தேவையில்லாத records-ஐ staff பார்ப்பதை எப்படித் தடுப்பது?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: Role access, flags, வாராந்திர log review
VIP, பிரபலங்கள், சக ஊழியர்கள், பக்கத்து வீட்டுக்காரர்களின் records-ஐ எட்டிப் பார்ப்பது சாதாரணமாக நடக்கும் பிரச்சினை. Role வாரியாக access கொடுங்கள். Sensitive records-ஐ flag செய்யுங்கள். அவற்றைத் திறக்கும் முன் காரணம் கேளுங்கள். Emergency-க்கு break-glass access அனுமதியுங்கள். அந்த logs-ஐ ஒவ்வொரு வாரமும் review செய்யுங்கள்.
சட்டம் என்ன சொல்கிறது
Access control-உம் monitoring-உம் வேண்டும் என்று Rule 6 சொல்கிறது.
- Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
- Section 8(6) · Rule 7: Data Breach intimation — பாதிக்கப்பட்டவர்களுக்குத் தெரிவித்தல். Personal data breach பற்றித் தெரியவந்தவுடன், பாதிக்கப்பட்ட ஒவ்வொருவருக்கும் Data Protection Board-க்கும் தாமதமின்றித் தெரிவிக்க வேண்டும். 72 மணி நேரத்துக்குள் Board-க்கு விரிவான report அனுப்ப வேண்டும். Request செய்து Board கூடுதல் காலம் அனுமதித்தால், அந்தக் காலத்துக்குள் அனுப்பலாம்.
Steps
- VIP, staff, sensitive records-ஐ flag செய்யுங்கள்.
- அவற்றைத் திறக்கக் காரணம் கேளுங்கள்.
- Review-உடன் break-glass அனுமதியுங்கள்.
- Logs-ஐ வாரந்தோறும் review செய்யுங்கள்.
- தவறான பயன்பாட்டுக்கு எல்லோருக்கும் ஒரே மாதிரி நடவடிக்கை எடுங்கள்.
வைத்திருக்க வேண்டிய evidence
- Flag அமைப்புகள்
- Log review பதிவுகள்
- எடுத்த நடவடிக்கைகளின் பதிவு
பொதுவான தவறுகள்
- எல்லோரும் எல்லாவற்றையும் பார்க்க முடிவது
- Break-glass ஒருபோதும் review செய்யப்படாதது
- தவறான பயன்பாட்டுக்கு நடவடிக்கை இல்லாதது
யார் என்ன செய்ய வேண்டும்
- CISO / Security Head: வாரந்தோறும் சரிபார்க்கும் முறையை உருவாக்குங்கள்.
- HR Head: Misuse நடந்தால் HR எடுக்கும் நடவடிக்கை ஒவ்வொரு முறையும் ஒரே மாதிரி இருக்க வேண்டும்.
- Operations Head: Front desk, billing ஊழியர்களும் records-ஐத் திறந்து பார்க்கிறார்கள்.
- Medical Director: Clinicians மத்தியில் இந்த rule-க்கு ஆதரவாக நில்லுங்கள்.
உதாரணம் (ஆங்கிலத்தில்)
A well-known patient is admitted. The record is flagged; opening it asks for a reason. The weekly review finds two curiosity views, handled through HR.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“Flag செய்த records-ஐத் திறக்கக் காரணம் வேண்டும். Break-glass வாரந்தோறும் review செய்யப்படுகிறது. தவறான பயன்பாட்டுக்கு நடவடிக்கை எடுக்கப்படுகிறது.” முயற்சியும் நேரமும்: நடுத்தரம்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →