Robo de identidad médica: revisión de la EOB, derechos bajo HIPAA y cómo corregir sus registros
El robo de identidad médica ocurre cuando alguien usa su nombre, número de identificación del seguro, o número de Seguro Social para obtener atención médica, medicamentos recetados o equipo, o para facturar a un plan de salud, dejando información falsa mezclada en sus propios registros médicos y de facturación. A diferencia de un cargo fraudulento en una tarjeta de crédito, que usted puede disputar y dejar atrás, un registro médico falso puede afectar la atención que reciba más adelante, ya que un proveedor tratante puede confiar en una entrada que describe una condición, alergia o medicamento que en realidad nunca fue suyo.
Información verificada por última vez el 2026-08-13. Este artículo aún no ha sido revisado por un abogado con licencia.
Esta página cubre cómo detectar el robo de identidad médica usando su propia documentación, los dos derechos de HIPAA que hacen el trabajo más pesado una vez que lo ha encontrado, y cómo notificar a cada proveedor y asegurador que recibió los registros falsos. No cubre el congelamiento de su crédito, que es un paso separado cubierto en Congelamiento de crédito frente a alerta de fraude, ni el proceso general de reporte a la FTC, cubierto en Cómo reportar el robo de identidad.
Señales de advertencia del robo de identidad médica
IdentityTheft.gov enumera tres entradas específicas de lo médico entre sus señales de advertencia de robo de identidad:
- Un proveedor médico le factura por servicios o equipo que nunca recibió.
- Su plan de salud rechaza un reclamo legítimo porque sus registros muestran que usted ya alcanzó un límite de beneficios que en realidad no ha alcanzado.
- Su plan de salud se niega a cubrirlo porque sus registros muestran una condición de salud que usted en realidad no tiene.
Fuente: IdentityTheft.gov, Señales de advertencia de robo de identidad (verificado el 2026-08-13)
Cómo revisar su explicación de beneficios (EOB)
La Oficina del Inspector General de HHS, el organismo de vigilancia federal contra el fraude de Medicare y Medicaid, recomienda leer cada estado de cuenta de explicación de beneficios que le envíe su plan de salud, no solo los vinculados a una factura que realmente debe, como uno de sus pasos centrales de "Defensa" contra el robo de identidad médica:
"Revise todas sus facturas médicas, avisos resumidos de Medicare, explicaciones de beneficios y reportes de crédito: ¿Le cobraron por algún servicio médico o equipo que no recibió? ¿Las fechas de los servicios y cargos le resultan desconocidas? ¿Le facturaron dos veces por lo mismo? ¿Su reporte de crédito muestra facturas médicas sin pagar por servicios o equipo que no recibió? ¿Ha recibido avisos de cobranza por servicios médicos o equipo que no recibió?" Fuente: Oficina del Inspector General de HHS, ¡DEFIÉNDASE! Robo de identidad médica y fraude a Medicare (verificado el 2026-08-13)
Una EOB enumera el proveedor, la fecha de servicio, y lo que se facturó a su plan por una visita o procedimiento específico, incluso cuando su plan pagó el reclamo por completo y usted no debe nada. Si un proveedor, fecha o servicio listado no coincide con la atención que realmente recibió, o un reclamo es rechazado porque los registros de su plan muestran que ha agotado un beneficio que no ha usado, ese es exactamente el patrón que IdentityTheft.gov señala como señal de advertencia arriba. Guarde cada EOB que reciba; necesitará copias para mostrarle a un proveedor o asegurador qué reclamos específicos son fraudulentos una vez que inicie el proceso de corrección más abajo.
Su derecho bajo HIPAA a obtener una copia de sus registros
Antes de poder demostrar cuáles entradas son fraudulentas, necesita los registros reales. La Regla de Privacidad de HIPAA le otorga un derecho amplio a verlos:
"La Regla de Privacidad le otorga a usted, con pocas excepciones, el derecho a inspeccionar, revisar y recibir una copia de sus registros médicos y de facturación que estén en poder de planes de salud y proveedores de atención médica cubiertos por la Regla de Privacidad." Fuente: HHS, Sus registros médicos, 45 CFR §164.524 (verificado el 2026-08-13)
Un proveedor no puede negarle una copia por falta de pago de servicios. Puede cobrar una tarifa razonable por copiado y envío, pero no puede cobrar una tarifa separada solo por buscar o recuperar los registros.
