क्या patient records insurers और TPAs के साथ share कर सकते हैं?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: Patient के claim के लिए हाँ; सिर्फ़ ज़रूरी हिस्सा
हाँ, उस claim के लिए जो patient ने खुद माँगा है, क्योंकि यह purpose का हिस्सा है। सिर्फ़ उतना share करें जितना claim के लिए ज़रूरी है। TPA portal या किसी secure channel से भेजें, और क्या भेजा गया इसका record रखें। किसी और काम के लिए sharing, जैसे insurer की अपनी marketing, के लिए consent चाहिए।
कानून क्या कहता है
Section 7(a) claim के purpose को cover करता है। Data कैसे भेजा जाए, इस पर Section 8(1) और 8(5) लागू होते हैं।
- Section 7: Legitimate uses — consent के बिना allowed uses. कुछ uses के लिए consent ज़रूरी नहीं है: व्यक्ति ने किसी specified purpose के लिए अपनी मर्ज़ी से जो data दिया, कानून के तहत duties, जान के खतरे वाली medical emergency, epidemic के समय health services, disaster के समय safety, और employment के purposes।
- Section 8(5) · Rule 6: Reasonable security safeguards — data को सुरक्षित रखना. Personal data को reasonable security safeguards से सुरक्षित रखें। Rule 6 में minimum बताया गया है: encryption, masking या tokenisation; access control; logs और monitoring; continuity के लिए backups; logs कम से कम एक साल रखना; और processors के contracts में security terms।
- Sections 11–14 · Rule 14: Rights of Data Principal — लोगों के rights. लोग अपने data का summary माँग सकते हैं, और यह भी कि data किसके साथ share हुआ। वे correction, completion, updating या erasure माँग सकते हैं, complaint कर सकते हैं, और अपनी जगह काम करने के लिए किसी को nominate कर सकते हैं। यह सब कैसे करना है, आपको publish करना होगा।
Steps
- Email नहीं, TPA portals इस्तेमाल करें।
- सिर्फ़ claim documents भेजें।
- क्या भेजा, किसे भेजा, कब भेजा, यह log करें।
- Sharing पर patients के सवालों का जवाब दें।
- TPA agreements check करें।
कौन-सा evidence रखना है
- Sharing का log
- TPA agreement
आम गलतियाँ
- पूरी case files email से भेजना
- क्या भेजा गया, इसका कोई record नहीं
- Insurer के representatives का wards में records पढ़ना
किसकी क्या ज़िम्मेदारी
- DPO / Privacy Lead: Patients अक्सर पूछते हैं कि उनका data किसे गया। यह log उसका जवाब है।
- CEO / MD: Portals के ज़रिए तेज़ cashless और privacy, दोनों साथ चल सकते हैं।
- Chief Risk Officer: TPA flows को vendor risk की अलग line में रखें।
- Finance department: यह flow billing की ज़िम्मेदारी है।
उदाहरण (अंग्रेज़ी में)
A cashless claim goes to the TPA through its portal with the discharge summary and bills only. The transfer is logged against the claim number.
Management का अच्छा जवाब कैसा होता है
“Claims portals से जाते हैं, सिर्फ़ ज़रूरी documents के साथ, और हर transfer log होता है।” Effort और समय: Light से medium.
अपनी भूमिका के लिए पूरा पेज खोलें →