Patient records किती काळ ठेवायचे?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: किमान कायदेशीर कालावधी, आणि त्यापेक्षा जास्तसाठी लेखी कारण
Health कायद्यांनी ठरवलेल्या किमान कालावधीपर्यंत तरी ठेवा: 2002 च्या medical ethics regulations नुसार indoor records उपचार सुरू झाल्यापासून तीन वर्षे, PCPNDT records दोन वर्षे, MTP registers पाच वर्षे, Schedule H1 registers तीन वर्षे, आणि ethics committee चे trial records trial नंतर पाच वर्षे. Continuity of care आणि legal claims साठी अनेक hospitals records जास्त काळ ठेवतात. प्रत्येक record type साठी कालावधी आणि कारण लिहा, मग erase किंवा archive करा.
कायदा काय सांगतो
कायद्याने गरज असेल तिथे Section 8(7) retention ला परवानगी देतो; Rule 8(3) किमान एक वर्षाची मर्यादा ठरवतो.
- Section 8(7) · Rule 8: Erasure and retention — data delete करणे आणि ठेवणे. Purpose संपला किंवा consent withdraw झाला की personal data delete करा. एखाद्या कायद्याने तो ठेवणे बंधनकारक असेल, तर तेवढा अपवाद. तुमच्या processors कडूनही तो delete करून घ्या. Rule 8(3) नुसार प्रत्येक Data Fiduciary ने Rules मध्ये दिलेल्या purposes साठी personal data, traffic data आणि logs किमान एक वर्ष ठेवायचे आहेत.
- Section 7: Legitimate uses — consent शिवाय वापर. काही वापरांसाठी consent लागत नाही: व्यक्तीने specified purpose साठी स्वतःहून दिलेला data, कायद्याखालील duties, जीवाला धोका असलेली medical emergency, epidemic च्या काळात health services, disaster च्या वेळी सुरक्षितता, आणि employment चे purposes.
Steps
- Record चे प्रकार list करा: OPD, IPD, lab, imaging, billing, PCPNDT, MTP, pharmacy.
- कायदेशीर किमान कालावधी नोंदवा.
- जास्त कालावधी हवा असेल तर तो आणि त्याचे कारण ठरवा.
- Restricted access सह archive करा.
- प्रत्येक deletion ची नोंद ठेवा.
ठेवायचा evidence
- Retention schedule
- Archive चा access असलेल्यांची list
- Deletion log
नेहमीच्या चुका
- कोणतेच schedule नाही
- किमान कालावधीआधीच delete करणे
- जुन्या records चा access खुला ठेवणे
कोणाची काय जबाबदारी
- DPO / Privacy Lead: Erasure च्या उत्तरांत याचा वापर करा.
- CIO / IT Head: जुन्या records साठी archive tiers तयार करा.
- Legal & Compliance: जास्त कालावधी आणि त्यांची कारणे approve करा.
- Administration विभाग: Records rooms नी याच schedule नुसार चालावे.
उदाहरण (इंग्रजीत)
A hospital writes one schedule: IPD records at least three years, PCPNDT two, MTP register five, Schedule H1 three. Records past their period are archived or destroyed with a log.
Management कडून चांगले उत्तर कसे असते
“एकाच retention schedule मध्ये प्रत्येक record type त्याच्या legal basis सह आहे, आणि archives restricted आहेत.” मेहनत आणि वेळ: मध्यम.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →