क्या patient data research, audits या case studies में इस्तेमाल कर सकते हैं?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: पहले consent या de-identification
पहचाने जा सकने वाले patients पर research के लिए research rules के तहत informed consent और उस use के लिए DPDP consent, दोनों चाहिए। Hospital के अंदर care सुधारने के लिए clinical audit आम तौर पर treatment purpose में आता है। Case studies और teaching material को de-identify करें, ताकि patient पहचाना न जा सके। Clinical trials NDCT Rules, 2019 के हिसाब से चलते हैं।
कानून क्या कहता है
Consent Section 6 तय करता है। Section 17(2)(b) research को सिर्फ़ तब cover करता है जब व्यक्ति के बारे में कोई फ़ैसला न लिया जाए और prescribed standards follow हों।
- Section 6: Consent — साफ़ और अपनी मर्ज़ी से दी गई हाँ. Consent free, specific, informed, unconditional और unambiguous होना चाहिए। यह किसी clear action से दिया जाए और purpose के लिए ज़रूरी data तक ही सीमित रहे। Consent withdraw करना उतना ही आसान हो, जितना देना था।
- Section 7: Legitimate uses — consent के बिना allowed uses. कुछ uses के लिए consent ज़रूरी नहीं है: व्यक्ति ने किसी specified purpose के लिए अपनी मर्ज़ी से जो data दिया, कानून के तहत duties, जान के खतरे वाली medical emergency, epidemic के समय health services, disaster के समय safety, और employment के purposes।
- Section 8(5) · Rule 6: Reasonable security safeguards — data को सुरक्षित रखना. Personal data को reasonable security safeguards से सुरक्षित रखें। Rule 6 में minimum बताया गया है: encryption, masking या tokenisation; access control; logs और monitoring; continuity के लिए backups; logs कम से कम एक साल रखना; और processors के contracts में security terms।
Steps
- Research ethics committee से होकर जाए।
- Research consent अलग से लें।
- Teaching cases और photos को de-identify करें।
- Researchers का access सीमित करें।
- Study खत्म होने पर delete या anonymise करें।
कौन-सा evidence रखना है
- Ethics committee की approvals
- Research consents
- De-identification checks
आम गलतियाँ
- Slides में चेहरे या tattoos वाली photos
- बिना approval studies के लिए records इस्तेमाल करना
- Study के बाद भी नामों के साथ research data रखना
किसकी क्या ज़िम्मेदारी
- DPO / Privacy Lead: जाँचें कि research ख़त्म होने पर data delete या anonymise हो गया।
- Legal & Compliance: Research consent को NDCT और DPDP, दोनों के हिसाब से रखें।
- Medical Director: Case presentations के rules आप तय करते हैं।
उदाहरण (अंग्रेज़ी में)
A doctor prepares a conference case presentation. Faces, tattoos and record numbers are removed from images, and the case is approved through the ethics committee.
Management का अच्छा जवाब कैसा होता है
“Research ethics committee से होकर और consent के साथ होती है। Teaching material de-identified है।” Effort और समय: Medium.
अपनी भूमिका के लिए पूरा पेज खोलें →