حل · صحت کا شعبہ

مریضوں کی رائے، احتیاط کے ساتھ۔

NumoForms اُن NHS، بنیادی نگہداشت اور تیسرے شعبے کے فراہم کنندگان کے لیے برطانیہ میں بنایا گیا سروے بلڈر ہے جو مریضوں کے تجربے کے سروے، خدمات کی نئی ترتیب کی مشاورت اور عملے کی فیڈ بیک چلاتے ہیں۔ سروے کا مواد اور جوابات لندن (eu-west-2) میں Supabase پر محفوظ ہوتے ہیں، رسائی ادارے کے حساب سے محدود ہے اور پورے نظام پر رو لیول سیکیورٹی لاگو ہے، اور اپ لوڈ کی گئی فائلیں ایک نجی بکٹ میں رہتی ہیں جنہیں ایسے دستخط شدہ URL کے ذریعے پڑھا جاتا ہے جو 300 سیکنڈ بعد ختم ہو جاتے ہیں۔ ہمارے پاس ISO 27001 کی سند نہیں ہے اور ہم نے SOC 2 آڈٹ مکمل نہیں کیا، اور یہ ہم آپ کے پوچھنے سے پہلے بتا دیتے ہیں۔

پہلے یہ بتانا کہ یہ کیا نہیں ہے

صحت وہ شعبہ ہے جہاں سافٹ ویئر بیچنے والوں کی تشہیر سب سے زیادہ نقصان پہنچاتی ہے، اس لیے حدود حاشیے کے بجائے سب سے پہلے۔ NumoForms کے پاس ISO 27001 کی کوئی سند نہیں، اُس نے SOC 2 آڈٹ مکمل نہیں کیا، اور وہ NHS کے Data Security and Protection Toolkit کے بارے میں کوئی دعویٰ نہیں کرتا۔ اس میں SSO یا SAML نہیں، مصدقہ الیکٹرانک دستخط (QES) نہیں، آف لائن یا کیوسک موڈ نہیں، اور Zapier یا Google Sheets کا کوئی کنیکٹر نہیں۔ یہ کوئی طبی نظام نہیں اور نگہداشت کے ریکارڈ میں اس کی کوئی جگہ نہیں۔

جو اس کے پاس ہے وہ حفاظتی انتظامات کا ایک ایسا مجموعہ ہے جسے آپ خود جانچ سکتے ہیں، اور جو سیکیورٹی کے صفحے، UK GDPR کے صفحے اور شائع شدہ ذیلی پروسیسرز کی فہرست پر لکھا ہوا ہے۔ معلوماتی نظم و نسق کا ذمہ دار انہیں دس منٹ میں پڑھ کر فیصلہ کر سکتا ہے، جو فروخت کی گفتگو سے تیز ہے۔

صحت کی ٹیمیں عملاً کون سے مسائل لے کر آتی ہیں

ڈیٹا کا محلِ وقوع اور رسائی ہر بار پہلا سوال ہوتے ہیں

سروے کا مواد اور جوابات برطانوی بنیادی ڈھانچے پر لندن میں محفوظ ہوتے ہیں۔ ڈیٹا منتقلی کے دوران TLS اور ذخیرہ شدہ حالت میں AES-256 کے ساتھ خفیہ کیا جاتا ہے، جو پلیٹ فارم فراہم کرتا ہے۔ رو لیول سیکیورٹی پورے نظام پر لاگو ہے، اور ادارے کی علیحدگی براؤزر کی بھیجی ہوئی قدر سے اخذ ہونے کے بجائے سرور کی طرف طے ہوتی ہے — اور یہی پالیسی اور حفاظتی انتظام کے درمیان فرق ہے۔ کردار مالک، ایڈمن اور رکن ہیں، اور کسی ادارے کے آخری مالک کو ہٹایا یا اُس کا درجہ کم نہیں کیا جا سکتا، جس کی پابندی ڈیٹابیس کی سطح پر ہے تاکہ انتظامی غلطی جوابات سے بھری ورک اسپیس کو لاوارث نہ کر دے۔

اپ لوڈ کی گئی فائلیں کبھی کسی عوامی URL پر نہیں ہوتیں۔ وہ ایک نجی بکٹ میں لکھی جاتی ہیں اور ادارے کے ارکان انہیں 300 سیکنڈ تک کارآمد دستخط شدہ URL کے ذریعے پڑھتے ہیں۔ آزمائشی جوابات صاف کرنے سے اُن جوابات کے ساتھ اپ لوڈ شدہ فائلیں اور ادھورے جوابات بھی ہٹ جاتے ہیں، اس لیے آزمائشی دور پیچھے دستاویزات نہیں چھوڑتا۔

اتنا ہی پوچھیے جتنا سوال کو درکار ہے

ڈیٹا کو کم سے کم رکھنا یہاں زیادہ تر ٹولز کے مقابلے میں آسان ہے، کیونکہ سروے بالکل وہی محفوظ کرتا ہے جو آپ پوچھتے ہیں، اور کچھ نہیں۔ شناخت خودکار طور پر لینے کا کوئی انتظام نہیں۔ اگر مریضوں کے تجربے کے سروے میں نام، ای میل، پتے یا نمبر کا کوئی سوال نہ ہو تو جواب میں شناخت ظاہر کرنے والی کوئی چیز نہیں ہوتی۔

جہاں آپ کو واقعی کسی نشان کی ضرورت ہو — ملاقات کا حوالہ، کلینک کا کوڈ، کوہارٹ کا نشان — وہاں پوشیدہ فیلڈ ہر سروے کے لیے الگ متعین ہوتی ہیں اور query string سے پڑھی جاتی ہیں، اس لیے جواب کے ساتھ جو کچھ منسلک ہوتا ہے وہ آپ کا واضح فیصلہ ہے جس کی طرف آپ DPIA میں اشارہ کر سکتے ہیں۔ شناخت کنندہ کے بجائے فرضی نام کا حوالہ استعمال کیجیے، اور اُس کی کنجی کہیں ایسی جگہ رکھیے جہاں سروے کا ٹول کبھی نہ پہنچے۔

جن لوگوں کی بات سب سے زیادہ سننی ہو، انہیں سروے سب سے مشکل لگتے ہیں

مریضوں کے تجربے کا کام اُن لوگوں کا نمونہ زیادہ لیتا ہے جنہیں فارم آسان لگتے ہیں۔ اس کے خلاف تین چیزیں کام کرتی ہیں۔ مشروط منطق کا مطلب ہے کہ کوئی بھی ایسا سوال نہیں پڑھتا جو اُس کے علاج کے راستے پر لاگو نہ ہو۔ محفوظ کریں اور جاری رکھیں 24 حروف کے ٹوکن پر مبنی جاری رکھنے کا لنک جاری کرتا ہے، تاکہ طویل فارم مختصر نشستوں میں مکمل ہو سکے — جو اُس وقت اہم ہے جب تھکن ہی ملاقات کی وجہ ہو۔ اور WCAG 2.2 AA وہ معیار ہے جس کے مطابق جواب دہندہ کا تجربہ بنایا گیا ہے، اُن حدود کے ساتھ جو رسائی کے صفحے پر صاف لکھی ہیں: کوئی آزاد آڈٹ نہیں اور کوئی VPAT نہیں۔

گفتگو نما ترتیب — ایک وقت میں ایک سوال، اور ایک ٹیپ والے سوالات خود آگے بڑھ جاتے ہیں — انتظار گاہ کے QR کوڈ کے لیے عموماً درست انتخاب ہے۔ کلاسک، یعنی دستاویز کی ترتیب میں ایک ہی چلتا ہوا صفحہ، اسکرین ریڈر اور اسکرین بڑی کرنے والوں کے لیے سب سے قابلِ پیش بینی ساخت ہے۔ صفحہ وار، یعنی ایک اسکرین پر ایک سیکشن، خدمات کی نئی ترتیب کی طویل مشاورت کے لیے موزوں ہے۔

کوئی کام کبھی ایک ادارہ اکیلا نہیں چلاتا

علاقے کی سطح پر ہونے والی مشاورت میں ایک ٹرسٹ، ایک انٹیگریٹڈ کیئر بورڈ، ایک مقامی ادارہ اور خدمت فراہم کرنے والا رضاکار شعبے کا شراکت دار شامل ہوتے ہیں، اور چاروں اُس پر اپنا نام دیکھنا چاہتے ہیں۔ ساتھی ادارے کے لوگو ہر سروے پر الگ ہوتے ہیں، اکاؤنٹ کی سطح پر نہیں، اس لیے ایک ہی ورک اسپیس ہر کام پر شراکت داروں کا مختلف مجموعہ دکھا سکتی ہے اور اُن میں سے کوئی دوسرے پر نہیں چڑھتا۔ ہر سروے اپنا نمایاں رنگ بھی رکھتا ہے۔

مشاورت کی مدت کا ٹھیک طرح بند ہونا ضروری ہے

بند ہونے کی تاریخ اور جوابات کی حد انٹرفیس کے بجائے ڈیٹابیس ٹریگر کے ذریعے نافذ ہوتی ہیں، کیونکہ جواب سیدھا براؤزر سے داخل ہوتا ہے: فارم چھپا دینا اور فارم بند کر دینا ایک بات نہیں۔ اپنی مرضی کا اختتامی پیغام لوگوں کو اگلے مرحلے کی طرف یا اُس خدمت کی طرف بھیج سکتا ہے جسے دراصل اُن کا معاملہ دیکھنا چاہیے۔

صحت کے شعبے کا سروے عام طور پر کیسا ہوتا ہے

بیرونی مریضوں کی ملاقاتوں کے بعد مریضوں کے تجربے کا سروے چلانے والا کمیونٹی ٹرسٹ عموماً کچھ ایسا ہی بناتا ہے۔

  1. کلینک کی ایک پوشیدہ فیلڈ جو QR پوسٹر کی query string سے مقام کا کوڈ اٹھاتی ہے، تاکہ جوابات مقام کے حساب سے تقسیم ہو جائیں اور مریض سے اپنا کلینک بتانے کو نہ کہا جائے۔
  2. ایک سفارش اسکور — 0 سے 10 تک کا سوال، جسے بلڈر میں NPS کے بجائے ”سفارش اسکور“ لکھا جاتا ہے — بنیادی پیمائش کے طور پر۔
  3. ایک میٹرکس جو ملاقات کے چھ پہلوؤں کو ایک ہی مشترکہ پیمانے پر پرکھے اور CSV میں ہر قطار کے لیے الگ کالم بن کر آئے۔
  4. ایک شاخ: جس کا اسکور کم ہو، اُسے یہ پوچھنے کے لیے چند مختصر سوالات دکھائے جاتے ہیں کہ کیا غلط ہوا؛ باقی سب انہیں چھوڑ کر آگے بڑھ جاتے ہیں۔ اسکورنگ صرف وہی شمار کرتی ہے جو جواب دہندہ نے دیکھا۔
  5. ایک کھلی رائے بطور پیراگراف سوال، جس میں زیادہ سے زیادہ طوالت اور حروف کا چلتا ہوا شمار کنندہ ہو۔
  6. اختیاری آبادیاتی سوالات سب سے آخر میں، ایک سیکشن بریک کے پیچھے، اور ”دیگر (وضاحت کریں)“ کے آزاد متن کے ساتھ جو لیبل سے الگ محفوظ ہوتا ہے اور اپنے الگ کالم میں ایکسپورٹ ہوتا ہے۔
  7. اختتامی اسکرین جو صاف صاف بتائے کہ یہ طبی مشورے یا باقاعدہ شکایت کا راستہ نہیں، اور دونوں کے لیے نمبر دے۔

دو چیزیں جان بوجھ کر ساخت میں شامل کیجیے۔ نئے جواب پر ای میل کی اطلاع دستیاب ہے، لیکن ای میل فلٹر ہو کر رہ سکتی ہے، نظر سے اوجھل ہو سکتی ہے، یا چھٹی پر گئے کسی شخص کو جا سکتی ہے — اس لیے سروے کو کبھی کسی ہنگامی معاملے کا واحد راستہ نہیں ہونا چاہیے، اور کسی نہ کسی کو نتائج بھی دیکھتے رہنا چاہیے۔ اور اسپیم سے تحفظ بغیر CAPTCHA کے طے شدہ طور پر چالو ہے، تاہم کھلے عوامی لنک کے ساتھ بند ہونے کی تاریخ اور جوابات کی حد رکھنا اب بھی مناسب ہے۔

رپورٹنگ

ہر سوال کے براہِ راست چارٹ، جوابات کی تعداد اور تکمیل کے ساتھ؛ تجزیہ کار کے لیے CSV ایکسپورٹ؛ جب کسی رائے کو آگے بڑھانا ہو تو انفرادی جوابات جنہیں ایک ایک کر کے پڑھا جا سکتا ہے؛ اور کسی بھی انفرادی جواب کا براؤزر کے ذریعے PDF — جواب دہندگان کو کوئی PDF لائبریری نہیں بھیجی جاتی۔ آزاد متن کا AI خلاصہ منصوبے میں ہے، بنایا نہیں گیا، اور اسے فرض نہیں کرنا چاہیے۔

متعلقہ

مقامی حکومت نظم و نسق کی تقریباً پوری زمین اسی طرح رکھتی ہے، فلاحی اور غیر منافع بخش ادارے ٹھیکے کی دوسری طرف موجود خدمت فراہم کرنے والوں کا احاطہ کرتے ہیں، اور HR اور عملے کی ٹیمیں عملے کے سروے کی طرف دیکھتی ہیں۔ واپس تمام حل (انگریزی میں) کی طرف۔

نظم و نسق کے سوالات پہلے بھیجیے۔

ہمیں یہ زیادہ پسند ہے کہ مریضوں کا سروے بنانے سے پہلے آپ DPIA کا جواب لے لیں، بجائے اس کے کہ بعد میں کوئی رکاوٹ سامنے آئے؛ اور جہاں جواب یہ ہو کہ ہمارے پاس وہ چیز نہیں ہے، وہ آپ کو تحریری طور پر ملے گا۔ اس کے بعد باقی سب ایک بلڈر ہے جسے آپ ابھی کھول سکتے ہیں۔

  • مریضوں کے جوابات لندن میں محفوظ، رسائی ادارے کی حد تک
  • اپ لوڈ نجی بکٹ میں، 300 سیکنڈ کے دستخط شدہ لنک سے پڑھی جاتی ہیں
  • ذیلی پروسیسرز کی فہرست مانگنے پر نہیں، شائع شدہ ہے
بنانا شروع کریں