Su derecho bajo HIPAA a corregir entradas fraudulentas
Una vez que ha encontrado las entradas creadas por quien usó su identidad, HIPAA le otorga un mecanismo directo para solicitar una corrección, llamada enmienda:
"Una persona tiene derecho a que una entidad cubierta enmiende información de salud protegida o un registro sobre la persona en un conjunto de registros designado, mientras dicha información se mantenga en el conjunto de registros designado." Fuente: 45 CFR §164.526(a)(1), eCFR (verificado el 2026-08-13)
Un proveedor puede negar su solicitud de enmienda, pero solo por uno de cuatro motivos específicos: la información no fue creada por ese proveedor, a menos que el creador original ya no esté disponible para actuar sobre ella; no forma parte de su conjunto de registros designado; no estaría disponible para que usted la inspeccionara bajo el derecho de acceso descrito arriba; o el proveedor determina que el registro "es exacto y está completo". Ese último motivo es el más relevante para un caso de robo de identidad médica: si el sistema de un proveedor cree genuinamente que la visita del impostor fue suya, puede negar la enmienda exactamente por esa razón. Típicamente necesitará documentación, una EOB que no coincida, un informe policial, o un informe de robo de identidad de la FTC, para sustentar su caso.
Hay dos cosas que HIPAA no hace aquí. No permite que un proveedor borre por completo la entrada fraudulenta; una enmienda concedida es una adición o una marca vinculada al registro original, no una eliminación. Y no es incondicional; una solicitud que un proveedor niega indebidamente generalmente debe escalarse en lugar de simplemente aceptarse.
Rastreando adónde fueron los registros fraudulentos
Una corrección presentada ante un proveedor no llega automáticamente a cada otro proveedor, asegurador o empleador que ya recibió los registros del impostor. HIPAA tiene un derecho separado para eso: la contabilidad de divulgaciones, bajo 45 CFR §164.528, le permite solicitar un registro de ciertas partes con las que su entidad cubierta compartió su información de salud. Para un caso de robo de identidad médica, ese registro es el mapa práctico de todos los lugares a los que necesita enviar un aviso de corrección a continuación.
Bajo §164.528(c), una entidad cubierta debe actuar sobre su solicitud a más tardar 60 días después de recibirla, ya sea entregando la contabilidad o, si necesita más tiempo, dándole una explicación por escrito y tomando una extensión de hasta 30 días. La primera contabilidad que solicite en cualquier período de 12 meses debe entregarse de forma gratuita; pregunte directamente a la oficina de privacidad sobre cualquier tarifa por una solicitud adicional dentro del mismo período de 12 meses.
Notificación a proveedores y aseguradores: un flujo de corrección
- Obtenga copias de los registros afectados usando su derecho de acceso bajo §164.524, para poder identificar exactamente qué entradas son falsas.
- Solicite una contabilidad de divulgaciones bajo §164.528 para encontrar a cada proveedor, asegurador u otro destinatario con quien se compartieron las entradas fraudulentas.
- Presente una solicitud de enmienda por escrito a cada proveedor o plan bajo §164.526, describiendo exactamente qué entradas son fraudulentas y por qué, con documentación de respaldo como EOB que no coinciden.
- Pida a cada destinatario identificado en el paso dos que corrija su propia copia una vez que el proveedor original haya procesado su enmienda.
- Escale una negación indebida. Puede presentar una queja ante la Oficina de Derechos Civiles de HHS, que hace cumplir HIPAA, y seguir los remedios más amplios contra el robo de identidad en Cómo reportar el robo de identidad, incluido un informe de robo de identidad de la FTC o un informe policial, particularmente si la negación de un proveedor se basa en registros que el impostor creó y no en atención que usted realmente recibió.
Recursos relacionados
- Leyes de robo de identidad cubre los derechos de las víctimas, las señales de advertencia y el estatuto federal de robo de identidad en general.
- Cómo reportar el robo de identidad cubre el informe de robo de identidad de la FTC y el proceso de bloqueo de la FCRA para cuentas de crédito fraudulentas.
- Congelamiento de crédito frente a alerta de fraude cubre las protecciones separadas del lado del crédito que no alcanzan a los registros médicos.
