HIPAA સૂચના

HIPAA હેઠળ અમારી ભૂમિકા

અમારા ગ્રાહકો, જેમ કે ચિકિત્સકો, ક્લિનિક્સ અને અન્ય આરોગ્યસંભાળ પ્રદાતાઓ, HIPAA હેઠળ આવરી લેવામાં આવેલી સંસ્થાઓ છે. જ્યારે અમે ફ્રન્ટ ડેસ્ક, બિલિંગ, આવક ચક્ર અથવા સોફ્ટવેર સેવાઓ પ્રદાન કરીએ છીએ જેમાં તેમના વતી PHI શામેલ હોય છે, ત્યારે InCareMD તેમના વ્યવસાય સહયોગી તરીકે કાર્ય કરે છે. અમે PHI નો ઉપયોગ ફક્ત અમારા વ્યવસાય સહયોગી કરાર તરીકે કરીએ છીએ અને જાહેર કરીએ છીએ અને HIPAA મંજૂરી આપે છે, અને ફક્ત ક્લાયન્ટે માંગેલી સેવાઓ પ્રદાન કરવા માટે.

વ્યવસાય સહયોગી કરારો

કોઈપણ કાર્ય શરૂ થાય તે પહેલાં અને કોઈપણ PHI પ્રાપ્ત થાય તે પહેલાં અમે દરેક ક્લાયન્ટ સાથે બિઝનેસ એસોસિયેટ એગ્રીમેન્ટ (BAA) પર હસ્તાક્ષર કરીએ છીએ. BAA એ દર્શાવે છે કે અમે PHI નો ઉપયોગ કેવી રીતે કરી શકીએ છીએ, અમે કયા સુરક્ષા પગલાં જાળવીએ છીએ, ઘટનાઓની જાણ કેવી રીતે કરીએ છીએ અને સંબંધ સમાપ્ત થાય ત્યારે PHI નું શું થાય છે. ક્લાયન્ટ્સ ઇલેક્ટ્રોનિક રીતે BAA પર હસ્તાક્ષર કરી શકે છે અને તેમના રેકોર્ડ માટે સહી કરેલ PDF રાખી શકે છે.

ન્યૂનતમ જરૂરી ઉપયોગ

અમે ન્યૂનતમ જરૂરી ધોરણનું પાલન કરીએ છીએ. ટીમના સભ્યોને ચોક્કસ પ્રેક્ટિસ સોંપવામાં આવે છે અને તેઓ ફક્ત તેમના કાર્ય માટે જરૂરી પ્રેક્ટિસ અને મોડ્યુલ્સ જ જુએ છે. સોફ્ટવેર સ્ક્રીન ડિફૉલ્ટ રૂપે સંવેદનશીલ મૂલ્યોને છુપાવે છે, ઉદાહરણ તરીકે સંપૂર્ણ જન્મ તારીખને બદલે ફક્ત સંખ્યાના છેલ્લા અંકો અને ઉંમર દર્શાવે છે.

કાર્યબળ તાલીમ અને જવાબદારી

દરેક ટીમ સભ્ય ક્લાયન્ટ માહિતી સાથે કામ કરતા પહેલા HIPAA ગોપનીયતા અને સુરક્ષા તાલીમ પૂર્ણ કરે છે અને અમારી ગોપનીયતા અને સ્વીકાર્ય ઉપયોગ નિયમો સાથે સંમત થાય છે. તાલીમ નિયમિતપણે અપડેટ કરવામાં આવે છે. જ્યારે કોઈ વ્યક્તિ ભૂમિકાઓ બદલે છે અથવા છોડી દે છે ત્યારે ઍક્સેસ તાત્કાલિક દૂર કરવામાં આવે છે, અને અમારી નીતિઓના ઉલ્લંઘનથી શિસ્તભંગની કાર્યવાહી થાય છે.

સેફગાર્ડ્સ

વહીવટી સલામતી

• લેખિત ગોપનીયતા અને સુરક્ષા નીતિઓ, જેના માટે જવાબદાર નામાંકિત વ્યક્તિ.
• અમારી સેવાઓ અને સિસ્ટમો બદલાય તેમ અમારા રક્ષણાત્મક પગલાંનું જોખમ મૂલ્યાંકન અને સમીક્ષા.
• દરેક વ્યક્તિ અને દરેક પ્રેક્ટિસ માટે ભૂમિકા-આધારિત પ્રવેશ મંજૂર.

ભૌતિક સલામતી

• કંપની દ્વારા મંજૂર કરાયેલા ઉપકરણો પર સ્ક્રીન લોક સાથે કામ કરવામાં આવે છે.
• PHI સંગ્રહિત કરતી સિસ્ટમો સુરક્ષિત, ઍક્સેસ-નિયંત્રિત હોસ્ટિંગ સુવિધાઓમાં ચાલે છે.

ટેકનિકલ સલામતીનાં પગલાં

• એન્ક્રિપ્શન: Pulseline અને MDClaim360 માં, દર્દીના નામ, જન્મ તારીખ, કોલ વિગતો, એપોઇન્ટમેન્ટ કારણો અને દવાઓ જેવા સંવેદનશીલ ક્ષેત્રો AES-256-GCM સાથે એન્ક્રિપ્ટેડ છે, અને ડેટા ટ્રાન્ઝિટમાં એન્ક્રિપ્ટેડ છે.
• સ્ટાફ એકાઉન્ટ્સ માટે ટુ-ફેક્ટર સાઇન-ઇન: જરૂરી.
• ભૂમિકા-આધારિત ઍક્સેસ: દરેક વ્યક્તિ ફક્ત તે મોડ્યુલો અને પ્રથાઓ જુએ છે જેની તેમને મંજૂરી છે, દરેક ક્રિયા પર તપાસ કરવામાં આવે છે.
• ઓડિટ લોગિંગ: દર્દીના રેકોર્ડના દરેક દૃશ્ય અને નિકાસનો લોગ કરવામાં આવે છે, અને લોગમાં ફેરફાર કે ડિલીટ કરી શકાતો નથી.
• ઓટોમેટિક સાઇન-આઉટ: સત્રો 15 મિનિટની નિષ્ક્રિયતા પછી સમાપ્ત થાય છે, પહેલા ચેતવણી સાથે.
• બેકઅપ અને રીટેન્શન: એન્ક્રિપ્ટેડ બેકઅપ, રીટેન્શન સેટિંગ્સ અને કાનૂની હોલ્ડ.

અમારા સુરક્ષા પેજ પર અમે ડેટાને કેવી રીતે સુરક્ષિત રાખીએ છીએ તે વિશે વધુ વાંચો.

પેટા કોન્ટ્રાક્ટરો

જો આપણે એવા પેટા કોન્ટ્રાક્ટરનો ઉપયોગ કરીએ છીએ જે આપણા માટે PHI બનાવે છે, પ્રાપ્ત કરે છે, જાળવે છે અથવા ટ્રાન્સમિટ કરે છે, જેમ કે હોસ્ટિંગ પ્રોવાઇડર, તો આપણે પહેલા તે પેટા કોન્ટ્રાક્ટર સાથે બિઝનેસ એસોસિયેટ કરાર પર હસ્તાક્ષર કરીએ છીએ, જેમાં આપણે આપણા ગ્રાહકોને જે સુરક્ષા આપીએ છીએ તે જ સુરક્ષાની જરૂર પડે છે.

ભંગ સૂચના

જો અમને અસુરક્ષિત PHI નો ભંગ જણાય, તો અમે અસરગ્રસ્ત ક્લાયન્ટને ગેરવાજબી વિલંબ વિના અને HIPAA ભંગ સૂચના નિયમ અને અમારા BAA ની આવશ્યકતાઓ મુજબ, સૂચિત કરીશું. અમે શું થયું, તેમાં સામેલ માહિતી, અમે તેના વિશે શું કરી રહ્યા છીએ અને ક્લાયન્ટને શું કરવાની જરૂર પડી શકે છે તે શેર કરીશું, અને અમે ક્લાયન્ટને દર્દીઓ અને નિયમનકારોને તેની પોતાની સૂચના ફરજો પૂર્ણ કરવામાં મદદ કરીશું.

દર્દીના અધિકારો

જો તમે અમારા ક્લાયન્ટમાંથી કોઈના દર્દી છો, તો HIPAA હેઠળના તમારા અધિકારો, જેમ કે તમારા રેકોર્ડ જોવાનો, તેની નકલ મેળવવાનો અથવા સુધારવાનો અધિકાર, તમારા આરોગ્યસંભાળ પ્રદાતા દ્વારા સંભાળવામાં આવે છે. કૃપા કરીને તમારા પ્રદાતાના કાર્યાલયનો સીધો સંપર્ક કરો. જો અમને કોઈ દર્દી તરફથી વિનંતી મળે છે, તો અમે તેને યોગ્ય પ્રદાતાને ફોરવર્ડ કરીએ છીએ અને તેમને પ્રતિસાદ આપવામાં મદદ કરીએ છીએ.

જ્યારે કોઈ ક્લાયન્ટ જાય છે

અમારી યોજનાઓ મહિના-દર-મહિનાની હોય છે. જ્યારે ક્લાયન્ટ સંબંધ સમાપ્ત થાય છે, ત્યારે અમે BAA ની જરૂરિયાત મુજબ PHI પરત કરીએ છીએ અથવા નાશ કરીએ છીએ અને ક્લાયન્ટની રીટેન્શન સેટિંગ્સનું પાલન કરીએ છીએ. જો પરત અથવા નાશ શક્ય ન હોય, તો અમે માહિતીનું રક્ષણ કરવાનું ચાલુ રાખીએ છીએ અને વધુ ઉપયોગ મર્યાદિત કરીએ છીએ.

આ વેબસાઇટ PHI માટે નથી.

આ વેબસાઇટ ફક્ત વ્યવસાયિક પૂછપરછ માટે છે. કૃપા કરીને દર્દીની આરોગ્ય માહિતી તેના ફોર્મ્સ, લાઇવ ચેટ અથવા Ava, વેબસાઇટ સહાયક દ્વારા મોકલશો નહીં. વેબસાઇટ પર તમે જે માહિતી શેર કરો છો તે અમારી ગોપનીયતા નીતિ દ્વારા આવરી લેવામાં આવે છે.

ચિંતાની જાણ કરો

ગ્રાહકો અને અન્ય કોઈપણ વ્યક્તિ કોઈપણ સમયે અમને ગોપનીયતા અથવા સુરક્ષા ચિંતાની જાણ કરી શકે છે. અમે દરેક રિપોર્ટની તપાસ કરીએ છીએ.

• ઇમેઇલ: contact@incaremd.com
• ફોન: (833) 4-CARE-98 (સોમ-શુક્ર 9 AM–5 PM EST; ઑપરેશન ચાલે છે 24/7)

આ સૂચના વ્યવસાયિક સહયોગી તરીકે અમારી પ્રથાઓનું વર્ણન કરે છે. તે દર્દીઓ માટે ગોપનીયતા પ્રથાઓની સૂચના નથી અને કાનૂની સલાહ નથી.