हिपा और Google Analytics

Google Analytics, परफ़ॉर्मेंस को जांचने का टूल है. इसका इस्तेमाल, अपनी वेबसाइटों और ऐप्लिकेशन पर आने वाले ट्रैफ़िक के बारे में अहम जानकारी पाने के लिए किया जा सकता है. यह पक्का करना ज़रूरी है कि कानूनी समझौते की सभी लागू शर्तों के मुताबिक, आपने Google Analytics को लागू किया हो और उन शर्तों के मुताबिक ही आपकी प्रॉपर्टी पर आने वाले लोगों के बारे में डेटा इकट्ठा किया गया हो.

कृपया याद रखें कि उपयोगकर्ता की निजता को सुरक्षित रखने के लिए, Google Analytics की नीतियों और शर्तों के तहत यह प्रावधान है कि Google को कोई ऐसा डेटा न भेजा जाए जिसे वह व्यक्तिगत पहचान से जुड़ी जानकारी (पीआईआई) मानता है. इसके अलावा, Google Analytics का इस्तेमाल करके ऐसा डेटा इकट्ठा न करें जो किसी उपयोगकर्ता की संवेदनशील जानकारी ज़ाहिर कर सकता है या उसकी पहचान बता सकता है. अगर आपको किसी वजह से Analytics सर्वर से डेटा मिटाना है, तो डेटा मिटाने का अनुरोध शेड्यूल करें या User Deletion API का इस्तेमाल करें.

हिपा क्या है और यह किन पर लागू होता है?

हेल्थ इंश्योरेंस पोर्टेबिलिटी ऐंड अकाउंटेबिलिटी ऐक्ट 1996 (हिपा), अमेरिका का एक फ़ेडरल कानून है. यह हिपा के तहत आने वाली इकाइयों पर लागू होता है. यह कानून और इसके रेगुलेशन का असर, आम तौर पर Analytics के ऐसे ग्राहकों पर नहीं पड़ता है जिनका कारोबार पूरी तरह से अमेरिका से बाहर है. इसके अलावा, यह ज़रूरी नहीं है कि हिपा के रेगुलेशन अमेरिका में कारोबार चलाने वाले हर ग्राहक पर लागू हों. Analytics के ग्राहकों को यह पता करना चाहिए कि उनका कारोबार, हिपा के तहत आता है या नहीं और हिपा के तहत उनकी जवाबदेही क्या है.

क्या हिपा का पालन करते हुए, Google Analytics का इस्तेमाल किया जा सकता है?

ग्राहकों को Google Analytics का ऐसा कोई इस्तेमाल नहीं करना चाहिए जिसकी वजह से, हिपा के तहत Google की जवाबदेही बने. Google Analytics का इस्तेमाल कर रही उन इकाइयों को Google पर स्वास्थ्य की सुरक्षित जानकारी (पीएचआई) माना जा सकने वाला डेटा नहीं दिखाना चाहिए जो हिपा के तहत आती हैं. भले ही, उस जानकारी को Google के अनुबंधों और नीतियों में व्यक्तिगत पहचान से जुड़ी जानकारी न माना गया हो. Google यह दावा नहीं करता है कि Google Analytics, हिपा की ज़रूरी शर्तों को पूरा करता है. साथ ही, Google Analytics की सेवा के लिए Google, कारोबार सहभागियों के बीच के समझौतों की पेशकश भी नहीं करता.

हिपा के तहत आने वाली इकाइयां, जो अपनी प्रॉपर्टी पर Google Analytics को कॉन्फ़िगर करने का तरीका जानना चाह रही हैं उन्हें एचएचएस बुलेटिन से यह समझने में मदद मिलती है कि कौनसा डेटा, पीएचआई के तहत आता है और कौनसा डेटा नहीं आता है. यहां कुछ और तरीके बताए गए हैं, जिन्हें अपनाकर आपको यह पक्का करना चाहिए कि Google Analytics का इस्तेमाल, नियमों के तहत किया जा रहा है या नहीं:

• हिपा के तहत आने वाले ग्राहकों को, Google Analytics का ऐसा कोई इस्तेमाल नहीं करना चाहिए जिसकी वजह से, Google पर पीएचआई को ऐक्सेस करने या इससे जुड़े डेटा को इकट्ठा करने का आरोप लगे. साथ ही, ग्राहक सिर्फ़ उन पेजों पर Google Analytics का इस्तेमाल कर सकते हैं जो हिपा के तहत नहीं आते.
• पुष्टि किए गए पेजों की हिपा के तहत आने की संभावना होती है, इसलिए ग्राहकों को उन पेजों पर Google Analytics टैग को सेट नहीं करना चाहिए.
• स्वास्थ्य सेवाओं के प्रावधान से जुड़े ऐसे पेज जिनकी पुष्टि नहीं की गई है, उनके हिपा के तहत आने की काफ़ी संभावना होती है. इनमें वे पेज भी शामिल हैं जिनके बारे में एचएचएस बुलेटिन में जानकारी दी गई है. ग्राहकों को हिपा के तहत आने वाले ऐसे पेजों पर Google Analytics टैग को सेट नहीं करना चाहिए.
• कृपया अपनी कानूनी टीम के साथ मिलकर ऐसे पेजों की पहचान करें जो स्वास्थ्य सेवाओं के प्रावधान से जुड़े नहीं हैं, ताकि आपके Google Analytics के कॉन्फ़िगरेशन से पीएचआई इकट्ठा न हो.