केंद्रीय ग़लतफ़हमी
'हम ABDM-अनुपालक हैं, इसलिए हम DPDP-अनुपालक हैं।' हम यह हर स्वास्थ्य सेवा कार्य में सुनते हैं। यह सही नहीं है।
NDHM और ABDM सहमति ABDM तंत्र के अंतर्गत डेटा साझाकरण को नियंत्रित करती है। DPDP सहमति (Section 6) आपकी सुविधा के भीतर आपके व्यक्तिगत डेटा प्रसंस्करण को नियंत्रित करती है। वे अतिव्यापी हैं पर कोई भी दूसरे का विकल्प नहीं है।
जहाँ वे संरेखित हैं
सिद्धांत संरेखित हैं: सूक्ष्म, प्रयोजन-सीमित, समय-बद्ध सहमति। ABDM सहमति अभिव्यक्तियाँ (प्रयोजन, डेटा श्रेणियाँ, समाप्ति) DPDP सहमति अपेक्षाओं पर काफ़ी साफ़-सुथरे ढंग से मैप होती हैं। जहाँ आपने ABDM सहमति प्रवाह बनाए हैं, वहाँ आप उसी डेटा के लिए DPDP-अनुपालक प्रवाहों के 70% रास्ते तक पहुँच चुके हैं।
जहाँ वे भिन्न हैं
तीन महत्वपूर्ण भिन्नताएँ:
- दायरा: ABDM उस डेटा को कवर करता है जो ABDM के माध्यम से साझा होता है। DPDP आपके द्वारा संसाधित सभी व्यक्तिगत डेटा को कवर करता है। किसी रोगी का अपॉइंटमेंट बुकिंग डेटा DPDP दायरे में है पर ABDM दायरे में नहीं।
- वापसी समानता: ABDM सहमति वापसी ABDM consent manager के माध्यम से होती है। DPDP देने के चैनल के साथ वापसी समानता की अपेक्षा करता है — आपकी सुविधा को इसे सीधे प्रस्तुत करना होगा।
- बच्चों का डेटा: ABDM में बाल-चिकित्सा सहमति प्रवाह हैं। DPDP Section 9 + Rule 10 मानक ऊँचा करते हैं — सत्यापन योग्य माता-पिता की सहमति आवश्यक है, केवल अभिभावक के हस्ताक्षर नहीं।
प्रतिधारण की पहेली
आपके सामने अनेक प्रतिधारण चालक हैं:
- Clinical Establishments Act / राज्य नियम: छुट्टी के बाद न्यूनतम 3-5 वर्ष
- चिकित्सा रिकॉर्ड पर NMC विनियम: इनडोर 3 वर्ष, शल्य / ऑन्कोलॉजी के लिए अधिक
- PCPNDT Act: नैदानिक केंद्रों के लिए विशिष्ट बाध्यताएँ
- D&C Rules: Schedule H नुस्ख़ा रिकॉर्ड
- NABH (जहाँ लागू हो): प्रत्यायन अध्याय के अनुसार
- DPDP: अनुरोध पर मिटाना, जब तक वैधानिक रूप से रखना आवश्यक न हो
इसे संभालने का सही तरीक़ा: एकल प्रतिधारण अनुसूची (Template 15) जो प्रत्येक डेटा श्रेणी को सबसे सख़्त लागू प्रतिधारण बाध्यता से मैप करे, क़ानूनी स्रोत स्पष्ट रूप से दर्ज करते हुए। इसे DSAR प्रतिक्रियाओं के लिए मुख्य संदर्भ के रूप में उपयोग करें।
HealthTech ऐप का प्रकार
यदि आप एक HealthTech ऐप हैं — टेलीमेडिसिन, फ़िटनेस, मानसिक स्वास्थ्य — तो ऊपर का अधिकांश लागू होता है। साथ ही: अधिकांश उपयोगकर्ता वयस्क होंगे पर एक सार्थक अल्पसंख्यक ऐसे माता-पिता होंगे जो बच्चों की ओर से ऐप का उपयोग कर रहे हैं। उस अल्पसंख्यक पर Section 9 लागू होती है। सत्यापन योग्य माता-पिता की सहमति प्रवाह बनाएँ, भले ही अधिकांश उपयोगकर्ताओं को उसकी आवश्यकता न हो।