இந்தியாவில் நோயாளிகளின் பதிவுகளைப் பாதுகாப்பாகச் சேமித்தல்: காகித, டிஜிட்டல் பதிவுகளுக்கான விதிகள்

ஒவ்வொரு கிளினிக்கும் பதிவுகளை வைத்திருக்கிறது. என்றாவது ஒரு நாள் ஒவ்வொரு கிளினிக் உரிமையாளரும் அதே மூன்று கேள்விகளைக் கேட்கிறார். அவற்றை நாம் எவ்வளவு காலம் வைத்திருக்க வேண்டும்? எங்கே வைத்திருக்க வேண்டும்? அவற்றைப் பார்க்க யாருக்கு அனுமதி உண்டு?

இந்தியாவில் இவற்றுக்கான பதில்கள் பல இடங்களில் சிதறிக் கிடக்கின்றன: மருத்துவ நெறிமுறைக் குறியீடு, மருத்துவ நிறுவன (Clinical Establishments) விதிகள், தகவல் தொழில்நுட்பச் சட்டம் (IT Act), புதிய தரவுப் பாதுகாப்புச் சட்டம், CERT-In உத்தரவுகள், NABH-இன் அங்கீகாரத் தரநிலைகள். காகிதக் கோப்புகள், டிஜிட்டல் பதிவுகள் இரண்டுக்கும் பொருந்தும் இவற்றை இந்தக் கட்டுரை ஒன்றாகத் தொகுத்துத் தருகிறது; டிஜிட்டல் பக்கத்தை 92health எப்படிக் கையாள்கிறது என்பதையும் விளக்குகிறது. இது அக்டோபர் 2026 நிலவரப்படியான ஒரு சுருக்கம்; சட்ட ஆலோசனை அல்ல. விதிகள் மாநிலத்துக்கு மாநிலம் வேறுபடுகின்றன. எனவே, முக்கியமான எதையும் உங்கள் சொந்த சட்ட ஆலோசகரிடம் சரிபார்த்துக்கொள்ளுங்கள்.

சுருக்கமாகச் சொன்னால்

• உள்நோயாளிகளின் பதிவுகளைக் குறைந்தது மூன்று ஆண்டுகள் வைத்திருங்கள்; நடைமுறையில் இதைவிட மிக நீண்ட காலம். ஒவ்வொரு வகைப் பதிவுக்கும் வைத்திருக்கும் காலத்தை எழுத்துபூர்வமாக நிர்ணயம் செய்யுங்கள்.
• முறையான கோரிக்கை வந்த 72 மணி நேரத்துக்குள், நோயாளிக்கு அவருடைய பதிவுகளின் நகலைக் கொடுக்க உங்களால் முடிய வேண்டும்.
• காகிதக் கோப்புகளைப் பாதுகாப்பான, ஈரமில்லாத, அனுமதி உள்ளவர்கள் மட்டுமே செல்லக்கூடிய ஒரே இடத்தில் வையுங்கள்; எந்தக் கோப்பை யார், எப்போது எடுத்தார்கள் என்பதற்கு ஒரு பதிவேடு வைத்திருங்கள்.
• டிஜிட்டல் பதிவுகளை உணர்திறன் மிக்க தனிப்பட்ட தரவாக (sensitive personal data) கருதுங்கள்: அவை மறையாக்கம் செய்யப்பட்டு, அணுகல் கட்டுப்படுத்தப்பட்டு, லாக் (log) செய்யப்பட்டு, காப்புப் பிரதி எடுக்கப்பட்டு இருக்க வேண்டும்.
• ஒரு தரவு மீறல் திட்டம் வைத்திருங்கள். சில சம்பவங்களை ஆறு மணி நேரத்துக்குள் CERT-In-க்குத் தெரிவிக்க வேண்டும்.
• நீங்கள் NABH அங்கீகாரம் பெற்றவராகவோ அதற்காக முயன்றுகொண்டிருப்பவராகவோ இருந்தால், உங்கள் பதிவுக் கொள்கைகளும் நடைமுறையும் தணிக்கை செய்யப்படும் என்று எதிர்பாருங்கள்.

பதிவுகளை எவ்வளவு காலம் வைத்திருக்க வேண்டும்

தொடக்கப் புள்ளி Indian Medical Council (Professional Conduct, Etiquette and Ethics) Regulations, 2002. தேசிய மருத்துவ ஆணையம் (National Medical Commission) இன்றும் வெளியிடும் மருத்துவ நெறிமுறைக் குறியீடு (Code of Medical Ethics) இதுதான். உள்நோயாளிகளின் பதிவுகளை, ஒரு நிலையான வடிவத்தில், சிகிச்சை தொடங்கிய நாளிலிருந்து மூன்று ஆண்டுகள் வைத்திருக்குமாறு இது ஒவ்வொரு மருத்துவரையும் கேட்கிறது. நோயாளியோ, அங்கீகரிக்கப்பட்ட உதவியாளரோ, சட்டப்பூர்வ அதிகார அமைப்போ பதிவுகளைக் கேட்டால், அவை 72 மணி நேரத்துக்குள் வழங்கப்பட வேண்டும் என்றும் இது கூறுகிறது.

மூன்று ஆண்டுகள் என்பது குறைந்தபட்ச வரம்பு; பரிந்துரை அல்ல. பெரும்பாலான மருத்துவமனைகளும் பல கிளினிக்குகளும் தகுந்த காரணங்களுக்காகப் பதிவுகளை இதைவிட மிக நீண்ட காலம் வைத்திருக்கின்றன:

• நுகர்வோர் பாதுகாப்புச் சட்டம், 2019 (Consumer Protection Act)-இன் கீழ், புகாருக்கான காரணம் எழுந்த நாளிலிருந்து இரண்டு ஆண்டுகளுக்குள் புகார் தாக்கல் செய்யலாம். தாமதத்துக்குப் போதுமான காரணம் இருந்தது என்று ஆணையம் திருப்தியடைந்தால், அதற்குப் பிறகு வரும் புகாரையும் அது ஏற்கலாம்.
• மருத்துவ-சட்ட வழக்குகளுக்குப் (medico-legal cases) (காயங்கள், நச்சுப் பாதிப்பு, தாக்குதல், விபத்துகள்) பல ஆண்டுகள் கழித்தும் பதிவுகள் தேவைப்படலாம். தொடர்புடைய சட்ட நடவடிக்கைகள் அனைத்தும் முடியும் வரை இவை பொதுவாக வைத்திருக்கப்படுகின்றன.
• குழந்தைகளின் பதிவுகள் அவர்கள் வளர்ந்து பெரியவர்களான பிறகும் முக்கியமானவை.
• சில மாநிலங்கள் தங்கள் மருத்துவ நிறுவன விதிகள் மூலம் தனியான நிபந்தனைகளை விதிக்கின்றன.

நடைமுறைக்கு ஏற்ற தீர்வு, எழுத்துபூர்வமான ஒரு பதிவு வைப்புக் கால அட்டவணை (retention schedule): வெளிநோயாளி பதிவுகள், உள்நோயாளி பதிவுகள், மருத்துவ-சட்டப் பதிவுகள், ஸ்கேன் படங்கள் (imaging), ஒப்புதல் படிவங்கள் (consent forms), பில்லிங் என ஒவ்வொன்றுக்கும் ஒரு காலம்; அதை நடைமுறைப்படுத்தப் பொறுப்பான, பெயர் குறிப்பிடப்பட்ட ஒருவர்.

காகிதப் பதிவுகள்: மருத்துவப் பதிவேட்டு அறை

இந்தியாவில் பெரும்பாலான கிளினிக்குகள் இன்றும் பல ஆண்டுகளின் காகிதக் கோப்புகளை வைத்திருக்கின்றன. காகிதம் இயல்பாகவே பாதுகாப்பற்றது அல்ல; ஆனால் அதற்கு ஒரு முறைமை தேவை.

• ஒரே இடம். ஒரு மருத்துவப் பதிவேட்டு அறை அல்லது பூட்டிய அலமாரி; ஆலோசனை அறைகளிலும் வரவேற்பு மேசைகளிலும் கிடக்கும் கோப்புகள் அல்ல.
• கட்டுப்படுத்தப்பட்ட அணுகல். பெயர் குறிப்பிடப்பட்ட ஊழியர்கள் மட்டுமே அதற்குள் செல்லவோ அதைத் திறக்கவோ முடியும்.
• கோப்புப் பதிவேடு. அறையிலிருந்து வெளியே செல்லும் ஒவ்வொரு கோப்பும் தேதி, எடுத்தவர், காரணம் ஆகியவற்றுடன் பதிவேட்டில் எழுதப்படுகிறது; திரும்ப வரும்போது மீண்டும் பதியப்படுகிறது. அலமாரியில் கோப்பு இருந்த இடத்தில் வைக்கப்படும் டிரேசர் அட்டைகள் (tracer cards), காணாமல் போன கோப்பை உடனே தெரியப்படுத்துகின்றன.
• ஒரு நோயாளிக்கு ஒரு கோப்பு. பெயரின்படி அல்லாமல் நோயாளியின் ID அல்லது MRN-இன்படி அடுக்கப்படுகிறது. அதனால் ஒரே பெயருள்ள இருவரின் கோப்புகள் ஒருபோதும் கலந்துவிடுவதில்லை.
• இயற்கைச் சேதங்களிலிருந்து பாதுகாப்பு. கோப்புகள் தரையிலிருந்து உயர்த்தி, தண்ணீர்க் குழாய்களிலிருந்து தள்ளி, ஈரமில்லாமல், பூச்சிகளிடமிருந்து பாதுகாப்பாக வைக்கப்படுகின்றன; காகிதச் சேமிப்புக்கு ஏற்ற தீ பாதுகாப்பு ஏற்பாடுகளும் இருக்கின்றன.
• அட்டவணைப்படி அழித்தல். ஒரு பதிவின் வைப்புக் காலம் முடிந்ததும், அது துண்டுகளாக்கப்படுகிறது (shredding) அல்லது எரிக்கப்படுகிறது; பொதுக் குப்பையோடு ஒருபோதும் வீசப்படுவதில்லை. அழித்த விவரம் ஒரு பதிவேட்டில் பதியப்படுகிறது: எது அழிக்கப்பட்டது, எப்போது, எப்படி, யாரால்.

பழைய கோப்புகளை ஸ்கேன் செய்வது, அவற்றைப் பயன்படுத்தக்கூடியவையாக மாற்ற ஒரு நல்ல வழி. ஆனால் அதைத் திட்டமிட்டுச் செய்யுங்கள். ஒரே சீரான தரத்தில் ஸ்கேன் செய்யுங்கள், ஸ்கேன்களைச் சரிபாருங்கள், ஒவ்வொரு ஸ்கேனையும் சரியான நோயாளியுடன் இணையுங்கள். மூலக் காகிதக் கோப்பை எப்போது அழிக்கலாம், அல்லது ஒருபோதும் அழிக்கக் கூடாதா என்பதை உங்கள் வைப்புக் கொள்கையில் முடிவு செய்யுங்கள். இந்தியச் சான்றுச் சட்டத்துக்கு (Indian Evidence Act) மாற்றாக வந்த பாரதிய சாக்ஷ்ய அதினியம், 2023 (Bharatiya Sakshya Adhiniyam)-இன் கீழ், அந்தச் சட்டம் கோரும் சான்றிதழுடன் சமர்ப்பிக்கப்படும் மின்னணுப் பதிவுகள் சாட்சியமாக ஏற்கத்தக்கவை.

NABH என்ன எதிர்பார்க்கிறது

NABH-இன் மருத்துவமனைகளுக்கான அங்கீகாரத் தரநிலைகளில் (Accreditation Standards for Hospitals) (அதன் 6-ஆவது பதிப்பு 2025-இல் வெளியானது) தகவல் மேலாண்மை (Information Management) பற்றி ஒரு முழு அத்தியாயம் உள்ளது. அது பின்வருவனவற்றை உள்ளடக்குகிறது:

• பதிவுகளின் ரகசியத்தன்மை, ஒருமைப்பாடு (integrity), பாதுகாப்பு;
• முழுமையான, துல்லியமான ஆவணப்படுத்தல், ஒவ்வொரு குறிப்பையும் எழுதியவர் யார் என்று அடையாளம் காணக்கூடிய வகையில்;
• தர உறுதிப்பாட்டின் (quality assurance) ஒரு பகுதியாக, காகித, மின்னணு இரண்டு வகை மருத்துவப் பதிவுகளையும் மறுஆய்வு செய்தல்;
• பதிவுகளை யார் பார்க்கலாம், பதிவுகளை எவ்வளவு காலம் வைத்திருக்க வேண்டும், அவை எப்படி அழிக்கப்பட வேண்டும் என்பவை பற்றிய எழுத்துபூர்வமான கொள்கைகள்;
• நோயாளிக்குச் சிகிச்சை அளிப்பவர்களுக்கு, அவர்களுக்குத் தேவைப்படும் நேரத்தில் பதிவுகள் கிடைப்பது.

