Imaging machines, lab analysers-இல் patient data உள்ளது. என்ன செய்வது?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: தனி network, கட்டுப்படுத்தப்பட்ட vendor access, disposal-க்கு முன் wipe
Imaging, lab devices பெயர், வயது, results-ஐ store செய்கின்றன. பெரும்பாலும் பழைய operating systems-இல் ஓடுகின்றன. அவற்றைத் தனி network-இல் வையுங்கள். Vendor remote access-ஐக் கட்டுப்படுத்துங்கள். Default passwords-ஐ மாற்றுங்கள். Device-ஐத் திருப்பிக் கொடுக்கும் முன் அல்லது scrap செய்யும் முன் disks-ஐ wipe செய்யுங்கள்.
சட்டம் என்ன சொல்கிறது
Personal data-வை store செய்யும் devices-க்கு Rule 6 safeguards பொருந்தும்.
- Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
- Section 8(7) · Rule 8: Erasure and retention — எப்போது நீக்க வேண்டும், எவ்வளவு காலம் வைக்க வேண்டும். Purpose முடிந்தவுடன் அல்லது consent திரும்பப் பெறப்பட்டவுடன் personal data-வை erase செய்ய வேண்டும். ஏதாவது சட்டம் அதை வைத்திருக்கச் சொன்னால் மட்டுமே விதிவிலக்கு. உங்கள் processors-உம் erase செய்வதை உறுதிசெய்யுங்கள். Rules-இல் சொல்லப்பட்ட purposes-க்காக, ஒவ்வொரு Data Fiduciary-உம் personal data, traffic data, logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருக்க வேண்டும் என்று Rule 8(3) சொல்கிறது.
Steps
- Patient data-வை store செய்யும் devices-ஐப் பட்டியலிடுங்கள்.
- அவற்றை segment செய்யுங்கள்.
- Vendor remote access-ஐக் கட்டுப்படுத்துங்கள்.
- Default passwords-ஐ மாற்றுங்கள்.
- Disposal-க்கு முன் wipe செய்யுங்கள்.
வைத்திருக்க வேண்டிய evidence
- Devices list
- Network diagram
- Disk wipe certificates
பொதுவான தவறுகள்
- General network-இலேயே devices
- எப்போதும் on-இல் இருக்கும் vendor modems
- பழைய machines-உடன் வெளியே போகும் disks
யார் என்ன செய்ய வேண்டும்
- CISO / Security Head: Segmentation-தான் உங்கள் முதல் priority.
- CIO / IT Head: பழைய device software-ஐ மேம்படுத்தத் திட்டமிடுங்கள்.
- IT துறை: கருவிகளின் பட்டியலை update-ஆக வையுங்கள்.
- Procurement துறை: Device contracts-இல் wipe clauses-ஐச் சேருங்கள்.
உதாரணம் (ஆங்கிலத்தில்)
A lab finds its analysers on the general network with vendor modems always on. Devices move to a separate segment and vendor access goes through a gateway.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“Devices segment செய்யப்பட்டுள்ளன. Vendor access கட்டுப்பாட்டில் உள்ளது. Disposal-க்கு முன் disks wipe செய்யப்படுகின்றன.” முயற்சியும் நேரமும்: நடுத்தரம் முதல் அதிகம்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →