তথ্য নিরাপত্তা ও গোপনীয়তা নীতি

রোগী, হাসপাতাল, স্বাস্থ্যসেবা প্রদানকারী, ব্যবসায়িক অংশীদার, কর্মচারী এবং ওয়েবসাইট ব্যবহারকারীদের দ্বারা আমাদের উপর অর্পিত তথ্যের গোপনীয়তা, অখণ্ডতা এবং প্রাপ্যতা সুরক্ষিত রাখতে CureSureMedico প্রতিশ্রুতিবদ্ধ।

এই তথ্য নিরাপত্তা ও গোপনীয়তা নীতি আমাদের কার্যক্রম, সিস্টেম এবং পরিষেবা জুড়ে তথ্য সম্পদ সুরক্ষিত রাখতে এবং উপযুক্ত নিরাপত্তা নিয়ন্ত্রণ বজায় রাখতে আমাদের প্রতিশ্রুতি নির্ধারণ করে।

এই নীতি নিম্নলিখিতদের ক্ষেত্রে প্রযোজ্য:

• CureSureMedico-এর কর্মচারী ও পরামর্শদাতা
• ঠিকাদার ও পরিষেবা প্রদানকারী
• প্রযুক্তি অংশীদার
• হাসপাতাল ও স্বাস্থ্যসেবা সহযোগিতামূলক কার্যক্রম
• আমাদের সিস্টেমের মাধ্যমে প্রক্রিয়াকৃত রোগী সম্পর্কিত তথ্য
• কোম্পানির মালিকানাধীন ডিজিটাল ও ভৌত তথ্য সম্পদ

এই নীতি CureSureMedico দ্বারা পরিচালিত ইলেকট্রনিক ও ভৌত উভয় প্রকার তথ্য কভার করে।

CureSureMedico নিম্নলিখিত মূল নিরাপত্তা নীতিমালা অনুসরণ করে:

গোপনীয়তা

বৈধ ব্যবসায়িক বা স্বাস্থ্যসেবা সংক্রান্ত উদ্দেশ্যে যাদের প্রবেশাধিকার প্রয়োজন, কেবলমাত্র সেইসব অনুমোদিত ব্যক্তিদের কাছেই তথ্য প্রবেশযোগ্য থাকবে।

অখণ্ডতা

তথ্যকে অননুমোদিত পরিবর্তন, রূপান্তর বা ধ্বংস থেকে সুরক্ষিত রাখা হবে।

প্রাপ্যতা

বৈধ কার্যক্রম উদ্দেশ্যে প্রয়োজন হলে তথ্য ও পরিষেবা অনুমোদিত ব্যবহারকারীদের কাছে উপলব্ধ থাকবে।

CureSureMedico স্বীকার করে যে রোগীর তথ্য ও স্বাস্থ্যসেবা সম্পর্কিত রেকর্ডের জন্য উন্নত সুরক্ষা প্রয়োজন।

আমরা নিম্নলিখিত সুরক্ষার জন্য যুক্তিসঙ্গত ব্যবস্থা গ্রহণ করি:

• চিকিৎসা রেকর্ড
• ডায়াগনস্টিক রিপোর্ট
• চিকিৎসা সম্পর্কিত তথ্য
• রোগী শনাক্তকরণ তথ্য
• হাসপাতাল ও অংশীদার সম্পর্কিত তথ্য
• ব্যবসায়িকভাবে সংবেদনশীল তথ্য
• চুক্তিগত ও বাণিজ্যিক রেকর্ড

এই ধরনের তথ্যে প্রবেশাধিকার প্রয়োজনীয়তার ভিত্তিতে অনুমোদিত কর্মী ও অনুমোদিত ব্যবসায়িক অংশীদারদের মধ্যে সীমাবদ্ধ থাকে।

তথ্য সিস্টেম ও ডেটায় প্রবেশাধিকার ব্যবসায়িক প্রয়োজনীয়তা এবং কাজের দায়িত্বের ভিত্তিতে প্রদান করা হয়।

CureSureMedico প্রয়োগ করতে পারে:

• ব্যবহারকারী প্রমাণীকরণ নিয়ন্ত্রণ
• পাসওয়ার্ড সুরক্ষা ব্যবস্থা
• ভূমিকা-ভিত্তিক প্রবেশাধিকার নিয়ন্ত্রণ
• প্রবেশাধিকার পর্যালোচনা ও পর্যবেক্ষণ
• অ্যাকাউন্ট ব্যবস্থাপনা পদ্ধতি

নিরাপত্তা বজায় রাখতে প্রয়োজন হলে প্রবেশাধিকার সংশোধন, স্থগিত বা বাতিল করা যেতে পারে।

যেসব কর্মচারী, পরামর্শদাতা, ঠিকাদার এবং অনুমোদিত অংশীদারের গোপনীয় তথ্যে প্রবেশাধিকার রয়েছে, তাদের কাছ থেকে প্রত্যাশা করা হয় যে তারা:

• কঠোর গোপনীয়তা বজায় রাখবেন
• কেবলমাত্র অনুমোদিত উদ্দেশ্যে তথ্য ব্যবহার করবেন
• অননুমোদিত প্রকাশ প্রতিরোধ করবেন
• রোগীর ব্যক্তিগততা রক্ষা করবেন
• প্রযোজ্য চুক্তিগত ও আইনি বাধ্যবাধকতা মেনে চলবেন

গোপনীয় তথ্য প্রকাশ করা হবে না, যদি না:

• তথ্যের মালিক দ্বারা অনুমোদিত হয়
• বৈধ পরিষেবা প্রদানের জন্য প্রয়োজন হয়
• আইন, বিধি বা সরকারি কর্তৃপক্ষ দ্বারা প্রয়োজন হয়

তথ্যের সম্পূর্ণ জীবনচক্র জুড়ে দায়িত্বশীলভাবে পরিচালনা করা হবে।

যুক্তিসঙ্গত ব্যবস্থার মধ্যে অন্তর্ভুক্ত থাকতে পারে:

• রেকর্ডের নিরাপদ সংরক্ষণ
• তথ্যে নিয়ন্ত্রিত প্রবেশাধিকার
• সংবেদনশীল তথ্যের নিরাপদ সংক্রমণ
• তথ্য ব্যাকআপ পদ্ধতি
• পুরনো রেকর্ডের নিরাপদ নিষ্পত্তি

উপযুক্ত ক্ষেত্রে, সংবেদনশীল তথ্য এনক্রিপ্ট করা হতে পারে বা অতিরিক্ত নিরাপত্তা ব্যবস্থার মাধ্যমে সুরক্ষিত করা হতে পারে।

পরিষেবা প্রদানের অংশ হিসেবে CureSureMedico হাসপাতাল, স্বাস্থ্যসেবা প্রদানকারী, প্রযুক্তি বিক্রেতা, পরামর্শদাতা এবং অন্যান্য তৃতীয় পক্ষকে নিযুক্ত করতে পারে।

যেখানে ব্যক্তিগত, চিকিৎসা বা গোপনীয় তথ্য ভাগ করা হয়, সেখানে তৃতীয় পক্ষ যেন নিম্নলিখিত বিষয়গুলি নিশ্চিত করে তার জন্য যুক্তিসঙ্গত প্রচেষ্টা নেওয়া হয়:

• গোপনীয়তার বাধ্যবাধকতা বজায় রাখা
• উপযুক্ত নিরাপত্তা নিয়ন্ত্রণ প্রয়োগ করা
• কেবলমাত্র অনুমোদিত উদ্দেশ্যে তথ্য ব্যবহার করা
• প্রযোজ্য চুক্তিগত প্রতিশ্রুতি মেনে চলা

যেকোনো সন্দেহজনক বা প্রকৃত নিরাপত্তা ঘটনা, অননুমোদিত প্রবেশ, তথ্যের ক্ষতি, গোপনীয়তা লঙ্ঘন বা তথ্যের অপব্যবহার অবিলম্বে যথাযথ অভ্যন্তরীণ কর্তৃপক্ষকে জানানো উচিত।

CureSureMedico নিম্নলিখিত উদ্দেশ্যে যথাযথ ব্যবস্থা গ্রহণ করতে পারে:

• ঘটনা তদন্ত করা
• সম্ভাব্য প্রভাব প্রশমিত করা
• প্রভাবিত পরিষেবা পুনরুদ্ধার করা
• নিরাপত্তা নিয়ন্ত্রণ উন্নত করা
• প্রযোজ্য আইনি বা চুক্তিগত বাধ্যবাধকতা পূরণ করা

যুক্তিসঙ্গত ব্যবসায়িক ধারাবাহিকতা অনুশীলনের মাধ্যমে CureSureMedico কার্যক্রম স্থিতিস্থাপকতা বজায় রাখতে সচেষ্ট।

এর মধ্যে অন্তর্ভুক্ত থাকতে পারে:

• তথ্য ব্যাকআপ পদ্ধতি
• সিস্টেম পুনরুদ্ধার প্রক্রিয়া
• বিকল্প যোগাযোগ ব্যবস্থা
• কার্যক্রম আকস্মিক পরিকল্পনা

উদ্দেশ্য হল বিঘ্ন কমিয়ে আনা এবং অত্যাবশ্যক পরিষেবার ধারাবাহিকতা সমর্থন করা।

তথ্য নিরাপত্তা একটি ভাগ করা দায়িত্ব।

কর্মীদের কাছ থেকে প্রত্যাশা করা হয় যে তারা:

• কোম্পানির নিরাপত্তা পদ্ধতি অনুসরণ করবেন
• পরিচয়পত্র ও পাসওয়ার্ড সুরক্ষিত রাখবেন
• নিরাপত্তা সংক্রান্ত উদ্বেগ অবিলম্বে জানাবেন
• তথ্যের অননুমোদিত প্রকাশ এড়িয়ে চলবেন
• দায়িত্বশীলভাবে কোম্পানির সিস্টেম ব্যবহার করবেন

প্রযোজ্য নিরাপত্তা প্রয়োজনীয়তা মেনে চলতে ব্যর্থ হলে উপযুক্ত ক্ষেত্রে শৃঙ্খলামূলক বা চুক্তিগত ব্যবস্থা নেওয়া হতে পারে।

CureSureMedico প্রযোজ্য আইনি, নিয়ন্ত্রক, চুক্তিগত এবং শিল্প প্রয়োজনীয়তার সাথে সামঞ্জস্যপূর্ণ তথ্য নিরাপত্তা অনুশীলন বজায় রাখতে সচেষ্ট।

পরিবর্তনশীল কার্যক্রম, প্রযুক্তিগত এবং নিয়ন্ত্রক প্রয়োজনীয়তা মোকাবিলায় নিরাপত্তা নিয়ন্ত্রণ, পদ্ধতি এবং অনুশীলন পর্যায়ক্রমে পর্যালোচনা ও উন্নত করা যেতে পারে।

CureSureMedico তথ্য সুরক্ষিত রাখতে যুক্তিসঙ্গত ব্যবস্থা গ্রহণ করলেও, ইলেকট্রনিক সংরক্ষণ, যোগাযোগ বা সংক্রমণের কোনো পদ্ধতিই সম্পূর্ণরূপে নিরাপদ থাকার নিশ্চয়তা দেওয়া যায় না।

ব্যবহারকারীরা ডিজিটাল যোগাযোগ ও তথ্য বিনিময়ের সাথে যুক্ত অন্তর্নিহিত ঝুঁকি স্বীকার করেন এবং গ্রহণ করেন।