Imaging machines आणि lab analysers मध्ये patient data असतो. काय करायचे?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: वेगळे network, controlled vendor access, disposal आधी wipe
Imaging आणि lab devices मध्ये नावे, वय आणि results साठवले जातात, बहुतेक वेळा जुन्या operating systems वर. त्यांना वेगळ्या network वर ठेवा, vendor चा remote access control करा, default passwords बदला, आणि device परत करण्याआधी किंवा scrap करण्याआधी disks wipe करा.
कायदा काय सांगतो
Personal data साठवणाऱ्या devices ना Rule 6 safeguards लागू होतात.
- Section 8(5) · Rule 6: Reasonable security safeguards — data सुरक्षित ठेवणे. Personal data reasonable security safeguards ने सुरक्षित ठेवा. Rule 6 किमान गोष्टी सांगतो: encryption, masking किंवा tokenisation; access control; logs आणि monitoring; continuity साठी backups; logs किमान एक वर्ष ठेवणे; आणि processors सोबतच्या contracts मध्ये security terms.
- Section 8(7) · Rule 8: Erasure and retention — data delete करणे आणि ठेवणे. Purpose संपला किंवा consent withdraw झाला की personal data delete करा. एखाद्या कायद्याने तो ठेवणे बंधनकारक असेल, तर तेवढा अपवाद. तुमच्या processors कडूनही तो delete करून घ्या. Rule 8(3) नुसार प्रत्येक Data Fiduciary ने Rules मध्ये दिलेल्या purposes साठी personal data, traffic data आणि logs किमान एक वर्ष ठेवायचे आहेत.
Steps
- Patient data साठवणाऱ्या devices ची list करा.
- त्यांना segment करा.
- Vendor चा remote access control करा.
- Default passwords बदला.
- Disposal आधी wipe करा.
ठेवायचा evidence
- Devices ची list
- Network diagram
- Wipe केल्याची certificates
नेहमीच्या चुका
- Devices general network वर
- Vendor modems कायम चालू
- जुन्या machines सोबत disks बाहेर जाणे
कोणाची काय जबाबदारी
- CISO / Security Head: Segmentation ही तुमची पहिली priority आहे.
- CIO / IT Head: जुन्या device software च्या upgrades ची आखणी करा.
- IT विभाग: उपकरणांची list अद्ययावत ठेवा.
- Procurement विभाग: Device contracts मध्ये wipe clauses टाका.
उदाहरण (इंग्रजीत)
A lab finds its analysers on the general network with vendor modems always on. Devices move to a separate segment and vendor access goes through a gateway.
Management कडून चांगले उत्तर कसे असते
“Devices वेगळ्या network वर आहेत, vendor चा access आमच्या control मध्ये आहे, आणि disposal आधी disks wipe होतात.” मेहनत आणि वेळ: मध्यम ते जास्त.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →