HIPAA અનુપાલન: ગોપનીયતા માટે આનું સમર્પણ જણાવો
HIPAA પાલન
HIPAA (હેલ્થ ઇન્સ્યોરન્સ પોર્ટેબિલિટી એન્ડ એકાઉન્ટેબિલિટી) દ્વારા યુનાઇટેડ સ્ટેટ્સ દર્દીઓના તબીબી રેકોર્ડ અને આરોગ્ય યોજનાઓ, ડોકટરો, હોસ્પિટલો અને અન્ય આરોગ્ય સંભાળ પ્રદાતાઓને આપવામાં આવતી અન્ય આરોગ્ય માહિતીને સુરક્ષિત રાખવા માટે ગોપનીયતા ધોરણો પ્રદાન કરે છે.
HIPAA એ ConveyThis પર અસરકારક અનુપાલન છે અને તેમાં ઘણી બધી બાબતો જરૂરી છે:
- સુરક્ષા ઘટનાઓ - ConveyThis બહારના નેટવર્ક હુમલાઓ અને માલવેરના જોખમો અને જોખમોને ઘટાડવાના પ્રયાસમાં અનધિકૃત ઍક્સેસ પ્રયાસોને ટ્રૅક કરશે.
- એક્સેસ મેનેજમેન્ટ - અમારા સર્વર્સ પર/થી આની વિનંતીઓ એન્ક્રિપ્ટેડ https (TLS 1.2/1.1) પર માત્ર સૌથી સુરક્ષિત સાઇફર સ્યુટ્સનો ઉપયોગ કરીને કરવામાં આવે છે.
- એન્ક્રિપ્શન અને ડિક્રિપ્શન – કન્વેય આ ઈન્ફ્રાસ્ટ્રક્ચર એ મલ્ટિટેનન્ટ પબ્લિક ક્લાઉડ સોલ્યુશન છે જેમાં ભાડૂત દ્વારા તેમના પોતાના સમર્પિત ઉદાહરણ પર ડેટાને અલગ કરવાની ક્ષમતા છે. તમામ વપરાશકર્તા માહિતી ConveyThis DB માં એન્ક્રિપ્ટેડ છે.
- કી મેનેજમેન્ટ - અમે જે ચાવી વ્યવસ્થાપન સેવાનો ઉપયોગ કરીએ છીએ તે કીઓની સુરક્ષાને સુરક્ષિત રાખવા માટે હાર્ડવેર સુરક્ષા મોડ્યુલોનો લાભ લે છે.
- લોગીંગ અને ઓડિટ નિયંત્રણો - HTTPS એ સંચારનું એકમાત્ર સ્વરૂપ છે જે ConveyThis API ને મંજૂર છે. SSL પ્રમાણપત્ર ક્લાયંટના વેબ બ્રાઉઝરમાં માન્ય (અને હોવું જોઈએ) થઈ શકે છે. તમામ સુરક્ષા ઘટનાઓને વરિષ્ઠ ટેકનિકલ સ્ટાફ સુધી પહોંચાડવામાં આવે છે અને જ્યારે સાચા ખતરાઓ જણાય છે ત્યારે તેને ઘટાડવા માટે આંતરિક ટિકિટિંગ સિસ્ટમ સામે લૉગ કરવામાં આવે છે.
- મોનિટરિંગ - ConveyThis બધા સર્વર્સ અને નેટવર્ક હાર્ડવેરને મોનિટર કરે છે જેના પર એપ્લિકેશન ચાલી રહી છે. ભૂમિકા આધારિત વ્યવસ્થાપનનો ઉપયોગ તે વપરાશકર્તાઓની ઍક્સેસને પ્રતિબંધિત કરવા માટે કરી શકાય છે જેમને PHI માહિતીની ઍક્સેસ ન હોવી જોઈએ.
- વધારાની સુરક્ષા ઘટનાઓ - સુરક્ષા ઘટનાઓ ઈમેલ/ટેક્સ્ટ/ફોન કોલ દ્વારા એડમિનિસ્ટ્રેટર્સને જણાવવામાં આવે છે અને ઘટનાને બંધ કરવા માટે માન્યતાની જરૂર પડે છે અથવા સમાન સૂચનાઓ ખુલ્લી રહે છે અને વધારાના પ્રબંધકોને હિટ કરે છે.
ConveyThis પર, અમે અમારા ગ્રાહકો માટે ગોપનીયતા વલણો સાથે હંમેશા અદ્યતન રહીએ છીએ. ConveyThis નું સુરક્ષા માળખું ISO 27001 ઇન્ફોર્મેશન સિક્યુરિટી સ્ટાન્ડર્ડ પર આધારિત છે અને તેમાં સુરક્ષા મિકેનિઝમ્સ શામેલ છે જે આવરી લે છે:
- આ કર્મચારી સુરક્ષા પહોંચાડો
- ઉત્પાદન સુરક્ષા
- ક્લાઉડ અને નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચર સુરક્ષા
- સતત દેખરેખ અને નબળાઈ વ્યવસ્થાપન
- ભૌતિક સુરક્ષા
- વ્યાપાર સાતત્ય અને આપત્તિ પુનઃપ્રાપ્તિ
- તૃતીય પક્ષ સુરક્ષા
- સુરક્ષા અનુપાલન
સુરક્ષાને કંપનીના ઉચ્ચ સ્તરે રજૂ કરવામાં આવે છે, અમારા મુખ્ય માહિતી સુરક્ષા અધિકારી મુદ્દાઓની ચર્ચા કરવા અને કંપની વ્યાપક સુરક્ષા પહેલોનું સંકલન કરવા માટે એક્ઝિક્યુટિવ મેનેજમેન્ટ સાથે નિયમિતપણે બેઠક કરે છે. આ નીતિઓ અને ધોરણો અમારા તમામ કર્મચારીઓ માટે ઉપલબ્ધ છે.
GDPR પાલન
અહીં ConveyThis ખાતે હંમેશા પાલનની સંસ્કૃતિ રહી છે. અમે ગોપનીયતાને, ખાસ કરીને તમારી ગોપનીયતાને ખૂબ મહત્વ અને મૂલ્ય આપીએ છીએ. તેથી, અમે અમારા નિયમો અને શરતો અને ગોપનીયતા નીતિઓ અંગે અમે કરેલા તાજેતરના કેટલાક ફેરફારો વિશે તમને જણાવી રહ્યાં છીએ. આ પૉલિસી અપડેટ 2/07/2019 ના રોજથી સંપૂર્ણ પ્રભાવમાં છે.
આ ફેરફારો યુરોપિયન યુનિયનના જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન (GDPR) દ્વારા સેટ કરાયેલા તાજેતરના નિયમોના ભાગરૂપે છે. અમે માનીએ છીએ કે અમારા બધા વપરાશકર્તાઓને આ અધિકારોનો લાભ થશે અને તે માણવા ગમશે, તેથી અમે તેને વૈશ્વિક સ્તરે દરેક માટે રજૂ કરી રહ્યાં છીએ.
અહીં આમાંના કેટલાક તાજેતરના અપડેટ્સની ઝાંખી છે:
- અમે વૈશ્વિક "ઓપ્ટ આઉટ પેજ" બનાવ્યું છે. અમે તમને ગુમાવવા નથી માંગતા અને અમે માનીએ છીએ કે તમે ખરેખર અમને પણ યાદ કરશો. પરંતુ જો તમારે ખરેખર જવું હોય તો - અમે મેળવીએ છીએ! જો તમે તમારો વિચાર બદલો તો પણ અમે તમારા માટે અહીં રહીશું.
- અમે તમારા માટે તમારી સંચાર પસંદગીઓને અપડેટ કરવાનું ઘણું સરળ બનાવ્યું છે.
- અમે અમારી તમામ નીતિઓનું પુનર્ગઠન કર્યું છે જેથી તે શોધવામાં સરળ હોય અને વાંચવામાં અને સમજવામાં પણ સરળ હોય. અમારા સહાય વિભાગમાં તમારા માટે ઘણી બધી નવી માહિતી (કેટલીક સરસ લાઇટ બેડસાઇડ રીડિંગ મટિરિયલ) પણ છે!
- અમે કેવી રીતે કૂકીઝનો ઉપયોગ કરીએ છીએ અને અન્ય વેબ વિશ્લેષણાત્મક તકનીકોનો ઉપયોગ કરીએ છીએ અને નવી કૂકી નીતિનો ઉપયોગ કરીએ છીએ તે અંગેની માહિતી અમે સામેલ કરી છે.
- અમે અમારા બધા ભાગીદારો અને અન્ય તૃતીય-પક્ષ પ્રદાતાઓ સાથે કેવી રીતે કામ કરીએ છીએ તે અંગે વધુ સ્પષ્ટ વિગત આપી છે. અમે એ પણ વિગતવાર જણાવીએ છીએ કે અમે કેવી રીતે ખાતરી કરીએ છીએ કે અમારા ભાગીદારો તમે કાળજી લેતા હો તે તમામ નિયમનકારી મુદ્દાઓ માટે સુસંગત છે.
- અનુપાલન અને તમારી માનસિક શાંતિ સુનિશ્ચિત કરવા માટે અમે સમગ્ર ConveyThis પ્લેટફોર્મ પર જરૂરી ગોપનીયતા અને સુરક્ષા નિયંત્રણો સામેલ કર્યા છે!
ડેટા સાર્વભૌમત્વ
ConveyThis ડેટા કેન્દ્રો વ્યૂહાત્મક રીતે યુએસ અને કેનેડામાં પ્રાદેશિક ડેટા સાર્વભૌમત્વની જરૂરિયાતોનું પાલન સુનિશ્ચિત કરવા માટે સ્થિત છે.
જો તમને ConveyThis પર HIPAA, ગોપનીયતા અથવા GDPR અનુપાલન વિશે વધારાના પ્રશ્નો હોય, તો કૃપા કરીને [email protected] પર સીધો અમારો સંપર્ક કરો
ConveyThis પસંદ કરવા બદલ ખૂબ ખૂબ આભાર!