HIPAA அறிவிப்பு

HIPAA இன் கீழ் எங்கள் பங்கு

மருத்துவர்கள், மருத்துவமனைகள் மற்றும் பிற சுகாதார வழங்குநர்கள் போன்ற எங்கள் வாடிக்கையாளர்கள், HIPAA-இன் கீழ் உள்ளடக்கப்பட்டுள்ள நிறுவனங்கள் ஆவர். அவர்கள் சார்பாக, PHI சம்பந்தப்பட்ட வரவேற்பறை, கட்டணப் பட்டியல், வருவாய் சுழற்சி அல்லது மென்பொருள் சேவைகளை நாங்கள் மேற்கொள்ளும்போது, InCareMD அவர்களின் வணிகக் கூட்டாளியாகச் செயல்படுகிறது. எங்கள் வணிகக் கூட்டாளர் ஒப்பந்தம் மற்றும் HIPAA அனுமதிக்கும்படியும், வாடிக்கையாளர் கோரிய சேவைகளை வழங்குவதற்காக மட்டுமேயும் நாங்கள் PHI-ஐப் பயன்படுத்துகிறோம் மற்றும் வெளிப்படுத்துகிறோம்.

வணிக கூட்டாளர் ஒப்பந்தங்கள்

எந்தவொரு பணியும் தொடங்குவதற்கு முன்பும், நாங்கள் எந்தவொரு தனிப்பட்ட சுகாதாரத் தகவலையும் (PHI) பெறுவதற்கு முன்பும், ஒவ்வொரு வாடிக்கையாளருடனும் ஒரு வணிகக் கூட்டாளர் ஒப்பந்தத்தில் (BAA) கையொப்பமிடுகிறோம். அந்த BAA-வில், நாங்கள் PHI-ஐ எவ்வாறு பயன்படுத்தலாம், நாங்கள் பராமரிக்கும் பாதுகாப்பு நடவடிக்கைகள், சம்பவங்களை நாங்கள் எவ்வாறு புகாரளிக்கிறோம், மற்றும் இந்த உறவு முடிவுக்கு வரும்போது PHI-க்கு என்ன நடக்கும் என்பன போன்ற விவரங்கள் குறிப்பிடப்பட்டுள்ளன. வாடிக்கையாளர்கள் இந்த BAA-வில் மின்னணு முறையில் கையொப்பமிட்டு, கையொப்பமிடப்பட்ட PDF நகலைத் தங்கள் பதிவுகளுக்காக வைத்துக்கொள்ளலாம்.

குறைந்தபட்ச கட்டாய பயன்பாடு

நாங்கள் குறைந்தபட்ச அவசியமான தரநிலையைப் பின்பற்றுகிறோம். குழு உறுப்பினர்கள் குறிப்பிட்ட நடைமுறைகளுக்கு நியமிக்கப்படுகிறார்கள், மேலும் அவர்களின் பணிக்குத் தேவைப்படும் நடைமுறைகளையும் தொகுதிகளையும் மட்டுமே அவர்கள் பார்க்கிறார்கள். மென்பொருள் திரைகள் இயல்பாகவே முக்கியமான மதிப்புகளை மறைத்துவிடுகின்றன; உதாரணமாக, முழுமையான பிறந்த தேதிக்குப் பதிலாக ஒரு எண்ணின் கடைசி இலக்கங்களையும் வயதையும் மட்டும் காண்பிக்கின்றன.

பணியாளர் பயிற்சி மற்றும் பொறுப்புக்கூறல்

ஒவ்வொரு குழு உறுப்பினரும் வாடிக்கையாளர் தகவல்களுடன் பணிபுரிவதற்கு முன்பு HIPAA தனியுரிமை மற்றும் பாதுகாப்புப் பயிற்சியை நிறைவுசெய்து, எங்கள் இரகசியத்தன்மை மற்றும் ஏற்றுக்கொள்ளத்தக்க பயன்பாட்டு விதிகளுக்கு ஒப்புக்கொள்கிறார்கள். பயிற்சி தொடர்ந்து புதுப்பிக்கப்படுகிறது. ஒருவர் தனது பதவியை மாற்றும்போதோ அல்லது வெளியேறும்போதோ அணுகல் உடனடியாக நீக்கப்படும், மேலும் எங்கள் கொள்கைகளை மீறுவது ஒழுங்கு நடவடிக்கைக்கு வழிவகுக்கும்.

பாதுகாப்புகள்

நிர்வாகப் பாதுகாப்புகள்

• எழுதப்பட்ட தனியுரிமை மற்றும் பாதுகாப்புக் கொள்கைகள், அவற்றுக்குப் பொறுப்பான ஒரு நபரின் பெயருடன்.
• எங்கள் சேவைகளும் அமைப்புகளும் மாறும் போது, இடர் மதிப்பீடு மற்றும் எங்கள் பாதுகாப்பு நடவடிக்கைகளின் மீளாய்வு ஆகியவற்றை மேற்கொள்கிறோம்.
• ஒவ்வொரு நபருக்கும் ஒவ்வொரு நடைமுறைக்கும் பங்கு அடிப்படையிலான அணுகல் அங்கீகரிக்கப்பட்டுள்ளது.

உடல் பாதுகாப்பு

• நிறுவனத்தால் அங்கீகரிக்கப்பட்ட, திரைப் பூட்டு வசதி கொண்ட சாதனங்களில் பணிகள் மேற்கொள்ளப்படுகின்றன.
• PHI-ஐ சேமிக்கும் அமைப்புகள், பாதுகாப்பான மற்றும் அணுகல் கட்டுப்படுத்தப்பட்ட ஹோஸ்டிங் வசதிகளில் இயங்குகின்றன.

தொழில்நுட்பப் பாதுகாப்புகள்

• மறையாக்கம்: Pulseline மற்றும் MDClaim360 இல், நோயாளியின் பெயர்கள், பிறந்த தேதிகள், அழைப்பு விவரங்கள், சந்திப்புக்கான காரணங்கள் மற்றும் மருந்துகள் போன்ற முக்கியமான புலங்கள் AES-256-GCM மூலம் மறையாக்கம் செய்யப்படுகின்றன, மேலும் தரவு பரிமாற்றத்தின் போதும் மறையாக்கம் செய்யப்படுகிறது.
• பணியாளர் கணக்குகளுக்கு இரு காரணி உள்நுழைவு: தேவைப்படுகிறது.
• பங்கு அடிப்படையிலான அணுகல்: ஒவ்வொரு நபரும் தங்களுக்கு அனுமதிக்கப்பட்ட தொகுதிகள் மற்றும் நடைமுறைகளை மட்டுமே காண்பார்கள், இது ஒவ்வொரு செயலிலும் சரிபார்க்கப்படும்.
• தணிக்கைப் பதிவு: ஒரு நோயாளியின் பதிவின் ஒவ்வொரு பார்வையும் ஏற்றுமதியும் பதிவு செய்யப்படுகிறது, மேலும் அந்தப் பதிவைத் திருத்தவோ நீக்கவோ முடியாது.
• தானியங்கி வெளியேற்றம்: அமர்வுகள் 15 நிமிடங்கள் செயலற்ற தன்மைக்குப் பிறகு, முதலில் ஒரு எச்சரிக்கையுடன் முடிவடையும்.
• காப்புப்பிரதிகள் மற்றும் தக்கவைப்பு: மறைகுறியாக்கப்பட்ட காப்புப்பிரதிகள், தக்கவைப்பு அமைப்புகள் மற்றும் சட்டப்பூர்வத் தடை.

நாங்கள் தரவை எவ்வாறு பாதுகாக்கிறோம் என்பது பற்றி மேலும் அறிய, எங்கள் பாதுகாப்பு பக்கத்தைப் படிக்கவும்.

துணை ஒப்பந்தக்காரர்கள்

ஒரு ஹோஸ்டிங் வழங்குநர் போன்ற, எங்களுக்காக PHI-ஐ உருவாக்கும், பெறும், பராமரிக்கும் அல்லது அனுப்பும் ஒரு துணை ஒப்பந்ததாரரை நாங்கள் பயன்படுத்தினால், எங்கள் வாடிக்கையாளர்களுக்கு நாங்கள் வழங்கும் அதே பாதுகாப்புகளைக் கோரும் ஒரு வணிகக் கூட்டாளர் ஒப்பந்தத்தில் நாங்கள் முதலில் அந்தத் துணை ஒப்பந்ததாரருடன் கையொப்பமிடுகிறோம்.

மீறல் அறிவிப்பு

பாதுகாப்பற்ற தனிப்பட்ட சுகாதாரத் தகவல் (PHI) மீறப்பட்டதை நாங்கள் கண்டறிந்தால், பாதிக்கப்பட்ட வாடிக்கையாளருக்கு நியாயமற்ற தாமதமின்றி, மீறல் அறிவிப்பு விதி மற்றும் எங்கள் வணிக ஏற்பாட்டு ஒப்பந்தம் (BAA) கோரும் காலக்கெடுவிற்குள் அறிவிப்போம். என்ன நடந்தது, சம்பந்தப்பட்ட தகவல்கள், அது குறித்து நாங்கள் என்ன நடவடிக்கை எடுக்கிறோம், வாடிக்கையாளர் என்ன செய்ய வேண்டும் என்பனவற்றை நாங்கள் பகிர்ந்துகொள்வோம். மேலும், நோயாளிகள் மற்றும் ஒழுங்குமுறை அமைப்புகளுக்கான வாடிக்கையாளரின் சொந்த அறிவிப்புக் கடமைகளை நிறைவேற்றவும் நாங்கள் உதவுவோம்.

நோயாளியின் உரிமைகள்

நீங்கள் எங்கள் வாடிக்கையாளர்களில் ஒருவரின் நோயாளியாக இருந்தால், உங்கள் பதிவுகளைப் பார்ப்பது, அதன் நகலைப் பெறுவது அல்லது திருத்துவது போன்ற HIPAA-இன் கீழ் உள்ள உங்கள் உரிமைகள், உங்கள் சுகாதார வழங்குநரால் கையாளப்படுகின்றன. தயவுசெய்து உங்கள் வழங்குநரின் அலுவலகத்தை நேரடியாகத் தொடர்புகொள்ளவும். ஒரு நோயாளியிடமிருந்து எங்களுக்கு ஒரு கோரிக்கை வந்தால், நாங்கள் அதைச் சரியான வழங்குநருக்கு அனுப்பி, அவர்கள் பதிலளிக்க உதவுகிறோம்.

ஒரு வாடிக்கையாளர் வெளியேறும்போது

எங்கள் திட்டங்கள் மாதாந்திர அடிப்படையில் உள்ளன. ஒரு வாடிக்கையாளர் உறவு முடிவுக்கு வரும்போது, வணிக ஏற்பாட்டு விதிகளின்படி (BAA) தனிப்பட்ட சுகாதாரத் தகவல்களை (PHI) நாங்கள் திருப்பித் தருகிறோம் அல்லது அழிக்கிறோம், மேலும் வாடிக்கையாளரின் தக்கவைப்பு அமைப்புகளையும் பின்பற்றுகிறோம். திருப்பித் தருவது அல்லது அழிப்பது சாத்தியமில்லாத பட்சத்தில், நாங்கள் அந்தத் தகவலைத் தொடர்ந்து பாதுகாத்து, அதன் மேலதிகப் பயன்பாட்டைக் கட்டுப்படுத்துகிறோம்.

இந்த இணையதளம் PHI-க்கானது அல்ல

இந்த இணையதளம் வணிக விசாரணைகளுக்கு மட்டுமே. தயவுசெய்து நோயாளியின் உடல்நலத் தகவல்களை இதன் படிவங்கள், நேரலை அரட்டை அல்லது இணையதள உதவியாளரான Ava மூலம் அனுப்ப வேண்டாம். இணையதளத்தில் நீங்கள் பகிரும் தகவல்கள் எங்கள் தனியுரிமைக் கொள்கையின் கீழ் பாதுகாக்கப்படும்.

ஒரு கவலையைப் புகாரளிக்கவும்

வாடிக்கையாளர்களும் மற்றவர்களும் தனியுரிமை அல்லது பாதுகாப்பு தொடர்பான கவலைகளை எப்போது வேண்டுமானாலும் எங்களிடம் தெரிவிக்கலாம். நாங்கள் ஒவ்வொரு புகாரையும் விசாரிக்கிறோம்.

• மின்னஞ்சல்: contact@incaremd.com
• தொலைபேசி: (833) 4-CARE-98 (திங்கள்-வெள்ளி 9 AM–5 PM EST; செயல்பாடுகள் இயங்கும் 24/7)

இந்த அறிவிப்பு, ஒரு வணிகக் கூட்டாளியாக எங்கள் நடைமுறைகளை விவரிக்கிறது. இது நோயாளிகளுக்கான தனியுரிமை நடைமுறைகள் குறித்த அறிவிப்போ அல்லது சட்ட ஆலோசனையோ அல்ல.