- Robo de identidad infantil cubre un riesgo relacionado cuando se usa el número de Seguro Social de un niño para obtener atención médica.
- Robo de identidad sintética cubre cómo una identidad robada puede combinarse con detalles fabricados para construir un nuevo perfil de crédito.
- Cómo congelar su crédito después de una filtración de datos cubre los pasos de congelamiento si una filtración de datos expuso su información junto con un incidente de robo de identidad médica.
- Qué hacer después de una filtración de datos cubre la lista de verificación de respuesta más amplia para un aviso de filtración específico, incluida una filtración de un plan de salud.
Descargo de responsabilidad
Este artículo ofrece información general sobre el robo de identidad médica y los derechos relevantes de HIPAA. No constituye asesoría legal ni crea una relación abogado-cliente. Los plazos de respuesta, tarifas y procedimientos pueden variar según el proveedor y cambiar con el tiempo; confirme las cifras vigentes directamente con la oficina de privacidad de su proveedor o plan de salud, o con la Oficina de Derechos Civiles de HHS, antes de basarse en algo aquí.
Última actualización: 13 de agosto de 2026.
Preguntas frecuentes
¿Qué es el robo de identidad médica?
Ocurre cuando alguien usa su nombre, número de identificación del seguro, o número de Seguro Social para obtener atención médica o facturar a un plan de salud, mezclando entradas falsas en sus propios registros médicos y de facturación.
¿Cómo sé si soy víctima de robo de identidad médica?
Esté atento a un proveedor que le facture por servicios que nunca recibió, un reclamo legítimo rechazado porque sus registros muestran un límite de beneficios que no ha alcanzado, o un plan de salud que se niega a cubrirlo porque sus registros muestran una condición que usted no tiene. La Oficina del Inspector General de HHS recomienda revisar cada EOB que reciba como una de las formas estándar de detectar esto temprano.
¿Puedo hacer que se eliminen entradas fraudulentas de mi registro médico?
No. El derecho de enmienda de HIPAA bajo 45 CFR §164.526 le permite solicitar una corrección, pero la entidad cubierta típicamente agrega o marca la corrección en lugar de eliminar la entrada original.
¿Puede un consultorio médico negarse a corregir mi registro médico?
Sí, pero solo por uno de cuatro motivos específicos bajo §164.526(a)(2), incluida una determinación de que el registro ya es exacto y está completo. Una negación indebida puede escalarse con documentación de respaldo o una queja ante la Oficina de Derechos Civiles de HHS.
¿Qué es una contabilidad de divulgaciones y cómo ayuda?
Es un registro, disponible bajo 45 CFR §164.528, de ciertas partes con las que su proveedor o plan compartió su información de salud. Una entidad cubierta debe actuar sobre su solicitud dentro de 60 días (se permite una extensión de 30 días con aviso por escrito), y su primera solicitud en un período de 12 meses es gratuita. Para un caso de robo de identidad médica, le ayuda a encontrar a cada destinatario de los registros fraudulentos para poder solicitar una corrección a cada uno.
¿Un congelamiento de crédito protege mis registros médicos?
No. Un congelamiento de crédito bajo la FCRA solo afecta los archivos de crédito en poder de las tres agencias de crédito nacionales, no los registros de salud en poder de proveedores y aseguradores. Consulte Congelamiento de crédito frente a alerta de fraude para saber qué bloquea realmente un congelamiento, y use los derechos de HIPAA de esta página específicamente para los registros médicos.
Actualizaciones
Verificado de forma independiente contra las fuentes primarias citadas
Fuentes y referencias
- HHS, Sus registros médicos (45 CFR §164.524)(hhs.gov).gov
- 45 CFR §164.526, Enmienda de información de salud protegida(ecfr.gov).gov
- 45 CFR §164.528, Contabilidad de divulgaciones de información de salud protegida(ecfr.gov).gov
- IdentityTheft.gov, Señales de advertencia de robo de identidad(identitytheft.gov).gov
- IdentityTheft.gov, Conozca sus derechos(identitytheft.gov).gov
- Oficina del Inspector General de HHS, ¡DEFIÉNDASE! Robo de identidad médica y fraude a Medicare(oig.hhs.gov).gov