ಭಾರತದಲ್ಲಿ ರೋಗಿಗಳ ದಾಖಲೆಗಳನ್ನು ಸುರಕ್ಷಿತವಾಗಿ ಸಂಗ್ರಹಿಸುವುದು: ಕಾಗದದ ಮತ್ತು ಡಿಜಿಟಲ್ ದಾಖಲೆಗಳ ನಿಯಮಗಳು

ಪ್ರತಿಯೊಂದು ಕ್ಲಿನಿಕ್ ದಾಖಲೆಗಳನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ, ಮತ್ತು ಇಂದಲ್ಲ ನಾಳೆ ಪ್ರತಿಯೊಬ್ಬ ಕ್ಲಿನಿಕ್ ಮಾಲೀಕರೂ ಅದೇ ಮೂರು ಪ್ರಶ್ನೆಗಳನ್ನು ಕೇಳುತ್ತಾರೆ. ಇವುಗಳನ್ನು ನಾವು ಎಷ್ಟು ಕಾಲ ಇಟ್ಟುಕೊಳ್ಳಬೇಕು? ಎಲ್ಲಿ ಇಡಬೇಕು? ಮತ್ತು ಇವುಗಳನ್ನು ನೋಡಲು ಯಾರಿಗೆ ಅನುಮತಿ ಇದೆ?

ಭಾರತದಲ್ಲಿ ಇವುಗಳಿಗೆ ಉತ್ತರಗಳು ಹಲವು ಕಡೆ ಹರಡಿಕೊಂಡಿವೆ: ಒಂದು ವೈದ್ಯಕೀಯ ನೀತಿಸಂಹಿತೆ, Clinical Establishments ನಿಯಮಗಳು, IT Act, ಹೊಸ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಕಾನೂನು, CERT-Inನ ನಿರ್ದೇಶನಗಳು ಮತ್ತು NABHನ ಮಾನ್ಯತಾ (accreditation) ಮಾನದಂಡಗಳು. ಈ ಲೇಖನ ಕಾಗದದ ಫೈಲ್‌ಗಳು ಮತ್ತು ಡಿಜಿಟಲ್ ದಾಖಲೆಗಳು ಎರಡಕ್ಕೂ ಅನ್ವಯವಾಗುವಂತೆ ಅವೆಲ್ಲವನ್ನೂ ಒಂದೆಡೆ ತರುತ್ತದೆ, ಮತ್ತು ಡಿಜಿಟಲ್ ಭಾಗವನ್ನು 92health ಹೇಗೆ ನಿರ್ವಹಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ವಿವರಿಸುತ್ತದೆ. ಇದು ಅಕ್ಟೋಬರ್ 2026ರ ಸ್ಥಿತಿಯ ಸಾರಾಂಶ, ಕಾನೂನು ಸಲಹೆಯಲ್ಲ. ನಿಯಮಗಳು ರಾಜ್ಯದಿಂದ ರಾಜ್ಯಕ್ಕೆ ಬದಲಾಗುವುದರಿಂದ, ಮುಖ್ಯವಾದ ಯಾವುದೇ ವಿಷಯವನ್ನು ನಿಮ್ಮ ಸ್ವಂತ ಕಾನೂನು ಸಲಹೆಗಾರರೊಂದಿಗೆ ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ.

ಸಂಕ್ಷಿಪ್ತವಾಗಿ

• ಒಳರೋಗಿಗಳ (in-patient) ದಾಖಲೆಗಳನ್ನು ಕನಿಷ್ಠ ಮೂರು ವರ್ಷ ಇಟ್ಟುಕೊಳ್ಳಿ; ವಾಸ್ತವದಲ್ಲಿ ಇದಕ್ಕಿಂತ ಎಷ್ಟೋ ಹೆಚ್ಚು ಕಾಲ. ಪ್ರತಿಯೊಂದು ಬಗೆಯ ದಾಖಲೆಗೂ ಲಿಖಿತವಾಗಿ ನಿಗದಿಪಡಿಸಿದ ಸಂಗ್ರಹ ಅವಧಿ (retention period) ಇರಲಿ.
• ಸರಿಯಾದ ಮನವಿ ಬಂದ 72 ಗಂಟೆಗಳ ಒಳಗೆ ರೋಗಿಗೆ ಅವರ ದಾಖಲೆಗಳ ಪ್ರತಿಯನ್ನು ಕೊಡಲು ನಿಮಗೆ ಸಾಧ್ಯವಾಗಬೇಕು.
• ಕಾಗದದ ಫೈಲ್‌ಗಳನ್ನು ಸುರಕ್ಷಿತ, ತೇವವಿಲ್ಲದ, ಪ್ರವೇಶ ನಿರ್ಬಂಧಿತ ಒಂದೇ ಸ್ಥಳದಲ್ಲಿ ಇಡಿ; ಯಾವ ಫೈಲ್ ಅನ್ನು ಯಾರು, ಯಾವಾಗ ತೆಗೆದುಕೊಂಡರು ಎಂಬುದಕ್ಕೆ ಒಂದು ರಿಜಿಸ್ಟರ್ ಇರಲಿ.
• ಡಿಜಿಟಲ್ ದಾಖಲೆಗಳನ್ನು ಸೂಕ್ಷ್ಮ ವೈಯಕ್ತಿಕ ಡೇಟಾ (sensitive personal data) ಎಂದು ಪರಿಗಣಿಸಿ: ಅವು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿರಬೇಕು, ಪ್ರವೇಶ ನಿಯಂತ್ರಿತವಾಗಿರಬೇಕು, ಲಾಗ್ ಆಗಬೇಕು ಮತ್ತು ಬ್ಯಾಕಪ್ ಮಾಡಿರಬೇಕು.
• ಒಂದು ಡೇಟಾ ಸೋರಿಕೆ ಯೋಜನೆ (breach plan) ಸಿದ್ಧವಾಗಿರಲಿ. ಕೆಲವು ಘಟನೆಗಳನ್ನು ಆರು ಗಂಟೆಗಳ ಒಳಗೆ CERT-Inಗೆ ವರದಿ ಮಾಡಬೇಕು.
• ನೀವು NABH ಮಾನ್ಯತೆ ಪಡೆದಿದ್ದರೆ ಅಥವಾ ಅದಕ್ಕಾಗಿ ಪ್ರಯತ್ನಿಸುತ್ತಿದ್ದರೆ, ನಿಮ್ಮ ದಾಖಲೆ ನೀತಿಗಳು ಮತ್ತು ಕಾರ್ಯವಿಧಾನಗಳು ಆಡಿಟ್ ಆಗುತ್ತವೆ ಎಂದು ನಿರೀಕ್ಷಿಸಿ.

