HIPAA अनुपालन: ConveyThis' गोपनीयता के प्रति समर्पण

5 मिनट में अपनी वेबसाइट को बहुभाषी बनाएं

हिपा अनुपालन

HIPAA (स्वास्थ्य बीमा पोर्टेबिलिटी और जवाबदेही) के माध्यम से संयुक्त राज्य अमेरिका मरीजों के मेडिकल रिकॉर्ड और स्वास्थ्य योजनाओं, डॉक्टरों, अस्पतालों और अन्य स्वास्थ्य देखभाल प्रदाताओं को प्रदान की जाने वाली अन्य स्वास्थ्य जानकारी की सुरक्षा के लिए गोपनीयता मानक प्रदान कर रहा है।

HIPAA ConveyThis पर एक प्रभावी अनुपालन है और इसके लिए कई चीजों की आवश्यकता होती है:

सुरक्षा घटनाएँ - ConveyThis बाहरी नेटवर्क हमलों और मैलवेयर से होने वाले खतरों के जोखिम और जोखिम को कम करने के प्रयास में अनधिकृत पहुँच प्रयासों को ट्रैक करेगा।
पहुँच प्रबंधन – ConveyThis के हमारे सर्वर से/के लिए अनुरोध केवल सबसे सुरक्षित सिफर सुइट्स का उपयोग करके एन्क्रिप्टेड https (TLS 1.2/1.1) पर किए जाते हैं।
एन्क्रिप्शन और डिक्रिप्शन – ConveyThis इंफ्रास्ट्रक्चर एक मल्टीटेनेंट पब्लिक क्लाउड समाधान है जिसमें टेनेंट द्वारा अपने स्वयं के समर्पित इंस्टेंस पर डेटा को अलग करने की क्षमता है। सभी उपयोगकर्ता जानकारी ConveyThis DB में एन्क्रिप्ट की गई है।
कुंजी प्रबंधन - हम जिस कुंजी प्रबंधन सेवा का उपयोग करते हैं, वह कुंजी की सुरक्षा की रक्षा के लिए हार्डवेयर सुरक्षा मॉड्यूल का लाभ उठाती है।
लॉगिंग और ऑडिट नियंत्रण - HTTPS ConveyThis API को संचार का एकमात्र तरीका है। SSL प्रमाणपत्र क्लाइंट के वेब ब्राउज़र में मान्य किया जा सकता है (और होना भी चाहिए)। सभी सुरक्षा घटनाओं को वरिष्ठ तकनीकी कर्मचारियों तक पहुँचाया जाता है और जब खतरे सही पाए जाते हैं तो उन्हें कम करने के लिए आंतरिक टिकटिंग सिस्टम के विरुद्ध लॉग किया जाता है।
निगरानी – ConveyThis उन सभी सर्वर और नेटवर्क हार्डवेयर की निगरानी करता है जिन पर एप्लिकेशन चल रहा है। भूमिका आधारित प्रबंधन का उपयोग उन उपयोगकर्ताओं तक पहुँच को प्रतिबंधित करने के लिए किया जा सकता है जिन्हें PHI जानकारी तक पहुँच नहीं होनी चाहिए।
अतिरिक्त सुरक्षा घटनाएं - सुरक्षा घटनाओं को प्रशासकों को ईमेल/टेक्स्ट/फोन कॉल के माध्यम से सूचित किया जाता है और घटना को बंद करने के लिए पहचान की आवश्यकता होती है या वही सूचनाएं खुली रहती हैं और अतिरिक्त प्रशासकों को प्रभावित करती हैं।

ConveyThis पर, हम अपने ग्राहकों के लिए गोपनीयता रुझानों के साथ हमेशा अद्यतित रहते हैं। ConveyThis का सुरक्षा ढांचा ISO 27001 सूचना सुरक्षा मानक पर आधारित है और इसमें निम्नलिखित सुरक्षा तंत्र शामिल हैं:

ConveyThis कार्मिक सुरक्षा
उत्पाद सुरक्षा
क्लाउड और नेटवर्क इन्फ्रास्ट्रक्चर सुरक्षा
सतत निगरानी और भेद्यता प्रबंधन
शारीरिक सुरक्षा
व्यापार निरंतरता और आपदा पुनर्प्राप्ति
तृतीय पक्ष सुरक्षा
सुरक्षा अनुपालन

कंपनी के उच्चतम स्तर पर सुरक्षा का प्रतिनिधित्व किया जाता है, हमारे मुख्य सूचना सुरक्षा अधिकारी नियमित रूप से मुद्दों पर चर्चा करने और कंपनी की व्यापक सुरक्षा पहलों के समन्वय के लिए कार्यकारी प्रबंधन के साथ बैठक करते हैं। ये नीतियां और मानक हमारे सभी कर्मचारियों के लिए उपलब्ध हैं।

जीडीपीआर अनुपालन

यहाँ ConveyThis पर हमेशा अनुपालन की संस्कृति रही है। हम गोपनीयता, विशेष रूप से आपकी गोपनीयता को अत्यधिक महत्व और महत्व देते हैं। इसलिए, हम आपको हमारे नियम और शर्तें और गोपनीयता नीतियों के संबंध में किए गए कुछ हालिया बदलावों के बारे में बता रहे हैं। ये नीति अपडेट 2/07/2019 से पूरी तरह प्रभावी हैं।

ये परिवर्तन यूरोपीय संघ के जनरल डेटा प्रोटेक्शन रेगुलेशन (जीडीपीआर) द्वारा निर्धारित हालिया नियमों का परिणाम हैं। हमारा अनुमान है कि हमारे सभी उपयोगकर्ता इससे लाभान्वित होंगे और इन अधिकारों का आनंद लेना चाहेंगे, इसलिए हम इन्हें विश्व स्तर पर सभी के लिए उपलब्ध करा रहे हैं।

इनमें से कुछ हालिया अपडेट का अवलोकन यहां दिया गया है:

हमने एक वैश्विक "ऑप्ट आउट पेज" बनाया है। हम आपको खोना नहीं चाहते हैं और हम यह विश्वास करना चाहेंगे कि आप भी हमें सचमुच बहुत याद करेंगे। लेकिन अगर आपको वास्तव में जाना है - तो हम समझ गए! यदि आप अपना मन बदल लें तो हम अभी भी आपके लिए यहां मौजूद रहेंगे।
हमने आपके लिए अपनी संचार प्राथमिकताओं को अपडेट करना बहुत आसान बना दिया है।
हमने अपनी सभी नीतियों को पुनर्गठित किया है ताकि उन्हें ढूंढना आसान हो और पढ़ने और समझने में भी आसानी हो। हमारे सहायता अनुभाग में आपके लिए बहुत सी नई जानकारी (कुछ अच्छी रोशनी वाली बेडसाइड पठन सामग्री) भी है!
हमने इसमें यह जानकारी शामिल की है कि हम कुकीज़ का उपयोग कैसे करते हैं और अन्य वेब विश्लेषणात्मक तकनीकों का उपयोग कैसे करते हैं तथा हमने एक नई कुकी नीति भी बनाई है।
हमने ConveyThis पर अपने सभी भागीदारों और अन्य तृतीय-पक्ष प्रदाताओं के साथ काम करने के तरीके के बारे में अधिक स्पष्ट विवरण प्रदान किया है। हम यह भी विस्तार से बताते हैं कि हम कैसे सुनिश्चित करते हैं कि हमारे भागीदार आपके लिए महत्वपूर्ण सभी नियामक मुद्दों पर अनुपालन करते हैं।
हमने अनुपालन और आपकी मन की शांति सुनिश्चित करने के लिए संपूर्ण ConveyThis प्लेटफ़ॉर्म पर अपेक्षित गोपनीयता और सुरक्षा नियंत्रण शामिल किए हैं!

डेटा संप्रभुता

क्षेत्रीय डेटा संप्रभुता आवश्यकताओं के अनुपालन को सुनिश्चित करने के लिए ConveyThis डेटा केंद्र अमेरिका और कनाडा में रणनीतिक रूप से स्थित हैं।

यदि आपके पास ConveyThis पर HIPAA, गोपनीयता या GDPR अनुपालन के बारे में अतिरिक्त प्रश्न हैं, तो कृपया हमसे [email protected] पर सीधे संपर्क करें

ConveyThis को चुनने के लिए बहुत बहुत धन्यवाद!