NABH, மருத்துவமனைகளுக்காக டிஜிட்டல் சுகாதாரத் தரநிலைகள் (Digital Health Standards) என்பதையும் நடத்துகிறது. இது டிஜிட்டல் முதிர்ச்சிக்கான ஒரு தனிச் சான்றிதழ்; டிஜிட்டல் உள்கட்டமைப்பு, செயல்பாடுகள் பற்றிய இதன் அத்தியாயங்கள் சைபர் பாதுகாப்பையும் IT மீள்திறனையும் (resilience) உள்ளடக்குகின்றன; இது ஆயுஷ்மான் பாரத் டிஜிட்டல் மிஷனுடன் (ABDM) ஒத்திசைந்தது. 2024-இல், மருத்துவமனைத் தகவல் மென்பொருளுக்கும் EMR மென்பொருளுக்குமான வரைவுத் தரநிலைகளையும் NABH வெளியிட்டது.

இந்தத் தரநிலைகளைப் பயன்படுத்த நீங்கள் அங்கீகாரம் பெற்றிருக்க வேண்டியதில்லை. தங்கள் பதிவுகளை ஒழுங்காக வைத்திருக்க விரும்பும் எந்தக் கிளினிக்குக்கும் இவை நடைமுறைக்கு உகந்த ஒரு சரிபார்ப்புப் பட்டியல்.

டிஜிட்டல் பதிவுகள்: சட்டம் என்ன சொல்கிறது

பதிவுகள் டிஜிட்டலாக மாறியவுடன் பல சட்டங்களும் விதிகளும் பொருந்துகின்றன.

மருத்துவ நிறுவன (Clinical Establishments) விதிகள். Clinical Establishments (Registration and Regulation) Act, 2010-ஐ ஏற்றுக்கொண்ட மாநிலங்களிலும் யூனியன் பிரதேசங்களிலும், 2012-ஆம் ஆண்டின் மத்திய அரசு விதிகளில் உள்ள விதி 9 (Rule 9), அரசு நிர்ணயிக்கும் வகையில் ஒவ்வொரு நோயாளிக்கும் மின்னணு மருத்துவ அல்லது சுகாதாரப் பதிவுகளைப் பராமரிக்குமாறு மருத்துவ நிறுவனங்களைக் கேட்கிறது.

இந்தியாவுக்கான EHR தரநிலைகள். சுகாதார அமைச்சகத்தின் மின்னணு சுகாதாரப் பதிவுத் தரநிலைகள், 2016 (Electronic Health Record Standards), சுகாதாரப் பதிவுகள் எப்படிப் பதியப்பட வேண்டும், சேமிக்கப்பட வேண்டும், பரிமாறிக்கொள்ளப்பட வேண்டும் என்பதை வரையறுக்கின்றன. பாதுகாப்புக்காக அவை சர்வதேசத் தரநிலைகளைச் சுட்டிக்காட்டுகின்றன: சுகாதாரத் துறையில் தகவல் பாதுகாப்புக்கு ISO 27799, அணுகல் கட்டுப்பாட்டுக்கு ISO 22600, தணிக்கைத் தடங்களுக்கு (audit trails) ISO 27789 உள்ளிட்டவை.

தகவல் தொழில்நுட்பச் சட்டம் (IT Act). தகவல் தொழில்நுட்பச் சட்டம், 2000 (Information Technology Act), உணர்திறன் மிக்க தனிப்பட்ட தரவு குறித்த அதன் 2011 விதிகள் ஆகியவற்றின் கீழ், மருத்துவப் பதிவுகள் உணர்திறன் மிக்க தனிப்பட்ட தரவு. இந்த விதிகள் நியாயமான பாதுகாப்பு நடைமுறைகளைக் கோருகின்றன; அவற்றை நிறைவு செய்யும் தரநிலைகளில் ஒன்றாக ISO/IEC 27001-ஐக் குறிப்பிடுகின்றன.

டிஜிட்டல் தனிநபர் தரவுப் பாதுகாப்புச் சட்டம், 2023 (Digital Personal Data Protection Act). இதன் விதிகள் நவம்பர் 2025-இல் அறிவிக்கப்பட்டன. அவை கட்டம் கட்டமாக நடைமுறைக்கு வருகின்றன; பாதுகாப்பு, தரவு மீறல் தொடர்பான கடமைகள் மே 2027-இல் நடைமுறைக்கு வருகின்றன. மறையாக்கம், அணுகல் கட்டுப்பாடு, லாக் செய்தல் (logging), காப்புப் பிரதிகள் போன்ற நியாயமான பாதுகாப்பு ஏற்பாடுகளை அவை கோருகின்றன. தரவு மீறல் ஏற்பட்டால், பாதிக்கப்பட்டவர்களுக்கும் தரவுப் பாதுகாப்பு வாரியத்துக்கும் (Data Protection Board) கிளினிக் தெரிவிக்க வேண்டும்; 72 மணி நேரத்துக்குள் வாரியத்துக்கு விரிவான அறிக்கை அனுப்ப வேண்டும். நியாயமான பாதுகாப்பு ஏற்பாடுகளைச் செய்யத் தவறினால், ரூ. 250 கோடி வரை அபராதம் விதிக்கப்படலாம்.

CERT-In உத்தரவுகள். ஜூன் 2022 முதல், குறிப்பிட்ட வகை சைபர் சம்பவங்களைக் கவனித்த ஆறு மணி நேரத்துக்குள் CERT-In-க்குத் தெரிவிக்க வேண்டும்; IT அமைப்புகளின் லாக் பதிவுகளை இந்தியாவுக்குள்ளேயே 180 நாட்கள் வைத்திருக்க வேண்டும்.

ABDM. நோயாளியின் ABHA-வுடன் இணைக்கப்பட்ட பதிவுகள், தேசிய சுகாதார ஆணையத்தின் (National Health Authority) சுகாதாரத் தரவு மேலாண்மைக் கொள்கையின் கீழ், நோயாளியின் ஒப்புதலுடன் (consent) மட்டுமே பகிரப்படுகின்றன. ABDM-உடன் இணையும் மென்பொருள், பயன்பாட்டுக்கு வருவதற்கு முன் ABDM-இன் சொந்தச் சான்றிதழ் சோதனையில் தேர்ச்சி பெற வேண்டும்.

கிளவுடில் சேமிக்க அனுமதி உண்டா?

உண்டு. நோயாளிகளின் பதிவுகளைக் கிளவுடில் வைத்திருப்பதை எந்த இந்தியச் சட்டமும் தடை செய்யவில்லை. பெரும்பாலான கிளினிக்குகளுக்கு, பின்னறையில் இருக்கும் ஒரு சர்வரையோ, வரவேற்பு மேசைக் கணினியில் உள்ள ஒரு ஃபோல்டரையோ விட, நன்றாக நிர்வகிக்கப்படும் கிளவுட் சேவையே அதிகப் பாதுகாப்பானது. கணினி எங்கே இருக்கிறது என்பது அல்ல, பதிவுகள் பாதுகாக்கப்படுகின்றனவா என்பதுதான் சட்டத்தின் அக்கறை.

மென்பொருளைத் தேர்வு செய்யும்போது, அதன் வழங்குநரிடம் கேளுங்கள்:

1. பரிமாற்றத்தின்போதும் (in transit) சேமிப்பிலும் (at rest) பதிவுகள் மறையாக்கம் (encryption) செய்யப்படுகின்றனவா?
2. வரவேற்புப் பணியாளர்கள் தங்களுக்குத் தேவையானதை மட்டும், அதற்கு மேல் இல்லாமல் பார்க்கும் வகையில், பணிப் பொறுப்பின் (role) அடிப்படையில் அணுகலைக் கட்டுப்படுத்த என்னால் முடியுமா?
3. ஒவ்வொரு அணுகலும் லாக் (log) செய்யப்படுகிறதா? அந்த லாக்கை என்னால் பார்க்க முடியுமா?
4. ஒரு ஊழியர் வேலையை விட்டுச் செல்லும்போது, அவருடைய அணுகல் உடனடியாக முடிவுக்கு வருகிறதா?
5. ஒரு பதிவை எந்தத் தடயமும் இல்லாமல் திருத்தவோ நீக்கவோ முடியுமா, அல்லது திருத்தங்கள் பதிவு செய்யப்படுகின்றனவா?
6. கோப்புகள் எப்படிப் பகிரப்படுகின்றன: நிரந்தரப் பொது இணைப்புகள் (links) மூலமா, அல்லது காலாவதியாகும் இணைப்புகள் மூலமா?
7. தரவு எங்கே சேமிக்கப்படுகிறது? அது இந்தியாவுக்குள்ளேயே இருக்கிறதா?
8. காப்புப் பிரதி (backup) ஏற்பாடு என்ன? நான் உங்கள் சேவையை விட்டு விலகினால் என் தரவு என்ன ஆகும்?
9. வழங்குநரின் தரவு மீறல் திட்டம் என்ன? உங்களுக்கு எவ்வளவு விரைவாகத் தெரிவிக்கப்படும்?

92health பதிவுகளை எப்படிச் சேமிக்கிறது

92health என்பது இந்தியாவில் கிளினிக்குகள், மருத்துவமனைகள், மருந்தகங்கள், ஆய்வகங்கள், கண்ணாடிக் கடைகள் (optical shops) பயன்படுத்தும் ஒரு EMR. மேலே சொன்ன அம்சங்களை அது எப்படிக் கையாள்கிறது என்பது இதோ.

தரவு எங்கே இருக்கிறது. 92health, Google Cloud-இல் இயங்குகிறது; நோயாளிகளின் தரவு இந்தியாவுக்குள்ளேயே இருக்கிறது. ஸ்கேன்கள், அறிக்கைகள், புகைப்படங்கள், வருகைச் சுருக்கங்கள் (visit summaries) ஆகியவை Google Cloud Storage-இல், தனிப்பட்ட (private) சேமிப்பகத்தில் வைக்கப்படுகின்றன. கிளினிக் லோகோக்கள், இணையதளப் படங்கள் போன்றவற்றுக்குப் பயன்படும் பொதுச் சேமிப்பகத்திலிருந்து இது தனியாகப் பிரிக்கப்பட்டுள்ளது. Google Cloud, சேமிக்கப்பட்ட தரவை இயல்பாகவே மறையாக்கம் செய்கிறது; 92health-உடனான ஒவ்வொரு இணைப்பும் HTTPS வழியாகவே நடக்கிறது.

கோப்புகள் எப்படித் திறக்கப்படுகின்றன. எந்தக் கோப்பையும் ஒரு நிரந்தரப் பொது முகவரியில் அணுக முடியாது. அது ஐந்து நிமிடங்களில் காலாவதியாகும் ஒரு இணைப்பு மூலம் திறக்கப்படுகிறது, அல்லது உள்நுழைந்துள்ள ஊழியர் ஒருவருக்கு மட்டுமே ஸ்ட்ரீம் செய்யப்படுகிறது.

யார் எதைப் பார்க்கலாம். அணுகல் பணிப் பொறுப்பின்படியும் பதிவின் வகையின்படியும் அமைக்கப்படுகிறது: மருத்துவக் குறிப்புகள், மருந்துச் சீட்டுகள், நோயாளி ஆவணங்கள், பில்லிங் போன்ற ஒவ்வொன்றுக்கும், அணுகல் இல்லை, படிக்க மட்டும், எழுதவும் என்ற நிலைகளில். கிளினிக் முடிவு செய்தால் ஒழிய, மருத்துவர் பார்ப்பதை வரவேற்புப் பணியாளர்கள் பார்க்க முடியாது. ஒரு ஊழியர் நீக்கப்பட்டாலோ அவருடைய கணக்கு முடக்கப்பட்டாலோ, அவருடைய பணிப் பொறுப்பு என்ன சொன்னாலும், அவருடைய அணுகல் உடனடியாக முடிவுக்கு வருகிறது.

எது லாக் செய்யப்படுகிறது. ஒரு நிறுவனம் நோயாளித் தரவை அணுகுவது லாக் செய்யப்படுகிறது. பணிப் பொறுப்பு மாற்றம், கணக்கு முடக்கம் போன்ற ஊழியர் அணுகல் மாற்றங்கள் வரலாறாகப் பாதுகாக்கப்படுகின்றன; மறுக்கப்பட்ட உள்நுழைவு முயற்சிகளும் பதிவு செய்யப்படுகின்றன.

உள்நுழைவு. கடவுச்சொற்கள் bcrypt hash-களாக மட்டுமே சேமிக்கப்படுகின்றன; 90 நாட்களில் காலாவதியாகின்றன; சமீபத்தில் பயன்படுத்தியவற்றை மீண்டும் பயன்படுத்த முடியாது. SMS மூலம் இரு-படி உள்நுழைவு (two-factor) வசதி உண்டு; ஒரு அமர்வு (session) ஒரு நாள் நீடிக்கும்.

