विषय 1.10 — डिजिटल सेवाओं में सुरक्षा-संरक्षण (Safeguarding)

स्वास्थ्य और देखभाल में, एक डिजिटल सेवा जो प्रकट करती है कि एक महिला कहां रहती है, एक नियंत्रित करने वाले साथी को उसके संदेश पढ़ने देती है, या एक दुर्व्यवहार करने वाले को एक बच्चे के रिकॉर्ड तक अभिगम देती है, उसने एक क्लिनिकल त्रुटि जितना ही वास्तविक नुकसान किया है — इसलिए सुरक्षा-संरक्षण को डिज़ाइन में शामिल किया जाना चाहिए, जोड़ा नहीं जाना चाहिए।

यह स्वास्थ्य और देखभाल में क्यों महत्वपूर्ण है#

सुरक्षा-संरक्षण (Safeguarding) बच्चों और जोखिम में वयस्कों को दुर्व्यवहार, नुकसान, और उपेक्षा से बचाने के वैधानिक कर्तव्यों का समूह है। इंग्लैंड में ये कर्तव्य Children Act 2004, Care Act 2014, और Working Together to Safeguard Children जैसे बहु-एजेंसी मार्गदर्शन से प्रवाहित होते हैं। वे एक डिजिटल कार्यक्रम में वैकल्पिक जोड़ नहीं हैं; वे कानूनी दायित्व हैं जो आपकी सेवा का अनुसरण करते हैं जहां भी यह एक असुरक्षित व्यक्ति को छूती है।

डिजिटल सेवाएं एक साथ दो दिशाओं में सुरक्षा-संरक्षण चित्र को बदलती हैं। वे नए अवसर बनाती हैं — एक युवा व्यक्ति एक संदेश चैनल के माध्यम से आत्म-नुकसान प्रकट कर सकता है जिसे वे कभी आमने-सामने नहीं उठाएंगे, और एक साझा रिकॉर्ड छूटे हुए अपॉइंटमेंट के एक पैटर्न को सामने ला सकता है जो उपेक्षा को चिह्नित करता है। वे नए जोखिम भी बनाती हैं। एक अपॉइंटमेंट अनुस्मारक टेक्स्ट, एक दोहराई-प्रिस्क्रिप्शन सूचना, या एक प्रॉक्सी-अभिगम अनुदान एक व्यक्ति के स्थान, निदान, या ठिकाने को ठीक उसी व्यक्ति के सामने लीक कर सकता है जिससे वे छुप रहे हैं।

इन जोखिमों से सबसे अधिक उजागर लोग अक्सर वही होते हैं जिन तक पहुंचना सबसे कठिन होता है। घरेलू दुर्व्यवहार के पीड़ित, देखभाल में बच्चे, क्षमता की कमी वाले वयस्क, और जबरदस्ती का अनुभव करने वाले लोग अपने स्वयं के उपकरणों, खातों, और डाक पर कम नियंत्रण रखते हैं। जब आप एक रोगी ऐप या एक साझा देखभाल रिकॉर्ड डिज़ाइन करते हैं, तो आप चुपचाप इस बारे में निर्णय ले रहे हैं कि कौन क्या देख सकता है — और एक दुर्व्यवहार करने वाले के साथ रहने वाले किसी व्यक्ति के लिए, वह निर्णय शारीरिक सुरक्षा का मामला हो सकता है। यही कारण है कि सुरक्षा-संरक्षण क्लिनिकल सुरक्षा (देखें विषय 1.6 — क्लिनिकल सुरक्षा और जोखिम प्रबंधन) और सूचना प्रशासन (देखें विषय 1.7 — सूचना प्रशासन, डेटा सुरक्षा और साइबर सुरक्षा) के साथ एक सेवा के बिल्कुल चलाने के लिए सुरक्षित होने की मुख्य शर्त के रूप में बैठता है।

मुख्य अवधारणाएं#

सुरक्षा-संरक्षण लोगों के स्वास्थ्य, कल्याण, और मानवाधिकारों की रक्षा करने के लिए छत्र शब्द है ताकि वे दुर्व्यवहार, नुकसान, और उपेक्षा से मुक्त जीवन जिएं। यह दो संबंधित लेकिन अलग व्यवस्थाओं में विभाजित होता है: 18 से कम किसी के लिए बाल संरक्षण, और देखभाल और समर्थन आवश्यकताओं वाले वयस्कों के लिए वयस्क सुरक्षा-संरक्षण जो स्वयं की रक्षा नहीं कर सकते — बाद वाला Care Act 2014 में आधारित। दोनों बहु-एजेंसी कार्य के माध्यम से संचालित होते हैं: स्वास्थ्य, सामाजिक देखभाल, पुलिस, शिक्षा, और स्वैच्छिक क्षेत्र जानकारी साझा करते हैं और एक साथ कार्य करते हैं, क्योंकि कोई एक संगठन पूरी तस्वीर नहीं देखता।

Mental Capacity Act 2005 उन वयस्कों के लिए लिए गए निर्णयों को नियंत्रित करता है जिनके पास एक विशेष निर्णय स्वयं लेने की क्षमता नहीं है। यह डिजिटल अभिगम के लिए तीव्रता से मायने रखता है: क्षमता निर्णय-विशिष्ट है और उतार-चढ़ाव कर सकती है, इसलिए "एक देखभालकर्ता को ऐप तक पूर्ण अभिगम देना" शायद ही कभी एक एकल, स्थायी विकल्प है। प्रॉक्सी और सौंपा गया अभिगम — एक छोटे बच्चे के लिए कार्य करने वाला एक माता-पिता, एक बुजुर्ग वयस्क के लिए एक देखभालकर्ता, एक lasting power of attorney के तहत एक अटॉर्नी — को उचित, आनुपातिक, और समीक्षित होना चाहिए, विशेष रूप से जैसे एक बच्चा उस आयु के करीब पहुंचता है जिस पर उसे अपने स्वयं के गोपनीयता अधिकार मिलते हैं।

