चिह्नित मुद्दों, जोखिमों और सुरक्षा संबंधी चिंताओं के लिए एस्केलेशन पाथवे

Recovery Trauma™ कोई आपातकालीन, संकट, चिकित्सा, मानसिक-स्वास्थ्य उपचार, या कानून प्रवर्तन सेवा नहीं है। इसलिए कुछ स्थितियों में उपयुक्त बाहरी सेवा, पेशेवर, प्राधिकरण, नियामक, तकनीक प्रदाता, या आपातकालीन सेवा की भागीदारी की आवश्यकता हो सकती है। परिस्थितियों और लागू कानूनी आवश्यकताओं के आधार पर, इसमें ये शामिल हो सकते हैं:

• आपातकालीन सेवाएँ
• उपयुक्त संकट सहायता सेवाएँ
• संबंधित सुरक्षा सेवाएँ या प्राधिकरण
• कानून प्रवर्तन
• डेटा-सुरक्षा प्राधिकरण
• कानूनी सलाहकार
• साइबर सुरक्षा या तकनीक प्रदाता
• संबंधित पेशेवर या नियामक निकाय
• अन्य सक्षम अधिकारी या विशेषज्ञ सेवाएँ

बाहरी एस्केलेशन पर परिस्थितियों, लागू कानून, Recovery Trauma™ की नीतियों, गोपनीयता दायित्वों और उचित रूप से उपलब्ध जानकारी के आधार पर विचार किया जाता है। Recovery Trauma™ अपनी भूमिका के बाहर क्लिनिकल मूल्यांकन करने या क्लिनिकल निर्णय लेने का प्रयास नहीं करता है।

संभावित व्यक्तिगत-डेटा उल्लंघन या महत्वपूर्ण गोपनीयता घटनाओं को प्रासंगिक गोपनीयता और डेटा-उल्लंघन प्रक्रिया के तहत मूल्यांकन के लिए संस्थापक और उत्पाद अनुपालन प्रमुख (Founder & Product Compliance Lead) के पास भेजा जाता है। समीक्षा में, जहाँ लागू हो, निम्नलिखित पर विचार किया जाता है:

• घटना की प्रकृति
• शामिल डेटा की श्रेणियाँ
• प्रभावित सदस्यों की संख्या या श्रेणी
• संभावित परिणाम
• रोकथाम
• उपचार
• दस्तावेज़ीकरण
• सदस्य अधिसूचना आवश्यकताएँ
• नियामक अधिसूचना आवश्यकताएँ
• प्रासंगिक वैधानिक समय सीमा

हर गोपनीयता घटना के लिए नियामक अधिसूचना की आवश्यकता नहीं होती है। लागू कानूनी और गोपनीयता मूल्यांकन यह निर्धारित करता है कि सदस्यों या किसी पर्यवेक्षी प्राधिकरण को सूचित करना आवश्यक है या नहीं, और किन समय सीमाओं के भीतर।

जहाँ समस्या मुख्य रूप से तकनीकी सुरक्षा या प्लेटफॉर्म के बुनियादी ढांचे से संबंधित होती है, संस्थापक और उत्पाद अनुपालन प्रमुख तकनीकी घटक को प्रासंगिक तकनीक या सेवा प्रदाता के पास भेज सकते हैं। उदाहरणों में शामिल हो सकते हैं:

• प्रमाणीकरण (Authentication) की समस्याएँ
• अनधिकृत पहुँच संबंधी चिंताएँ
• सुरक्षा संबंधी कमियाँ (Vulnerabilities)
• डेटा का उजागर होना
• बुनियादी ढांचे (Infrastructure) की घटनाएँ
• संदिग्ध सिस्टम व्यवहार
• पहुँच-नियंत्रण (Access-control) की विफलताएँ

Recovery Trauma™ अपने स्वयं के शासन, अनुपालन, गोपनीयता और परिचालन संबंधी निर्णय लेने के लिए जिम्मेदार बना रहता है, जबकि संबंधित तकनीक प्रदाता अपनी संबंधित तकनीकी जिम्मेदारियों के भीतर मामलों का समाधान करते हैं।

Recovery Trauma™ डायरेक्टरी में सूचीबद्ध थेरेपिस्ट के संबंध में शिकायत या चिंता निम्नलिखित को ट्रिगर कर सकती है:

• प्रशासनिक समीक्षा
• डायरेक्टरी की जानकारी का सत्यापन
• Recovery Trauma™ डायरेक्टरी की आवश्यकताओं के विरुद्ध समीक्षा
• प्लेटफॉर्म की शर्तों के तहत जहाँ उपयुक्त हो, डायरेक्टरी से अस्थायी प्रतिबंध या हटाना
• अतिरिक्त दस्तावेज़ों के लिए अनुरोध
• गवर्नेंस पाथवे के तहत मामला आगे बढ़ाना
• जहाँ प्रासंगिक हो, किसी उपयुक्त पेशेवर या नियामक शिकायत मार्ग की ओर निर्देशित करना

उच्च-जोखिम वाले मामलों को सामान्य मॉडरेशन के रूप में बंद करने के बजाय ऊपर दिए गए एस्केलेशन पाथवे (वृद्धि मार्ग) में ले जाया जाता है।

महत्वपूर्ण या एस्केलेट किए गए मामलों के लिए, उचित जानकारी रिकॉर्ड की जाती है, जिसमें शामिल हैं:

• रिपोर्ट किए जाने या पहचाने जाने की तारीख और समय
• चिंता का प्रकार या श्रेणी
• जहाँ उचित हो, रिपोर्ट का स्रोत
• प्रारंभिक समीक्षा के लिए जिम्मेदार भूमिका
• क्या मामला एस्केलेट किया गया था
• एस्केलेशन का कारण
• लिए गए निर्णय
• की गई कार्रवाई
• उपयोग की गई प्रासंगिक नीति या प्रक्रिया
• जहाँ लागू हो, बाहरी परामर्श या एस्केलेशन
• फॉलो-अप कार्रवाई
• बंद होने की स्थिति
• समीक्षा का परिणाम

केवल वही जानकारी एकत्र और रखी जाती है जो प्रासंगिक शासन, सुरक्षा, कानूनी, सुरक्षा, गोपनीयता या अनुपालन उद्देश्यों के लिए उचित और आवश्यक है। रिकॉर्ड को लागू गोपनीयता, सुरक्षा, प्रतिधारण और एक्सेस-कंट्रोल आवश्यकताओं के अनुसार संभाला जाता है।

महत्वपूर्ण मामलों के लिए, एडमिन सिस्टम ऑडिट ट्रेल का समर्थन करता है ताकि निम्नलिखित क्रम निर्धारित किया जा सके:

गोपनीय आंतरिक केस की जानकारी सामान्य सदस्यों को नहीं दिखाई जाती है। इसकी पहुंच केवल अधिकृत एडमिनिस्ट्रेटर खातों तक ही सीमित है।