அடையாள எண்கள். ஒரு ஆதார் எண் சரிபார்க்கப்பட்டு, ஒருவழி hash ஆக மட்டுமே சேமிக்கப்படுகிறது; பதில்களிலும் (responses) லாக் பதிவுகளிலும் அது மறைக்கப்படுகிறது.

எதுவும் யாருக்கும் தெரியாமல் மாற்றி எழுதப்படுவதில்லை. வழங்கப்பட்ட மருந்துச் சீட்டைத் திருத்த முடியாது; அதில் மாற்றம் செய்வது தனியான, பதிவு செய்யப்படும் ஒரு செயல். வருகைச் சுருக்கம், நோயாளியிடம் கொடுக்கப்பட்டபடியே வைக்கப்படுகிறது. தவறாகப் பதியப்பட்ட நோயறிதல் நீக்கப்படுவதில்லை; ஒரு காரணத்துடன் செல்லாததாக்கப்படுகிறது. பழைய காகித அட்டையிலிருந்து பதியப்படும் வருகை, அதைப் பதிந்தவர் யார், எப்போது என்ற விவரத்துடன், பின்னர் பதியப்பட்டது என்று குறிக்கப்படுகிறது.

ஒப்புதல். ஒரு நோயாளியின் சொந்த 92health பதிவு, அவருடைய ஒப்புதலுடன் மட்டுமே ஒரு கிளினிக்குடன் பகிரப்படுகிறது. பதிவுகளை நோயாளியின் ABHA-வுடன் இணைக்கலாம்; அதுவும் ஒப்புதலுடன்தான்.

முக்கியமான சிறிய விஷயங்கள். மருத்துவரின் Google Calendar-உடன் ஒத்திசைக்கப்படும் சந்திப்புகளில் நோயாளியின் ID-யும் வருகை வகையும் இருக்கும்; நோயாளியின் பெயர் ஒருபோதும் இருக்காது.

உங்கள் கிளினிக்குக்கான சரிபார்ப்புப் பட்டியல்

1. ஒவ்வொரு வகைப் பதிவுக்கும் ஒரு வைப்புக் கால அட்டவணையை எழுதுங்கள்; அதை யார் நடைமுறைப்படுத்துவார் என்று பெயர் குறிப்பிடுங்கள்.
2. காகிதக் கோப்புகளை, கோப்புப் பதிவேட்டுடன் ஒரே பாதுகாப்பான அறையில் வையுங்கள்; காலாவதியான பதிவுகளைப் பதிவு செய்யப்படும் ஒரு முறையில் அழியுங்கள்.
3. நோயாளிக்கு 72 மணி நேரத்துக்குள் அவருடைய பதிவுகளின் நகலை வழங்க உங்களால் முடியும் என்பதை உறுதி செய்யுங்கள்.
4. ஒவ்வொரு ஊழியருக்கும் அவருக்கென்று தனி உள்நுழைவை (login) கொடுங்கள், பகிரப்பட்ட ஒன்றை ஒருபோதும் அல்ல; அவருடைய பணிப் பொறுப்புக்கு ஏற்ற அணுகலுடன்.
5. ஒருவர் வேலையை விட்டுச் செல்லும் அன்றே அவருடைய அணுகலை நீக்குங்கள்.
6. யார் எதைத் திறந்தார்கள் என்பதன் லாக் பதிவை வைத்திருங்கள்; அதைப் பார்த்து வாருங்கள்.
7. ஒரு தரவு மீறல் திட்டம் வைத்திருங்கள்: யார் முடிவு செய்வார், ஆறு மணி நேரத்துக்குள் CERT-In-க்கு யார் தெரிவிப்பார், நோயாளிகளுக்கு யார் தெரிவிப்பார்.
8. மேலே உள்ள கேள்விகளை உங்கள் மென்பொருள் வழங்குநரிடம் கேளுங்கள்; அவர்களின் பதில்களைப் பத்திரப்படுத்துங்கள்.

உங்கள் கிளினிக்கின் பதிவுகளை 92health எப்படிக் கையாள்கிறது என்று பார்க்க விரும்பினால், டெமோவுக்கு முன்பதிவு செய்யுங்கள்.