आम्ही ABDM शी linked आहोत. त्याची consent DPDP मध्ये कशी बसते?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: दोन्ही लागू; wording जुळवा
Providers मध्ये health records share करायला ABDM एक Consent Manager आणि consent artefacts वापरते. ती consent ABDM sharing पुरती आहे. तुम्ही जे collect करता त्यासाठी तुमची स्वतःची DPDP notice लागतेच, आणि तुमचे स्वतःचे safeguards, retention आणि grievance process लागतात. Patients गोंधळू नयेत म्हणून दोन्हीकडे सारखी सोपी भाषा वापरा.
कायदा काय सांगतो
तुमच्या notice आणि consent साठी Section 5 आणि 6; ABDM sharing साठी ABDM ची policy.
- Section 5 · Rule 3: Notice — consent मागताना द्यायची माहिती. Consent मागताना स्पष्ट आणि स्वतंत्र notice द्या. त्यात सांगा: कोणता data, कोणत्या purpose साठी, consent कसा withdraw करायचा, rights कसे वापरायचे आणि Data Protection Board कडे complaint कशी करायची. Act आधी गोळा केलेल्या data साठी, reasonably practicable होईल तितक्या लवकर notice द्यायची आहे.
- Section 6: Consent — वैध consent कसा असावा. Consent free, specific, informed, unconditional आणि unambiguous असावा. तो clear action ने दिलेला असावा. Purpose साठी आवश्यक तेवढ्याच data पुरता मर्यादित असावा. तो देणे जितके सोपे, तितकेच withdraw करणेही सोपे असावे.
- Section 8(5) · Rule 6: Reasonable security safeguards — data सुरक्षित ठेवणे. Personal data reasonable security safeguards ने सुरक्षित ठेवा. Rule 6 किमान गोष्टी सांगतो: encryption, masking किंवा tokenisation; access control; logs आणि monitoring; continuity साठी backups; logs किमान एक वर्ष ठेवणे; आणि processors सोबतच्या contracts मध्ये security terms.
Steps
- काय ABDM मधून जाते आणि काय नाही ते map करा.
- Notices ABDM screens शी जुळवा.
- ABDM consent requests log करा.
- Gateway वर safeguards ठेवा.
- ABHA linking बद्दल front desk ला training द्या.
ठेवायचा evidence
- Flows चा map
- जुळवलेल्या notices
- Gateway logs
नेहमीच्या चुका
- ABDM consent मध्ये सगळेच येते असे मानणे
- न समजावता ABHA linking
- Gateway वर कमकुवत access
कोणाची काय जबाबदारी
- DPO / Privacy Lead: सगळीकडे wording एकसारखी करा.
- CIO / IT Head: ABDM interfaces map करा.
- Operations Head: ABHA linking front desk समजावून सांगतो.
उदाहरण (इंग्रजीत)
A hospital links to ABDM. The front desk explains ABHA linking in plain words, and the hospital's own notice uses the same wording as the ABDM consent screen.
Management कडून चांगले उत्तर कसे असते
“ABDM flows map झाले आहेत, notices एकमेकांशी जुळतात, आणि gateway secure आहे.” मेहनत आणि वेळ: कमी ते मध्यम.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →