آخری جائزہ لیا: 7 نومبر 2026.۔ اکاؤنٹ اور سپلائر Mobility UK پلیٹ فارم پر لاگو ہوتا ہے۔
واضح حفاظتی اقدامات. درست معلومات۔
ہم اکاؤنٹ کی معلومات اور نجی فائلوں کی حفاظت کے لئے خفیہ کردہ AWS خدمات اور سرور سائیڈ رسائی چیک استعمال کرتے ہیں۔ این ایچ ایس ورک اسپیس ترقی کے تحت ہے۔ شناخت شدہ مریضوں کے ریکارڈ یا کلینیکل دستاویزات اپ لوڈ نہ کریں جب تک کہ آپ کی تنظیم پروسیسنگ کے انتظامات پر اتفاق نہیں کرے اور ورک اسپیس کو اس استعمال کے لئے منظور نہ کیا
اسٹوریج اور خفیہ کاری
کور اکاؤنٹ کی خدمات، ایپلی کیشن ریکارڈ اور نجی اپ لوڈز AWS لندن خطے (eu-west-2) میں تشکیل دیئے گئے ہیں۔ ایپلی کیشن ریکارڈز آرام میں AWS KMS خفیہ کاری کے ساتھ ایمیزون ڈائنامو ڈی بی نجی اپ لوڈ AES-3 سرور سائیڈ انکرپشن کے ساتھ ایمیزون ایس 256 کا استعمال کرتے ہیں۔ سائن ان اور API درخواستوں میں HTTPS استعمال ہوتی ہیں۔
عوامی ویب سائٹ کا مواد عالمی مواد کی ترسیل نیٹ ورک کے ذریعے فراہم کیا جاسکتا ہے۔ لندن کے ہوسٹنگ ریجن کا مطلب یہ نہیں ہے کہ ہر خدمت، ای میل، سپورٹ عمل یا سب پروسیسر صرف برطانیہ میں کام کرتا ہے۔ کسی بھی این ایچ ایس پروسیسنگ معاہدے کو قابل اطلاق مقامات، ذیلی پروسیسرز اور منتقلی کی حفاظ
نجی دستاویزات
اپ لوڈ کی بالٹی تک عوامی رسائی مسدود ہے۔ ڈاؤن لوڈ لنک جاری کرنے سے پہلے درخواست ملکیت کی جانچ کرتی ہے۔ لنکس فی الحال دو منٹ کے بعد ختم ہوجاتے ہیں اور درست ہونے کے دوران اسے خفیہ سمجھا جانا چاہئے۔ اپ لوڈ کی اجازتوں کی میعاد ختم ہوتی ہے اور قبول شدہ مواد کی اقسام اور فائل سائز یہ چیک یہ دعوی نہیں ہیں کہ اپ لوڈ کردہ فائلیں میلویئر اسکیننگ پاس کرچکی ہیں۔
اکاؤنٹس اور رسائی
ایمیزون کوگنیٹو پاس ورڈز، اکاؤنٹ ای میل کی توثیق اور پاس ورڈ پاس ورڈ میں کم از کم 12 حروف، بڑے اور چھوٹے حروف اور ایک نمبر ہونا ضروری ہے۔ ایپلی کیشن کوگنیٹو کے ساتھ رسائی کے ٹوکنز کی توثیق کرتی ہے اور متوقع ایپلی کیشن اور
ذاتی اکاؤنٹ کے ریکارڈ اور اپ لوڈ سائن ان اکاؤنٹ میں اسکوپ کیے جاتے ہیں۔ سپلائر ورک اسپیس کو فعال مجاز ممبرشپ یا مجاز عملے یا جائزہ Mobility UK لینے والے کردار کی ضرورت ہوتی ہے۔ رجسٹریشن کے دوران سپلائر یا پیشہ ورانہ اکاؤنٹ کی قسم کا انتخاب خود کسی اور تنظیم کے ریکارڈ تک رسائی فراہم نہیں کرتا ہے۔
این ایچ ایس ٹیمیں اور الگ تنظیمیں
این ایچ ایس ورک اسپیس کا نفاذ سرور پر تنظیم کی رکنیت کی جانچ کرتا ہے۔ ایک اکاؤنٹ میں ایک سے زیادہ ورک اسپیس کی رکنیت ہوسکتی ہے، جس میں ہر ایک کے لئے الگ الگ سے رسائی چیک کی جاتی کردار کلینیکل ٹیموں، منظوری دینے والوں، فنانس اور ورک اسپیس ایڈمنسٹریٹرز فنانس اور منظوری کے ردعمل میں کلینیکل پروفائل اسنیپ شاٹس اور نوٹ چھوڑ دیتے ہیں۔
موجودہ کلینیکل مرئیت ورک اسپیس کی سطح پر ہے۔ انفرادی طور پر تفویض کردہ معاملات تک محدود رسائی، تنگ سپورٹ کی اجازتیں اور مکمل این ایچ ایس رسائی میٹرکس کو کلینیکل استعمال سے پہلے تنظیم کے منتظمین کو ممبرشپ کا جائزہ لینا ہوگا اور جب ذمہ داریاں تبدیل
مریض حوالہ جات اور کم سے کم معلومات
این ایچ ایس آلات کا ورک فلو مقامی مریضوں کے حوالوں، سامان کی ضروریات، اونچائی اور وزن یہ صارفین سے مریضوں کے نام یا این ایچ ایس نمبر درج نہ کرنے کو کہتا ہے۔ فری ٹیکسٹ فیلڈز میں غیر ضروری شناخت کرنے والے یا کلینیکل ریکارڈ نہیں ہونا چاہئے۔
ایک حوالہ خود بخود معلومات کو گمنام نہیں بناتا ہے۔ وہ معلومات جو کسی شخص سے واپس منسلک کی جاسکتی ہیں وہ محفوظ ذاتی معلومات رہتی ہیں۔ ٹرسٹ کو اپنے مجاز نظام میں ریفرنس ٹو مریض میپنگ کو برقرار رکھنا چاہئے اور اس بات پر اتفاق کرنا چاہئے کہ کوٹیشن، سپلائی Mobility UK اور ترسیل کے لئے کیا معلومات کی ضرورت ہے۔
سائن ان تحفظ
موجودہ پلیٹ فارم پاس ورڈ سائن ان استعمال کرتا ہے۔ رجسٹریشن یا پاس ورڈ کی بازیابی کے دوران ای میل کی توثیق ہر لاگ ان پر دو عنصر کی تو اختیاری پاسکی سائن ان اکاؤنٹ سے سیٹ اپ کرنے کے بعد این ایچ ایس پورٹل میں دستیاب ہے۔ الگ توثیق کرنے والا یا ای میل دو عنصر کے اشارے منصوبہ بند اضافے باقی ہیں۔
پاس ورز کسی تائید شدہ ڈیوائس کو سائن ان کی اجازت دینے کے لیے فنگر پرنٹ، چہرے کی شناخت یا اس کی اسکرین لاک استعمال کرنے کی اجازت Mobility UK بائیومیٹرک ٹیمپلیٹس نہیں بلکہ عوامی کلیدی اسناد وصول کرتا ہے۔ پاس ورڈ سائن ان دستیاب ہے۔
سرگرمی کی تاریخ اور نگرانی
این ایچ ایس پورٹل سائن ان، ورک اسپیس ویوز اور ریکارڈ میں تبدیلیوں میں سرور سے لکھے ہوئے واقعہ کے الگ ریکار یہ آزادانہ طور پر تصدیق شدہ غیر متغیر لاگ نہیں ہیں۔ منتخب سپلائر اور کیس ورک فلو ایکٹنگ اکاؤنٹ، ٹائم اسٹیمپ اور تبدیلیوں کی تفصیل ریکارڈ کرتے ہیں۔ تکنیکی درخواست لاگ 30 دن تک برقرار رکھے جاتے ہیں۔ موجودہ ورک فلو ہسٹریز ہر لاگ ان، ویو، ڈاؤن لوڈ یا ایکشن کا مکمل، غیر متغیر آڈٹ ٹریل نہیں ہیں۔
جامع رسائی آڈیٹنگ، محفوظ آڈٹ برقرار رکھنا، انتباہ اور تنظیم کے اسکوپ آڈٹ رپورٹس این ایچ ایس کی تیاری کے کام کا حصہ ہیں۔ ہم کوریج اور تحفظ کی تصدیق ہونے کے بعد ہی مکمل لاگنگ کا دعوی کریں گے۔
برقرار رکھنا، بازیابی اور حذف
برقرار رکھنے کی ادوار کو ہر ریکارڈ کے مقصد، معاہدے کی ضروریات اور قابل اطلاق قانونی ذمہ داریوں اکاؤنٹس، انکوائریز، آرڈرز، اپ لوڈ اور آڈٹ ریکارڈز کے لئے ایک مکمل شیڈول حتمی شکل دی جارہی ہے۔ رسائی، اصلاح یا حذف کی درخواست کرنے کے لئے ہم سے رابطہ کریں؛ درخواستوں کا قابل اطلاق حقوق اور برقرار رکھنے کے فرائض
بیک اپ ریکوری، فائل ورژن کو برقرار رکھنے اور قابل بازیافت کاپیوں سے حذف کرنے کی ضرورت ہوتی ہے ایک دستاویزی پالیسی اور این ایچ ایس کلینیکل استعمال سے پہلے صرف خفیہ کاری ہی یہ ظاہر نہیں کرتی ہے کہ بحالی کے انتظامات کسی تنظیم کی ضروریات کو پورا کرتے ہیں۔
این ایچ ایس آئی ٹی اور ڈیٹا ٹیموں کے لئے معلومات
مریض سے متعلق پروسیسنگ کو فعال کرنے سے پہلے، کنٹرولر اور پروسیسر کی ذمہ داریوں، قانونی بنیاد اور کسی بھی متعلقہ خصوصی زمرے کی شرط، پروسیسنگ معاہدہ، ڈیٹا بہاؤ، منظور شدہ ذیلی پروسیسرز، برقرار رکھنے کا تنظیم کی تشخیص میں رسائی کے کنٹرولز، آزاد سیکیورٹی ٹیسٹنگ اور کسی بھی ضروری ڈیٹا پروٹیکشن اثرات کی تشخیص پر بھی توجہ
یہ صفحہ این ایچ ایس کی منظوری، ڈیٹا سیکیورٹی اینڈ پروٹیکشن ٹول کٹ کی مکمل تشخیص، آئی ایس او 27001 سرٹیفیکیشن یا سائبر ضروری سرٹیفیکیشن کا دعوی ان دعووں کی جانے سے پہلے قابل اطلاق اطمینان کی حیثیت اور معاون ثبوت قائم کیا جانا چاہئے۔
ڈیٹا تحفظ اور سیکیورٹی رابطہ
Mobility UK موبلٹی آرگنائزیشن لمیٹڈ کے ذریعہ چلتا ہے۔ رابطہ کریں hello@mobility.org.uk ڈیٹا پروٹیکشن کے سوالات، سیکیورٹی کے خدشات یا این ایچ ایس اشورینس ان ابتدائی ای میل میں پاس ورڈ، توثیق کوڈز یا مریض کے ریکارڈ شامل نہ کریں۔
ہماری پڑھیں رازداری کی معلومات جمع کرنے اور استعمال کے بارے میں معلومات کے لئے۔ آپ بھی رابطہ کرسکتے ہیں انفارمیشن کمشنر دفتر.