नुकसान के कई रूप डिजिटल डिज़ाइन द्वारा बढ़ाए जाते हैं। घरेलू हिंसा और रिश्तों में नियंत्रित करने वाला व्यवहार — जबरदस्ती नियंत्रण — सामान्य सुविधाओं को हथियारों में बदल देते हैं: एक साझा लॉगिन निगरानी बन जाता है, एक स्थान-प्रकट करने वाली सूचना एक ट्रैकिंग बीकन बन जाती है। स्टॉकिंग किसी भी डेटा बिंदु का शोषण करती है जो दिनचर्या या ठिकाना प्रकट करता है। "डिज़ाइन द्वारा सुरक्षा-संरक्षण" इन नुकसानों की आशंका करने और जोखिम में लोगों के लिए जानकारी छुपाने, संपादित करने, दबाने, या विलंबित करने की क्षमता बनाने का अनुशासन है।

दो और अवधारणाएं चित्र को पूरा करती हैं। प्रमाणीकरण और पहचान सत्यापन यह निर्धारित करते हैं कि क्या एक सेवा तक अभिगम करने वाला व्यक्ति वही है जो वे दावा करते हैं — प्रतिरूपण के विरुद्ध पहली पंक्ति, और वह तंत्र जिसके माध्यम से एक मज़बूत डिजिटल पहचान या तो रक्षा करती है या खतरे में डालती है। जहां एक सेवा सहकर्मी समर्थन, फ़ोरम, या संदेश की मेज़बानी करती है, वहां सामग्री मॉडरेशन और Online Safety Act 2023 के तहत कर्तव्य नियंत्रित करते हैं कि आप लोगों को हानिकारक सामग्री और एक-दूसरे से कैसे सुरक्षित रखते हैं।

सर्वोत्तम प्रथाएं#

1. सुरक्षा-संरक्षण को एक डिज़ाइन आवश्यकता के रूप में मानें, एक नीति दस्तावेज़ नहीं। पहले स्प्रिंट से अपनी डिस्कवरी और उपयोगकर्ता अनुसंधान में सुरक्षा-संरक्षण परिदृश्य लिखें, क्लिनिकल और अभिगम्यता आवश्यकताओं के साथ-साथ (देखें विषय 1.9 — डिजिटल समावेशन और अभिगम्यता)। हर उस सुविधा के लिए पूछें जो जानकारी दिखाती या भेजती है: "अगर गलत व्यक्ति इसे देखे तो क्या होगा?" एक डिज़ाइन-द्वारा-सुरक्षा-संरक्षण समीक्षा आपके डिलीवरी जीवनचक्र में एक नामित द्वार होनी चाहिए, एक क्लिनिशियन या सुरक्षा-संरक्षण लीड द्वारा हस्ताक्षरित, लाइव-गो पर टिक किया गया एक बॉक्स नहीं।

2. संवेदनशील डेटा को डिफ़ॉल्ट क्षमता के रूप में छुपाने, दबाने, और संपादित करने योग्य बनाएं। हर सूचना, अनुस्मारक, पत्र, और साझा-रिकॉर्ड दृश्य में एक दस्तावेज़ीकृत तरीका होना चाहिए जोखिम में एक व्यक्ति के लिए दबाया जाने, सामान्य बनाए जाने, या फिर से निर्देशित किए जाने का। एक दुर्व्यवहार करने वाले से भाग रही महिला को अपॉइंटमेंट अनुस्मारक बंद करने, उसके पते को संवेदनशील चिह्नित करने, और प्रॉक्सी दर्शकों से विशिष्ट रिकॉर्ड प्रविष्टियां छुपाने की आवश्यकता हो सकती है। इन नियंत्रणों को एक बार, केंद्रीय रूप से बनाएं, ताकि एक फ्रंटलाइन कार्यकर्ता हफ्तों लगने वाले एक परिवर्तन अनुरोध दाखिल करने के बजाय उन्हें मिनटों में लागू कर सके।

3. प्रॉक्सी और सौंपे गए अभिगम को दानेदार, समय-सीमित, और समीक्षा योग्य बनाने के लिए डिज़ाइन करें। प्रॉक्सी अभिगम एक वास्तविक अच्छाई है — देखभालकर्ताओं और माता-पिता को इसकी आवश्यकता है — लेकिन "सब कुछ या कुछ नहीं, हमेशा के लिए" खतरनाक है। आंशिक अभिगम का समर्थन करें (जैसे बुकिंग लेकिन क्लिनिकल नोट्स नहीं), स्वचालित समीक्षा बिंदु (विशेष रूप से जब एक बच्चा 11 का हो जाता है और फिर उस आयु पर जब उसे गोपनीयता अधिकार मिलते हैं, आमतौर पर 16), और एक-क्लिक निरसन। हर अनुदान को Mental Capacity Act के अनुरूप एक क्षमता या सर्वोत्तम-हित निर्णय में लंगर डालें, और रिकॉर्ड करें कि किसने इसे अधिकृत किया और क्यों।

4. आनुपातिक रूप से पहचान सत्यापित करें, और प्रतिरूपण के विरुद्ध रक्षा करें। कमज़ोर सत्यापन एक दुर्व्यवहार करने वाले को अपने पीड़ित के रूप में पंजीकृत होने या उससे जुड़ने देता है; भारी सत्यापन ठीक उन्हीं लोगों को बाहर करता है जिन्हें देखभाल की सबसे अधिक आवश्यकता है। आश्वासन को जोखिम से मिलाएं: एक नियमित अपॉइंटमेंट बुक करने के लिए एक किशोर के मानसिक-स्वास्थ्य रिकॉर्ड तक प्रॉक्सी अभिगम देने से कम की आवश्यकता है। मान्यता प्राप्त पहचान आश्वासन दृष्टिकोणों का उपयोग करें (NHS login, GOV.UK One Login पैटर्न) और जबरदस्ती के संकेतों पर नज़र रखें — वही फोन नंबर या उपकरण कई खातों से जुड़ा, या एक "देखभालकर्ता" जो रोगी के साथ किसी भी सीधे संपर्क का विरोध करता है।

5. सेवा में स्पष्ट वृद्धि और रेफरल बनाएं, इसके चारों ओर नहीं। जब एक स्टाफ सदस्य — या एक स्वचालित संकेत — एक डिजिटल चैनल के माध्यम से एक सुरक्षा-संरक्षण चिंता का पता लगाता है, तो एक रेफरल का मार्ग स्पष्ट, तेज़, और लॉग किया हुआ होना चाहिए। स्थानीय प्राधिकरण बहु-एजेंसी सुरक्षा-संरक्षण हब (MASH) और नामित सुरक्षा-संरक्षण लीड के साथ एकीकृत करें, और सुनिश्चित करें कि रात 2 बजे एक संदेश सेवा के माध्यम से उठाई गई एक चिंता एक मानव तक पहुंचे जो कार्रवाई कर सकता है। कभी भी एक डिजिटल सेवा को ऐसी जगह न बनने दें जहां प्रकटीकरण प्राप्त होते हैं लेकिन रूट नहीं किए जाते।

6. होस्ट किए गए स्थानों को सक्रिय रूप से और कानूनी रूप से मॉडरेट करें। अगर आपकी सेवा सहकर्मी समर्थन, फ़ोरम, या उपयोगकर्ता-से-उपयोगकर्ता संदेश की मेज़बानी करती है, तो आपके पास देखभाल का कर्तव्य और, Online Safety Act 2023 के तहत, अवैध और हानिकारक सामग्री के आसपास कानूनी कर्तव्य दोनों हैं। स्वचालित फ़िल्टरिंग को प्रशिक्षित मानव मॉडरेटरों, स्पष्ट रिपोर्टिंग उपकरणों, और दुर्व्यवहार, आत्म-नुकसान, या आत्मघाती इरादे के प्रकटीकरण के लिए वृद्धि मार्गों के साथ जोड़ें। नियम प्रकाशित करें, एक बताए गए समय के भीतर रिपोर्ट का जवाब दें, और जब आप आगे रेफर करें तो साक्ष्य को उचित रूप से संरक्षित करें।

7. स्टाफ को डिजिटल चैनलों के माध्यम से जोखिम को पहचानने और जवाब देने के लिए प्रशिक्षित करें। चैट, वीडियो, या एक पोर्टल संदेश पर दुर्व्यवहार को पहचानना एक क्लिनिक में इसे पहचानने से एक अलग कौशल है। फ्रंटलाइन और संपर्क-केंद्र स्टाफ को डिजिटल प्रकटीकरण, जबरदस्ती संकेतों, और रिकॉर्ड संपादन और सूचना दमन लागू करने की यांत्रिकी पर परिदृश्य-आधारित प्रशिक्षण दें। सुरक्षा-संरक्षण लीड को सिस्टम के नियंत्रणों को इतनी अच्छी तरह समझना चाहिए कि वे दबाव में उनके उपयोग को निर्देशित कर सकें।

8. याद रखें कि डिजिटल बहिष्करण जोखिम में लोगों में केंद्रित होता है। जिन समूहों के बहिष्कृत होने की सबसे अधिक संभावना है — दुर्व्यवहार का अनुभव करने वाले लोग, संज्ञानात्मक हानि वाले, देखभाल-छोड़ने वाले, गरीबी में लोग — भारी रूप से उन लोगों के साथ ओवरलैप होते हैं जिन्हें सेवा को सबसे अधिक सुरक्षित करने की आवश्यकता है। एक "डिफ़ॉल्ट रूप से डिजिटल" चैनल उन्हें मदद से काट सकता है, या उन्हें एक ऐसे उपकरण पर मजबूर कर सकता है जिसे एक दुर्व्यवहार करने वाला नियंत्रित करता है। हमेशा एक सुरक्षित गैर-डिजिटल मार्ग रखें, और बहिष्करण को स्वयं एक सुरक्षा-संरक्षण जोखिम मानें (देखें विषय 1.9 — डिजिटल समावेशन और अभिगम्यता और विषय 3.3 — रोगी और नागरिक-सामना करने वाली डिजिटल सेवाएं)।

9. दुरुपयोग पकड़ने के लिए अभिगम को लॉग, ऑडिट, और समीक्षा करें। छेड़छाड़-स्पष्ट अभिगम लॉग बनाए रखें, असामान्य अभिगम के लिए सक्रिय ऑडिट चलाएं (एक प्रॉक्सी जो अपेक्षा से कहीं अधिक देख रहा है, स्टाफ बिना देखभाल संबंध के रिकॉर्ड देख रहा है), और रोगियों को पारदर्शिता दें कि उनका डेटा किसने देखा है। ऑडिट योग्यता दोनों आंतरिक दुरुपयोग को रोकती है और जब एक चिंता की जांच की जाती है तो साक्ष्य प्रदान करती है। पैटर्न को डिज़ाइन में वापस फीड करें ताकि आवर्ती जोखिमों को इंजीनियर करके बाहर किया जा सके।

