क्या patient के इलाज के लिए DPDP consent चाहिए?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: इलाज के लिए नहीं; extra uses के लिए हाँ
इलाज के लिए आम तौर पर नहीं। जो patient इलाज के लिए आता है, वह उसी purpose के लिए अपनी मर्ज़ी से data देता है। जान के खतरे वाली medical emergency भी एक listed use है। Procedures के लिए clinical consent एक अलग medical और legal ज़रूरत है, और वह बनी रहती है। Research, marketing, testimonials, और care व billing की ज़रूरत से आगे sharing जैसे extra uses के लिए DPDP consent चाहिए।
कानून क्या कहता है
Section 7(a) किसी तय purpose के लिए अपनी मर्ज़ी से दिए गए data को cover करता है। Section 7(f) और 7(g) emergencies और epidemics को cover करते हैं।
- Section 7: Legitimate uses — consent के बिना allowed uses. कुछ uses के लिए consent ज़रूरी नहीं है: व्यक्ति ने किसी specified purpose के लिए अपनी मर्ज़ी से जो data दिया, कानून के तहत duties, जान के खतरे वाली medical emergency, epidemic के समय health services, disaster के समय safety, और employment के purposes।
- Section 6: Consent — साफ़ और अपनी मर्ज़ी से दी गई हाँ. Consent free, specific, informed, unconditional और unambiguous होना चाहिए। यह किसी clear action से दिया जाए और purpose के लिए ज़रूरी data तक ही सीमित रहे। Consent withdraw करना उतना ही आसान हो, जितना देना था।
- Section 5 · Rule 3: Notice — consent माँगने से पहले साफ़ जानकारी. Consent माँगते समय एक साफ़ notice दें, जो अपने आप में पूरा हो। उसमें बताएँ: कौन-सा data, किस purpose के लिए, consent कैसे withdraw करें, rights कैसे इस्तेमाल करें, और Data Protection Board को complaint कैसे करें। Act से पहले लिए गए data के लिए भी notice देना है, जितनी जल्दी reasonably practicable हो।
Steps
- Clinical consent forms जैसे हैं वैसे रखें।
- Registration पर एक छोटा notice जोड़ें।
- Research, offers और stories के लिए अलग boxes जोड़ें।
- किस patient ने कौन-सा box tick किया, यह record करें।
- Front desk को यह फ़र्क समझाने की training दें।
कौन-सा evidence रखना है
- Registration पर notice
- Extra uses के consent records
आम गलतियाँ
- एक ही form में इलाज और marketing दोनों
- Clinical consent को 'DPDP consent' कहना
- Registration पर कोई notice नहीं
किसकी क्या ज़िम्मेदारी
- DPO / Privacy Lead: Front-desk training का मुख्य message यही है।
- CEO / MD: Marketing lists छोटी होंगी। मक़सद भी यही है।
- Legal & Compliance: Forms दोबारा लिखें, हर use के लिए अलग box रखें।
- Medical Director: Clinicians को पता हो कि किन uses के लिए consent चाहिए।
उदाहरण (अंग्रेज़ी में)
A patient registers for OPD. Treatment needs no DPDP consent; the form has separate boxes for health package offers and research, which she leaves unticked.
Management का अच्छा जवाब कैसा होता है
“इलाज patient के purpose पर चलता है। Research, offers और stories, हर एक के लिए अलग और recorded consent है।” Effort और समय: Light · 3 से 6 हफ़्ते.
अपनी भूमिका के लिए पूरा पेज खोलें →