Skip to main content
Healthcare: ABDM and DPDP Harmonisation | Aizzentec — page loaded
সেক্টরাল

স্বাস্থ্যসেবা: ABDM-DPDP সমন্বয় সমস্যা

দুটি সম্মতি ব্যবস্থা, ওভারল্যাপিং ধারণ বাধ্যবাধকতা এবং কেন্দ্রীয় প্রশ্ন — কখন NDHM কমপ্লায়েন্স DPDP কমপ্লায়েন্সের সমান?

সেক্টরাল10 মিনিট পড়া
লেখক Praveen Kumar, প্র্যাকটিস লিডার — ঝুঁকি, সাইবার এবং অ্যানালিটিক্সCA, CISA, CEH, CDPSE, CFEপ্রকাশিত হালনাগাদ

কেন্দ্রীয় ভুল ধারণা

'আমরা ABDM-সঙ্গতিপূর্ণ, তাই আমরা DPDP-সঙ্গতিপূর্ণ।' আমরা এটি প্রতিটি স্বাস্থ্যসেবা কাজে শুনি। এটি সঠিক নয়।

NDHM ও ABDM সম্মতি ABDM বাস্তুতন্ত্রের অধীনে ডেটা ভাগাভাগি নিয়ন্ত্রণ করে। DPDP সম্মতি (Section 6) আপনার প্রতিষ্ঠানের মধ্যে আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণ নিয়ন্ত্রণ করে। তারা মিলে যায় কিন্তু কেউই অন্যের বিকল্প নয়।

যেখানে তারা মিলে যায়

নীতিগুলি সংযুক্ত: সূক্ষ্ম, উদ্দেশ্য-সীমিত, সময়-আবদ্ধ সম্মতি। ABDM সম্মতি প্রকাশ (উদ্দেশ্য, ডেটা বিভাগ, মেয়াদ) DPDP সম্মতি দাবির উপর মোটামুটি পরিচ্ছন্নভাবে ম্যাপ হয়। যেখানে আপনি ABDM সম্মতি প্রবাহ তৈরি করেছেন, সেখানে আপনি একই ডেটার জন্য DPDP-সঙ্গতিপূর্ণ প্রবাহের 70% পথ পেরিয়ে গেছেন।

যেখানে তারা আলাদা

তিনটি উল্লেখযোগ্য পার্থক্য:

  • পরিধি: ABDM সেই ডেটা কভার করে যা ABDM -এর মাধ্যমে ভাগ করা হয়। DPDP আপনার প্রক্রিয়াকৃত সমস্ত ব্যক্তিগত ডেটা কভার করে। কোনও রোগীর অ্যাপয়েন্টমেন্ট বুকিং ডেটা DPDP পরিধিতে আছে কিন্তু ABDM পরিধিতে নেই।
  • প্রত্যাহারের সমতা: ABDM সম্মতি প্রত্যাহার ABDM consent manager-এর মাধ্যমে হয়। DPDP দেওয়ার চ্যানেলের সঙ্গে প্রত্যাহারের সমতা দাবি করে — আপনার প্রতিষ্ঠানকে সরাসরি তা দিতে হবে।
  • শিশুদের ডেটা: ABDM-এ শিশু-চিকিৎসা সম্মতি প্রবাহ আছে। DPDP Section 9 + Rule 10 মান উঁচু করে — যাচাইযোগ্য পিতামাতার সম্মতি প্রয়োজন, শুধু অভিভাবকের স্বাক্ষর নয়।

সংরক্ষণের ধাঁধা

আপনার সামনে একাধিক সংরক্ষণ চালক:

  • Clinical Establishments Act / রাজ্য বিধি: ছাড়ার পর ন্যূনতম 3-5 বছর
  • চিকিৎসা রেকর্ড সংক্রান্ত NMC Regulations: ইনডোর 3 বছর, শল্য / অনকোলজির জন্য বেশি
  • PCPNDT Act: ডায়াগনস্টিক কেন্দ্রের জন্য নির্দিষ্ট বাধ্যবাধকতা
  • D&C Rules: Schedule H প্রেসক্রিপশন রেকর্ড
  • NABH (প্রযোজ্য ক্ষেত্রে): স্বীকৃতি অধ্যায় অনুসারে
  • DPDP: অনুরোধে মুছে ফেলা, যদি না বিধিবদ্ধভাবে রাখা আবশ্যক হয়

এটি সামলানোর সঠিক উপায়: একটিমাত্র সংরক্ষণ তফসিল (Template 15) যা প্রতিটি ডেটা বিভাগকে কঠোরতম প্রযোজ্য সংরক্ষণ বাধ্যবাধকতার সঙ্গে ম্যাপ করে, আইনি উৎস স্পষ্টভাবে নথিভুক্ত করে। এটিকে DSAR প্রতিক্রিয়ার প্রধান রেফারেন্স হিসেবে ব্যবহার করুন।

HealthTech অ্যাপ সংস্করণ

আপনি যদি একটি HealthTech অ্যাপ হন — টেলিমেডিসিন, ফিটনেস, মানসিক স্বাস্থ্য — তবে উপরের বেশিরভাগই প্রযোজ্য। পাশাপাশি: বেশিরভাগ ব্যবহারকারী প্রাপ্তবয়স্ক হবেন কিন্তু একটি অর্থবহ সংখ্যালঘু অংশ হবেন এমন পিতামাতা যাঁরা সন্তানের পক্ষে অ্যাপ ব্যবহার করছেন। সেই সংখ্যালঘুর উপর Section 9 প্রযোজ্য। যাচাইযোগ্য পিতামাতার সম্মতি প্রবাহ তৈরি করুন, যদিও বেশিরভাগ ব্যবহারকারীর তা প্রয়োজন হবে না।

অনুশীলনকারীর পরামর্শ
একটি জটিল DSAR নিয়ে টেবিলটপ চালান — যেমন, কোনও পিতামাতা তাঁর কিশোর সন্তানের মানসিক-স্বাস্থ্য অ্যাপ ডেটা মুছে ফেলার অনুরোধ করছেন, যেখানে কিছু সেশন চিকিৎসাগতভাবে সংরক্ষিত এবং কিছু নয়। এই অনুশীলন আপনার সমন্বয়ের প্রতিটি ফাঁক সামনে নিয়ে আসবে।
All knowledge articles

Related articles