एक अक्सर पूछे जाने वाले प्रश्न का ईमानदार उत्तर।
ClapDiet HIPAA के दायरे में नहीं आती
HIPAA कवर्ड एंटिटीज़ को बाँधता है — स्वास्थ्य योजनाएँ, क्लियरिंग हाउस, और वे
प्रदाता जो इलेक्ट्रॉनिक रूप से बिल करते हैं — और उन बिज़नेस एसोसिएट्स को जो
उनकी ओर से स्वास्थ्य जानकारी संभालते हैं। ClapDiet एक उपभोक्ता ऐप है जिसमें आप
स्वयं साइन अप करते हैं। यह इनमें से कोई नहीं है।
यह जितना लगता है उससे अधिक मायने रखता है, क्योंकि HIPAA से लोग जिन कई चीज़ों की
अपेक्षा करते हैं वे यहाँ उससे नहीं निकलतीं:
60-दिन की समय-सीमा वहीं से आती है।
कोई कवर्ड एंटिटी है ही नहीं जिसकी ओर से हम काम कर रहे हों।
इस लेख का पुराना संस्करण दोनों — एग्रीमेंट और 60-दिन की समय-सीमा — का दावा करता
था। दोनों सच नहीं थे, और स्वास्थ्य डेटा के पृष्ठ पर उधार का अधिकार जताना सबसे
बुरी तरह का दावा है।
आपके अधिकार वास्तव में कहाँ से आते हैं
GDPR से, और उन समकक्ष क़ानूनों से जो उसी ढाँचे पर चलते हैं। वे ClapDiet परलागू होते हैं, और जो सबसे महत्वपूर्ण हैं वे वादे नहीं, लागू किए गए हैं:
अधिकारकहाँ है पहुँच और पोर्टेबिलिटीसेटिंग्स > गोपनीयता और सुरक्षा से अपना डेटा डाउनलोड करें, पूरा या विषय के अनुसार। देखें अपना डेटा निर्यात करना। सुधारआपने जो भी दर्ज किया है उसे ऐप में कभी भी संपादित करें। मिटानाअपना खाता हटाएँ और स्वास्थ्य रिकॉर्ड एक ही क्रिया में उसके साथ चला जाता है। देखें खाता हटाना। प्रसंस्करण पर रोकजिन स्थितियों, दवाओं या एलर्जियों का उपयोग आप नहीं चाहते उन्हें हटा दें — मार्गदर्शन उनके बिना दोबारा गणना करता है।HIPAA जैसे कौन-से उपाय वाक़ई मौजूद हैं
HIPAA का Security Rule एक समझदार सूची है, चाहे वह किसी को भी बाँधे। उसके
तकनीकी उपायों में से असली स्थिति यह है:
उपायस्थिति पहुँच नियंत्रणहाँ — हर रिकॉर्ड अपने स्वामी तक सीमित है, और प्रशासनिक सतह भूमिका से सुरक्षित है ऑडिट नियंत्रणहाँ — ऐप की ऑडिट पंक्तियाँ और डेटाबेस ट्रिगर, 90 दिन रखे जाते हैं प्रसारण सुरक्षाहाँ — एक वर्ष की सख़्त-परिवहन नीति के साथ HTTPS प्रमाणीकरणहाँ — bcrypt पासवर्ड हैशिंग, वैकल्पिक TOTP, क्रमिक लॉकआउट विश्राम में एन्क्रिप्शननहीं। केवल परिवहन में। स्वतः लॉगऑफ़आंशिक — सत्र समाप्त होते हैं और समाप्त सत्र हर रात हटाए जाते हैं, पर निष्क्रियता पर समय-सीमा नहीं है डेटा सुरक्षा इनमें से हर एक को अधिकविस्तार से बताता है, उन बातों सहित जिनका दावा हम जानबूझकर नहीं करते।
अगर कोई चिकित्सक आपको डेटा दे
ले लीजिए। साथ लाइए। टाइप कर दीजिए, या पैनल अपलोड कर दीजिए। जो हम नहीं कर सकते वह
है किसी समझौते के तहत आपके प्रदाता से उसे प्राप्त करना, क्योंकि वह समझौता हमें
बिज़नेस एसोसिएट बना देगा, और हम वह बनने के लिए तैयार नहीं हैं।
प्रवाह उल्टी दिशा में चलता है: चिकित्सक रिपोर्ट आपकी स्थितियाँ, दवाएँ,
एलर्जियाँ, वर्तमान अंतःक्रियाएँ और हालिया लैब एक ही पृष्ठ पर छापती है जिसे आप
मेज़ के पार बढ़ा सकते हैं। आप उसे बनाते हैं; आपकी ओर से कहीं कुछ नहीं भेजा जाता।
प्रश्न
privacy@clapdiet.com पर लिखें।नोट: यह लेख बताता है कि ClapDiet किस तरह बनी है। यह क़ानूनी सलाह नहीं है, और
यदि आपके अपने काम में HIPAA के दायित्व लागू होते हैं, तो उस प्रश्न के सही पाठक
आपके अनुपालन अधिकारी हैं।
संबंधित लेख: