CCPA और आपका क्लिनिक: HIPAA के बाद भी प्राइवेसी का खेल खत्म नहीं हुआ

जब HIPAA काफी नहीं है

कल्पना कीजिए: आप एक कायरोप्रैक्टिक क्लिनिक चलाते हैं, मरीज़ों का PHI (प्रोटेक्टेड हेल्थ इन्फॉर्मेशन) HIPAA के तहत सुरक्षित है। लेकिन आपकी वेबसाइट पर लगा Google Analytics कुकीज़ कलेक्ट कर रहा है – और वह CCPA के दायरे में आता है। यह वैसा ही है जैसे आपने घर का मेन डोर तो लॉक किया, लेकिन खिड़की खुली छोड़ दी।

CCPA/CPRA: क्या कवर होता है?

कैलिफोर्निया का CCPA (और अब CPRA) उन डेटा पर लागू होता है जो HIPAA के तहत 'एक्सेम्प्ट' नहीं हैं। इसमें शामिल हैं:

• वेबसाइट ट्रैकिंग: कुकीज़, पिक्सल, और एनालिटिक्स टूल्स जो विज़िटर की जानकारी इकट्ठा करते हैं।
• कॉन्टैक्ट फॉर्म: मरीज़ों द्वारा भरे गए फॉर्म (जैसे अपॉइंटमेंट रिक्वेस्ट) जो PHI नहीं हैं।
• कर्मचारी डेटा: स्टाफ के नाम, पते, वेतन आदि – यह CCPA के तहत पूरी तरह कवर होता है।

क्या करें? एक प्रैक्टिकल चेकलिस्ट

अपने क्लिनिक को CCPA-कम्प्लायंट बनाने के लिए ये कदम उठाएं:

• अपनी वेबसाइट पर कुकी कंसेंट बैनर लगाएं (जैसे 'Do Not Sell My Personal Information')।
• प्राइवेसी पॉलिसी अपडेट करें – साफ बताएं कि कौन सा डेटा कैसे इकट्ठा होता है।
• कर्मचारियों को प्रशिक्षण दें – उन्हें पता होना चाहिए कि मरीज़ के डेटा को कैसे हैंडल करना है।
• डेटा एक्सेस और डिलीशन रिक्वेस्ट का प्रोसेस बनाएं – मरीज़ को अपना डेटा मांगने या डिलीट करने का अधिकार है।

जुर्माना: कितना बड़ा है रिस्क?

CCPA के उल्लंघन पर प्रति इंसिडेंट $2,500 से $7,500 तक का जुर्माना हो सकता है। और अगर डेटा लीक होता है, तो मरीज़ क्लास एक्शन भी कर सकते हैं। यह सिर्फ पैसे का मामला नहीं है – आपका रेपुटेशन दांव पर है।

एक आखिरी बात

HIPAA को CCPA का रिप्लेसमेंट न समझें। दोनों अलग-अलग चीज़ों को कवर करते हैं। अपने लीगल एडवाइज़र से बात करें और एक कम्प्लायंस प्लान बनाएं। याद रखें: प्राइवेसी सिर्फ कानून नहीं, बल्कि मरीज़ का भरोसा है।