आपकी टीम के साथ चर्चा करने के लिए प्रश्न#

1. हमारी सेवा जो भी जानकारी दिखाती या भेजती है उसके हर टुकड़े के लिए, अगर गलत व्यक्ति इसे देखे तो किसे नुकसान हो सकता है — और क्या एक फ्रंटलाइन कार्यकर्ता उसे मिनटों में रोक सकता है? यह प्रश्न आपको "खुशहाल मार्ग" उपयोगकर्ता से आगे उस व्यक्ति तक मजबूर करता है जो एक दुर्व्यवहार करने वाले के साथ रहता है, उस किशोर तक जिसके माता-पिता अभी भी प्रॉक्सी अभिगम रखते हैं, उस वयस्क तक जिसका ठिकाना छिपा रहना चाहिए। तनाव बहुमत के लिए सुविधा और एक असुरक्षित अल्पसंख्यक के लिए सुरक्षा के बीच है: डिफ़ॉल्ट-चालू अनुस्मारक और समृद्ध साझा रिकॉर्ड अधिकांश लोगों की मदद करते हैं और कुछ को खतरे में डालते हैं। ठोस प्रवाह के माध्यम से चलें — एक अपॉइंटमेंट SMS, एक दोहराई-प्रिस्क्रिप्शन सूचना, क्लिनिकल नोट्स का एक प्रॉक्सी दृश्य — और पूछें कि हर मामले में उपकरण और खाता किसके पास है। एक अच्छा उत्तर विशिष्ट नियंत्रणों को नाम देता है (दमन, संपादन, संवेदनशील-पता चिह्न), पुष्टि करता है कि एक गैर-तकनीकी कार्यकर्ता उन्हें जल्दी लागू कर सकता है, और ईमानदारी से स्वीकार करता है कि आज कहां एकमात्र विकल्प एक धीमा मैनुअल वर्कअराउंड है जो इस बीच लोगों को उजागर छोड़ता है।

2. हम प्रॉक्सी और सौंपे गए अभिगम को कैसे संभालते हैं क्योंकि समय के साथ क्षमता, आयु, और संबंध बदलते हैं? प्रॉक्सी अभिगम उस क्षण शायद ही कभी गलत होता है जब इसे दिया जाता है और अक्सर बाद में गलत होता है — बच्चा बड़ा होता है, देखभालकर्ता संबंध टूट जाता है, क्षमता उतार-चढ़ाव करती है। बहस को यह सामने लाना चाहिए कि आप इन बदलावों का पता कैसे लगाते हैं और उन पर कार्रवाई कैसे करते हैं, न कि बासी अभिगम को यथावत छोड़ना। ग्यारह साल के बच्चे पर विचार करें जिसके माता-पिता अभी भी सब कुछ देखते हैं, उस वयस्क पर जिसके अटॉर्नी के हित उसके अपने से अलग हो गए हैं, उस व्यक्ति पर जिसकी क्षमता एक संकट के बाद वापस आती है। चर्चा को Mental Capacity Act के इस सिद्धांत में आधारित करें कि क्षमता निर्णय-विशिष्ट है और मानी जाती है। एक मज़बूत उत्तर स्वचालित समीक्षा ट्रिगर, दानेदार अभिगम स्तर, आसान निरसन, और हर अनुदान को किसने और किस आधार पर अधिकृत किया इसका एक स्पष्ट रिकॉर्ड बताता है — और इस बारे में ईमानदार है कि इसमें से कितना वर्तमान में मैनुअल या अनुपस्थित है।

3. जब कोई एक डिजिटल चैनल के माध्यम से नुकसान या दुर्व्यवहार प्रकट करता है, तो ठीक-ठीक आगे क्या होता है — और हमें कैसे पता चलता है कि यह काम किया? डिजिटल चैनल ऐसे प्रकटीकरण आमंत्रित करते हैं जो कभी एक क्लिनिक में सामने नहीं आते, जो एक वास्तविक अवसर है, लेकिन केवल तभी जब प्रकटीकरण किसी ऐसे व्यक्ति तक पहुंचे जो कार्रवाई कर सकता है। चर्चा को रात 2 बजे एक चैट संदेश, एक पोर्टल नोट, या एक स्वचालित जोखिम फ्लैग से लेकर एक बहु-एजेंसी सुरक्षा-संरक्षण हब या नामित लीड के लिए एक लॉग किए गए रेफरल तक पूरे मार्ग का पता लगाना चाहिए। कठिन किनारों पर बहस करें: घंटों के बाहर कवरेज, सेवा के कर्तव्य और वैधानिक सेवाओं के बीच की सीमा, और जब एक मॉडरेट किया गया फ़ोरम एक आत्मघाती पोस्ट सामने लाता है तो क्या होता है। अपने खुद के घटना और रेफरल डेटा को देखें — क्या प्रकटीकरण प्राप्त हो रहे हैं लेकिन रूट नहीं किए जा रहे? एक अच्छा उत्तर एक परखा गया, लॉग किया गया, मानव-समर्थित वृद्धि मार्ग दिखाता है, नाम देता है कि इसका स्वामी कौन है, और इस साक्ष्य की ओर इशारा कर सकता है कि रेफरल वास्तव में पूरे होते हैं यह मानने के बजाय कि वे होते हैं।

4. हमें कैसे पता चलेगा कि हमारी अपनी सेवा का उपयोग किसी का दुर्व्यवहार करने, पीछा करने, या जबरदस्ती करने के लिए किया जा रहा है — और इसे कौन देख रहा है? खतरनाक मामले शायद ही कभी खुद की घोषणा करते हैं; दुर्व्यवहार करने वाला एक वैध प्रॉक्सी, एक देखभाल करने वाले रिश्तेदार, या खुद खाताधारक जैसा दिखता है। यह प्रश्न टीम को नियंत्रण डिज़ाइन करने से सक्रिय रूप से दुरुपयोग का पता लगाने की ओर स्थानांतरित करता है: एक दर्जन खातों से जुड़ा साझा उपकरण, वह प्रॉक्सी जो बच्चे की देखभाल आवश्यकता से कहीं अधिक पढ़ता है, वह "देखभालकर्ता" जो रोगी के साथ हर सीधे संपर्क को अवरुद्ध करता है। बहस करें कि आप अभिगम लॉग और पंजीकरण डेटा से कौन से संकेत सामने ला सकते हैं, उनकी समीक्षा के लिए कौन जवाबदेह है, और एक संदेह एक ऐसे नोट के बजाय जिसे कोई नहीं पढ़ता एक सुरक्षा-संरक्षण कार्रवाई कैसे बनता है। सक्रिय निगरानी की गोपनीयता लागत को अंधे बने रहने के नुकसान के विरुद्ध तौलें। एक ईमानदार उत्तर उन विसंगतियों को नाम देता है जिन्हें आप देखेंगे, कहता है कि ऑडिट का स्वामी कौन है, और स्वीकार करता है कि आज कहां दुरुपयोग बस अनदेखा हो जाएगा जब तक कोई नुकसान न उठाए।

5. जब सुरक्षा और गोपनीयता विपरीत दिशाओं में खींचती हैं, तो हम कैसे तय करते हैं — और कमरे में कौन है? सुरक्षा-संरक्षण डेटा सुरक्षा के लिए एक साफ़ जीत नहीं है: एक प्रॉक्सी से एक रिकॉर्ड छुपाना, पुलिस के साथ एक चिंता साझा करना, या एक व्यक्ति की बताई गई इच्छाओं को खारिज करना, ये सभी गोपनीयता और व्यक्ति की अपनी स्वायत्तता के साथ तनाव में बैठ सकते हैं। यह प्रश्न टीम को समझौतों को स्पष्ट रूप से नाम देने के लिए मजबूर करता है, जो भी अनुशासन डिफ़ॉल्ट रूप से सबसे ज़ोर से चिल्लाता है उसे तय करने देने के बजाय। उतार-चढ़ाव वाली क्षमता वाले वयस्क पर विचार करें जो आपसे उस अभिगम की मांग करता है जिसका उसका सर्वोत्तम हित समर्थन नहीं कर सकता, या बहु-एजेंसी साझाकरण पर जो एक बच्चे की रक्षा करता है लेकिन एक वयस्क की गोपनीयता की अपेक्षा का उल्लंघन करता है। बहस को Mental Capacity Act, Caldicott सिद्धांतों, और गंभीर नुकसान को रोकने के लिए साझाकरण के कानूनी आधारों में आधारित करें। एक अच्छा उत्तर बताता है कि इन कॉल का न्याय कौन करता है — सुरक्षा-संरक्षण, क्लिनिकल-सुरक्षा, और सूचना-प्रशासन लीड एक साथ — तर्क कैसे दर्ज किया जाता है, और आप प्रतिवर्ती अति-साझाकरण और लकवाग्रस्त कम-साझाकरण दोनों से कैसे बचते हैं।

6. जैसे सेवा, इसके आपूर्तिकर्ता, और इसके आसपास के खतरे बदलते हैं, हम सुरक्षा-संरक्षण को काम करते हुए कैसे रखते हैं? सुरक्षा-संरक्षण नियंत्रण घटते हैं: एक नया रिलीज़ चुपचाप एक डिफ़ॉल्ट सूचना को फिर से सक्षम करता है, एक तीसरे-पक्ष संदेश आपूर्तिकर्ता अपना मॉडरेशन बदलता है, एक प्लेटफ़ॉर्म अपडेट एक दमन नियम तोड़ता है, और एक नई जबरदस्ती रणनीति उभरती है जिसके लिए किसी ने डिज़ाइन नहीं किया। यह प्रश्न टीम को सुरक्षा-संरक्षण को चल रही सेवा के एक जीवंत गुण के रूप में मानने पर मजबूर करता है, लाइव-गो पर पास किया गया एक बार का द्वार नहीं। चर्चा करें कि परिवर्तन नियंत्रण, आपूर्तिकर्ता आश्वासन, और घटना-पश्चात सीखना नियंत्रणों में कैसे वापस फीड होते हैं, और हर महत्वपूर्ण परिवर्तन के बाद जोखिम-में कॉन्फ़िगरेशन को फिर से कौन परखता है। देखें कि क्या रिग्रेशन परीक्षण बिल्कुल सुरक्षा-संरक्षण परिदृश्यों को कवर करता है। एक ईमानदार उत्तर एक नामित स्वामी, एक समीक्षा गति, साक्ष्य कि परिवर्तनों के बाद नियंत्रणों को फिर से जांचा जाता है, और नए खतरों और निकट-चूकों को नुकसान के माध्यम से फिर से खोजने के बजाय डिज़ाइन में वापस मोड़ने के लिए एक तंत्र की ओर इशारा करता है।

व्यवहार में: एक स्वास्थ्य और देखभाल उदाहरण#

एक एकीकृत देखभाल प्रणाली (ICS) अपने एक्यूट, सामुदायिक, मानसिक-स्वास्थ्य, और सामाजिक-देखभाल साझेदारों में एक साझा देखभाल रिकॉर्ड और एक साथी रोगी ऐप लागू करती है। शुरुआती अपनाना मज़बूत है, और प्रॉक्सी अभिगम सक्षम किया गया है ताकि माता-पिता बच्चों की देखभाल प्रबंधित कर सकें और देखभालकर्ता बुजुर्ग रिश्तेदारों का समर्थन कर सकें।

तीन महीने बाद, एक सामुदायिक मिडवाइफ एक चिंता उठाती है। एक गर्भवती महिला ने चुपचाप पूछा है कि क्या उसका साथी, जिसके पास उनके छोटे बच्चे के रिकॉर्ड तक प्रॉक्सी अभिगम है, उसके अपॉइंटमेंट और पता देख सकता है। वह देख सकता है: प्रॉक्सी संबंध पंजीकरण पर स्थापित किया गया था और व्यापक दृश्यता देता है, और उसके प्रसवपूर्व अपॉइंटमेंट अनुस्मारक डिफ़ॉल्ट रूप से SMS द्वारा एक फोन पर भेजे जाते हैं जिसे वह कभी-कभी जांचता है। महिला को नियंत्रित किया जा रहा है और वह छोड़ने की योजना बना रही है; सेवा, जैसे कॉन्फ़िगर की गई है, उसके दुर्व्यवहार करने वाले को उसे ट्रैक करने में मदद कर रही है।

सुरक्षा-संरक्षण लीड डिजिटल, क्लिनिकल-सुरक्षा, और सूचना-प्रशासन लीड को बुलाती है। अल्पावधि में वे एक संवेदनशील-पता फ्लैग लागू करते हैं, एक सुरक्षित नंबर पर एक फोन कॉल के पक्ष में उसके SMS अनुस्मारक दबाते हैं, और साथी की बच्चे के रिकॉर्ड तक उसकी वैध अभिगम को बनाए रखते हुए उसके रिकॉर्ड देखने की उसकी क्षमता को निरस्त करते हैं। वे पाते हैं कि इसमें तीन सिस्टमों में एक दिन का मैनुअल प्रयास लगा — पैमाने पर सुरक्षित होने के लिए बहुत धीमा।

स्थायी सुधार एक डिज़ाइन परिवर्तन है। ICS एक एकल "जोखिम-में" कॉन्फ़िगरेशन बनाता है जिसे एक फ्रंटलाइन कार्यकर्ता मिनटों में लागू कर सकता है: यह सूचनाओं को दबाता या सामान्य बनाता है, नामित प्रॉक्सी से संवेदनशील रिकॉर्ड छुपाता है, और भविष्य के पत्राचार को एक सुरक्षित चैनल में रूट करता है। वे सभी बाल प्रॉक्सी अनुदानों में एक ग्यारह-और-सोलह समीक्षा ट्रिगर जोड़ते हैं, नए प्रॉक्सी लिंक पर पहचान जांच को कसते हैं, और संपर्क-केंद्र स्टाफ को जबरदस्ती संकेतों को पहचानने के लिए प्रशिक्षित करते हैं। परिवर्तन को एक क्लिनिकल-सुरक्षा और सुरक्षा-संरक्षण सुधार के रूप में लॉग किया जाता है, ICS आश्वासन बोर्ड में समीक्षा की जाती है, और उसी प्लेटफ़ॉर्म का उपयोग करने वाली पड़ोसी प्रणालियों के साथ साझा की जाती है।

क्षेत्र दृष्टिकोण#

स्टार्टअप#

एक छोटी डिजिटल-स्वास्थ्य कंपनी जो, मान लीजिए, एक किशोर मानसिक-स्वास्थ्य ऐप बना रही है, अपने हेडकाउंट से कहीं अधिक सुरक्षा-संरक्षण जोखिम उठाती है — इसके उपयोगकर्ता आत्म-नुकसान और दुर्व्यवहार प्रकट करने वाले नाबालिग हैं। सीमित संसाधनों के साथ, प्रलोभन मॉडरेशन और वृद्धि को "बाद के लिए" टालने का है, लेकिन आत्मघाती इरादे का एक भी अनसंभाला प्रकटीकरण एक अस्तित्वगत और नैतिक विफलता है। पहले दिन से एक दुबला लेकिन वास्तविक सुरक्षा-संरक्षण स्टैक को प्राथमिकता दें: एक प्रशिक्षित ऑन-कॉल प्रतिक्रियाकर्ता या एक अनुबंधित संकट-वृद्धि साझेदार, स्पष्ट सामग्री नियम, और जोखिम के अनुपात में पहचान जांच। सुरक्षा-संरक्षण स्वीकृति मानदंड को अपनी "पूर्ण" की परिभाषा में शामिल करें, और DTAC के तहत खरीदारों के लिए और Online Safety Act 2023 के लिए उन्हें प्रमाणित करने के लिए तैयार रहें।

छोटा व्यवसाय#

एक स्थापित छोटा प्रदाता — एक GP प्रैक्टिस, एक सामुदायिक फार्मेसी, एक केयर होम, या एक घरेलू-देखभाल एजेंसी — एक बड़े ट्रस्ट के समान सुरक्षा-संरक्षण कर्तव्य उठाता है लेकिन उन्हें लागू करने के लिए कोई समर्पित डिजिटल या IT टीम नहीं है। यह आमतौर पर आपूर्तिकर्ता-प्रदत्त सिस्टम चलाता है जिसे यह पुनः कॉन्फ़िगर नहीं कर सकता, इसलिए व्यावहारिक कार्य यह जानना है कि वे सिस्टम पहले से कौन से सुरक्षा-संरक्षण नियंत्रण प्रदान करते हैं और उनका तेज़ी से उपयोग कैसे करें: एक अपॉइंटमेंट अनुस्मारक दबाना, एक संवेदनशील पता चिह्नित करना, एक प्रॉक्सी से एक रिकॉर्ड छुपाना। एक नामित सुरक्षा-संरक्षण लीड नियुक्त करें और सुनिश्चित करें कि कम से कम एक व्यक्ति जानता है कि आपूर्तिकर्ता की प्रतीक्षा किए बिना सूचना दमन और प्रॉक्सी निरसन कैसे लागू करें। क्योंकि नकदी और समय तंग हैं, अपना खुद का बनाने के बजाय साझा संसाधनों पर झुकें — CQC अपेक्षाएं, स्थानीय प्राधिकरण MASH संपर्क, और NHS England प्रॉक्सी-अभिगम मार्गदर्शन — और आपूर्तिकर्ताओं पर जोखिम-में नियंत्रणों को त्वरित और स्पष्ट बनाने के लिए दबाव डालें। एक सुरक्षित गैर-डिजिटल मार्ग खुला रखें, क्योंकि आपके रोगी एक आंतरिक हेल्पडेस्क पर वापस नहीं गिर सकते जो आपके पास नहीं है।

बड़ा संगठन#

एक NHS ट्रस्ट या ICS कई सिस्टम, कई प्रॉक्सी, और लाखों रिकॉर्ड चलाता है, इसलिए चुनौती पैमाने पर सुसंगतता और गति है। जोखिम खंडन है — हर सिस्टम का डेटा छुपाने का अपना, धीमा, असंगत तरीका — जो अंतराल छोड़ता है जिनका एक दुर्व्यवहार करने वाला शोषण कर सकता है और ऐसे कार्यकर्ता जो पर्याप्त तेज़ी से कार्य नहीं कर सकते। केंद्रीकृत, पुनः उपयोग करने योग्य सुरक्षा-संरक्षण नियंत्रणों में निवेश करें (संवेदनशील फ्लैग, सूचना दमन, प्रॉक्सी प्रशासन) जो पूरी संपत्ति में लागू होते हैं, नामित सुरक्षा-संरक्षण लीड, MASH एकीकरण, और सक्रिय अभिगम ऑडिट द्वारा समर्थित। प्रशासन और आश्वासन बोर्ड (देखें विषय 6.4 — प्रशासन और आश्वासन) को डिज़ाइन-द्वारा-सुरक्षा-संरक्षण को एक स्थायी द्वार मानना चाहिए, एक बार की चीज़ नहीं।

सरकार#

एक राष्ट्रीय निकाय — NHS England, DHSC, या एक विकेंद्रीकृत सरकार — वे मानक, प्लेटफ़ॉर्म, और पहचान बुनियादी ढांचा निर्धारित करता है जिस पर बाकी सभी निर्माण करते हैं, इसलिए इसके डिज़ाइन निर्णय पूरी प्रणाली में तरंगें फैलाते हैं। NHS login, GOV.UK One Login, प्रॉक्सी-अभिगम नियमों, और रिकॉर्ड-साझाकरण डिफ़ॉल्ट के बारे में विकल्प निर्धारित करते हैं कि डाउनस्ट्रीम में कौन से सुरक्षा-संरक्षण नियंत्रण बिल्कुल संभव हैं। जवाबदेही संसद और जनता के प्रति है, और विफलता विधा एक राष्ट्रीय डिफ़ॉल्ट है जो पैमाने पर जोखिम में नागरिकों को चुपचाप उजागर करता है। सरकार को सेवा मानकों में डिज़ाइन-द्वारा-सुरक्षा-संरक्षण अनिवार्य करना चाहिए, साझा घटकों को वित्तपोषित करना चाहिए (सुरक्षित-पता हैंडलिंग, संवेदनशील-रिकॉर्ड दमन), और Online Safety Act 2023 और Ofcom के माध्यम से — असुरक्षित उपयोगकर्ताओं को स्पष्ट रूप से दायरे में रखते हुए कानून और विनियमन बनाना चाहिए।

सामान्य विफलता मोड#

• जोड़ा हुआ सुरक्षा-संरक्षण। सुरक्षा-संरक्षण को एक डिज़ाइन आवश्यकता के बजाय एक नीति PDF के रूप में मानना, इसलिए जोखिम आने पर नियंत्रण गायब होते हैं और कार्यकर्ता धीमे मैनुअल फिक्स इंप्रोवाइज़ करते हैं।
• डिफ़ॉल्ट-चालू, बंद करने का कोई तरीका नहीं। अनुस्मारक, पत्र, और सूचनाएं डिफ़ॉल्ट रूप से भेजना बिना किसी तेज़, कार्यकर्ता-लागू मार्ग के जोखिम में लोगों के लिए उन्हें दबाने या सामान्य बनाने के।
• सब-या-कुछ-नहीं प्रॉक्सी अभिगम। बिना किसी दानेदारता, प्रमुख आयु पर कोई समीक्षा नहीं, और कोई आसान निरसन नहीं के व्यापक, स्थायी प्रॉक्सी अभिगम देना — शोषण करने के लिए बासी अभिगम छोड़ना।
• कमज़ोर या अंधी पहचान जांच। प्रतिरूपण रोकने के लिए बहुत कमज़ोर सत्यापन, या बहुत भारी ताकि यह जोखिम-में उपयोगकर्ताओं को बाहर करे, साझा उपकरणों जैसे जबरदस्ती संकेतों पर कोई नज़र नहीं।
• प्राप्त लेकिन रूट न किए गए प्रकटीकरण। घंटों के बाहर विशेष रूप से सुरक्षा-संरक्षण सेवाओं के लिए किसी परखे गए, लॉग किए गए, मानव-समर्थित वृद्धि के बिना संदेश या मॉडरेट किए गए फ़ोरम की पेशकश करना।
• उन लोगों को बाहर करना जिनकी आपको रक्षा करनी चाहिए। बिना किसी सुरक्षित गैर-डिजिटल मार्ग के "डिफ़ॉल्ट रूप से डिजिटल", दुर्व्यवहारित, भ्रमित, और गरीब को काटना या खतरे में डालना।
• कोई ऑडिट नहीं, कोई सीखना नहीं। अभिगम को लॉग और ऑडिट करने में विफल होना, इसलिए आंतरिक दुरुपयोग अनपता रह जाता है और आवर्ती जोखिम कभी इंजीनियर करके बाहर नहीं किए जाते।

परिपक्वता मॉडल#

जांच-सूची#

• हर जानकारी-प्रकट करने वाली सुविधा में क्लिनिकल/सुरक्षा-संरक्षण हस्ताक्षर के साथ एक दस्तावेज़ीकृत "अगर गलत व्यक्ति इसे देखे तो क्या होगा?" समीक्षा है।
• एक फ्रंटलाइन कार्यकर्ता सभी चैनलों में मिनटों के भीतर सूचनाओं को दबा या सामान्य बना सकता है और एक संवेदनशील पता चिह्नित कर सकता है।
• वैध अभिगम को हटाए बिना नामित प्रॉक्सी से विशिष्ट रिकॉर्ड प्रविष्टियां छुपाई या संपादित की जा सकती हैं।
• प्रॉक्सी अभिगम दानेदार, समय-सीमित है, और प्रमुख आयु (आमतौर पर 11 और 16) पर और क्षमता परिवर्तन पर स्वतः-समीक्षित है।
• पहचान सत्यापन जोखिम के अनुपात में है, प्रतिरूपण के विरुद्ध रक्षा करता है, और जबरदस्ती संकेतों पर नज़र रखता है।
• एक परखा गया, लॉग किया गया, मानव-समर्थित वृद्धि मार्ग हर डिजिटल चैनल से MASH और नामित सुरक्षा-संरक्षण लीड तक चलता है, घंटों के बाहर सहित।
• होस्ट किए गए सहकर्मी समर्थन और संदेश में सक्रिय मॉडरेशन, रिपोर्टिंग उपकरण, और Online Safety Act अनुपालन है।
• फ्रंटलाइन और संपर्क-केंद्र स्टाफ डिजिटल चैनलों के माध्यम से जोखिम को पहचानने और जवाब देने के लिए प्रशिक्षित हैं।
• हर उस व्यक्ति के लिए एक सुरक्षित गैर-डिजिटल मार्ग मौजूद है जो डिजिटल का उपयोग नहीं कर सकता या करने की हिम्मत नहीं करता।
• अभिगम लॉग किया जाता है, दुरुपयोग के लिए सक्रिय रूप से ऑडिट किया जाता है, और पैटर्न डिज़ाइन में वापस फीड होते हैं।

मुख्य स्रोत#

• Care Act 2014 और वैधानिक Care and Support Guidance — इंग्लैंड में वयस्क सुरक्षा-संरक्षण का कानूनी आधार (Department of Health and Social Care)।
• Working Together to Safeguard Children — बाल संरक्षण पर बहु-एजेंसी वैधानिक मार्गदर्शन (HM Government / Department for Education)।
• Mental Capacity Act 2005 और इसका Code of Practice — जहां क्षमता प्रश्न में है वहां निर्णयों और प्रॉक्सी अभिगम का ढांचा।
• सुरक्षा-संरक्षण पर NHS England मार्गदर्शन और ऑनलाइन परामर्श / रोगी ऑनलाइन अभिगम पर, जिसमें GP ऑनलाइन सेवाओं में प्रॉक्सी अभिगम और जबरदस्ती जोखिम शामिल हैं।
• घरेलू दुर्व्यवहार और "सुरक्षित सर्जरी"/डिज़ाइन-द्वारा-सुरक्षा-संरक्षण संसाधन — जैसे SafeLives, Refuge, और Domestic Abuse Act 2021 वैधानिक मार्गदर्शन।
• Online Safety Act 2023 और Ofcom के आचार संहिता — उपयोगकर्ता-से-उपयोगकर्ता और सामग्री-होस्टिंग सेवाओं के लिए कर्तव्य।
• NHS Digital Technology Assessment Criteria (DTAC) और NHS Service Standard — डिजिटल स्वास्थ्य उत्पादों के लिए सुरक्षा-संरक्षण और सुरक्षा अपेक्षाएं।
• डिजिटल पहचान: NHS login और GOV.UK One Login पहचान आश्वासन मार्गदर्शन।

संदर्भ#

1. Safeguarding — Wikipedia — https://en.wikipedia.org/wiki/Safeguarding
2. Child protection — Wikipedia — https://en.wikipedia.org/wiki/Child_protection
3. Care Act 2014 — Wikipedia — https://en.wikipedia.org/wiki/Care_Act_2014
4. Mental Capacity Act 2005 — Wikipedia — https://en.wikipedia.org/wiki/Mental_Capacity_Act_2005
5. Domestic violence — Wikipedia — https://en.wikipedia.org/wiki/Domestic_violence
6. Controlling behavior in relationships (coercive control) — Wikipedia — https://en.wikipedia.org/wiki/Controlling_behavior_in_relationships
7. Stalking — Wikipedia — https://en.wikipedia.org/wiki/Stalking
8. Authentication — Wikipedia — https://en.wikipedia.org/wiki/Authentication
9. Identity verification service — Wikipedia — https://en.wikipedia.org/wiki/Identity_verification_service
10. Digital identity — Wikipedia — https://en.wikipedia.org/wiki/Digital_identity
11. Content moderation — Wikipedia — https://en.wikipedia.org/wiki/Content_moderation
12. Online Safety Act 2023 — Wikipedia — https://en.wikipedia.org/wiki/Online_Safety_Act_2023
13. Care Act 2014 and Care and Support Statutory Guidance — Department of Health and Social Care / GOV.UK — https://www.gov.uk/government/publications/care-act-statutory-guidance
14. Working Together to Safeguard Children — HM Government / Department for Education — https://www.gov.uk/government/publications/working-together-to-safeguard-children--2
15. Mental Capacity Act Code of Practice — Ministry of Justice / GOV.UK — https://www.gov.uk/government/publications/mental-capacity-act-code-of-practice
16. Patient online access and proxy access guidance — NHS England — https://www.england.nhs.uk/long-read/patient-online-access-to-general-practice/
17. Online Safety Act 2023: guidance and codes — Ofcom — https://www.ofcom.org.uk/online-safety
18. Digital Technology Assessment Criteria (DTAC) — NHS England — https://www.nhs.uk/digital-technology-assessment-criteria-dtac/
19. NHS login — NHS England — https://www.nhs.uk/nhs-services/online-services/nhs-login/