Patient records कितने समय तक रखें?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: कम से कम legal minimum; उससे ज़्यादा के लिए लिखित कारण
कम से कम उतने समय तक जितना health laws कहते हैं: 2002 के medical ethics regulations के तहत indoor records इलाज शुरू होने से तीन साल, PCPNDT records दो साल, MTP registers पाँच साल, Schedule H1 registers तीन साल, और ethics committee के trial records trial के बाद पाँच साल। कई hospitals continuity of care और legal claims के लिए records इससे ज़्यादा समय रखते हैं। हर record type के लिए अवधि और कारण लिखें, फिर erase या archive करें।
कानून क्या कहता है
जहाँ कोई कानून माँगे, वहाँ Section 8(7) retention की इजाज़त देता है; Rule 8(3) एक साल का floor तय करता है।
- Section 8(7) · Rule 8: Erasure and retention — data कब delete करना है. Purpose पूरा होने पर या consent withdraw होने पर personal data delete करें, जब तक कोई कानून उसे रखने को न कहे। अपने processors से भी delete करवाएँ। Rule 8(3) के तहत हर Data Fiduciary को Rules में दिए purposes के लिए personal data, traffic data और logs कम से कम एक साल रखने हैं।
- Section 7: Legitimate uses — consent के बिना allowed uses. कुछ uses के लिए consent ज़रूरी नहीं है: व्यक्ति ने किसी specified purpose के लिए अपनी मर्ज़ी से जो data दिया, कानून के तहत duties, जान के खतरे वाली medical emergency, epidemic के समय health services, disaster के समय safety, और employment के purposes।
Steps
- Record types की list बनाएँ: OPD, IPD, lab, imaging, billing, PCPNDT, MTP, pharmacy।
- Legal minimum लिखें।
- अगर ज़्यादा समय रखना है, तो कितना और क्यों, तय करें।
- Restricted access के साथ archive करें।
- हर deletion record करें।
कौन-सा evidence रखना है
- Retention schedule
- Archive access की list
- Deletion log
आम गलतियाँ
- कोई schedule ही नहीं
- Minimum से पहले delete कर देना
- पुराने records पर खुला access
किसकी क्या ज़िम्मेदारी
- DPO / Privacy Lead: Erasure के जवाबों में इसका इस्तेमाल करें।
- CIO / IT Head: पुराने records के लिए archive tiers बनाएँ।
- Legal & Compliance: लंबी अवधियाँ और उनके कारण approve करें।
- Administration department: Records rooms इसी schedule पर चलें।
उदाहरण (अंग्रेज़ी में)
A hospital writes one schedule: IPD records at least three years, PCPNDT two, MTP register five, Schedule H1 three. Records past their period are archived or destroyed with a log.
Management का अच्छा जवाब कैसा होता है
“एक ही retention schedule हर record type को उसके legal basis के साथ cover करता है, और archives restricted हैं।” Effort और समय: Medium.
अपनी भूमिका के लिए पूरा पेज खोलें →