భారతదేశంలో రోగుల రికార్డులను సురక్షితంగా భద్రపరచడం: కాగితపు, డిజిటల్ రికార్డులకు నియమాలు

ప్రతి క్లినిక్ రికార్డులను ఉంచుతుంది. ఏదో ఒక రోజు ప్రతి క్లినిక్ యజమానీ అవే మూడు ప్రశ్నలు అడుగుతారు. వాటిని మనం ఎంతకాలం ఉంచాలి? ఎక్కడ ఉంచాలి? వాటిని చూడటానికి ఎవరికి అనుమతి ఉంది?

భారతదేశంలో ఈ ప్రశ్నలకు జవాబులు చాలా చోట్ల చెల్లాచెదురుగా ఉన్నాయి: వైద్య నైతిక నియమావళి, క్లినికల్ ఎస్టాబ్లిష్‌మెంట్స్ (Clinical Establishments) నియమాలు, ఐటీ చట్టం, కొత్త డేటా పరిరక్షణ చట్టం, CERT-In ఆదేశాలు, NABH గుర్తింపు (accreditation) ప్రమాణాలు. కాగితపు ఫైళ్లకూ డిజిటల్ రికార్డులకూ వర్తించే వీటన్నిటినీ ఈ వ్యాసం ఒకచోట చేర్చి చెబుతుంది, డిజిటల్ వైపు 92health ఎలా నిర్వహిస్తుందో కూడా వివరిస్తుంది. ఇది అక్టోబర్ 2026 నాటి పరిస్థితికి ఒక సారాంశం మాత్రమే, న్యాయ సలహా కాదు. నియమాలు రాష్ట్రాన్ని బట్టి మారతాయి, కాబట్టి ముఖ్యమైన ఏ విషయాన్నైనా మీ సొంత న్యాయ సలహాదారుతో సరిచూసుకోండి.

క్లుప్తంగా

• ఇన్-పేషెంట్ రికార్డులను కనీసం మూడేళ్లు ఉంచండి, ఆచరణలో ఇంకా చాలా ఎక్కువకాలం. ఒక్కో రకం రికార్డును ఎంతకాలం ఉంచాలో రాతపూర్వకంగా నిర్ణయించండి.
• సరైన పద్ధతిలో అభ్యర్థన వచ్చిన 72 గంటల్లోగా రోగికి వారి రికార్డుల కాపీ ఇవ్వగలిగేలా ఉండండి.
• కాగితపు ఫైళ్లను సురక్షితమైన, తేమ లేని, పరిమిత ప్రవేశం ఉన్న ఒకే చోట ఉంచండి. ఏ ఫైలును ఎవరు, ఎప్పుడు తీసుకెళ్లారో ఒక రిజిస్టర్‌లో రాయండి.
• డిజిటల్ రికార్డులను సున్నితమైన వ్యక్తిగత డేటాగా (sensitive personal data) పరిగణించండి: వాటిని ఎన్‌క్రిప్ట్ చేసి, యాక్సెస్ నియంత్రించి, లాగ్ చేసి, బ్యాకప్ తీసి ఉంచాలి.
• ఒక డేటా ఉల్లంఘన ప్రణాళిక సిద్ధంగా ఉంచుకోండి. కొన్ని ఘటనలను ఆరు గంటల్లోగా CERT-Inకు తెలియజేయాలి.
• మీకు NABH గుర్తింపు ఉన్నా, దాని కోసం ప్రయత్నిస్తున్నా, మీ రికార్డుల విధానాలు, వాటి ఆచరణ ఆడిట్ అవుతాయని ఆశించండి.

రికార్డులను ఎంతకాలం ఉంచాలి

మొదలయ్యేది Indian Medical Council (Professional Conduct, Etiquette and Ethics) Regulations, 2002 నుంచి. నేషనల్ మెడికల్ కమిషన్ (National Medical Commission) ఇప్పటికీ ప్రచురిస్తున్న వైద్య నైతిక నియమావళి (Code of Medical Ethics) ఇదే. ఆసుపత్రిలో చేరిన రోగుల రికార్డులను ఒక ప్రామాణిక ఫార్మాట్‌లో చికిత్స మొదలైన తేదీ నుంచి మూడేళ్లపాటు ఉంచాలని ఇది ప్రతి వైద్యుడినీ కోరుతుంది. రోగి, అధీకృత సహాయకుడు లేదా చట్టపరమైన అధికార సంస్థ రికార్డులు అడిగినప్పుడు, వాటిని 72 గంటల్లోగా ఇవ్వాలని కూడా ఇది చెబుతుంది.

మూడేళ్లు అనేది కనీస పరిమితి, సిఫార్సు కాదు. చాలా ఆసుపత్రులు, అనేక క్లినిక్‌లు సరైన కారణాలతోనే రికార్డులను ఇంతకంటే చాలా ఎక్కువకాలం ఉంచుతాయి:

• వినియోగదారుల పరిరక్షణ చట్టం, 2019 (Consumer Protection Act) కింద, ఫిర్యాదుకు కారణం ఏర్పడిన రెండేళ్లలోగా ఫిర్యాదు దాఖలు చేయవచ్చు. ఆలస్యానికి తగిన కారణం ఉందని కమిషన్ సంతృప్తి చెందితే, ఆ తర్వాత వచ్చిన ఫిర్యాదును కూడా అది స్వీకరించవచ్చు.
• మెడికో-లీగల్ కేసులకు (medico-legal cases) (గాయాలు, విషప్రయోగం, దాడి, ప్రమాదాలు) ఏళ్ల తర్వాత కూడా రికార్డులు అవసరం కావచ్చు. ఏవైనా న్యాయ ప్రక్రియలు ముగిసేవరకు వీటిని సాధారణంగా ఉంచుతారు.
• పిల్లల రికార్డులు వారు పెద్దయ్యాక కూడా ముఖ్యమే.
• కొన్ని రాష్ట్రాలు తమ క్లినికల్ ఎస్టాబ్లిష్‌మెంట్ నియమాల ద్వారా సొంత నిబంధనలు పెడతాయి.

ఆచరణాత్మకమైన జవాబు, రాతపూర్వకమైన ఒక రికార్డుల నిల్వ కాల పట్టిక (retention schedule): అవుట్-పేషెంట్ రికార్డులు, ఇన్-పేషెంట్ రికార్డులు, మెడికో-లీగల్ రికార్డులు, ఇమేజింగ్, సమ్మతి పత్రాలు (consent forms), బిల్లింగ్, ఒక్కోదానికి ఒక కాలపరిమితి, దాన్ని అమలు చేసే బాధ్యతను పేరుపెట్టి అప్పగించిన ఒక వ్యక్తి.

కాగితపు రికార్డులు: మెడికల్ రికార్డుల గది

భారతదేశంలో చాలా క్లినిక్‌ల దగ్గర ఇప్పటికీ ఏళ్ల తరబడి కాగితపు రికార్డులు ఉన్నాయి. కాగితం స్వతహాగా అసురక్షితం కాదు, కానీ దానికి ఒక వ్యవస్థ కావాలి.

• ఒకే చోటు. ఒక మెడికల్ రికార్డుల గది లేదా తాళం వేసిన అల్మారా; కన్సల్టింగ్ గదుల్లో, రిసెప్షన్ డెస్కుల మీద పడి ఉండే ఫైళ్లు కాదు.
• పరిమిత ప్రవేశం. పేరుపెట్టి నియమించిన సిబ్బంది మాత్రమే లోపలికి వెళ్లగలరు లేదా దాన్ని తెరవగలరు.
• ఫైల్ రిజిస్టర్. గది నుంచి బయటికి వెళ్లే ప్రతి ఫైలునూ తేదీ, తీసుకెళ్లిన వ్యక్తి, కారణంతో రిజిస్టర్‌లో రాస్తారు; తిరిగి వచ్చినప్పుడు మళ్లీ నమోదు చేస్తారు. షెల్ఫ్‌లో ఫైలు ఉండాల్సిన చోట పెట్టే ట్రేసర్ కార్డులు (tracer cards) కనిపించని ఫైలును వెంటనే బయటపెడతాయి.
• ఒక రోగికి ఒక ఫైలు. పేరుతో కాకుండా రోగి ID లేదా MRN ప్రకారం ఫైలు చేస్తారు, అందువల్ల ఒకే పేరున్న ఇద్దరి ఫైళ్లు ఎప్పటికీ కలిసిపోవు.
• ప్రకృతి నష్టాల నుంచి రక్షణ. ఫైళ్లను నేలకు ఎత్తులో, నీటి పైపులకు దూరంగా, పొడిగా, పురుగుల బెడద లేకుండా ఉంచుతారు; కాగితపు నిల్వకు తగిన అగ్ని భద్రత ఏర్పాట్లు ఉంటాయి.
• షెడ్యూల్ ప్రకారం నాశనం. ఒక రికార్డు నిల్వ కాలం ముగిసినప్పుడు, దాన్ని ముక్కలు చేస్తారు (shredding) లేదా కాల్చేస్తారు; సాధారణ చెత్తతో ఎప్పుడూ పారేయరు. నాశనం చేసిన విషయాన్ని ఒక రిజిస్టర్‌లో నమోదు చేస్తారు: ఏది, ఎప్పుడు, ఎలా, ఎవరు నాశనం చేశారు.

పాత ఫైళ్లను స్కాన్ చేయడం వాటిని ఉపయోగపడేలా చేయడానికి మంచి మార్గం, కానీ దానికి ముందుగా ప్రణాళిక వేసుకోండి. ఒకే ప్రమాణంతో స్కాన్ చేయండి, స్కాన్‌లను తనిఖీ చేయండి, ప్రతి స్కాన్‌ను సరైన రోగికి అనుసంధానం చేయండి. అసలు కాగితపు ఫైలును ఎప్పుడు నాశనం చేయవచ్చో, అసలు ఎప్పటికైనా నాశనం చేయవచ్చో లేదో మీ నిల్వ విధానంలో నిర్ణయించండి. భారతీయ సాక్ష్య చట్టం (Indian Evidence Act) స్థానంలో వచ్చిన భారతీయ సాక్ష్య అధినియం, 2023 (Bharatiya Sakshya Adhiniyam) కింద, ఆ చట్టం కోరే ధ్రువపత్రంతో సమర్పించినప్పుడు ఎలక్ట్రానిక్ రికార్డులు సాక్ష్యంగా చెల్లుతాయి.

NABH ఏం ఆశిస్తుంది

NABH ఆసుపత్రుల గుర్తింపు ప్రమాణాల్లో (Accreditation Standards for Hospitals) (వీటి 6వ ఎడిషన్ 2025లో ప్రచురితమైంది) సమాచార నిర్వహణ (Information Management) మీద ఒక పూర్తి అధ్యాయం ఉంది. అందులో ఉండేవి:

• రికార్డుల గోప్యత, సమగ్రత (integrity), భద్రత;
• పూర్తి, ఖచ్చితమైన డాక్యుమెంటేషన్, ప్రతి నమోదునూ ఎవరు రాశారో గుర్తించగలిగేలా;
• నాణ్యతా హామీలో (quality assurance) భాగంగా కాగితపు, ఎలక్ట్రానిక్ వైద్య రికార్డుల సమీక్ష;
• రికార్డులను ఎవరు చూడవచ్చు, రికార్డులను ఎంతకాలం ఉంచాలి, వాటిని ఎలా నాశనం చేయాలి అనే రాతపూర్వక విధానాలు;
• రోగికి చికిత్స చేస్తున్నవారికి అవసరమైనప్పుడు అందుబాటులో ఉండే రికార్డులు.

NABH ఆసుపత్రుల కోసం డిజిటల్ హెల్త్ స్టాండర్డ్స్ (Digital Health Standards) కూడా నిర్వహిస్తుంది. ఇది డిజిటల్ పరిణతికి సంబంధించిన ప్రత్యేక సర్టిఫికేషన్; దీని డిజిటల్ మౌలిక సదుపాయాలు, కార్యకలాపాల అధ్యాయాలు సైబర్ భద్రతను, ఐటీ రెసిలియన్స్‌ను (resilience) కవర్ చేస్తాయి; ఇది ఆయుష్మాన్ భారత్ డిజిటల్ మిషన్‌కు (ABDM) అనుగుణంగా ఉంటుంది. 2024లో ఆసుపత్రి సమాచార సాఫ్ట్‌వేర్, EMR సాఫ్ట్‌వేర్‌ల కోసమే ముసాయిదా ప్రమాణాలను కూడా NABH ప్రచురించింది.

ఈ ప్రమాణాలను ఉపయోగించడానికి మీకు గుర్తింపు ఉండాల్సిన అవసరం లేదు. తన రికార్డులను క్రమపద్ధతిలో ఉంచుకోవాలనుకునే ఏ క్లినిక్‌కైనా ఇవి ఆచరణాత్మకమైన చెక్‌లిస్ట్.

డిజిటల్ రికార్డులు: చట్టం ఏం చెబుతుంది

రికార్డులు డిజిటల్ అయిన తర్వాత అనేక చట్టాలు, నియమాలు వర్తిస్తాయి.

క్లినికల్ ఎస్టాబ్లిష్‌మెంట్స్ నియమాలు. Clinical Establishments (Registration and Regulation) Act, 2010ని ఆమోదించిన రాష్ట్రాలు, కేంద్రపాలిత ప్రాంతాల్లో, 2012 కేంద్ర ప్రభుత్వ నియమాల్లోని నియమం 9 (Rule 9), ప్రభుత్వం నిర్ణయించిన విధంగా ప్రతి రోగికీ ఎలక్ట్రానిక్ మెడికల్ లేదా హెల్త్ రికార్డులను నిర్వహించాలని క్లినికల్ సంస్థలను కోరుతుంది.

భారతదేశానికి EHR ప్రమాణాలు. ఆరోగ్య మంత్రిత్వ శాఖ రూపొందించిన ఎలక్ట్రానిక్ హెల్త్ రికార్డ్ స్టాండర్డ్స్, 2016 (Electronic Health Record Standards), ఆరోగ్య రికార్డులను ఎలా నమోదు చేయాలి, నిల్వ చేయాలి, పరస్పరం పంచుకోవాలి అనేది నిర్దేశిస్తాయి. భద్రత కోసం అవి అంతర్జాతీయ ప్రమాణాలను సూచిస్తాయి, వాటిలో ఆరోగ్య రంగంలో సమాచార భద్రతకు ISO 27799, యాక్సెస్ నియంత్రణకు ISO 22600, ఆడిట్ ట్రయల్స్‌కు (audit trails) ISO 27789 ఉన్నాయి.

ఐటీ చట్టం. సమాచార సాంకేతిక చట్టం, 2000 (Information Technology Act), సున్నితమైన వ్యక్తిగత డేటాపై దాని 2011 నియమాల ప్రకారం, వైద్య రికార్డులు సున్నితమైన వ్యక్తిగత డేటా. ఈ నియమాలు సహేతుకమైన భద్రతా పద్ధతులను కోరతాయి, వాటిని నెరవేర్చే ఒక ప్రమాణంగా ISO/IEC 27001ను పేర్కొంటాయి.

