मुख्य कंटेंट तक स्किप करें

प्रतिबंधित रिकॉर्ड सवाल-जवाब

जब कोई sensitive patient या clinical document छिपा दिखे, not found की तरह खुले, या owner approval माँगे, तो यह पेज इस्तेमाल करें।

कौन कर सकता है: patient.readRestricted और patient.update वाले owners; अपने restricted patients के लिए assigned practitioners; restricted documents के लिए document authors या clinical.document.readRestricted वाले users। कहाँ: patient details, clinical documents, और owner/admin access workflows।

किसी मरीज़ के लिए “not found” क्यों दिखता है?​

Restricted record उन users से छिप सकता है जिनके पास access नहीं है। कुछ patient-linked modules जानबूझकर forbidden के बजाय not found लौटाते हैं, ताकि system यह reveal न करे कि sensitive record मौजूद है।

  1. Check करें कि आप सही workspace में हैं।
  2. Policy allow करे तभी UHID या patient phone से search करें।
  3. Owner से confirm करने को कहें कि record restricted है या नहीं।
  4. Treatment के लिए access चाहिए तो clinic policy के हिसाब से assignment या permission request करें।

Patient-linked modules PATIENT_NOT_FOUND, Patient not found, Report not found या Document not found लौटा सकते हैं।

कौन-से records restricted हो सकते हैं?​

Patients इन categories में restricted हो सकते हैं:

  • VIP
  • PSYCHIATRY
  • HIV
  • EMPLOYEE_HEALTH
  • OTHER

Psychiatry या psychology templates जैसे कुछ templates by default restricted clinical documents बना सकते हैं।

Restricted patient कौन खोल सकता है?​

  • patient.readRestricted वाला Owner या Super Admin।
  • Assigned practitioner, जब उनका user id assignedTherapist, assignedPractitionerId, assignedDoctorId या assignedPractitionerIds में हो।
  • Other staff patient को lists या direct reads में नहीं देख सकते।

हर allowed या denied access audit होता है, केवल ids के साथ, PHI के बिना।

Restriction status कौन बदल सकता है?​

Restriction बदलने के लिए patient.update और patient.readRestricted दोनों चाहिए। Backend route PUT /patients/:id/restriction है।

Required fields हैं:

  1. restricted: true या false।
  2. category: restricted होने पर VIP, PSYCHIATRY, HIV, EMPLOYEE_HEALTH या OTHER में से एक।
  3. reason: 3 से 500 characters।

Audit restricted flag, category, किसने बदला और reason length record करता है। Free-text reason log नहीं होता।

Owner किसी patient को restricted कैसे mark करे?​

Reviewed files में इस route के लिए visible frontend button मौजूद नहीं था। अगर आपकी deployment में owner workflow है, तो वहाँ दिखा label इस्तेमाल करें; वरना support/admin के जरिए change raise करें।

  1. UHID और phone से patient identity confirm करें।
  2. Clinic policy के अनुसार category और reason confirm करें।
  3. Approved owner/admin workflow से restriction apply करें।
  4. Patient list फिर खोलें और पक्का करें कि allowed users को लाल प्रतिबंधित रिकॉर्ड (Restricted) badge दिख रहा है।
  5. Staff को बताएं कि non-authorised users अब Patient not found देख सकते हैं।

Owner restriction कैसे हटाए?​

सिर्फ search आसान करने के लिए restrictions न हटाएँ।

  1. Access और restriction audit trail review करें।
  2. Confirm करें कि policy removal allow करती है।
  3. Approved owner/admin workflow से restricted को false set करें।
  4. 3 से 500 characters का reason रखें।
  5. Normal staff visibility केवल तब confirm करें जब role और branch rules allow करते हों।

Patient दिख रहा है, लेकिन document क्यों नहीं दिख रहा?​

Clinical documents पर document-level restriction भी हो सकता है। Restricted documents author और clinical.document.readRestricted holders को छोड़कर सभी के लिए 404-style behaviour से invisible रहते हैं।

  1. Document author से confirm करें कि document itself restricted है या नहीं।
  2. Owner से पूछें कि आपकी role में clinical.document.readRestricted है या नहीं।
  3. अगर आपको केवल patient-level access चाहिए, तो यह न मानें कि उससे document-level access भी मिल जाएगा।

Generated role matrix standard role bundles को जानबूझकर clinical.document.readRestricted नहीं देता।

Access safely कैसे request करूँ?​

  1. Clinic का internal approval path या Help & Support (/app/support) इस्तेमाल करें।
  2. Policy allow करे तो केवल UHID या document number भेजें।
  3. लिखें कि care या administration के लिए access क्यों चाहिए।
  4. Owner के assign करने या सही permission grant करने का इंतज़ार करें।
  5. किसी दूसरे staff member से record का screenshot न माँगें।

Restricted records के लिए क्या audit होता है?​

System audit करता है:

  1. Restricted list exposure को PATIENT_RESTRICTED_LIST_ACCESS के रूप में।
  2. Allowed direct access को PATIENT_RESTRICTED_ACCESS के रूप में।
  3. Denied access को PATIENT_RESTRICTED_ACCESS_DENIED के रूप में।
  4. Restriction changes को PATIENT_RESTRICTION_CHANGED के रूप में।
  5. Restricted patients पर care-team changes को PATIENT_CARE_TEAM_CHANGED के रूप में।

Audit metadata ids और counts इस्तेमाल करता है। यह free-text restriction reason store नहीं करता।

फिर भी समस्या है?​

Help & Support (/app/support) खोलें और clinic policy allow करे तो केवल UHID या document number, time, screen और exact message भेजें। Chat में diagnoses, patient names, PHI वाले screenshots या restricted-record details न share करें।

संबंधित​