All external confidential data requests for research or public health purposes will be reviewed by California Department of Health Care Services (DHCS) Data and Research Committee (DRC). The DRC’s role is to make recommendations to DHCS executive management regarding the potential approval or denial of an external confidential data request.​​  

DRC ແມ່ນປະກອບດ້ວຍພະນັກງານນະໂຍບາຍໂຄງການ DHCS, ພະນັກງານຄວາມເປັນສ່ວນຕົວ (PO), ແລະພະນັກງານຄົ້ນຄ້ວາ.​​ 

ຂະບວນການທົບທວນ ແລະອະນຸມັດຂອງ DRC ປະກອບມີຫຼາຍຂັ້ນຕອນ.​​ 

ນັກຄົ້ນຄວ້າຫຼັກ (PI) ສົ່ງເອກະສານຕໍ່ໄປນີ້:
ຊຸດຄຳຮ້ອງສະໝັກທີ່ສຳເລັດແລ້ວ ເຊິ່ງປະກອບດ້ວຍແບບຟອມຄຳຮ້ອງສະໝັກທີ່ລົງນາມ ແລະ ລົງວັນທີແລ້ວ {cph0
ຕາຕະລາງຂໍ້ມູນທີ່ສຳເລັດແລ້ວ
ຂໍ້ຕົກລົງການນຳໃຊ້ຂໍ້ມູນທີ່ສຳເລັດແລ້ວ ແຕ່ບໍ່ໄດ້ລົງນາມ {cph0
ບົດສະຫຼຸບຜູ້ບໍລິຫານໜ້າດຽວ
ສຳເນົາໃບຮັບຮອງ ແລະ ໂປໂຕຄອນການຄົ້ນຄວ້າຂອງ ຄະນະກຳມະການປົກປ້ອງມະນຸດ (CPHS) *
ສຳເນົາປະຫວັດຫຍໍ້ຂອງ PI. ປະຫວັດຫຍໍ້ອາດຈະບໍ່ຈຳເປັນສຳລັບການຮ້ອງຂໍດ້ານສາທາລະນະສຸກ.
* ໝາຍເຫດ: ນີ້ແມ່ນຂະບວນການສະໝັກ ແລະ ການອະນຸມັດແຍກຕ່າງຫາກທີ່ຕ້ອງການຜ່ານຄະນະກຳມະການທົບທວນສະຖາບັນຂອງລັດຄາລິຟໍເນຍ ແລະ ສາມາດເຮັດໄດ້ພ້ອມໆກັນກັບຂະບວນການທົບທວນຂອງ DRC. ຢ່າງໜ້ອຍ, PI ຕ້ອງຮ້ອງຂໍການອະນຸມັດຕໍ່ໄປນີ້ຈາກ CPHS:
ການຍົກເວັ້ນ HIPAA
ຮ່າງກົດໝາຍວ່າດ້ວຍການປະຕິບັດຂໍ້ມູນຂ່າວສານຂອງສະພາສູງ (SB)-13 (ກົດໝາຍວ່າດ້ວຍການປະຕິບັດຂໍ້ມູນຂ່າວສານ)
ການຍົກເວັ້ນການຍິນຍອມເຫັນດີໂດຍໄດ້ຮັບຂໍ້ມູນ (45 CFR 46.116(e)). ຕ້ອງການໃນກໍລະນີທີ່ນັກຄົ້ນຄວ້າ PI ວາງແຜນທີ່ຈະຕິດຕໍ່ກັບຫົວຂໍ້ໃດໜຶ່ງເພື່ອສົນທະນາແບບ “ເຫັນໜ້າກັນ”.
ການອະນຸມັດ CPHS ອາດຈະບໍ່ຈຳເປັນສຳລັບການຮ້ອງຂໍຂໍ້ມູນ “ສາທາລະນະສຸກ” ແລະ ຈະໄດ້ຮັບການຍົກເວັ້ນ CPHS. ການດັດແປງ ແລະ/ຫຼື ການປັບປຸງທີ່ແນະນຳໃດໆທີ່ເຮັດໃນລະຫວ່າງຂະບວນການທົບທວນຄືນຂອງ DRC ຕ້ອງ ໄດ້ສື່ສານກັບ CPHS ໂດຍການອັບເດດໂປໂຕຄອນ CPHS.

ເມື່ອໄດ້ຮັບຊຸດຄຳຮ້ອງສະໝັກທີ່ຄົບຖ້ວນແລ້ວ, DRC ຈະເລີ່ມຂະບວນການທົບທວນພາຍໃນ ແລະ ປະກອບມີພະນັກງານຄົ້ນຄວ້າທີ່ໄດ້ຮັບມອບໝາຍຈາກ DHCS ແລະ ພະນັກງານຄົ້ນຄວ້າທີ່ໄດ້ຮັບມອບໝາຍຈາກ DHCS ຜູ້ທີ່ຮັບຜິດຊອບໃນການລວບລວມ ແລະ ປ່ອຍໄຟລ໌ຂໍ້ມູນ. ການທົບທວນຄືນພາຍໃນພ້ອມໆກັນນີ້ຈະໃຊ້ເວລາປະມານສອງຫາສີ່ອາທິດ. ການປະເມີນຜົນທັງໝົດແມ່ນໄດ້ຮັບການພິຈາລະນາໃນລະຫວ່າງກອງປະຊຸມ DRC.
ໝາຍເຫດ: ພະນັກງານ DHCS ອາດຈະຕິດຕໍ່ຫາ PI ເພື່ອໃຫ້ຄວາມຊັດເຈນ ແລະ ການແກ້ໄຂການຮ້ອງຂໍຂໍ້ມູນ, ຖ້າຈຳເປັນ.
ເງື່ອນໄຂຕໍ່ໄປນີ້ຈະຖືກນຳໃຊ້ໂດຍພະນັກງານຄົ້ນຄວ້າຂອງ DRC ແລະ DHCS ເມື່ອທົບທວນຄືນການຮ້ອງຂໍຂໍ້ມູນ (ການຄົ້ນຄວ້າ ຫຼື ສາທາລະນະສຸກ):
ຄວາມກ່ຽວຂ້ອງຂອງໂຄງການ - ປະໂຫຍດຂອງການຄົ້ນພົບທີ່ອາດເກີດຂຶ້ນຕໍ່ DHCS, ຜົນກະທົບຕໍ່ສຸຂະພາບທີ່ອາດເກີດຂຶ້ນຕໍ່ຜູ້ໄດ້ຮັບຜົນປະໂຫຍດຂອງ DHCS ແລະ ສາທາລະນະຊົນທົ່ວໄປ, ແລະ ໂຄງການສຸມໃສ່ຫົວຂໍ້ທີ່ຈະໃຫ້ຂໍ້ມູນໃໝ່ ແລະ ເປັນປະໂຫຍດແກ່ໂຄງການ DHCS.
ວິທີການ - ໝາຍເຖິງການປະເມີນຄວາມໜ້າເຊື່ອຖື, ຄວາມຖືກຕ້ອງ ແລະ ການປະຕິບັດຕົວຈິງຂອງວິທີການທີ່ສະເໜີມາໃນການຕອບຄຳຖາມການຄົ້ນຄວ້າ ຫຼື ຄຳຖາມສາທາລະນະສຸກທີ່ໄດ້ກຳນົດໄວ້.
ການປະເມີນຄວາມສ່ຽງ - ລະບຸຄວາມສ່ຽງທີ່ອາດເກີດຂຶ້ນຕໍ່ຄວາມປອດໄພ ແລະ ຄວາມລັບຂອງການປ່ອຍໄຟລ໌ຂໍ້ມູນທີ່ຮ້ອງຂໍ.
ຜົນກະທົບຂອງພະແນກ - ຊີ້ບອກຈຳນວນຊັບພະຍາກອນທີ່ DHCS ຈະຕ້ອງໃຊ້ຈ່າຍເພື່ອຕອບສະໜອງການຮ້ອງຂໍຂໍ້ມູນ ແລະ ເພື່ອຊ່ວຍເຫຼືອ PI.
ຄຸນວຸດທິຂອງຜູ້ສືບສວນ - ການປະເມີນປະສົບການ ແລະ ຄຸນວຸດທິຂອງ PI ຂອງ DRC.

ກ່ອນກອງປະຊຸມ DRC, ພະນັກງານຄົ້ນຄວ້າຂອງ DHCS ຈະພົບກັບ PI ເພື່ອປຶກສາຫາລືກ່ຽວກັບການຮ້ອງຂໍຂໍ້ມູນໃໝ່.
ຕໍ່ໄປ, PI ຈະນຳສະເໜີຄຳຮ້ອງຂໍຂໍ້ມູນຂອງເຂົາເຈົ້າຢ່າງເປັນທາງການຕໍ່ DRC. DRC ພົບປະກັນທຸກໆສອງເດືອນເພື່ອທົບທວນຄືນໃບສະໝັກໃໝ່ ແລະ ປຶກສາຫາລືກ່ຽວກັບຄຳຕິຊົມທີ່ໄດ້ຮັບຈາກພະນັກງານ PO ແລະ ພະນັກງານຄົ້ນຄວ້າຂອງ DHCS ເຊິ່ງຈະລວບລວມໄຟລ໌ຂໍ້ມູນ. 
DRC ສະເໜີຄຳແນະນຳ “ອະນຸມັດ” ຫຼື “ປະຕິເສດ” ສຳລັບການຮ້ອງຂໍຂໍ້ມູນໄປຍັງຫົວໜ້າເຈົ້າໜ້າທີ່ຂໍ້ມູນຂອງ DHCS (CDO). ພະນັກງານ DRC ຈະແຈ້ງການຕັດສິນໃຈສຸດທ້າຍຂອງ CDO ໃຫ້ PI
. PI ຈະໄດ້ຮັບການຕັດສິນໃຈນີ້ປະມານໜຶ່ງເດືອນຫຼັງຈາກກອງປະຊຸມ DRC.
ຖ້າຄຳຮ້ອງຂໍຂໍ້ມູນການຄົ້ນຄວ້າໄດ້ຮັບການອະນຸມັດ, ຂໍ້ຕົກລົງການນຳໃຊ້ຂໍ້ມູນ (DUA) ຈະຖືກລົງນາມທາງເອເລັກໂຕຣນິກຜ່ານ DocuSign. ບັນຊີ Secure File Transfer Protocol (SFTP) ຖືກສ້າງຕັ້ງຂຶ້ນເພື່ອໂອນຂໍ້ມູນທີ່ໄດ້ຮັບການປົກປ້ອງໄປໃຫ້ນັກຄົ້ນຄວ້າທີ່ໄດ້ຮັບການອະນຸມັດຢ່າງປອດໄພ ແລະ ໝັ້ນຄົງ. ຂໍ້ມູນຖືກກະກຽມສຳລັບ PI ແລະ DHCS ຈັດແຈງການປ່ອຍຂໍ້ມູນໄປຫາ PI ຜ່ານ SFTP. ເວລາທີ່ຕ້ອງການສຳລັບຂະບວນການປ່ອຍຂໍ້ມູນແມ່ນແຕກຕ່າງກັນໄປຕາມປະລິມານວຽກພາຍໃນ DHCS ໃນເວລາທີ່ໄດ້ຮັບການອະນຸມັດ. PI ຈະຖືກຄິດຄ່າທຳນຽມສຳລັບຄ່າໃຊ້ຈ່າຍທີ່ກ່ຽວຂ້ອງທີ່ເກີດຂຶ້ນຍ້ອນຄວາມສັບສົນ ແລະ ເວລາທີ່ຈຳເປັນໃນການກະກຽມໄຟລ໌ຂໍ້ມູນທີ່ເໝາະສົມ.
ຕ້ອງໄດ້ຕໍ່ອາຍຸ DUA ທຸກໆປີ (DUA ໝົດອາຍຸທຸກໆປີ).
PI ຕ້ອງດຳເນີນການນຳສະເໜີປະຈຳປີຕໍ່ພະນັກງານ DHCS ແລະ DRC ກ່ຽວກັບຄວາມຄືບໜ້າຂອງໂຄງການ.
ໃນເວລາລາຍງານຄວາມຄືບໜ້າປະຈຳປີ, PI ຕ້ອງຍື່ນຂໍຕໍ່ອາຍຸ DUA ແລະ ສະໜອງສຳເນົາສິ່ງພິມໃດໆທີ່ເປັນຜົນມາຈາກໂຄງການ.
ເມື່ອໂຄງການສິ້ນສຸດລົງ, PI ຕ້ອງ 1) ທຳລາຍ, ຫຼື 2) ສົ່ງຄືນໄຟລ໌ຂໍ້ມູນໃດໆທີ່ມີຂໍ້ມູນສ່ວນຕົວທີ່ສາມາດລະບຸຕົວຕົນໄດ້ໃຫ້ DHCS, ແລະ 3) ສົ່ງໃບຢັ້ງຢືນການທຳລາຍຂໍ້ມູນ.

PI ຕ້ອງສົ່ງສຳເນົາບົດຄັດຫຍໍ້ບົດຄວາມວາລະສານ ຫຼື ສິ່ງພິມອື່ນໆ ຖ້າມີການຄົ້ນພົບໃດໆທີ່ຖືກເຜີຍແຜ່ຈາກການຄົ້ນຄວ້າຂອງເຂົາເຈົ້າໂດຍໃຊ້ຂໍ້ມູນ Medi-Cal.
​​