Interessante Zahlungsbenutzererfahrung: Die Frau erhielt eine SMS mit dem Inhalt „Das ist [medizinischer Fachmann]. Sie haben eine Rechnung über $X. Antworten Sie mit 1, um die Rechnung mit Ihrer Kreditkarte, die auf 1234 endet, zu bezahlen.“ Keine tatsächliche Rechnung oder Möglichkeit, die Rechnung zu sehen, vermutlich eine Kombination aus HIPAA und UX-Denken.

Ruriko hat mich gefragt, ob es ein Betrug ist. Ich sagte, sehr wahrscheinlich nicht; nichts in der Kommunikation ist unbedingt vertrauenswürdig, aber eine "1" allein bringt nichts, es sei denn, sie kennen tatsächlich die vollständige CC-Nummer (und vielleicht ein paar andere Dinge). Automatisierte sofortige Nachverfolgung:

„Sie autorisieren eine Belastung von $X auf Ihrer Kreditkarte, die mit 1234 endet. Antworten Sie mit Ihrem Nachnamen, um diese Belastung zu autorisieren.“ Wir haben es getan; die Belastung wurde wie erwartet durchgeführt. Jetzt einige Kommentare dazu, worum es bei diesem Prozess geht.

Wenn Sie in den Vereinigten Staaten mit einer Kreditkarte bezahlen, haben Sie im Grunde das uneingeschränkte Recht, Ihrer Bank zu sagen: „Ich habe das nie autorisiert!“ und dies ist so konzipiert, dass automatisch Beweise gesammelt werden, die präsentiert werden: „Der Kunde hat diese Transaktion eindeutig autorisiert.“

Die Übernahme medizinischer Institutionen kümmert sich null um z.B. das Risiko der Abfangung von SMS, die von einer neuen Person verwendete Nummer, Betrug innerhalb der Familie usw. usw. Sie sind sich sicher, dass es irgendwann Ihre Nummer war, und maximieren die Sammlung legitimer Rechnungen.

Wenn sie später eine Rückbuchung verlieren, weil deine Ex ihre medizinische Versorgung mit deiner Karte bezahlt hat, trotz dessen, was im Scheidungsurteil steht, "Na ja, Kosten des Geschäfts."

Kostenmäßig ist dies erheblich günstiger als die traditionellen Methoden, um eine Zahlung zu erhalten, die entweder ein Brief oder (seltener, wie ich es verstehe) ein Anruf von der Abrechnungsstelle sind.

Es gibt etwas Richtiges daran, dass Rechnungen selbstdokumentierend über ihre Begründung sind und die Menschen daran erinnern, dass sie tatsächlich bestimmte Dienstleistungen in Anspruch genommen haben und dass das bedeutet, dass sie dafür bezahlen sollten. Das läuft direkt auf HIPAA zu und dieser ehemalige Compliance-Beauftragte hält das nicht für verrückt.

Es gibt einige Präzedenzfälle und Urteile, unter denen man manchmal vorsichtig sein muss, selbst den Namen der Praxis in einer kommunikativen Mitteilung an den Patienten zu verwenden, da der Gegner im selben Haus wohnen könnte und aus dem Namen der Praxis auf die Art der Dienstleistungen schließen könnte.

Angesichts dessen kann man sehr offensichtlich keinen Abrechnungscode in die SMS einfügen, wo er z.B. auf einem Telefon-Startbildschirm angezeigt werden würde, selbst wenn man denkt, dass SMS ein gesicherter Kanal ist, was die meisten HIPAA-Praktiker mit "Das Gegenteil ist die Wahrheit! Upgrade auf Fax!" kommentieren würden.

Ich habe Ruriko gefragt, ob ich später in ihr XYZ-Konto einloggen soll, während sie in der Nähe ist, um den Authentifizierungscode, der an ihr Telefon gesendet wird, zu erhalten, um tatsächlich die Rechnung zu lesen und Entscheidungen darauf basierend zu treffen. „Scheint viel zu viel Arbeit zu sein.“ Was, ja, eher wenig ROI beim tatsächlichen Überprüfen.

Und so fühle ich mich ein wenig zwiegespalten bezüglich dieses UX. Es erleichtert das Bezahlen einer Rechnung für Dienstleistungen, die gerechtfertigt waren, und ist sehr rücksichtsvoll gegenüber der Zeit eines legitimen Nutzers im Vergleich zu früheren Ansätzen. Aber die früheren Ansätze waren robust und selbstdokumentierend.

(Es fällt mir auf, dass ich, als jemand, der darauf besteht, jetzt weder einen Nachweis über die Zahlung der Rechnung habe, außer einer unscheinbaren Zeile auf einem Rechnungsstatement, noch einen Nachweis darüber, *welche Rechnung* es war.)

("Gut, dass die medizinischen Einrichtungen in den USA genaue Aufzeichnungen führen und keine Rechnungen erfinden oder vergessene Zahlungen ignorieren." Ja, nachträgliche Überlegungen, JA.)

* wie erwartet (Weiß nicht, welche Kombination aus Gehirn, Fingern und vorausschauender Tastatur dafür verantwortlich ist.)

@bsierakowski Und ich werde absolut auf dem Standpunkt bestehen, dass eine gut gestaltete Rechnung einen Beitrag zur Menschheit darstellt und möglicherweise eine ziemlich anspruchsvolle moralische Überlegung erfordert hat.