Patient data research, audits किंवा case studies साठी वापरता येतो का?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: आधी consent किंवा de-identification
ओळखता येणाऱ्या patients सोबतच्या research साठी research नियमांनुसार informed consent आणि त्या वापरासाठी DPDP consent लागते. Hospital मध्ये care सुधारण्यासाठीचे clinical audit सहसा treatment purpose मध्ये बसते. Case studies आणि teaching material de-identify करावे, म्हणजे patients ओळखता येणार नाहीत. Clinical trials NDCT Rules, 2019 प्रमाणे चालतात.
कायदा काय सांगतो
Section 6 consent ठरवतो. Section 17(2)(b) research ला तेव्हाच लागू होतो जेव्हा व्यक्तीबद्दल कोणताही निर्णय घेतला जात नाही आणि prescribed standards पाळले जातात.
- Section 6: Consent — वैध consent कसा असावा. Consent free, specific, informed, unconditional आणि unambiguous असावा. तो clear action ने दिलेला असावा. Purpose साठी आवश्यक तेवढ्याच data पुरता मर्यादित असावा. तो देणे जितके सोपे, तितकेच withdraw करणेही सोपे असावे.
- Section 7: Legitimate uses — consent शिवाय वापर. काही वापरांसाठी consent लागत नाही: व्यक्तीने specified purpose साठी स्वतःहून दिलेला data, कायद्याखालील duties, जीवाला धोका असलेली medical emergency, epidemic च्या काळात health services, disaster च्या वेळी सुरक्षितता, आणि employment चे purposes.
- Section 8(5) · Rule 6: Reasonable security safeguards — data सुरक्षित ठेवणे. Personal data reasonable security safeguards ने सुरक्षित ठेवा. Rule 6 किमान गोष्टी सांगतो: encryption, masking किंवा tokenisation; access control; logs आणि monitoring; continuity साठी backups; logs किमान एक वर्ष ठेवणे; आणि processors सोबतच्या contracts मध्ये security terms.
Steps
- Research ethics committee मधूनच न्या.
- Research consent वेगळी घ्या.
- Teaching cases आणि photos de-identify करा.
- Researchers चा access मर्यादित ठेवा.
- Study संपल्यावर delete किंवा anonymise करा.
ठेवायचा evidence
- Ethics committee च्या approvals
- Research साठी घेतलेल्या consents
- De-identification ची तपासणी
नेहमीच्या चुका
- Slides मधील photos मध्ये चेहरे किंवा tattoos
- Approval शिवाय studies साठी records वापरणे
- Study नंतरही नावांसह research data ठेवणे
कोणाची काय जबाबदारी
- DPO / Privacy Lead: Research संपल्यावर data delete किंवा anonymise झाला का, ते तपासा.
- Legal & Compliance: Research consent NDCT आणि DPDP दोन्हींनुसार ठेवा.
- Medical Director: Case presentations चे rules तुम्ही ठरवता.
उदाहरण (इंग्रजीत)
A doctor prepares a conference case presentation. Faces, tattoos and record numbers are removed from images, and the case is approved through the ethics committee.
Management कडून चांगले उत्तर कसे असते
“Research ethics committee मधूनच आणि consent घेऊनच होते. Teaching material de-identified असते, म्हणजे patient ओळखता येत नाही.” मेहनत आणि वेळ: मध्यम.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →