HIPAA सूचना

HIPAA के तहत हमारी भूमिका

हमारे क्लाइंट, जैसे डॉक्टर, क्लिनिक और अन्य हेल्थकेयर प्रोवाइडर, HIPAA के तहत कवर्ड एंटिटी हैं। जब हम उनकी ओर से फ़्रंट डेस्क, बिलिंग, रेवेन्यू साइकिल या सॉफ़्टवेयर सेवाएँ देते हैं जिनमें PHI शामिल होती है, तो InCareMD उनके बिज़नेस एसोसिएट के रूप में काम करता है। हम PHI का उपयोग और खुलासा केवल उतना ही करते हैं जितनी हमारा बिज़नेस एसोसिएट एग्रीमेंट और HIPAA अनुमति देते हैं, और केवल वे सेवाएँ देने के लिए जो क्लाइंट ने माँगी हैं।

बिज़नेस एसोसिएट एग्रीमेंट

हम कोई भी काम शुरू होने से पहले और कोई भी PHI प्राप्त करने से पहले हर क्लाइंट के साथ बिज़नेस एसोसिएट एग्रीमेंट (BAA) पर हस्ताक्षर करते हैं। BAA में बताया जाता है कि हम PHI का उपयोग कैसे कर सकते हैं, हम कौन-से सुरक्षा उपाय बनाए रखते हैं, घटनाओं की रिपोर्ट कैसे करते हैं और संबंध खत्म होने पर PHI का क्या होता है। क्लाइंट BAA पर इलेक्ट्रॉनिक रूप से हस्ताक्षर कर सकते हैं और अपने रिकॉर्ड के लिए हस्ताक्षरित PDF रख सकते हैं।

न्यूनतम ज़रूरी उपयोग

हम न्यूनतम ज़रूरी मानक का पालन करते हैं। टीम सदस्यों को विशिष्ट प्रैक्टिस सौंपी जाती हैं और वे केवल वही प्रैक्टिस और मॉड्यूल देखते हैं जिनकी उनके काम को ज़रूरत है। सॉफ़्टवेयर स्क्रीन डिफ़ॉल्ट रूप से संवेदनशील जानकारी छिपाती हैं, उदाहरण के लिए किसी नंबर के केवल आखिरी अंक दिखाना और पूरी जन्मतिथि के बजाय उम्र दिखाना।

कर्मचारियों की ट्रेनिंग और जवाबदेही

हर टीम सदस्य क्लाइंट की जानकारी के साथ काम करने से पहले HIPAA गोपनीयता और सुरक्षा ट्रेनिंग पूरी करता है और हमारी गोपनीयता और स्वीकार्य उपयोग के नियमों से सहमत होता है। ट्रेनिंग नियमित रूप से दोहराई जाती है। जब कोई व्यक्ति भूमिका बदलता है या कंपनी छोड़ता है, तो उसकी एक्सेस तुरंत हटा दी जाती है, और हमारी नीतियों के उल्लंघन पर अनुशासनात्मक कार्रवाई होती है।

सुरक्षा उपाय

प्रशासनिक सुरक्षा उपाय

• लिखित गोपनीयता और सुरक्षा नीतियाँ, जिनके लिए एक नामित व्यक्ति ज़िम्मेदार है।
• हमारी सेवाओं और सिस्टम में बदलाव के साथ जोखिम मूल्यांकन और हमारे सुरक्षा उपायों की समीक्षा।
• हर व्यक्ति और हर प्रैक्टिस के लिए मंज़ूर की गई भूमिका-आधारित एक्सेस।

भौतिक सुरक्षा उपाय

• काम कंपनी द्वारा मंज़ूर डिवाइस पर स्क्रीन लॉक के साथ किया जाता है।
• PHI संग्रहीत करने वाले सिस्टम सुरक्षित, एक्सेस-नियंत्रित होस्टिंग सुविधाओं में चलते हैं।

तकनीकी सुरक्षा उपाय

• एन्क्रिप्शन: Pulseline और MDClaim360 में, मरीज़ों के नाम, जन्मतिथि, कॉल विवरण, अपॉइंटमेंट के कारण और दवाइयों जैसे संवेदनशील फ़ील्ड AES-256-GCM से एन्क्रिप्ट किए जाते हैं, और डेटा ट्रांज़िट में एन्क्रिप्ट होता है।
• टू-फ़ैक्टर साइन-इन: स्टाफ़ अकाउंट के लिए ज़रूरी।
• भूमिका-आधारित एक्सेस: हर व्यक्ति केवल वही मॉड्यूल और प्रैक्टिस देखता है जिनकी उसे अनुमति है, और हर कार्रवाई पर इसकी जाँच होती है।
• ऑडिट लॉगिंग: मरीज़ रिकॉर्ड को हर बार देखे और एक्सपोर्ट किए जाने का लॉग रखा जाता है, और उस लॉग को बदला या डिलीट नहीं किया जा सकता।
• अपने-आप साइन-आउट: 15 मिनट की निष्क्रियता के बाद सेशन खत्म हो जाता है, पहले चेतावनी के साथ।
• बैकअप और रिटेंशन: एन्क्रिप्टेड बैकअप, रिटेंशन सेटिंग और लीगल होल्ड।

हम डेटा की सुरक्षा कैसे करते हैं, इसके बारे में हमारे सुरक्षा पेज पर और पढ़ें।

सबकॉन्ट्रैक्टर

अगर हम किसी ऐसे सबकॉन्ट्रैक्टर का उपयोग करते हैं जो हमारे लिए PHI बनाता, प्राप्त करता, रखता या भेजता है, जैसे होस्टिंग प्रोवाइडर, तो हम पहले उस सबकॉन्ट्रैक्टर के साथ बिज़नेस एसोसिएट एग्रीमेंट पर हस्ताक्षर करते हैं, जिसमें वही सुरक्षा ज़रूरी होती है जो हम अपने क्लाइंट्स को देते हैं।

उल्लंघन (ब्रीच) की सूचना

अगर हमें असुरक्षित PHI के उल्लंघन का पता चलता है, तो हम प्रभावित क्लाइंट को बिना अनुचित देरी के सूचित करेंगे, और HIPAA ब्रीच नोटिफ़िकेशन नियम और हमारे BAA की तय समय-सीमा के बाद नहीं। हम बताएँगे कि क्या हुआ, कौन-सी जानकारी शामिल थी, हम इसके बारे में क्या कर रहे हैं और क्लाइंट को क्या करने की ज़रूरत हो सकती है, और हम मरीज़ों और नियामकों को सूचित करने के क्लाइंट के अपने दायित्वों को पूरा करने में उनकी मदद करेंगे।

मरीज़ों के अधिकार

अगर आप हमारे किसी क्लाइंट के मरीज़ हैं, तो HIPAA के तहत आपके अधिकार, जैसे अपने रिकॉर्ड देखने, उनकी कॉपी पाने या उन्हें सुधारने का अधिकार, आपके हेल्थकेयर प्रोवाइडर द्वारा संभाले जाते हैं। कृपया सीधे अपने प्रोवाइडर के ऑफ़िस से संपर्क करें। अगर हमें किसी मरीज़ से अनुरोध मिलता है, तो हम उसे सही प्रोवाइडर को भेजते हैं और जवाब देने में उनकी मदद करते हैं।

जब कोई क्लाइंट सेवा छोड़ता है

हमारे प्लान महीने-दर-महीने हैं। जब किसी क्लाइंट के साथ संबंध खत्म होता है, तो हम BAA के अनुसार PHI लौटाते या नष्ट करते हैं और क्लाइंट की रिटेंशन सेटिंग का पालन करते हैं। अगर लौटाना या नष्ट करना संभव नहीं है, तो हम जानकारी की सुरक्षा जारी रखते हैं और उसके आगे के उपयोग को सीमित करते हैं।

यह वेबसाइट PHI के लिए नहीं है

यह वेबसाइट केवल व्यावसायिक पूछताछ के लिए है। कृपया इसके फ़ॉर्म, लाइव चैट या वेबसाइट असिस्टेंट Ava के माध्यम से मरीज़ की स्वास्थ्य जानकारी न भेजें। वेबसाइट पर आपके द्वारा साझा की गई जानकारी हमारी गोपनीयता नीति के अंतर्गत आती है।

कोई चिंता रिपोर्ट करें

क्लाइंट और कोई भी अन्य व्यक्ति किसी भी समय हमें गोपनीयता या सुरक्षा से जुड़ी चिंता रिपोर्ट कर सकता है। हम हर रिपोर्ट की जाँच करते हैं।

• ईमेल: contact@incaremd.com
• फ़ोन: (833) 4-CARE-98 (सोम-शुक्र 9 AM–5 PM EST; संचालन 24/7 चलता है)

यह सूचना बिज़नेस एसोसिएट के रूप में हमारी प्रथाओं का वर्णन करती है। यह मरीज़ों के लिए गोपनीयता प्रथाओं की सूचना (Notice of Privacy Practices) नहीं है और कानूनी सलाह नहीं है।