డిజిటల్ వ్యక్తిగత డేటా పరిరక్షణ చట్టం, 2023 (Digital Personal Data Protection Act). దీని నియమాలు నవంబర్ 2025లో నోటిఫై అయ్యాయి, దశలవారీగా అమల్లోకి వస్తున్నాయి; భద్రత, డేటా ఉల్లంఘనకు సంబంధించిన బాధ్యతలు మే 2027 నుంచి అమలవుతాయి. ఎన్‌క్రిప్షన్, యాక్సెస్ నియంత్రణ, లాగింగ్, బ్యాకప్‌ల వంటి సహేతుకమైన భద్రతా రక్షణలను అవి కోరతాయి. ఉల్లంఘన జరిగినప్పుడు, ప్రభావితులైన వ్యక్తులకు, డేటా ప్రొటెక్షన్ బోర్డుకు (Data Protection Board) క్లినిక్ తెలియజేయాలని, 72 గంటల్లోగా బోర్డుకు వివరమైన నివేదిక ఇవ్వాలని అవి కోరతాయి. సహేతుకమైన భద్రతా రక్షణలు తీసుకోవడంలో విఫలమైతే రూ. 250 కోట్ల వరకు జరిమానా పడవచ్చు.

CERT-In ఆదేశాలు. జూన్ 2022 నుంచి, నిర్దిష్ట సైబర్ ఘటనలను గమనించిన ఆరు గంటల్లోగా CERT-Inకు తెలియజేయాలి, ఐటీ వ్యవస్థల లాగ్‌లను భారతదేశంలోనే 180 రోజులపాటు ఉంచాలి.

ABDM. రోగి ABHAకు అనుసంధానమైన రికార్డులను, నేషనల్ హెల్త్ అథారిటీ (National Health Authority) ఆరోగ్య డేటా నిర్వహణ విధానం కింద, రోగి సమ్మతితో (consent) మాత్రమే పంచుకుంటారు. ABDMకు అనుసంధానమయ్యే సాఫ్ట్‌వేర్ వాడుకలోకి రాకముందు ABDM సొంత సర్టిఫికేషన్‌లో ఉత్తీర్ణత సాధించాలి.

క్లౌడ్‌కు అనుమతి ఉందా?

ఉంది. రోగుల రికార్డులను క్లౌడ్‌లో ఉంచడాన్ని ఏ భారతీయ చట్టమూ నిషేధించలేదు. చాలా క్లినిక్‌లకు, వెనుక గదిలోని సర్వర్ కంటే లేదా రిసెప్షన్ కంప్యూటర్‌లోని ఒక ఫోల్డర్ కంటే, సక్రమంగా నడిచే క్లౌడ్ సేవ ఎక్కువ సురక్షితం. కంప్యూటర్ ఎక్కడ ఉందన్నది కాదు, రికార్డులు రక్షితంగా ఉన్నాయా లేదా అన్నదే చట్టానికి ముఖ్యం.

సాఫ్ట్‌వేర్ ఎంచుకునేటప్పుడు, విక్రేతను ఇలా అడగండి:

1. రికార్డులు ప్రసారంలో ఉన్నప్పుడు (in transit), నిల్వలో ఉన్నప్పుడు (at rest) ఎన్‌క్రిప్ట్ అవుతాయా?
2. రిసెప్షన్‌కు అవసరమైనది మాత్రమే, అంతకు మించి కాకుండా, రిసెప్షన్ చూసేలా పాత్ర (role) ఆధారంగా యాక్సెస్‌ను నియంత్రించగలనా?
3. ప్రతి యాక్సెస్ లాగ్ అవుతుందా, ఆ లాగ్‌ను నేను చూడగలనా?
4. ఎవరైనా సిబ్బంది ఉద్యోగం మానేసినప్పుడు, వారి యాక్సెస్ వెంటనే ముగుస్తుందా?
5. ఒక రికార్డును ఏ జాడా లేకుండా మార్చగలరా లేదా తొలగించగలరా, లేక సవరణలు నమోదవుతాయా?
6. ఫైళ్లను ఎలా పంచుకుంటారు: శాశ్వత పబ్లిక్ లింకుల ద్వారానా, లేక గడువు ముగిసే లింకుల ద్వారానా?
7. డేటా ఎక్కడ నిల్వ అవుతుంది? అది భారతదేశంలోనే ఉంటుందా?
8. బ్యాకప్ ఏర్పాటు ఏమిటి, నేను మీ సేవను వదిలేస్తే నా డేటా ఏమవుతుంది?
9. విక్రేత డేటా ఉల్లంఘన ప్రణాళిక ఏమిటి, మీకు ఎంత త్వరగా తెలియజేస్తారు?