ದಾಖಲೆಗಳನ್ನು ಎಷ್ಟು ಕಾಲ ಇಟ್ಟುಕೊಳ್ಳಬೇಕು

ಇದರ ಆರಂಭ ಬಿಂದು Indian Medical Council (Professional Conduct, Etiquette and Ethics) Regulations, 2002. ರಾಷ್ಟ್ರೀಯ ವೈದ್ಯಕೀಯ ಆಯೋಗ (National Medical Commission) ಈಗಲೂ ಪ್ರಕಟಿಸುವ ವೈದ್ಯಕೀಯ ನೀತಿಸಂಹಿತೆ (Code of Medical Ethics) ಇದೇ. ಒಳರೋಗಿಗಳ ದಾಖಲೆಗಳನ್ನು ಒಂದು ಪ್ರಮಾಣಿತ ಮಾದರಿಯಲ್ಲಿ, ಚಿಕಿತ್ಸೆ ಆರಂಭವಾದ ದಿನದಿಂದ ಮೂರು ವರ್ಷಗಳ ಕಾಲ ಇಟ್ಟುಕೊಳ್ಳುವಂತೆ ಇದು ಪ್ರತಿಯೊಬ್ಬ ವೈದ್ಯರನ್ನೂ ಕೇಳುತ್ತದೆ. ರೋಗಿ, ಅಧಿಕೃತ ಸಹಾಯಕರು ಅಥವಾ ಕಾನೂನುಬದ್ಧ ಪ್ರಾಧಿಕಾರ ದಾಖಲೆಗಳನ್ನು ಕೇಳಿದಾಗ, ಅವುಗಳನ್ನು 72 ಗಂಟೆಗಳ ಒಳಗೆ ನೀಡಬೇಕು ಎಂದೂ ಇದು ಹೇಳುತ್ತದೆ.

ಮೂರು ವರ್ಷ ಎನ್ನುವುದು ಕನಿಷ್ಠ ಮಿತಿ, ಶಿಫಾರಸು ಅಲ್ಲ. ಹೆಚ್ಚಿನ ಆಸ್ಪತ್ರೆಗಳು ಮತ್ತು ಅನೇಕ ಕ್ಲಿನಿಕ್‌ಗಳು ಸೂಕ್ತ ಕಾರಣಗಳಿಗಾಗಿ ದಾಖಲೆಗಳನ್ನು ಇದಕ್ಕಿಂತ ಎಷ್ಟೋ ಹೆಚ್ಚು ಕಾಲ ಇಟ್ಟುಕೊಳ್ಳುತ್ತವೆ:

• ಗ್ರಾಹಕ ಸಂರಕ್ಷಣಾ ಕಾಯ್ದೆ, 2019 (Consumer Protection Act) ಅಡಿಯಲ್ಲಿ, ದೂರಿಗೆ ಕಾರಣವಾದ ಘಟನೆ ನಡೆದ ಎರಡು ವರ್ಷಗಳ ಒಳಗೆ ದೂರು ಸಲ್ಲಿಸಬಹುದು. ವಿಳಂಬಕ್ಕೆ ಸಾಕಷ್ಟು ಕಾರಣವಿತ್ತು ಎಂದು ಆಯೋಗಕ್ಕೆ ಮನವರಿಕೆಯಾದರೆ, ಅದರ ನಂತರ ಬರುವ ದೂರನ್ನೂ ಅದು ಸ್ವೀಕರಿಸಬಹುದು.
• ವೈದ್ಯಕೀಯ-ಕಾನೂನು ಪ್ರಕರಣಗಳಿಗೆ (medico-legal cases) (ಗಾಯಗಳು, ವಿಷಬಾಧೆ, ಹಲ್ಲೆ, ಅಪಘಾತಗಳು) ವರ್ಷಗಳ ನಂತರವೂ ದಾಖಲೆಗಳು ಬೇಕಾಗಬಹುದು; ಯಾವುದೇ ಕಾನೂನು ಪ್ರಕ್ರಿಯೆ ಮುಗಿಯುವವರೆಗೆ ಇವುಗಳನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಇಟ್ಟುಕೊಳ್ಳಲಾಗುತ್ತದೆ.
• ಮಕ್ಕಳ ದಾಖಲೆಗಳು ಅವರು ವಯಸ್ಕರಾದ ನಂತರವೂ ಮುಖ್ಯವಾಗಿರುತ್ತವೆ.
• ಕೆಲವು ರಾಜ್ಯಗಳು ತಮ್ಮ ಕ್ಲಿನಿಕಲ್ ಸಂಸ್ಥೆಗಳ ನಿಯಮಗಳ ಮೂಲಕ ತಮ್ಮದೇ ಆದ ಷರತ್ತುಗಳನ್ನು ವಿಧಿಸುತ್ತವೆ.

ಪ್ರಾಯೋಗಿಕ ಉತ್ತರ ಎಂದರೆ ಲಿಖಿತ ಸಂಗ್ರಹ ಅವಧಿಯ ವೇಳಾಪಟ್ಟಿ (retention schedule): ಹೊರರೋಗಿ ದಾಖಲೆಗಳು, ಒಳರೋಗಿ ದಾಖಲೆಗಳು, ವೈದ್ಯಕೀಯ-ಕಾನೂನು ದಾಖಲೆಗಳು, ಸ್ಕ್ಯಾನ್ ಚಿತ್ರಗಳು (imaging), ಸಮ್ಮತಿ ಪತ್ರಗಳು (consent forms) ಮತ್ತು ಬಿಲ್ಲಿಂಗ್, ಪ್ರತಿಯೊಂದಕ್ಕೂ ಒಂದು ಅವಧಿ; ಜೊತೆಗೆ ಅದನ್ನು ಜಾರಿಗೊಳಿಸುವ ಹೊಣೆ ಹೊತ್ತ, ಹೆಸರಿಸಲಾದ ಒಬ್ಬ ವ್ಯಕ್ತಿ.

ಕಾಗದದ ದಾಖಲೆಗಳು: ವೈದ್ಯಕೀಯ ದಾಖಲೆಗಳ ಕೊಠಡಿ

ಭಾರತದ ಹೆಚ್ಚಿನ ಕ್ಲಿನಿಕ್‌ಗಳಲ್ಲಿ ಇಂದಿಗೂ ಹಲವು ವರ್ಷಗಳ ಕಾಗದದ ದಾಖಲೆಗಳಿವೆ. ಕಾಗದ ಸ್ವಭಾವತಃ ಅಸುರಕ್ಷಿತವಲ್ಲ, ಆದರೆ ಅದಕ್ಕೆ ಒಂದು ವ್ಯವಸ್ಥೆ ಬೇಕು.

• ಒಂದೇ ಸ್ಥಳ. ವೈದ್ಯಕೀಯ ದಾಖಲೆಗಳ ಕೊಠಡಿ ಅಥವಾ ಬೀಗ ಹಾಕಿದ ಕಪಾಟು; ಸಮಾಲೋಚನಾ ಕೊಠಡಿಗಳಲ್ಲಿ ಮತ್ತು ರಿಸೆಪ್ಷನ್ ಮೇಜುಗಳ ಮೇಲೆ ಇರುವ ಫೈಲ್‌ಗಳಲ್ಲ.
• ನಿರ್ಬಂಧಿತ ಪ್ರವೇಶ. ಹೆಸರಿಸಲಾದ ಸಿಬ್ಬಂದಿ ಮಾತ್ರ ಅದರೊಳಗೆ ಹೋಗಬಹುದು ಅಥವಾ ಅದನ್ನು ತೆರೆಯಬಹುದು.
• ಫೈಲ್ ರಿಜಿಸ್ಟರ್. ಕೊಠಡಿಯಿಂದ ಹೊರಗೆ ಹೋಗುವ ಪ್ರತಿಯೊಂದು ಫೈಲ್ ಅನ್ನೂ ದಿನಾಂಕ, ತೆಗೆದುಕೊಂಡ ವ್ಯಕ್ತಿ ಮತ್ತು ಕಾರಣದೊಂದಿಗೆ ರಿಜಿಸ್ಟರ್‌ನಲ್ಲಿ ಬರೆಯಬೇಕು, ಮತ್ತು ಅದು ಹಿಂದಿರುಗಿದಾಗ ಅದನ್ನೂ ದಾಖಲಿಸಬೇಕು. ಶೆಲ್ಫ್‌ನಲ್ಲಿ ಫೈಲ್‌ನ ಜಾಗದಲ್ಲಿ ಇಡುವ ಟ್ರೇಸರ್ ಕಾರ್ಡ್‌ಗಳು (tracer cards) ಯಾವುದಾದರೂ ಫೈಲ್ ಕಾಣೆಯಾದರೆ ಅದು ಕೂಡಲೇ ಗೊತ್ತಾಗುವಂತೆ ಮಾಡುತ್ತವೆ.
• ಪ್ರತಿ ರೋಗಿಗೆ ಒಂದು ಫೈಲ್, ಹೆಸರಿನ ಬದಲು ರೋಗಿಯ ID ಅಥವಾ MRN ಪ್ರಕಾರ ಜೋಡಿಸಿಟ್ಟದ್ದು; ಹೀಗಾಗಿ ಒಂದೇ ಹೆಸರಿನ ಇಬ್ಬರು ಎಂದಿಗೂ ಅದಲುಬದಲಾಗುವುದಿಲ್ಲ.
• ಹಾನಿಯಿಂದ ರಕ್ಷಣೆ. ಫೈಲ್‌ಗಳನ್ನು ನೆಲದಿಂದ ಮೇಲೆ, ನೀರಿನ ಕೊಳವೆಗಳಿಂದ ದೂರ, ತೇವವಿಲ್ಲದಂತೆ, ಕೀಟಗಳಿಂದ ಸುರಕ್ಷಿತವಾಗಿ ಇಡಬೇಕು; ಕಾಗದ ಸಂಗ್ರಹಣೆಗೆ ಸೂಕ್ತವಾದ ಅಗ್ನಿ ಸುರಕ್ಷತಾ ವ್ಯವಸ್ಥೆಯೂ ಇರಬೇಕು.
• ನಿಗದಿತ ಸಮಯಕ್ಕೆ ನಾಶಪಡಿಸುವುದು. ಒಂದು ದಾಖಲೆಯ ಸಂಗ್ರಹ ಅವಧಿ ಮುಗಿದಾಗ ಅದನ್ನು ಚೂರುಚೂರು ಮಾಡಬೇಕು (shred) ಅಥವಾ ಸುಟ್ಟುಹಾಕಬೇಕು; ಸಾಮಾನ್ಯ ಕಸದೊಂದಿಗೆ ಎಂದಿಗೂ ಎಸೆಯಬಾರದು. ಈ ನಾಶಪಡಿಸುವಿಕೆಯನ್ನೂ ಒಂದು ರಿಜಿಸ್ಟರ್‌ನಲ್ಲಿ ದಾಖಲಿಸಬೇಕು: ಏನನ್ನು ನಾಶಪಡಿಸಲಾಯಿತು, ಯಾವಾಗ, ಹೇಗೆ ಮತ್ತು ಯಾರಿಂದ.

ಹಳೆಯ ಫೈಲ್‌ಗಳನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುವುದು ಅವುಗಳನ್ನು ಬಳಸಲು ಅನುಕೂಲವಾಗಿಸುವ ಒಳ್ಳೆಯ ಮಾರ್ಗ, ಆದರೆ ಅದನ್ನು ಯೋಜಿಸಿ ಮಾಡಿ. ಒಂದೇ ಗುಣಮಟ್ಟದಲ್ಲಿ ಸ್ಕ್ಯಾನ್ ಮಾಡಿ, ಸ್ಕ್ಯಾನ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸಿ, ಪ್ರತಿಯೊಂದು ಸ್ಕ್ಯಾನ್ ಅನ್ನು ಸರಿಯಾದ ರೋಗಿಗೆ ಜೋಡಿಸಿ, ಮತ್ತು ಮೂಲ ಕಾಗದದ ಫೈಲ್ ಅನ್ನು ಯಾವಾಗ ನಾಶಪಡಿಸಬಹುದು, ಅಥವಾ ಎಂದಿಗೂ ನಾಶಪಡಿಸಬಾರದೇ ಎಂಬುದನ್ನು ನಿಮ್ಮ ಸಂಗ್ರಹ ನೀತಿಯಲ್ಲಿ (retention policy) ನಿರ್ಧರಿಸಿ. Indian Evidence Act ಬದಲಿಗೆ ಬಂದಿರುವ Bharatiya Sakshya Adhiniyam, 2023 ಅಡಿಯಲ್ಲಿ, ಆ ಕಾಯ್ದೆ ಕೇಳುವ ಪ್ರಮಾಣಪತ್ರದೊಂದಿಗೆ ಹಾಜರುಪಡಿಸಿದರೆ ಎಲೆಕ್ಟ್ರಾನಿಕ್ ದಾಖಲೆಗಳು ಸಾಕ್ಷ್ಯವಾಗಿ ಸ್ವೀಕಾರಾರ್ಹ.

NABH ಏನನ್ನು ನಿರೀಕ್ಷಿಸುತ್ತದೆ

NABHನ Accreditation Standards for Hospitalsನಲ್ಲಿ (ಇದರ 6ನೇ ಆವೃತ್ತಿ 2025ರಲ್ಲಿ ಪ್ರಕಟವಾಯಿತು) ಮಾಹಿತಿ ನಿರ್ವಹಣೆಯ (Information Management) ಬಗ್ಗೆ ಒಂದು ಪೂರ್ಣ ಅಧ್ಯಾಯವೇ ಇದೆ. ಅದು ಒಳಗೊಂಡಿರುವುದು:

• ದಾಖಲೆಗಳ ಗೌಪ್ಯತೆ, ಸಮಗ್ರತೆ (integrity) ಮತ್ತು ಭದ್ರತೆ;
• ಸಂಪೂರ್ಣ ಮತ್ತು ನಿಖರವಾದ ದಾಖಲೀಕರಣ, ಪ್ರತಿಯೊಂದು ನಮೂದನ್ನೂ (entry) ಅದನ್ನು ಬರೆದ ವ್ಯಕ್ತಿಯೊಂದಿಗೆ ಗುರುತಿಸಲು ಸಾಧ್ಯವಾಗುವಂತೆ;
• ಗುಣಮಟ್ಟ ಖಾತರಿಯ (quality assurance) ಭಾಗವಾಗಿ, ಕಾಗದದ ಮತ್ತು ಎಲೆಕ್ಟ್ರಾನಿಕ್ ಎರಡೂ ರೂಪದ ವೈದ್ಯಕೀಯ ದಾಖಲೆಗಳ ಪರಿಶೀಲನೆ;
• ದಾಖಲೆಗಳನ್ನು ಯಾರು ನೋಡಬಹುದು, ದಾಖಲೆಗಳನ್ನು ಎಷ್ಟು ಕಾಲ ಇಡಬೇಕು ಮತ್ತು ಅವುಗಳನ್ನು ಹೇಗೆ ನಾಶಪಡಿಸಬೇಕು ಎಂಬ ಬಗ್ಗೆ ಲಿಖಿತ ನೀತಿಗಳು;
• ರೋಗಿಗೆ ಚಿಕಿತ್ಸೆ ನೀಡುತ್ತಿರುವವರಿಗೆ ಬೇಕಾದಾಗ ದಾಖಲೆಗಳು ಅವರಿಗೆ ಲಭ್ಯವಿರುವುದು.

NABH ಆಸ್ಪತ್ರೆಗಳಿಗಾಗಿ Digital Health Standards ಅನ್ನೂ ನಡೆಸುತ್ತದೆ. ಇದು ಡಿಜಿಟಲ್ ಪ್ರಬುದ್ಧತೆಯ (digital maturity) ಒಂದು ಪ್ರತ್ಯೇಕ ಪ್ರಮಾಣೀಕರಣ; ಆಯುಷ್ಮಾನ್ ಭಾರತ್ ಡಿಜಿಟಲ್ ಮಿಷನ್‌ಗೆ (Ayushman Bharat Digital Mission, ABDM) ಹೊಂದಿಕೊಂಡಿರುವ ಇದರ ಡಿಜಿಟಲ್ ಮೂಲಸೌಕರ್ಯ ಮತ್ತು ಕಾರ್ಯಾಚರಣೆಗಳ ಅಧ್ಯಾಯಗಳು ಸೈಬರ್ ಭದ್ರತೆ ಮತ್ತು ಐಟಿ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವವನ್ನು (IT resilience) ಒಳಗೊಂಡಿವೆ. 2024ರಲ್ಲಿ NABH ಆಸ್ಪತ್ರೆ ಮಾಹಿತಿ ಸಾಫ್ಟ್‌ವೇರ್ ಮತ್ತು EMR ಸಾಫ್ಟ್‌ವೇರ್‌ಗಾಗಿಯೇ ಕರಡು ಮಾನದಂಡಗಳನ್ನು ಪ್ರಕಟಿಸಿತು.

ಈ ಮಾನದಂಡಗಳನ್ನು ಬಳಸಲು ನೀವು ಮಾನ್ಯತೆ ಪಡೆದಿರಬೇಕಾಗಿಲ್ಲ. ತಮ್ಮ ದಾಖಲೆಗಳನ್ನು ವ್ಯವಸ್ಥಿತವಾಗಿಡಲು ಬಯಸುವ ಯಾವುದೇ ಕ್ಲಿನಿಕ್‌ಗೆ ಇವು ಒಂದು ಪ್ರಾಯೋಗಿಕ ಪರಿಶೀಲನಾ ಪಟ್ಟಿ.

ಡಿಜಿಟಲ್ ದಾಖಲೆಗಳು: ಕಾನೂನು ಏನು ಹೇಳುತ್ತದೆ

ದಾಖಲೆಗಳು ಡಿಜಿಟಲ್ ಆದ ಕೂಡಲೇ ಹಲವು ಕಾನೂನುಗಳು ಮತ್ತು ನಿಯಮಗಳು ಅನ್ವಯವಾಗುತ್ತವೆ.

Clinical Establishments ನಿಯಮಗಳು. Clinical Establishments (Registration and Regulation) Act, 2010 ಅನ್ನು ಅಳವಡಿಸಿಕೊಂಡಿರುವ ರಾಜ್ಯಗಳು ಮತ್ತು ಕೇಂದ್ರಾಡಳಿತ ಪ್ರದೇಶಗಳಲ್ಲಿ, 2012ರ ಕೇಂದ್ರ ಸರ್ಕಾರದ ನಿಯಮಗಳ (Central Government Rules) ನಿಯಮ 9 (Rule 9), ಸರ್ಕಾರ ನಿರ್ಧರಿಸುವ ರೀತಿಯಲ್ಲಿ ಪ್ರತಿಯೊಬ್ಬ ರೋಗಿಯ ಎಲೆಕ್ಟ್ರಾನಿಕ್ ವೈದ್ಯಕೀಯ ಅಥವಾ ಆರೋಗ್ಯ ದಾಖಲೆಗಳನ್ನು ನಿರ್ವಹಿಸುವಂತೆ ಕ್ಲಿನಿಕಲ್ ಸಂಸ್ಥೆಗಳನ್ನು ಕೇಳುತ್ತದೆ.

ಭಾರತದ EHR Standards. ಆರೋಗ್ಯ ಸಚಿವಾಲಯದ Electronic Health Record Standards, 2016, ಆರೋಗ್ಯ ದಾಖಲೆಗಳನ್ನು ಹೇಗೆ ದಾಖಲಿಸಬೇಕು, ಸಂಗ್ರಹಿಸಿಡಬೇಕು ಮತ್ತು ವಿನಿಮಯ ಮಾಡಬೇಕು ಎಂಬುದನ್ನು ವಿವರಿಸುತ್ತವೆ. ಭದ್ರತೆಗಾಗಿ ಅವು ಅಂತರರಾಷ್ಟ್ರೀಯ ಮಾನದಂಡಗಳನ್ನು ಸೂಚಿಸುತ್ತವೆ: ಆರೋಗ್ಯ ಕ್ಷೇತ್ರದ ಮಾಹಿತಿ ಭದ್ರತೆಗೆ ISO 27799, ಪ್ರವೇಶ ನಿಯಂತ್ರಣಕ್ಕೆ ISO 22600 ಮತ್ತು ಆಡಿಟ್ ಟ್ರೇಲ್‌ಗಳಿಗೆ (audit trails) ISO 27789 ಸೇರಿದಂತೆ.

IT Act. Information Technology Act, 2000 ಮತ್ತು ಸೂಕ್ಷ್ಮ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಕುರಿತ ಅದರ 2011ರ ನಿಯಮಗಳ ಅಡಿಯಲ್ಲಿ, ವೈದ್ಯಕೀಯ ದಾಖಲೆಗಳು ಸೂಕ್ಷ್ಮ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಆಗಿವೆ. ಈ ನಿಯಮಗಳು ಸಮಂಜಸವಾದ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು (reasonable security practices) ಬಯಸುತ್ತವೆ, ಮತ್ತು ಅವುಗಳನ್ನು ಪೂರೈಸುವ ಒಂದು ಮಾನದಂಡವಾಗಿ ISO/IEC 27001 ಅನ್ನು ಹೆಸರಿಸುತ್ತವೆ.

Digital Personal Data Protection Act, 2023. ಇದರ ನಿಯಮಗಳನ್ನು ನವೆಂಬರ್ 2025ರಲ್ಲಿ ಅಧಿಸೂಚಿಸಲಾಯಿತು, ಮತ್ತು ಅವು ಹಂತಹಂತವಾಗಿ ಜಾರಿಗೆ ಬರುತ್ತವೆ; ಭದ್ರತೆ ಮತ್ತು ಡೇಟಾ ಸೋರಿಕೆಗೆ ಸಂಬಂಧಿಸಿದ ಹೊಣೆಗಾರಿಕೆಗಳು ಮೇ 2027ರಲ್ಲಿ ಜಾರಿಗೆ ಬರುತ್ತವೆ. ಎನ್‌ಕ್ರಿಪ್ಷನ್, ಪ್ರವೇಶ ನಿಯಂತ್ರಣ, ಲಾಗಿಂಗ್ ಮತ್ತು ಬ್ಯಾಕಪ್‌ಗಳಂತಹ ಸಮಂಜಸವಾದ ಭದ್ರತಾ ರಕ್ಷಣೋಪಾಯಗಳನ್ನು (reasonable security safeguards) ಇವು ಬಯಸುತ್ತವೆ. ಡೇಟಾ ಸೋರಿಕೆಯಾದಾಗ, ಬಾಧಿತರಾದ ಜನರಿಗೆ ಮತ್ತು Data Protection Boardಗೆ ಕ್ಲಿನಿಕ್ ತಿಳಿಸಬೇಕು, ಜೊತೆಗೆ 72 ಗಂಟೆಗಳ ಒಳಗೆ ಬೋರ್ಡ್‌ಗೆ ವಿವರವಾದ ವರದಿ ಸಲ್ಲಿಸಬೇಕು. ಸಮಂಜಸವಾದ ಭದ್ರತಾ ರಕ್ಷಣೋಪಾಯಗಳನ್ನು ಕೈಗೊಳ್ಳದಿದ್ದರೆ 250 ಕೋಟಿ ರೂಪಾಯಿಗಳವರೆಗೆ ದಂಡ ವಿಧಿಸಬಹುದು.

CERT-Inನ ನಿರ್ದೇಶನಗಳು. ಜೂನ್ 2022ರಿಂದ, ನಿರ್ದಿಷ್ಟ ಸೈಬರ್ ಘಟನೆಗಳನ್ನು ಗಮನಿಸಿದ ಆರು ಗಂಟೆಗಳ ಒಳಗೆ CERT-Inಗೆ ವರದಿ ಮಾಡಬೇಕು, ಮತ್ತು ಐಟಿ ವ್ಯವಸ್ಥೆಗಳ ಲಾಗ್‌ಗಳನ್ನು ಭಾರತದೊಳಗೇ 180 ದಿನಗಳ ಕಾಲ ಇಟ್ಟುಕೊಳ್ಳಬೇಕು.

ABDM. ರಾಷ್ಟ್ರೀಯ ಆರೋಗ್ಯ ಪ್ರಾಧಿಕಾರದ (National Health Authority) ಆರೋಗ್ಯ ಡೇಟಾ ನಿರ್ವಹಣಾ ನೀತಿಯ ಅಡಿಯಲ್ಲಿ, ರೋಗಿಯ ABHAಗೆ ಜೋಡಿಸಲಾದ ದಾಖಲೆಗಳನ್ನು ರೋಗಿಯ ಸಮ್ಮತಿಯೊಂದಿಗೆ (consent) ಮಾತ್ರ ಹಂಚಿಕೊಳ್ಳಲಾಗುತ್ತದೆ. ABDMಗೆ ಸಂಪರ್ಕ ಹೊಂದುವ ಸಾಫ್ಟ್‌ವೇರ್ ಬಳಕೆಗೆ ಬರುವ ಮೊದಲು ABDMನದೇ ಆದ ಪ್ರಮಾಣೀಕರಣದಲ್ಲಿ ತೇರ್ಗಡೆಯಾಗಬೇಕು.

ಕ್ಲೌಡ್ ಬಳಸಲು ಅನುಮತಿ ಇದೆಯೇ?

ಹೌದು. ರೋಗಿಗಳ ದಾಖಲೆಗಳನ್ನು ಕ್ಲೌಡ್‌ನಲ್ಲಿ (cloud) ಇಡುವುದನ್ನು ಯಾವುದೇ ಭಾರತೀಯ ಕಾನೂನು ನಿಷೇಧಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಹೆಚ್ಚಿನ ಕ್ಲಿನಿಕ್‌ಗಳಿಗೆ, ಹಿಂದಿನ ಕೊಠಡಿಯಲ್ಲಿರುವ ಸರ್ವರ್ ಅಥವಾ ರಿಸೆಪ್ಷನ್ ಕಂಪ್ಯೂಟರ್‌ನಲ್ಲಿರುವ ಫೋಲ್ಡರ್‌ಗಿಂತ, ಚೆನ್ನಾಗಿ ನಿರ್ವಹಿಸಲಾಗುವ ಕ್ಲೌಡ್ ಸೇವೆಯೇ ಹೆಚ್ಚು ಸುರಕ್ಷಿತ. ಕಂಪ್ಯೂಟರ್ ಎಲ್ಲಿದೆ ಎಂಬುದಲ್ಲ, ದಾಖಲೆಗಳು ಸಂರಕ್ಷಿತವಾಗಿವೆಯೇ ಎಂಬುದೇ ಕಾನೂನಿನ ಕಾಳಜಿ.

ಸಾಫ್ಟ್‌ವೇರ್ ಆಯ್ಕೆ ಮಾಡುವಾಗ, ಅದರ ಪೂರೈಕೆದಾರರನ್ನು ಕೇಳಿ:

1. ವರ್ಗಾವಣೆಯ ವೇಳೆ (in transit) ಮತ್ತು ಸಂಗ್ರಹದಲ್ಲಿರುವಾಗ (at rest) ದಾಖಲೆಗಳು ಎನ್‌ಕ್ರಿಪ್ಟ್ (encrypt) ಆಗಿರುತ್ತವೆಯೇ?
2. ರಿಸೆಪ್ಷನ್‌ನವರು ತಮಗೆ ಬೇಕಾದಷ್ಟನ್ನು ಮಾತ್ರ, ಅದಕ್ಕಿಂತ ಹೆಚ್ಚಿನದನ್ನಲ್ಲ, ನೋಡುವಂತೆ ಪಾತ್ರದ (role) ಆಧಾರದ ಮೇಲೆ ಪ್ರವೇಶವನ್ನು ನಿಯಂತ್ರಿಸಲು ನನಗೆ ಸಾಧ್ಯವೇ?
3. ಪ್ರತಿಯೊಂದು ಪ್ರವೇಶವೂ ಲಾಗ್ ಆಗುತ್ತದೆಯೇ, ಮತ್ತು ಆ ಲಾಗ್ ಅನ್ನು ನಾನು ನೋಡಬಹುದೇ?
4. ಸಿಬ್ಬಂದಿಯೊಬ್ಬರು ಕೆಲಸ ಬಿಟ್ಟಾಗ, ಅವರ ಪ್ರವೇಶ ತಕ್ಷಣ ಕೊನೆಗೊಳ್ಳುತ್ತದೆಯೇ?
5. ಒಂದು ದಾಖಲೆಯನ್ನು ಯಾವುದೇ ಕುರುಹು ಉಳಿಯದಂತೆ ತಿದ್ದಲು ಅಥವಾ ಅಳಿಸಲು ಸಾಧ್ಯವೇ, ಅಥವಾ ತಿದ್ದುಪಡಿಗಳು ದಾಖಲಾಗುತ್ತವೆಯೇ?
6. ಫೈಲ್‌ಗಳನ್ನು ಹೇಗೆ ಹಂಚಿಕೊಳ್ಳಲಾಗುತ್ತದೆ: ಶಾಶ್ವತ ಸಾರ್ವಜನಿಕ ಲಿಂಕ್‌ಗಳ ಮೂಲಕವೇ, ಅಥವಾ ಅವಧಿ ಮುಗಿಯುವ ಲಿಂಕ್‌ಗಳ ಮೂಲಕವೇ?
7. ಡೇಟಾವನ್ನು ಎಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ? ಅದು ಭಾರತದಲ್ಲೇ ಉಳಿಯುತ್ತದೆಯೇ?
8. ಬ್ಯಾಕಪ್ (backup) ವ್ಯವಸ್ಥೆ ಏನು, ಮತ್ತು ನಾನು ನಿಮ್ಮ ಸೇವೆಯನ್ನು ಬಿಟ್ಟರೆ ನನ್ನ ಡೇಟಾಗೆ ಏನಾಗುತ್ತದೆ?
9. ಪೂರೈಕೆದಾರರ ಡೇಟಾ ಸೋರಿಕೆ ಯೋಜನೆ ಏನು, ಮತ್ತು ನಿಮಗೆ ಎಷ್ಟು ಬೇಗ ತಿಳಿಸಲಾಗುತ್ತದೆ?

92health ದಾಖಲೆಗಳನ್ನು ಹೇಗೆ ಸಂಗ್ರಹಿಸುತ್ತದೆ

92health ಭಾರತದಲ್ಲಿ ಕ್ಲಿನಿಕ್‌ಗಳು, ಆಸ್ಪತ್ರೆಗಳು, ಫಾರ್ಮಸಿಗಳು, ಲ್ಯಾಬ್‌ಗಳು ಮತ್ತು ಆಪ್ಟಿಕಲ್ ಶಾಪ್‌ಗಳು ಬಳಸುವ ಒಂದು EMR. ಮೇಲೆ ಹೇಳಿದ ಅಂಶಗಳನ್ನು ಅದು ಹೇಗೆ ನಿರ್ವಹಿಸುತ್ತದೆ ಎಂಬುದು ಇಲ್ಲಿದೆ.

ಡೇಟಾ ಎಲ್ಲಿರುತ್ತದೆ. 92health, Google Cloud ಮೇಲೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ಮತ್ತು ರೋಗಿಗಳ ಡೇಟಾ ಭಾರತದಲ್ಲೇ ಉಳಿಯುತ್ತದೆ. ಸ್ಕ್ಯಾನ್‌ಗಳು, ವರದಿಗಳು, ಫೋಟೋಗಳು ಮತ್ತು ಭೇಟಿಯ ಸಾರಾಂಶಗಳನ್ನು (visit summaries) Google Cloud Storageನಲ್ಲಿ, ಖಾಸಗಿ (private) ಸಂಗ್ರಹಣೆಯಲ್ಲಿ ಇಡಲಾಗುತ್ತದೆ; ಕ್ಲಿನಿಕ್ ಲೋಗೋಗಳು ಮತ್ತು ವೆಬ್‌ಸೈಟ್ ಫೋಟೋಗಳಂತಹವುಗಳಿಗೆ ಬಳಸುವ ಸಾರ್ವಜನಿಕ ಸಂಗ್ರಹಣೆಯಿಂದ ಇದು ಪ್ರತ್ಯೇಕವಾಗಿದೆ. Google Cloud ಸಂಗ್ರಹಿಸಿದ ಡೇಟಾವನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ (by default) ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡುತ್ತದೆ, ಮತ್ತು 92healthಗೆ ಆಗುವ ಪ್ರತಿಯೊಂದು ಸಂಪರ್ಕವೂ HTTPS ಮೂಲಕವೇ ನಡೆಯುತ್ತದೆ.

ಫೈಲ್‌ಗಳನ್ನು ಹೇಗೆ ತೆರೆಯಲಾಗುತ್ತದೆ. ಯಾವುದೇ ಫೈಲ್ ಶಾಶ್ವತ ಸಾರ್ವಜನಿಕ ವಿಳಾಸದಲ್ಲಿ ಎಂದಿಗೂ ಲಭ್ಯವಿರುವುದಿಲ್ಲ. ಅದನ್ನು ಐದು ನಿಮಿಷಗಳ ನಂತರ ಅವಧಿ ಮುಗಿಯುವ ಲಿಂಕ್ ಮೂಲಕ ತೆರೆಯಲಾಗುತ್ತದೆ, ಅಥವಾ ಸೈನ್ ಇನ್ ಆಗಿರುವ ಸಿಬ್ಬಂದಿಗೆ ಮಾತ್ರ ಸ್ಟ್ರೀಮ್ ಮಾಡಲಾಗುತ್ತದೆ.

ಯಾರು ಏನನ್ನು ನೋಡಬಹುದು. ಪ್ರವೇಶವನ್ನು ಪಾತ್ರ ಮತ್ತು ದಾಖಲೆಯ ಬಗೆಯ ಆಧಾರದ ಮೇಲೆ ನಿಗದಿಪಡಿಸಲಾಗುತ್ತದೆ: ಕ್ಲಿನಿಕಲ್ ಟಿಪ್ಪಣಿಗಳು, ಔಷಧ ಚೀಟಿಗಳು, ರೋಗಿಯ ದಸ್ತಾವೇಜುಗಳು, ಬಿಲ್ಲಿಂಗ್ ಇತ್ಯಾದಿ ಪ್ರತಿಯೊಂದಕ್ಕೂ ಪ್ರವೇಶವಿಲ್ಲ, ಓದಲು ಮಾತ್ರ (read) ಅಥವಾ ಬರೆಯಲು (write) ಎಂಬ ಮಟ್ಟ. ಕ್ಲಿನಿಕ್ ನಿರ್ಧರಿಸದ ಹೊರತು, ವೈದ್ಯರು ನೋಡುವುದನ್ನು ರಿಸೆಪ್ಷನ್‌ನವರು ನೋಡುವುದಿಲ್ಲ. ಸಿಬ್ಬಂದಿಯೊಬ್ಬರನ್ನು ತೆಗೆದುಹಾಕಿದಾಗ ಅಥವಾ ಅವರ ಖಾತೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿದಾಗ, ಅವರ ಪಾತ್ರ ಏನೇ ಇರಲಿ, ಅವರ ಪ್ರವೇಶ ತಕ್ಷಣವೇ ಕೊನೆಗೊಳ್ಳುತ್ತದೆ.

ಏನೇನು ಲಾಗ್ ಆಗುತ್ತದೆ. ಒಂದು ಸಂಸ್ಥೆ ರೋಗಿಗಳ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸಿದರೆ ಅದು ಲಾಗ್ ಆಗುತ್ತದೆ. ಪಾತ್ರದ ಬದಲಾವಣೆ ಅಥವಾ ಖಾತೆ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವಿಕೆಯಂತಹ ಸಿಬ್ಬಂದಿ ಪ್ರವೇಶದಲ್ಲಿನ ಬದಲಾವಣೆಗಳನ್ನು ಇತಿಹಾಸವಾಗಿ ಉಳಿಸಿಡಲಾಗುತ್ತದೆ, ಮತ್ತು ನಿರಾಕರಿಸಲಾದ ಸೈನ್ ಇನ್ ಪ್ರಯತ್ನಗಳನ್ನೂ ದಾಖಲಿಸಲಾಗುತ್ತದೆ.

ಸೈನ್ ಇನ್. ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು bcrypt ಹ್ಯಾಶ್‌ಗಳಾಗಿ ಮಾತ್ರ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ, ಅವುಗಳ ಅವಧಿ 90 ದಿನಗಳ ನಂತರ ಮುಗಿಯುತ್ತದೆ, ಮತ್ತು ಇತ್ತೀಚೆಗೆ ಬಳಸಿದ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಮತ್ತೆ ಬಳಸುವಂತಿಲ್ಲ. SMS ಮೂಲಕ ಎರಡು ಹಂತದ ಸೈನ್ ಇನ್ (two-factor) ಲಭ್ಯವಿದೆ, ಮತ್ತು ಒಂದು ಸೆಷನ್ ಒಂದು ದಿನ ಇರುತ್ತದೆ.

ಗುರುತಿನ ಸಂಖ್ಯೆಗಳು. ಆಧಾರ್ ಸಂಖ್ಯೆಯನ್ನು ಪರಿಶೀಲಿಸಲಾಗುತ್ತದೆ, ಏಕಮುಖ ಹ್ಯಾಶ್ (one-way hash) ಆಗಿ ಮಾತ್ರ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ, ಮತ್ತು ಪ್ರತಿಕ್ರಿಯೆಗಳು ಹಾಗೂ ಲಾಗ್‌ಗಳಲ್ಲಿ ಮರೆಮಾಡಲಾಗುತ್ತದೆ (mask).

ಯಾವುದನ್ನೂ ಗುಟ್ಟಾಗಿ ಮರುಬರೆಯಲಾಗುವುದಿಲ್ಲ. ನೀಡಲಾದ ಔಷಧ ಚೀಟಿಯನ್ನು ತಿದ್ದಲು ಸಾಧ್ಯವಿಲ್ಲ; ಅದಕ್ಕೆ ತಿದ್ದುಪಡಿ ಮಾಡುವುದು ಪ್ರತ್ಯೇಕವಾದ, ದಾಖಲಾಗುವ ಒಂದು ಕ್ರಿಯೆ. ಭೇಟಿಯ ಸಾರಾಂಶವನ್ನು ರೋಗಿಗೆ ಕೊಟ್ಟ ರೂಪದಲ್ಲೇ ಇಟ್ಟುಕೊಳ್ಳಲಾಗುತ್ತದೆ. ತಪ್ಪಾಗಿ ದಾಖಲಾದ ರೋಗನಿರ್ಣಯವನ್ನು (diagnosis) ಅಳಿಸಲಾಗುವುದಿಲ್ಲ, ಕಾರಣ ಸಹಿತ ಹಿಂತೆಗೆದುಕೊಳ್ಳಲಾಗುತ್ತದೆ. ಹಳೆಯ ಕಾಗದದ ಕಾರ್ಡ್‌ನಿಂದ ನಕಲು ಮಾಡಿದ ಭೇಟಿಯನ್ನು, ಯಾರು ಮತ್ತು ಯಾವಾಗ ನಮೂದಿಸಿದರು ಎಂಬುದರ ಸಹಿತ, ನಂತರ ನಮೂದಿಸಿದ್ದು (entered later) ಎಂದು ಗುರುತಿಸಲಾಗುತ್ತದೆ.

ಸಮ್ಮತಿ. ರೋಗಿಯ ಸ್ವಂತ 92health ದಾಖಲೆಯನ್ನು ಅವರ ಸಮ್ಮತಿಯೊಂದಿಗೆ ಮಾತ್ರ ಒಂದು ಕ್ಲಿನಿಕ್‌ನೊಂದಿಗೆ ಹಂಚಿಕೊಳ್ಳಲಾಗುತ್ತದೆ, ಮತ್ತು ದಾಖಲೆಗಳನ್ನು ರೋಗಿಯ ABHAಗೆ ಜೋಡಿಸಬಹುದು, ಅದೂ ಸಮ್ಮತಿಯೊಂದಿಗೆ.

ಮುಖ್ಯವಾದ ಸಣ್ಣ ವಿಷಯಗಳು. ವೈದ್ಯರ Google Calendarಗೆ ಸಿಂಕ್ ಆಗುವ ಅಪಾಯಿಂಟ್‌ಮೆಂಟ್‌ಗಳಲ್ಲಿ ರೋಗಿಯ ID ಮತ್ತು ಭೇಟಿಯ ಬಗೆ ಇರುತ್ತದೆ, ರೋಗಿಯ ಹೆಸರು ಎಂದಿಗೂ ಇರುವುದಿಲ್ಲ.

ನಿಮ್ಮ ಕ್ಲಿನಿಕ್‌ಗಾಗಿ ಒಂದು ಪರಿಶೀಲನಾ ಪಟ್ಟಿ

1. ಪ್ರತಿಯೊಂದು ಬಗೆಯ ದಾಖಲೆಗೂ ಒಂದು ಸಂಗ್ರಹ ಅವಧಿಯ ವೇಳಾಪಟ್ಟಿಯನ್ನು ಬರೆಯಿರಿ, ಮತ್ತು ಅದನ್ನು ಯಾರು ಜಾರಿಗೊಳಿಸುತ್ತಾರೆ ಎಂದು ಹೆಸರಿಸಿ.
2. ಕಾಗದದ ದಾಖಲೆಗಳನ್ನು ಫೈಲ್ ರಿಜಿಸ್ಟರ್‌ನೊಂದಿಗೆ ಒಂದೇ ಸುರಕ್ಷಿತ ಕೊಠಡಿಯಲ್ಲಿ ಇಡಿ, ಮತ್ತು ಅವಧಿ ಮುಗಿದ ದಾಖಲೆಗಳನ್ನು ದಾಖಲಾಗುವ ವಿಧಾನದಲ್ಲಿ ನಾಶಪಡಿಸಿ.
3. ರೋಗಿಗೆ 72 ಗಂಟೆಗಳ ಒಳಗೆ ಅವರ ದಾಖಲೆಗಳ ಪ್ರತಿಯನ್ನು ನೀಡಲು ನಿಮಗೆ ಸಾಧ್ಯವಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ.
4. ಪ್ರತಿಯೊಬ್ಬ ಸಿಬ್ಬಂದಿಗೂ ಅವರದೇ ಆದ ಲಾಗಿನ್ (login) ನೀಡಿ, ಎಂದಿಗೂ ಹಂಚಿಕೊಂಡ ಲಾಗಿನ್ ಅಲ್ಲ; ಅವರ ಪಾತ್ರಕ್ಕೆ ತಕ್ಕ ಪ್ರವೇಶದೊಂದಿಗೆ.
5. ಯಾರಾದರೂ ಕೆಲಸ ಬಿಟ್ಟ ದಿನವೇ ಅವರ ಪ್ರವೇಶವನ್ನು ತೆಗೆದುಹಾಕಿ.
6. ಯಾರು ಏನನ್ನು ತೆರೆದರು ಎಂಬುದರ ಲಾಗ್ ಇಟ್ಟುಕೊಳ್ಳಿ, ಮತ್ತು ಅದನ್ನು ನೋಡುತ್ತಿರಿ.
7. ಒಂದು ಡೇಟಾ ಸೋರಿಕೆ ಯೋಜನೆ ಇಟ್ಟುಕೊಳ್ಳಿ: ಯಾರು ನಿರ್ಧರಿಸುತ್ತಾರೆ, ಆರು ಗಂಟೆಗಳ ಒಳಗೆ CERT-Inಗೆ ಯಾರು ವರದಿ ಮಾಡುತ್ತಾರೆ, ಮತ್ತು ರೋಗಿಗಳಿಗೆ ಯಾರು ತಿಳಿಸುತ್ತಾರೆ.
8. ಮೇಲಿನ ಪ್ರಶ್ನೆಗಳನ್ನು ನಿಮ್ಮ ಸಾಫ್ಟ್‌ವೇರ್ ಪೂರೈಕೆದಾರರಿಗೆ ಕೇಳಿ, ಮತ್ತು ಅವರ ಉತ್ತರಗಳನ್ನು ಜೋಪಾನವಾಗಿಡಿ.

ನಿಮ್ಮ ಕ್ಲಿನಿಕ್‌ನ ದಾಖಲೆಗಳನ್ನು 92health ಹೇಗೆ ನಿರ್ವಹಿಸುತ್ತದೆ ಎಂದು ನೋಡಲು ಬಯಸಿದರೆ, ಡೆಮೊ ಬುಕ್ ಮಾಡಿ.