HIPAA نوٹس

HIPAA کے تحت ہمارا کردار

ہمارے کلائنٹس، جیسے معالجین، کلینک اور دیگر صحت کی دیکھ بھال فراہم کرنے والے، HIPAA کے تحت احاطہ کیے گئے ادارے ہیں۔ جب ہم فرنٹ ڈیسک، بلنگ، ریونیو سائیکل یا سافٹ ویئر کی خدمات انجام دیتے ہیں جن میں ان کی طرف سے PHI شامل ہوتا ہے، تو InCareMD ان کے کاروباری ساتھی کے طور پر کام کرتا ہے۔ ہم PHI کو صرف اپنے بزنس ایسوسی ایٹ ایگریمنٹ اور HIPAA کی اجازت کے طور پر استعمال اور ظاہر کرتے ہیں، اور صرف وہ خدمات فراہم کرنے کے لیے جو کلائنٹ نے مانگی ہیں۔

بزنس ایسوسی ایٹ معاہدے

ہم کوئی بھی کام شروع ہونے سے پہلے اور PHI موصول ہونے سے پہلے ہر کلائنٹ کے ساتھ ایک بزنس ایسوسی ایٹ ایگریمنٹ (BAA) پر دستخط کرتے ہیں۔ BAA یہ بتاتا ہے کہ ہم PHI کو کس طرح استعمال کر سکتے ہیں، وہ تحفظات جو ہم برقرار رکھتے ہیں، ہم واقعات کی رپورٹ کیسے کرتے ہیں اور جب رشتہ ختم ہو جاتا ہے تو PHI کا کیا ہوتا ہے۔ کلائنٹ الیکٹرانک طور پر BAA پر دستخط کر سکتے ہیں اور اپنے ریکارڈ کے لیے دستخط شدہ PDF رکھ سکتے ہیں۔

کم سے کم ضروری استعمال

ہم کم از کم ضروری معیار کی پیروی کرتے ہیں۔ ٹیم کے اراکین کو مخصوص طریقوں کے لیے تفویض کیا جاتا ہے اور وہ صرف ان طریقوں اور ماڈیولز کو دیکھتے ہیں جن کی ان کے کام کی ضرورت ہوتی ہے۔ سافٹ ویئر اسکرینز حساس اقدار کو بطور ڈیفالٹ ماسک کرتی ہیں، مثال کے طور پر مکمل تاریخ پیدائش کے بجائے کسی نمبر کے صرف آخری ہندسے اور عمر دکھاتی ہے۔

افرادی قوت کی تربیت اور احتساب

ٹیم کا ہر رکن کلائنٹ کی معلومات کے ساتھ کام کرنے سے پہلے HIPAA رازداری اور سیکیورٹی کی تربیت مکمل کرتا ہے اور ہماری رازداری اور قابل قبول استعمال کے قواعد سے اتفاق کرتا ہے۔ تربیت کو باقاعدگی سے تازہ کیا جاتا ہے۔ رسائی کو فوری طور پر ہٹا دیا جاتا ہے جب کوئی شخص کردار یا چھوڑ دیتا ہے، اور ہماری پالیسیوں کی خلاف ورزیاں تادیبی کارروائی کا باعث بنتی ہیں۔

حفاظتی تدابیر

انتظامی تحفظات

• تحریری رازداری اور حفاظتی پالیسیاں، ان کے لیے ذمہ دار ایک نامزد شخص کے ساتھ۔
• ہماری سروسز اور سسٹمز میں تبدیلی کے ساتھ ہی خطرے کی تشخیص اور ہمارے تحفظات کا جائزہ۔
• کردار پر مبنی رسائی ہر فرد اور ہر عمل کے لیے منظور شدہ۔

جسمانی تحفظات

• اسکرین لاک کے ساتھ کمپنی کے منظور شدہ آلات پر کام کیا جاتا ہے۔
• PHI کو ذخیرہ کرنے والے سسٹمز محفوظ، رسائی کے زیر کنٹرول ہوسٹنگ سہولیات میں چلتے ہیں۔

تکنیکی تحفظات

• انکرپشن: میں Pulseline اور MDClaim360، حساس فیلڈز جیسے مریضوں کے نام، تاریخ پیدائش، کال کی تفصیلات، ملاقات کی وجوہات اور دوائیں AES-256-GCM کے ساتھ مرموز ہیں، اور ڈیٹا کو ٹرانزٹ میں انکرپٹ کیا جاتا ہے۔
• دو فیکٹر سائن ان: عملے کے اکاؤنٹس کے لیے درکار ہے۔
• کردار پر مبنی رسائی: ہر شخص صرف ان ماڈیولز اور طریقوں کو دیکھتا ہے جن کی انہیں اجازت ہے، ہر ایکشن پر چیک کیا جاتا ہے۔
• آڈٹ لاگنگ: مریض کے ریکارڈ کے ہر منظر اور برآمد کو لاگ کیا جاتا ہے، اور لاگ میں ترمیم یا حذف نہیں کیا جا سکتا۔
• خودکار سائن آؤٹ: سیشنز 15 منٹ کی غیرفعالیت کے بعد، پہلے وارننگ کے ساتھ ختم ہوتے ہیں۔
• بیک اپس اور برقرار رکھنا: انکرپٹڈ بیک اپس، برقرار رکھنے کی ترتیبات اور قانونی ہولڈ۔

اس بارے میں مزید پڑھیں کہ ہم اپنے سیکیورٹی صفحہ پر ڈیٹا کی حفاظت کیسے کرتے ہیں۔

ذیلی ٹھیکیدار

اگر ہم ایک ذیلی ٹھیکیدار کا استعمال کرتے ہیں جو ہمارے لیے PHI تخلیق کرتا ہے، وصول کرتا ہے، برقرار رکھتا ہے یا منتقل کرتا ہے، جیسے کہ ایک ہوسٹنگ فراہم کنندہ، تو ہم سب سے پہلے اس ذیلی ٹھیکیدار کے ساتھ ایک بزنس ایسوسی ایٹ معاہدے پر دستخط کرتے ہیں، جس کے لیے وہی تحفظات درکار ہوتے ہیں جو ہم اپنے کلائنٹس کو دیتے ہیں۔

خلاف ورزی کی اطلاع

اگر ہمیں غیر محفوظ پی ایچ آئی کی خلاف ورزی کا پتہ چلتا ہے، تو ہم متاثرہ کلائنٹ کو غیر معقول تاخیر کے بغیر مطلع کریں گے، اور HIPAA خلاف ورزی کے نوٹیفکیشن رول اور ہمارے BAA کے تقاضے کے بعد نہیں۔ ہم اس بات کا اشتراک کریں گے کہ کیا ہوا، اس میں شامل معلومات، ہم اس کے بارے میں کیا کر رہے ہیں اور کلائنٹ کو کیا کرنے کی ضرورت ہو سکتی ہے، اور ہم کلائنٹ کو مریضوں اور ریگولیٹرز کے لیے اس کی اپنی اطلاع کے فرائض کو پورا کرنے میں مدد کریں گے۔

مریض کے حقوق

اگر آپ ہمارے کلائنٹس میں سے ایک کے مریض ہیں، تو HIPAA کے تحت آپ کے حقوق، جیسے کہ آپ کے ریکارڈ کو دیکھنے، اس کی کاپی حاصل کرنے یا درست کرنے کا حق، آپ کے ہیلتھ کیئر فراہم کنندہ کے ذریعے سنبھالا جاتا ہے۔ براہ کرم اپنے فراہم کنندہ کے دفتر سے براہ راست رابطہ کریں۔ اگر ہمیں کسی مریض کی طرف سے کوئی درخواست موصول ہوتی ہے، تو ہم اسے صحیح فراہم کنندہ کو بھیج دیتے ہیں اور جواب دینے میں ان کی مدد کرتے ہیں۔

جب کوئی گاہک چلا جاتا ہے۔

ہمارے منصوبے ماہانہ ہیں۔ جب کلائنٹ کا رشتہ ختم ہو جاتا ہے، تو ہم PHI کو واپس کرتے ہیں یا اسے تباہ کر دیتے ہیں جیسا کہ BAA کی ضرورت ہوتی ہے اور کلائنٹ کی برقراری کی ترتیبات کی پیروی کرتے ہیں۔ اگر واپسی یا تباہی ممکن نہیں ہے، تو ہم معلومات کی حفاظت کرتے رہتے ہیں اور مزید استعمال کو محدود کرتے ہیں۔

یہ ویب سائٹ PHI کے لیے نہیں ہے۔

یہ ویب سائٹ صرف کاروباری پوچھ گچھ کے لیے ہے۔ براہ کرم مریض کی صحت کی معلومات اس کے فارم، لائیو چیٹ یا ویب سائٹ اسسٹنٹ Ava کے ذریعے نہ بھیجیں۔ ویب سائٹ پر آپ جو معلومات شیئر کرتے ہیں اس کا احاطہ ہماری رازداری کی پالیسی سے ہوتا ہے۔

تشویش کی اطلاع دیں۔

کلائنٹ اور کوئی اور شخص کسی بھی وقت ہمیں رازداری یا سیکیورٹی کی تشویش کی اطلاع دے سکتا ہے۔ ہم ہر رپورٹ کی چھان بین کرتے ہیں۔

• ای میل: contact@incaremd.com
• فون: (833) 4-CARE-98 (پیر–جمعہ 9 AM–5 PM EST؛ آپریشنز چلتے ہیں 24/7)

یہ نوٹس ایک کاروباری ساتھی کے طور پر ہمارے طرز عمل کو بیان کرتا ہے۔ یہ مریضوں کے لیے پرائیویسی پریکٹسز کا نوٹس نہیں ہے اور قانونی مشورہ نہیں ہے۔