92health రికార్డులను ఎలా భద్రపరుస్తుంది

92health అనేది భారతదేశంలో క్లినిక్‌లు, ఆసుపత్రులు, ఫార్మసీలు, ల్యాబ్‌లు, ఆప్టికల్ షాపులు ఉపయోగించే ఒక EMR. పైన చెప్పిన అంశాలను ఇది ఎలా నిర్వహిస్తుందో ఇక్కడ ఉంది.

డేటా ఎక్కడ ఉంటుంది. 92health, Google Cloud మీద నడుస్తుంది, రోగుల డేటా భారతదేశంలోనే ఉంటుంది. స్కాన్‌లు, రిపోర్టులు, ఫోటోలు, విజిట్ సారాంశాలు Google Cloud Storageలో, ప్రైవేట్ (private) నిల్వలో ఉంటాయి. క్లినిక్ లోగోలు, వెబ్‌సైట్ ఫోటోల వంటి వాటికి ఉపయోగించే పబ్లిక్ నిల్వ నుంచి ఇది వేరుగా ఉంటుంది. Google Cloud నిల్వ చేసిన డేటాను డిఫాల్ట్‌గా ఎన్‌క్రిప్ట్ చేస్తుంది, 92healthకు ప్రతి కనెక్షన్ HTTPS ద్వారానే జరుగుతుంది.

ఫైళ్లు ఎలా తెరుచుకుంటాయి. ఏ ఫైలూ శాశ్వతమైన పబ్లిక్ చిరునామాలో అందుబాటులో ఉండదు. ఐదు నిమిషాల్లో గడువు ముగిసే లింక్ ద్వారా అది తెరుచుకుంటుంది, లేదా సైన్ ఇన్ అయిన సిబ్బందికి మాత్రమే స్ట్రీమ్ అవుతుంది.

ఎవరు ఏం చూడవచ్చు. యాక్సెస్ పాత్రను బట్టి, రికార్డు రకాన్ని బట్టి నిర్ణయమవుతుంది: క్లినికల్ నోట్స్, ప్రిస్క్రిప్షన్లు, రోగి పత్రాలు, బిల్లింగ్ వంటి ఒక్కోదానికి యాక్సెస్ లేదు, చదవడం మాత్రమే, లేదా రాయడం అనే స్థాయిల్లో. క్లినిక్ నిర్ణయిస్తే తప్ప, డాక్టర్ చూసేది రిసెప్షన్ చూడదు. ఒక సిబ్బందిని తొలగించినప్పుడు లేదా వారి ఖాతాను నిలిపివేసినప్పుడు, వారి పాత్ర ఏం చెప్పినా, వారి యాక్సెస్ వెంటనే ముగుస్తుంది.

ఏం లాగ్ అవుతుంది. ఒక సంస్థ రోగి డేటాను యాక్సెస్ చేయడం లాగ్ అవుతుంది. పాత్ర మార్పు, ఖాతా నిలిపివేత వంటి సిబ్బంది యాక్సెస్ మార్పులను చరిత్రగా భద్రపరుస్తారు, తిరస్కరించిన సైన్-ఇన్‌లు కూడా నమోదవుతాయి.

