மற்ற health laws-இன் கீழ் எந்த records-க்குக் கூடுதல் பாதுகாப்பு வேண்டும்?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: ஆம், மற்ற records-ஐ விடக் கடுமையான access
HIV results, mental health records, MTP registers, PCPNDT records ஒவ்வொன்றுக்கும் தனிச் சட்டம் உண்டு. HIV status-ஐ வெளியிடும் முன் informed consent வேண்டும். Mental health records ரகசியமானவை. Consent இல்லாமல் media-க்குப் போகக்கூடாது. MTP admission register ஒரு ரகசிய document. PCPNDT records இரண்டு ஆண்டுகள் வைக்கப்படும். Hospital-இல் இவற்றுக்குத்தான் மிகக் கடுமையான access கட்டுப்பாடு வேண்டும்.
சட்டம் என்ன சொல்கிறது
Risk-க்கு ஏற்ற safeguards-ஐ Section 8(5) கேட்கிறது. சிறப்புச் சட்டங்கள் தங்கள் சொந்த rules-ஐ வைக்கின்றன.
- Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
- Section 8(7) · Rule 8: Erasure and retention — எப்போது நீக்க வேண்டும், எவ்வளவு காலம் வைக்க வேண்டும். Purpose முடிந்தவுடன் அல்லது consent திரும்பப் பெறப்பட்டவுடன் personal data-வை erase செய்ய வேண்டும். ஏதாவது சட்டம் அதை வைத்திருக்கச் சொன்னால் மட்டுமே விதிவிலக்கு. உங்கள் processors-உம் erase செய்வதை உறுதிசெய்யுங்கள். Rules-இல் சொல்லப்பட்ட purposes-க்காக, ஒவ்வொரு Data Fiduciary-உம் personal data, traffic data, logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருக்க வேண்டும் என்று Rule 8(3) சொல்கிறது.
Steps
- இந்த records எங்கெல்லாம் உள்ளன என்று பட்டியலிடுங்கள்.
- சிகிச்சை அளிக்கும் team-க்கு மட்டும் access கொடுங்கள்.
- MTP register-ஐ hospital தலைவரிடம் வையுங்கள்.
- ஒவ்வொரு சட்டமும் சொல்லும்படி retention-ஐ முடிவு செய்யுங்கள்.
- ஒவ்வொரு access-ஐயும் log செய்யுங்கள்.
வைத்திருக்க வேண்டிய evidence
- Access settings
- Retention பதிவுகள்
- Access logs
பொதுவான தவறுகள்
- எல்லா clinicians-க்கும் தெரியும் HIV results
- General billing-இல் MTP விவரங்கள்
- சீக்கிரமே delete செய்யப்பட்ட PCPNDT records
யார் என்ன செய்ய வேண்டும்
- CISO / Security Head: HIS-இல் role-based restrictions அமையுங்கள்.
- Director: மற்ற records-ஐவிட இந்த records-க்கு கடுமையான access உள்ளதா என்று கேளுங்கள்.
- Legal & Compliance: சிறப்புச் சட்டங்களின் பட்டியலை update-ஆக வைத்திருங்கள்.
- Medical Director: Treating team யார் என்பதை clinical heads முடிவு செய்கிறார்கள்.
உதாரணம் (ஆங்கிலத்தில்)
A hospital limits HIV results and psychiatry notes to the treating team, keeps the MTP register with the head of the hospital, and logs every access.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“Sensitive records-க்குக் கட்டுப்படுத்தப்பட்ட access-உம் தனி retention-உம் உள்ளன. Logs review செய்யப்படுகின்றன.” முயற்சியும் நேரமும்: நடுத்தரம்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →