दूसरे health laws के तहत किन records को extra protection चाहिए?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: हाँ, बाकी records से ज़्यादा कड़ा access
HIV results, mental health records, MTP registers और PCPNDT records, हर एक का अपना कानून है। HIV status disclose करने से पहले informed consent चाहिए। Mental health records confidential हैं और consent के बिना media को नहीं जा सकते। MTP admission register एक secret document है। PCPNDT records दो साल रखे जाते हैं। Hospital में इन पर सबसे कड़ा access रखें।
कानून क्या कहता है
Section 8(5) risk के हिसाब से safeguards माँगता है। Special laws अपने rules खुद तय करते हैं।
- Section 8(5) · Rule 6: Reasonable security safeguards — data को सुरक्षित रखना. Personal data को reasonable security safeguards से सुरक्षित रखें। Rule 6 में minimum बताया गया है: encryption, masking या tokenisation; access control; logs और monitoring; continuity के लिए backups; logs कम से कम एक साल रखना; और processors के contracts में security terms।
- Section 8(7) · Rule 8: Erasure and retention — data कब delete करना है. Purpose पूरा होने पर या consent withdraw होने पर personal data delete करें, जब तक कोई कानून उसे रखने को न कहे। अपने processors से भी delete करवाएँ। Rule 8(3) के तहत हर Data Fiduciary को Rules में दिए purposes के लिए personal data, traffic data और logs कम से कम एक साल रखने हैं।
Steps
- ये records कहाँ-कहाँ हैं, इसकी list बनाएँ।
- Access सिर्फ़ treating team तक सीमित करें।
- MTP register hospital head के पास रखें।
- Retention हर कानून के हिसाब से तय करें।
- हर access log करें।
कौन-सा evidence रखना है
- Access settings
- Retention की entries
- Access logs
आम गलतियाँ
- HIV results सभी clinicians को दिखना
- General billing में MTP details
- PCPNDT records समय से पहले delete होना
किसकी क्या ज़िम्मेदारी
- CISO / Security Head: HIS में role-based restrictions लगाएँ।
- Director: पूछें कि क्या इन records पर बाकी records से ज़्यादा सख़्त access है।
- Legal & Compliance: Special laws की list अपडेट रखें।
- Medical Director: Treating team कौन है, यह clinical heads तय करते हैं।
उदाहरण (अंग्रेज़ी में)
A hospital limits HIV results and psychiatry notes to the treating team, keeps the MTP register with the head of the hospital, and logs every access.
Management का अच्छा जवाब कैसा होता है
“Sensitive records पर access सीमित है, उनकी अपनी retention है, और logs review होते हैं।” Effort और समय: Medium.
अपनी भूमिका के लिए पूरा पेज खोलें →