Patient data-வை research, audits, case studies-க்குப் பயன்படுத்த முடியுமா?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: முதலில் consent அல்லது de-identification
அடையாளம் தெரியும் patients-ஐ வைத்துச் செய்யும் research-க்கு, research rules படி informed consent-உம், அந்தப் பயன்பாட்டுக்கான DPDP consent-உம் வேண்டும். Hospital-க்குள் சிகிச்சையை மேம்படுத்தச் செய்யும் clinical audit பொதுவாகச் சிகிச்சை நோக்கத்துக்குள் வரும். Case studies, teaching material-இல் patients-ஐ அடையாளம் காண முடியாதபடி de-identify செய்ய வேண்டும். Clinical trials, NDCT Rules, 2019-ஐப் பின்பற்றும்.
சட்டம் என்ன சொல்கிறது
Consent-ஐ Section 6 சொல்கிறது. அந்த நபர் பற்றி எந்த முடிவும் எடுக்கப்படாமல், prescribed standards பின்பற்றப்படும் research-ஐ மட்டும் Section 17(2)(b) கவர் செய்கிறது.
- Section 6: Consent — சரியான consent எப்படி இருக்க வேண்டும். Consent free, specific, informed, unconditional, unambiguous ஆக இருக்க வேண்டும். அது ஒரு தெளிவான செயல் மூலம் தரப்பட வேண்டும், purpose-க்குத் தேவையான data-வுக்கு மட்டுமே இருக்க வேண்டும். கொடுப்பது போலவே திரும்பப் பெறுவதும் எளிதாக இருக்க வேண்டும்.
- Section 7: Legitimate uses — consent இல்லாமல் அனுமதிக்கப்பட்டவை. சில uses-க்கு consent தேவையில்லை: ஒரு குறிப்பிட்ட purpose-க்காக ஒருவர் தானாக முன்வந்து கொடுத்த data, சட்டப்படியான கடமைகள், உயிருக்கு ஆபத்து உள்ள medical emergency, epidemic காலத்தில் health services, disaster காலத்தில் பாதுகாப்பு, employment purposes.
- Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
Steps
- Research-ஐ ethics committee வழியாக அனுப்புங்கள்.
- Research consent-ஐத் தனியாக வாங்குங்கள்.
- Teaching cases, photos-ஐ de-identify செய்யுங்கள்.
- Researchers-இன் access-ஐக் குறையுங்கள்.
- முடிவில் delete அல்லது anonymise செய்யுங்கள்.
வைத்திருக்க வேண்டிய evidence
- Ethics committee approvals
- Research consents
- De-identification சரிபார்ப்புகள்
பொதுவான தவறுகள்
- முகம் அல்லது tattoo தெரியும் photos-ஐ slides-இல் போடுவது
- Approval இல்லாமல் records-ஐ studies-க்குப் பயன்படுத்துவது
- Study முடிந்த பிறகும் பெயர்களுடன் research data வைத்திருப்பது
யார் என்ன செய்ய வேண்டும்
- DPO / Privacy Lead: Research முடிந்ததும் data delete அல்லது anonymise ஆனதா என்று சரிபாருங்கள்.
- Legal & Compliance: Research consent-ஐ NDCT, DPDP இரண்டுக்கும் ஏற்ப அமையுங்கள்.
- Medical Director: Case presentations-க்கான rules-ஐ நீங்கள்தான் முடிவு செய்கிறீர்கள்.
உதாரணம் (ஆங்கிலத்தில்)
A doctor prepares a conference case presentation. Faces, tattoos and record numbers are removed from images, and the case is approved through the ethics committee.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“Research, consent-உடன் ethics committee வழியாகத்தான் போகிறது. கற்பிக்கும் material-இல் patients அடையாளம் தெரியாதபடி de-identify செய்யப்பட்டுள்ளது.” முயற்சியும் நேரமும்: நடுத்தரம்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →