rutina -como, por ejemplo, cuando desde el consultorio de tu médico se envía información sobre tu tratamiento a otro prestador de servicios de salud, o cuando se envía información relativa al pago a un asegurador para reembolso- no estén incluidas en el documento.

Para consultar más información sobre los derechos otorgados por la ley HIPAA, visita el sitio Web de la Oficina de Derechos Civiles del Departamento de Salud y Recursos Humanos de Estados Unidos en www.hhs.gov/ocr o el sitio del World Privacy Forum disponible en www.worldprivacyforum.org/FAQ_medicalrecordprivacy.html. 

Si eres una víctima del robo de identidad médica, hay varios pasos que debes seguir inmediatamente. 

• Lleva un registro detallado de tus conversaciones y archiva las copias de tu correspondencia.

• Presenta una queja ante la Comisión Federal de Comercio en línea en ftc.gov/queja, o por teléfono, llamando al 1-877-ID-THEFT (438-4338); TTY: 1-866-653-4261.

• Presenta una denuncia ante la policía local y envía copias de la denuncia al departamento de fraude de tu plan de salud, al proveedor o prestador de salud, y a las tres compañías de informes crediticios del país. Puedes consultar información sobre cómo presentar una denuncia policial en www.ftc.gov/robodeidentidad.

• Ejercita el derecho que te otorga la ley HIPAA para corregir los errores registrados en tus registros médicos o de facturación. Escríbele una carta a tu plan o proveedor de salud detallando la información que crees que es incorrecta. Incluye copias (y guarda los originales) de todos los documentos que respalden tu posición. Además de incluir tu nombre completo y tu domicilio, en tu carta también deberás identificar cada uno de los ítems que figuran en tu registro que estés cuestionando. Detalla los hechos y los motivos que originan el cuestionamiento de la información y solicita que se corrijan o eliminen los errores. Puedes adjuntar una copia de tu registro médico con los ítems cuestionados marcados con un círculo. Envía tu carta por correo certificado y pide un “acuse de recibo” para poder documentar la recepción de tu carta. Guarda copias de tu carta de disputa y de todos los documentos adjuntados.

En general, tu plan de salud, el prestador de atención médica o el proveedor de productos para la salud debe responder a tu carta: el responsable de la información inexacta está obligado a enmendar la información incorrecta o incompleta. También debe notificar a quienes pudieran haber recibido información incorrecta, como, por ejemplo, a los laboratorios u otros proveedores de atención médica. Si la investigación no resuelve tu disputa con el plan o proveedor, puedes solicitar que en tu registro se incluya una declaración que detalle el contenido de tu disputa.

Una alerta de fraude (“fraud alert”) puede ayudar a prevenir que un ladrón de identidad abra cuentas adicionales a tu nombre. Comunícate con la línea gratuita para casos de fraude de cualesquiera de las tres compañías de informes crediticios del país para registrar una alerta de fraude en tu registro de crédito. Solamente tienes que comunicarte con una de las tres compañías para registrar la alerta. Aquella que reciba tu llamada debe establecer contacto con las otras dos y, a su vez, estas compañías deben registrar una alerta en sus respectivas versiones de su informe de crédito.

TransUnion: 1-800-680-7289; www.transunion.com; Fraud Victim Assistance Division, PO Box 6790, Fullerton, CA 92834-6790

Equifax: 1-800-525-6285; www.equifax.com; PO Box 740241, Atlanta, GA 30374-0241

Experian: 1-888-EXPERIAN (397-3742); www.experian.com; PO Box 9554, Allen, TX 75013 

Un congelamiento de seguridad (“security freeze”), también conocido como un congelamiento de crédito, es un signo de advertencia para los negocios u otros individuos o entidades que pudieran usar tu informe de crédito. Este procedimiento clausura tu registro de crédito y les bloquea el acceso a los potenciales otorgantes de crédito. En otras palabras, es menos probable que un ladrón de identidad pueda abrir cuentas nuevas a tu nombre. La mayoría de los estados tienen leyes que permiten que los consumidores tramiten un congelamiento de crédito ante las compañías de informes de los consumidores. En varios de los estados que poseen esta legislación, cualquier consumidor puede registrar un congelamiento en su informe de crédito, en algunos otros estados solamente pueden hacerlo las víctimas del robo de identidad.

Un congelamiento de crédito no afectará de ningún modo tu calificación o puntaje de crédito, ni tampoco perderás tu derecho a obtener su informe crediticio anual gratuito, ni será un obstáculo para comprar un informe o un puntaje de crédito. El congelamiento no te impide abrir nuevas cuentas, ni solicitar un empleo, alquilar un apartamento ni tampoco comprar un seguro. Usualmente, en estas situaciones, el negocio, el empleador o el propietario necesitan consultar tu informe crediticio. En dicho caso, puedes solicitar a la compañía de informes de los consumidores que levante el congelamiento de crédito temporalmente o que lo elimine de una vez.

Existen dos diferencias clave entre los congelamientos de seguridad y las alertas de fraude:

Una compañía de informes de crédito no está obligada a compartir con las otras compañías un pedido de congelamiento de crédito como sí lo está cuando se trata de una alerta de fraude. Si deseas congelar completamente todos tus registros de crédito, tendrás que comunicarte con cada una de las tres compañías de informes crediticios para solicitar el congelamiento individualmente.

Las compañías de informes crediticios pueden cobrarte un cargo para registrar un congelamiento o para levantarlo. El valor de los cargos y los plazos establecidos para registrar un congelamiento en tu informe de crédito o para eliminarlo varían de acuerdo al estado, por lo tanto, en la medida de lo posible es una buena idea averiguarlo por adelantado, consultando a las autoridades estatales o a la compañía de informes crediticios. Hay muchos estados en donde las víctimas del robo de identidad pueden congelar sus informes crediticios gratuitamente; en otros estados deben pagar un cargo – por lo general de alrededor de $10. También es importante que sepas que cada compañía de informes crediticios cobra un cargo por este trámite. Puedes consultar más información sobre este tema en www.ftc.gov/robodeidentidad.

Usualmente, puedes registrar o levantar gratuitamente un congelamiento de crédito si tienes una denuncia policial u otro tipo de reporte investigativo válido sobre el robo de identidad.

Si crees que eres una víctima del robo de identidad médica y estás preocupado porque piensas que tu identidad podría comprometerse aún más -por ejemplo, con cuentas de crédito abiertas a tu nombre- puedes considerar la posibilidad de registrar un congelamiento como una capa de protección adicional. 

Para consultar más información sobre cómo obtener y corregir tus registros médicos:

World Privacy Forum

2033 San Elijo Avenue, #402

Cardiff by the Sea, CA 92007

www.worldprivacyforum.org

Teléfono: 760-436-2489

Center on Medical Record Rights and Privacy

Health Policy Institute

Georgetown University

Box 57144

Washington, DC 20057-1485

http://ihcrp.georgetown.edu/privacy/records.html

Teléfono: 202-687-0880

Si crees que un plan, prestador o proveedor de salud violó los derechos que te otorga la ley HIPAA, tal vez desees contemplar la posibilidad de presentar una queja ante:

U.S. Department of Health and Human Services

Office for Civil Rights 200 Independence Avenue, SW

Washington, DC 20201

www.hhs.gov/ocr

La FTC trabaja para prevenir las prácticas comerciales fraudulentas, engañosas y desleales en el mercado y proveer información para ayudar a los consumidores a identificar, detener y evitar dichas prácticas. Para presentar una queja o para obtener información gratuita sobre temas de interés del consumidor, visita ftc.gov/consumidor o llama, sin cargos, al 1-877-FTC-HELP (1-877-382-4357); TTY: 1-866-653-4261. La FTC ingresa las quejas presentadas por los consumidores a una base de datos segura y herramienta investigativa llamada Red Centinela del Consumidor que es utilizada por cientos de agencias de cumplimiento de las leyes civiles y penales en los Estados Unidos y del extranjero.