Imaging machines और lab analysers में patient data होता है। क्या करें?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: अलग network, vendor access पर control, disposal से पहले wipe
Imaging और lab devices में नाम, उम्र और results stored रहते हैं, अक्सर पुराने operating systems पर। इन्हें अलग network पर रखें। Vendor के remote access को control करें। Default passwords बदलें। Device वापस करने या scrap करने से पहले disks wipe करें।
कानून क्या कहता है
जो devices personal data store करते हैं, उन पर Rule 6 के safeguards लागू होते हैं।
- Section 8(5) · Rule 6: Reasonable security safeguards — data को सुरक्षित रखना. Personal data को reasonable security safeguards से सुरक्षित रखें। Rule 6 में minimum बताया गया है: encryption, masking या tokenisation; access control; logs और monitoring; continuity के लिए backups; logs कम से कम एक साल रखना; और processors के contracts में security terms।
- Section 8(7) · Rule 8: Erasure and retention — data कब delete करना है. Purpose पूरा होने पर या consent withdraw होने पर personal data delete करें, जब तक कोई कानून उसे रखने को न कहे। अपने processors से भी delete करवाएँ। Rule 8(3) के तहत हर Data Fiduciary को Rules में दिए purposes के लिए personal data, traffic data और logs कम से कम एक साल रखने हैं।
Steps
- Patient data रखने वाले devices की list बनाएँ।
- उन्हें segment करें।
- Vendor remote access control करें।
- Default passwords बदलें।
- Disposal से पहले wipe करें।
कौन-सा evidence रखना है
- Devices की list
- Network diagram
- Wipe के certificates
आम गलतियाँ
- Devices general network पर
- Vendor modems हमेशा on
- पुरानी machines के साथ disks बाहर चले जाना
किसकी क्या ज़िम्मेदारी
- CISO / Security Head: Segmentation आपकी पहली priority है।
- CIO / IT Head: पुराने device software के upgrades की planning करें।
- IT department: Device list अपडेट रखें।
- Procurement department: Device contracts में wipe clauses जोड़ें।
उदाहरण (अंग्रेज़ी में)
A lab finds its analysers on the general network with vendor modems always on. Devices move to a separate segment and vendor access goes through a gateway.
Management का अच्छा जवाब कैसा होता है
“Devices segmented हैं, vendor access controlled है, और disposal से पहले disks wipe होती हैं।” Effort और समय: Medium से heavy.
अपनी भूमिका के लिए पूरा पेज खोलें →