సైన్-ఇన్. పాస్‌వర్డ్‌లను bcrypt హ్యాష్‌లుగా మాత్రమే నిల్వ చేస్తారు, వాటి గడువు 90 రోజుల్లో ముగుస్తుంది, ఇటీవలి పాస్‌వర్డ్‌లను మళ్లీ వాడలేరు. SMS ద్వారా టూ-ఫ్యాక్టర్ (two-factor) సైన్-ఇన్ అందుబాటులో ఉంది, ఒక సెషన్ ఒక రోజు ఉంటుంది.

గుర్తింపు సంఖ్యలు. ఆధార్ నంబర్‌ను తనిఖీ చేసి, ఒకవైపు హ్యాష్‌గా మాత్రమే నిల్వ చేస్తారు; ప్రతిస్పందనల్లో (responses), లాగ్‌లలో దాన్ని మాస్క్ చేస్తారు.

ఏదీ రహస్యంగా తిరగరాయరు. జారీ చేసిన ప్రిస్క్రిప్షన్‌ను ఎడిట్ చేయలేరు; దాన్ని సవరించడం వేరుగా నమోదయ్యే ప్రత్యేక చర్య. విజిట్ సారాంశాన్ని రోగికి ఇచ్చినట్టుగానే ఉంచుతారు. పొరపాటున నమోదైన రోగనిర్ధారణను తొలగించరు, ఒక కారణంతో ఉపసంహరిస్తారు. పాత కాగితపు కార్డు నుంచి నమోదు చేసిన విజిట్‌ను, దాన్ని ఎవరు, ఎప్పుడు నమోదు చేశారో దానితో సహా, తర్వాత నమోదు చేసినది అని గుర్తిస్తారు.

సమ్మతి. రోగి సొంత 92health రికార్డును వారి సమ్మతితో మాత్రమే ఒక క్లినిక్‌తో పంచుకుంటారు. రికార్డులను రోగి ABHAకు అనుసంధానం చేయవచ్చు, అదీ సమ్మతితోనే.

ముఖ్యమైన చిన్న విషయాలు. డాక్టర్ Google Calendarతో సింక్ అయ్యే అపాయింట్‌మెంట్లలో రోగి ID, విజిట్ రకం ఉంటాయి, రోగి పేరు ఎప్పుడూ ఉండదు.

మీ క్లినిక్ కోసం చెక్‌లిస్ట్

1. ఒక్కో రకం రికార్డుకు ఒక నిల్వ కాల పట్టిక రాయండి, దాన్ని ఎవరు అమలు చేస్తారో పేర్కొనండి.
2. కాగితపు రికార్డులను ఫైల్ రిజిస్టర్‌తో ఒకే సురక్షితమైన గదిలో ఉంచండి, గడువు ముగిసిన రికార్డులను నమోదయ్యే పద్ధతిలో నాశనం చేయండి.
3. 72 గంటల్లోగా రోగికి వారి రికార్డుల కాపీ ఇవ్వగలరని నిర్ధారించుకోండి.
4. ప్రతి సిబ్బందికీ వారి సొంత లాగిన్ ఇవ్వండి, ఎప్పుడూ ఉమ్మడి లాగిన్ కాదు, వారి పాత్రకు తగిన యాక్సెస్‌తో.
5. ఎవరైనా ఉద్యోగం మానేసిన రోజే వారి యాక్సెస్ తొలగించండి.
6. ఎవరు ఏం తెరిచారో లాగ్ ఉంచండి, దాన్ని పరిశీలిస్తూ ఉండండి.
7. ఒక డేటా ఉల్లంఘన ప్రణాళిక ఉంచుకోండి: ఎవరు నిర్ణయిస్తారు, ఆరు గంటల్లోగా CERT-Inకు ఎవరు తెలియజేస్తారు, రోగులకు ఎవరు చెబుతారు.
8. పైన ఉన్న ప్రశ్నలను మీ సాఫ్ట్‌వేర్ విక్రేతను అడగండి, వారి జవాబులను భద్రపరచండి.

92health మీ క్లినిక్ రికార్డులను ఎలా నిర్వహిస్తుందో చూడాలనుకుంటే, డెమో బుక్ చేయండి.