Staff को उन records को देखने से कैसे रोकें जिनकी उन्हें ज़रूरत नहीं?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: Role access, flags और हर हफ़्ते log review
VIP, celebrity, साथी कर्मचारी या पड़ोसी के records में झाँकना एक आम problem है। Access role के हिसाब से दें। Sensitive records को flag करें। उन्हें खोलने से पहले कारण पूछें। Emergency में break-glass access की सुविधा रखें, और उन logs को हर हफ़्ते review करें।
कानून क्या कहता है
Rule 6 access control और monitoring माँगता है।
- Section 8(5) · Rule 6: Reasonable security safeguards — data को सुरक्षित रखना. Personal data को reasonable security safeguards से सुरक्षित रखें। Rule 6 में minimum बताया गया है: encryption, masking या tokenisation; access control; logs और monitoring; continuity के लिए backups; logs कम से कम एक साल रखना; और processors के contracts में security terms।
- Section 8(6) · Rule 7: Data Breach intimation — लोगों और Board को बताना. Personal data breach का पता चलते ही हर प्रभावित व्यक्ति और Data Protection Board को बिना देरी बताएँ। Board को 72 घंटे के अंदर detailed report भेजें, या request करने पर Board जो लंबा समय दे, उसके अंदर।
Steps
- VIP, staff और sensitive records को flag करें।
- उन्हें खोलने के लिए कारण माँगें।
- Break-glass की इजाज़त दें, review के साथ।
- हर हफ़्ते logs review करें।
- Misuse पर हर बार एक जैसा action लें।
कौन-सा evidence रखना है
- Flag settings
- Log review के records
- Misuse पर action के records
आम गलतियाँ
- हर कोई सब कुछ देख सकता है
- Break-glass का कभी review नहीं
- Misuse पर कोई action नहीं
किसकी क्या ज़िम्मेदारी
- CISO / Security Head: Weekly review की व्यवस्था बनाएँ।
- HR Head: Misuse पर HR का जवाब हर बार एक जैसा हो।
- Operations Head: Front desk और billing वाले भी records खोलकर देखते हैं।
- Medical Director: Clinicians के बीच इस rule का साथ दें।
उदाहरण (अंग्रेज़ी में)
A well-known patient is admitted. The record is flagged; opening it asks for a reason. The weekly review finds two curiosity views, handled through HR.
Management का अच्छा जवाब कैसा होता है
“Flagged records खोलने के लिए कारण देना पड़ता है, break-glass हर हफ़्ते review होता है, और misuse पर action होता है।” Effort और समय: Medium.
अपनी भूमिका के लिए पूरा पेज खोलें →