நாங்கள் ABDM-உடன் இணைந்துள்ளோம். அதன் consent, DPDP-யுடன் எப்படிப் பொருந்துகிறது?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: இரண்டும் பொருந்தும்; wording-ஐ ஒன்றுபோல் வையுங்கள்
Providers இடையே health records-ஐ share செய்ய ABDM ஒரு consent manager-ஐயும் consent artefacts-ஐயும் பயன்படுத்துகிறது. அந்த consent, ABDM sharing-ஐ மட்டும் கவர் செய்கிறது. நீங்கள் சேகரிப்பதற்கு உங்கள் சொந்த DPDP notice இன்னும் வேண்டும். உங்கள் சொந்த safeguards, retention, grievance process-உம் வேண்டும். Patients குழம்பாமல் இருக்க, இரண்டும் ஒரே எளிய மொழியில் இருக்க வேண்டும்.
சட்டம் என்ன சொல்கிறது
உங்கள் சொந்த notice, consent-க்கு Section 5, 6. ABDM sharing-க்கு ABDM policy.
- Section 5 · Rule 3: Notice — consent கேட்கும்போது தர வேண்டியது. Consent கேட்கும்போது, தனியாகப் படித்தாலே புரியும் தெளிவான notice கொடுக்க வேண்டும்: என்ன data, எந்த purpose-க்கு, consent-ஐ எப்படித் திரும்பப் பெறுவது, உரிமைகளை எப்படிப் பயன்படுத்துவது, Data Protection Board-இடம் எப்படி complaint செய்வது. Act-க்கு முன் சேகரித்த data-க்கு, reasonably practicable ஆனவுடன் notice தர வேண்டும்.
- Section 6: Consent — சரியான consent எப்படி இருக்க வேண்டும். Consent free, specific, informed, unconditional, unambiguous ஆக இருக்க வேண்டும். அது ஒரு தெளிவான செயல் மூலம் தரப்பட வேண்டும், purpose-க்குத் தேவையான data-வுக்கு மட்டுமே இருக்க வேண்டும். கொடுப்பது போலவே திரும்பப் பெறுவதும் எளிதாக இருக்க வேண்டும்.
- Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
Steps
- எது ABDM வழியாகப் போகிறது, எது போகவில்லை என்று map செய்யுங்கள்.
- Notices-ஐ ABDM screens-உடன் ஒன்றுபோல் ஆக்குங்கள்.
- ABDM consent requests-ஐ log செய்யுங்கள்.
- Gateway மீது safeguards வையுங்கள்.
- ABHA linking பற்றி front desk-க்கு training கொடுங்கள்.
வைத்திருக்க வேண்டிய evidence
- Data flow map
- ஒன்றுபோல் ஆக்கிய notices
- Gateway logs
பொதுவான தவறுகள்
- ABDM consent எல்லாவற்றையும் கவர் செய்யும் என்று நினைப்பது
- விளக்கம் இல்லாமல் ABHA linking
- பலவீனமான access உள்ள gateway
யார் என்ன செய்ய வேண்டும்
- DPO / Privacy Lead: எல்லா இடத்திலும் wording ஒரே மாதிரி இருக்கட்டும்.
- CIO / IT Head: ABDM interfaces-ஐ map செய்யுங்கள்.
- Operations Head: ABHA linking-ஐ front desk விளக்குகிறது.
உதாரணம் (ஆங்கிலத்தில்)
A hospital links to ABDM. The front desk explains ABHA linking in plain words, and the hospital's own notice uses the same wording as the ABDM consent screen.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“ABDM flows map செய்யப்பட்டுள்ளன. Notices ஒன்றுக்கொன்று பொருந்துகின்றன. Gateway பாதுகாப்பாக உள்ளது.” முயற்சியும் நேரமும்: குறைவு முதல் நடுத்தரம்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →