ஒரு patient-க்குச் சிகிச்சை அளிக்க DPDP consent வேண்டுமா?

Reviewed by InfraVeritas360 ResearchFirst published 10 October 2026Last reviewed 11 October 2026

Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)

இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்

சுருக்கமான பதில்: சிகிச்சைக்கு வேண்டாம்; கூடுதல் பயன்பாடுகளுக்கு வேண்டும்

சிகிச்சைக்கு மட்டும் என்றால் பொதுவாக வேண்டாம். சிகிச்சைக்கு வரும் patient அந்த நோக்கத்துக்காகத் தானே data கொடுக்கிறார். உயிருக்கு ஆபத்தான medical emergency-உம் சட்டத்தில் பட்டியலிடப்பட்ட பயன்பாடு. Procedures-க்கான clinical consent தனியான medical, legal தேவை. அது அப்படியே தொடரும். Research, marketing, testimonials, சிகிச்சைக்கும் billing-க்கும் தேவைக்கு மேல் share செய்வது போன்ற கூடுதல் பயன்பாடுகளுக்கு DPDP consent வேண்டும்.

சட்டம் என்ன சொல்கிறது

குறிப்பிட்ட நோக்கத்துக்காகத் தானாகக் கொடுக்கப்பட்ட data-வை Section 7(a) கவர் செய்கிறது. Emergencies, epidemics-ஐ Section 7(f), 7(g) கவர் செய்கின்றன.

Section 7: Legitimate uses — consent இல்லாமல் அனுமதிக்கப்பட்டவை. சில uses-க்கு consent தேவையில்லை: ஒரு குறிப்பிட்ட purpose-க்காக ஒருவர் தானாக முன்வந்து கொடுத்த data, சட்டப்படியான கடமைகள், உயிருக்கு ஆபத்து உள்ள medical emergency, epidemic காலத்தில் health services, disaster காலத்தில் பாதுகாப்பு, employment purposes.
Section 6: Consent — சரியான consent எப்படி இருக்க வேண்டும். Consent free, specific, informed, unconditional, unambiguous ஆக இருக்க வேண்டும். அது ஒரு தெளிவான செயல் மூலம் தரப்பட வேண்டும், purpose-க்குத் தேவையான data-வுக்கு மட்டுமே இருக்க வேண்டும். கொடுப்பது போலவே திரும்பப் பெறுவதும் எளிதாக இருக்க வேண்டும்.
Section 5 · Rule 3: Notice — consent கேட்கும்போது தர வேண்டியது. Consent கேட்கும்போது, தனியாகப் படித்தாலே புரியும் தெளிவான notice கொடுக்க வேண்டும்: என்ன data, எந்த purpose-க்கு, consent-ஐ எப்படித் திரும்பப் பெறுவது, உரிமைகளை எப்படிப் பயன்படுத்துவது, Data Protection Board-இடம் எப்படி complaint செய்வது. Act-க்கு முன் சேகரித்த data-க்கு, reasonably practicable ஆனவுடன் notice தர வேண்டும்.

Steps

Clinical consent forms-ஐ அப்படியே வையுங்கள்.
Registration-இல் ஒரு சிறிய notice சேருங்கள்.
Research, offers, stories-க்குத் தனித்தனி boxes சேருங்கள்.
ஒவ்வொரு patient-உம் எந்த box-ஐ tick செய்தார் என்று பதிவு செய்யுங்கள்.
இந்த வேறுபாட்டை விளக்க front desk-க்கு training கொடுங்கள்.

வைத்திருக்க வேண்டிய evidence

Registration-இல் notice
கூடுதல் பயன்பாடுகளுக்கான consent records

பொதுவான தவறுகள்

சிகிச்சையையும் marketing-ஐயும் ஒரே form-இல் சேர்ப்பது
Clinical consent-ஐ 'DPDP consent' என்று சொல்வது
Registration-இல் notice இல்லாதது

யார் என்ன செய்ய வேண்டும்

DPO / Privacy Lead: Front-desk training-இன் முக்கிய message இதுதான்.
CEO / MD: Marketing பட்டியல்கள் குறையும். நோக்கமே அதுதான்.
Legal & Compliance: Forms-ஐ மாற்றி எழுதுங்கள்; ஒவ்வொரு use-க்கும் தனி box வையுங்கள்.
Medical Director: எந்த uses-க்கு consent தேவை என்பது clinicians-க்குத் தெரிய வேண்டும்.

உதாரணம் (ஆங்கிலத்தில்)

A patient registers for OPD. Treatment needs no DPDP consent; the form has separate boxes for health package offers and research, which she leaves unticked.

Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்

“சிகிச்சை, patient வந்த நோக்கத்தை அடிப்படையாகக் கொண்டது. Research, offers, stories ஒவ்வொன்றுக்கும் தனியான, பதிவு செய்யப்பட்ட consent உள்ளது.” முயற்சியும் நேரமும்: குறைவு · 3 முதல் 6 வாரங்கள்.

உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →