છેલ્લી સમીક્ષા: 7 નવેમ્બર 2026. Mobility UK એકાઉન્ટ અને સપ્લાયર પ્લેટફોર્મ પર લાગુ પડે છે.
સાફ સલામતી. સચોટ માહિતી.
એકાઉન્ટ માહિતી અને ખાનગી ફાઇલોને સુરક્ષિત કરવા માટે અમે એન્ક્રિપ્ટેડ AWS સેવાઓ અને સર્વર-સાઇડ એક્સેસ ચેકનો ઉપયોગ કરીએ છીએ. એનએચએસ વર્કસ્પેસ વિકાસ હેઠળ છે. જ્યાં સુધી તમારી સંસ્થાએ પ્રોસેસિંગ વ્યવસ્થાઓ પર સંમત ન થાય અને તે ઉપયોગ માટે કાર્યસ્થળને મંજૂરી આપવામાં આવી ન હોય ત્યાં સુધી ઓળખી શકાય તેવા દર્દીના રેકોર્ડ્સ અથવા ક્લિનિકલ દસ્તાવેજો અપલોડ કરશો નહીં.
સંગ્રહ અને એન્ક્રિપ્શન
કોર એકાઉન્ટ સેવાઓ, એપ્લિકેશન રેકોર્ડ્સ અને ખાનગી અપલોડ્સ AWS લંડન પ્રદેશ (ઇયુ-પશ્ચિમ -2) માં ગોઠવેલ છે. એપ્લિકેશન રેકોર્ડ્સ બાકીના સમયે AWS KMS એન્ક્રિપ્શન સાથે એમેઝોન ડાયનામોડીબીનો ઉપયોગ કરે છે. ખાનગી અપલોડ્સ એઇએસ-3 સર્વર-સાઇડ એન્ક્રિપ્શન સાથે એમેઝોન એસ 256 નો ઉપયોગ કરે છે. સાઇન-ઇન અને API વિનંતીઓ HTTPS નો ઉપયોગ કરે છે.
સાર્વજનિક વેબસાઇટ સામગ્રી વૈશ્વિક સામગ્રી ડિલિવરી નેટવર્ક દ્વારા વિતરિત થઈ શકે છે. લંડન હોસ્ટિંગ પ્રદેશનો અર્થ એ નથી કે દરેક સેવા, ઇમેઇલ, સપોર્ટ પ્રક્રિયા અથવા સબપ્રોસેસર માત્ર યુકેમાં જ ચલાવે છે. કોઈપણ એનએચએસ પ્રોસેસિંગ કરારમાં લાગુ સ્થાનો, સબપ્રોસેસર્સ અને ટ્રાન્સફર સલામતીઓ સ્પષ્ટ કરવી આવશ્યક છે
ખાનગી દસ્તાવેજો
અપલોડ ડોલની જાહેર ઍક્સેસ અવરોધિત છે. એપ્લિકેશન ડાઉનલોડ લિંક જારી કરતા પહેલા માલિકીની તપાસ કરે છે. લિંક્સ હાલમાં બે મિનિટ પછી સમાપ્ત થાય છે અને માન્ય હોવા છતાં ગોપનીય તરીકે ગણવામાં આવવી જોઈએ. અપલોડ પરવાનગીઓ પણ સમાપ્ત થાય છે અને સ્વીકૃત સામગ્રી પ્રકારો અને ફાઇલ કદ પ્રતિબંધિત કરે છે. આ તપાસો એવો દાવો નથી કે અપલોડ કરેલી ફાઇલોએ મૉલવેર સ્કેનીંગ પસાર કરી છે.
એકાઉન્ટ્સ અને ઍક્સેસ
એમેઝોન કોગ્નિટો પાસવર્ડ્સ, એકાઉન્ટ ઇમેઇલ ચકાસણી અને પાસવર્ડ પુનઃ પાસવર્ડ્સમાં ઓછામાં ઓછા 12 અક્ષરો, અપરકેસ અને લોઅરકેસ અક્ષરો અને એક નંબર હોવો આવશ્યક છે. એપ્લિકેશન કોગ્નિટો સાથે ઍક્સેસ ટોકન્સને માન્ય કરે છે અને અપેક્ષિત એપ્લિકેશન અને વપરાશકર્તા પૂલને તપાસે છે.
વ્યક્તિગત એકાઉન્ટ રેકોર્ડ્સ અને અપલોડ્સ સાઇન ઇન એકાઉન્ટમાં સ્કોપ કરવામાં આવે છે. સપ્લાયર વર્કસ્પેસને સક્રિય અધિકૃત સભ્યપદ અથવા અધિકૃત Mobility UK સ્ટાફ અથવા સમીક્ષકની ભૂમિકાની જરૂર છે. નોંધણી દરમિયાન સપ્લાયર અથવા વ્યાવસાયિક એકાઉન્ટ પ્રકાર પસંદ કરવાથી પોતે અન્ય સંસ્થાના રેકોર્ડ્સની ઍક્સેસ આપવામાં આવતી નથી.
એનએચએસ ટીમો અને અલગ સંસ્થાઓ
એનએચએસ વર્કસ્પેસ અમલીકરણ સર્વર પર સંસ્થાના સભ્યપદ તપાસે છે. એક એકાઉન્ટમાં એકથી વધુ વર્કસ્પેસની સભ્યપદ હોઈ શકે છે, જેમાં દરેક માટે અલગથી ચકાસાયેલ ઍક્સેસ છે. ભૂમિકાઓ ક્લિનિકલ ટીમો, મંજૂરો, ફાઇનાન્સ અને વર્કસ્પેસ સંચાલકોને અલગ પાડે છે. ફાઇનાન્સ અને મંજૂર પ્રતિસાદો ક્લિનિકલ પ્રોફાઇલ સ્નેપશોટ અને નોંધોને છોડી દે છે.
વર્તમાન ક્લિનિકલ દૃશ્યતા વર્કસ્પેસ સ્તર પર છે. વ્યક્તિગત રીતે સોંપેલ કેસો સુધી મર્યાદિત ઍક્સેસ, સંકુચિત સપોર્ટ પરવાનગીઓ અને સંપૂર્ણ એનએચએસ એક્સેસ મેટ્રિક્સને ક્લિનિકલ ઉપયોગ પહેલાં વધુ માન્યતાની સંસ્થાના સંચાલકોએ સભ્યપદની સમીક્ષા કરવી આવશ્યક છે અને જવાબદારીઓ બદલાય ત્યારે ઍક્સેસ દૂર
દર્દીના સંદર્ભો અને ન્યૂનતમ માહિતી
એનએચએસ સાધનો વર્કફ્લો સ્થાનિક દર્દીના સંદર્ભો, સાધનોની આવશ્યકતાઓ, ઊંચાઈ અને વજનનો ઉપયોગ કરે છે. તે વપરાશકર્તાઓને દર્દીના નામ અથવા એનએચએસ નંબરો દાખલ ન કરવા માટે કહે છે. ફ્રી-ટેક્સ્ટ ફીલ્ડ્સમાં બિનજરૂરી ઓળખકર્તાઓ અથવા ક્લિનિકલ રેકોર્ડ્સ ન હોવા જોઈએ.
સંદર્ભ આપમેળે માહિતીને અનામી બનાવતો નથી. જે માહિતી વ્યક્તિ સાથે પાછા લિંક કરી શકાય છે તે વ્યક્તિગત માહિતી સુરક્ષિત રહે છે. ટ્રસ્ટને પોતાની અધિકૃત સિસ્ટમમાં સંદર્ભ-થી-દર્દી મેપિંગ જાળવી રાખવું જોઈએ અને ક્વોટેશન, સપ્લાય અને ડિલિવરી માટે કઈ માહિ Mobility UK તીની જરૂર છે તે સંમત થવું જોઈએ.
સાઇન-ઇન પ્રોટેક્શન
વર્તમાન પ્લેટફોર્મ પાસવર્ડ સાઇન-ઇનનો ઉપયોગ કરે છે. નોંધણી અથવા પાસવર્ડ પુનઃપ્રાપ્તિ દરમિયાન ઇમેઇલ ચકાસણી દરેક લૉગિન પર બે-પરિબળ પ્રમાણીકરણ નથી. સાઇન ઇન એકાઉન્ટમાંથી સેટઅપ કર્યા પછી NHS પોર્ટલમાં વૈકલ્પિક પાસકી સાઇન-ઇન ઉપલબ્ધ છે. અલગ પ્રમાણીકરનાર અથવા ઇમેઇલ બે-પરિબળ પ્રોમ્પ્ટ્સ આયોજિત ઉન્નત્તિકરણો રહે છે.
પાસકીઝ સપોર્ટેડ ડિવાઇસને સાઇન-ઇનને અધિકૃત કરવા માટે ફિંગરપ્રિન્ટ, ચહેરો ઓળખ અથવા તેના સ્ક્રીન લૉકનો ઉપયોગ કરવાની મંજૂરી આપે છે. Mobility UK બાયોમેટ્રિક નમૂનાઓ નહીં, સાર્વજનિક કી ઓળખપત્ર મેળવે છે. પાસવર્ડ સાઇન-ઇન ઉપલબ્ધ રહે છે.
પ્રવૃત્તિ ઇતિહાસ અને મોનિટરિંગ
એનએચએસ પોર્ટલ સાઇન-ઇન્સ, વર્કસ્પેસ દૃશ્યો અને રેકોર્ડ ફેરફારોમાં અલગ સર્વર-લિખિત ઇવેન્ટ રેકોર્ડ્સ છે. આ સ્વતંત્ર રીતે પ્રમાણિત અપરિવર્તિત લોગ નથી. પસંદ કરેલ સપ્લાયર અને કેસ વર્કફ્લો અભિનય એકાઉન્ટ, ટાઇમસ્ટેમ્પ અને ફેરફારોનું વર્ણન રેકોર્ડ કરે છે. તકનીકી એપ્લિકેશન લોગ 30 દિવસ માટે જાળવી રાખવામાં આવે છે. હાલના વર્કફ્લો ઇતિહાસ દરેક લૉગિન, દૃશ્ય, ડાઉનલોડ અથવા ક્રિયાના સંપૂર્ણ, અપરિવર્તિત ઓડિટ પગેરું નથી.
વ્યાપક એક્સેસ ઓડિટિંગ, સુરક્ષિત ઓડિટ રીટેન્શન, ચેતવણી અને સંગઠન-સ્કોપ્ડ ઓડિટ રિપોર્ટ્સ એનએચએસ તૈયારીના કાર્યનો ભાગ બનાવે છે. કવરેજ અને સુરક્ષાની ચકાસણી થઈ ગયા પછી અમે ફક્ત સંપૂર્ણ લોગિંગનો દાવો કરીશું.
રીટેન્શન, પુનઃપ્રાપ્તિ અને કાઢી
રીટેન્શન સમયગાળા દરેક રેકોર્ડના હેતુ, કરારની આવશ્યકતાઓ અને લાગુ કાનૂની જવાબદારીઓ પ્રતિબિંબિત કરવી એકાઉન્ટ્સ, પૂછપરછ, ઓર્ડર, અપલોડ્સ અને ઓડિટ રેકોર્ડ માટેનું સંપૂર્ણ શેડ્યૂલ ફાઇનલ કરવામાં આવી રહ્યું છે. ઍક્સેસ, સુધારણા અથવા કાઢી નાખવાની વિનંતી કરવા માટે અમારો સંપર્ક કરો; અરજીઓ લાગુ અધિકારો અને રીટેન્શન ફરજો સામે સમીક્ષા કરવામાં આવે
બેકઅપ પુનઃપ્રાપ્તિ, ફાઇલ વર્ઝન રીટેન્શન અને પુનઃપ્રાપ્તિ યોગ્ય નકલોમાંથી કાઢી નાંખવાની જરૂર છે દસ્તાવેજીકૃત નીતિ અને એનએચએસ ક્લિનિકલ ઉપયોગ પહેલાં પરીક્ષણ એકલા એન્ક્રિપ્શન દર્શાવતું નથી કે પુનઃપ્રાપ્તિ વ્યવસ્થા સંસ્થાની આવશ્યકતાઓને પૂર્ણ કરે છે.
એનએચએસ આઇટી અને ડેટા ટીમો માટે માહિતી
દર્દી-સંબંધિત પ્રક્રિયાને સક્ષમ કરતા પહેલા, નિયંત્રક અને પ્રોસેસરની જવાબદારીઓ, કાયદેસર આધાર અને કોઈપણ સંબંધિત વિશેષ-કેટેગરીની શરત, પ્રોસેસિંગ એગ્રીમેન્ટ, ડેટા ફ્લો, મંજૂર સબપ્રોસેસર્સ, રીટેન્શન શેડ્યૂલ અને ઘટના સૂચના પ્રક્રિયાને સંમત થાઓ. સંસ્થાના મૂલ્યાંકનમાં ઍક્સેસ નિયંત્રણો, સ્વતંત્ર સુરક્ષા પરીક્ષણ અને કોઈપણ જરૂરી ડેટા પ્રોટેક્શન ઇમ્પેક્ટ એસેસમેન્ટને પણ સંબોધિત કરવું જોઈએ.
આ પૃષ્ઠ NHS મંજૂરી, પૂર્ણ ડેટા સિક્યુરિટી એન્ડ પ્રોટેક્શન ટૂલકિટ આકારણી, ISO 27001 પ્રમાણપત્ર અથવા સાયબર એસેન્શિયલ્સ પ્રમાણપત્ર પર ભાર આપતું નથી. તે દાવાઓ કરવામાં આવે તે પહેલાં લાગુ ખાતરી સ્થિતિ અને સહાયક પુરાવાઓની સ્થાપના કરવી આવશ્યક છે.
ડેટા સુરક્ષા અને સુરક્ષા સંપર્ક
Mobility UK ધ મોબિલિટી ઓર્ગેનાઇઝેશન લિમિટેડ દ્વારા સંચાલિત છે. સંપર્ક કરો hello@mobility.org.uk ડેટા પ્રોટેક્શન પ્રશ્નો, સુરક્ષાની ચિંતાઓ અથવા એનએચએસ ખાતરી પૂછપરછ માટે. પ્રારંભિક ઇમેઇલમાં પાસવર્ડ્સ, પ્રમાણીકરણ કોડ્સ અથવા દર્દીના રેકોર્ડ્સનો સમાવેશ કરશો નહીં.
અમારા વાંચો ગોપનીયતા માહિતી સંગ્રહ અને ઉપયોગ વિશેની માહિતી માટે. તમે પણ સંપર્ક કરી શકો છો માહિતી કમિશનર કચેરી.