Skip to main content
Healthcare: ABDM and DPDP Harmonisation | Aizzentec — page loaded
चरण 3 कार्यान्वयन: 13 May 2027। तयारीको समय अहिले नै हो।Aizzentec सँग कुरा गर्नुहोस् +91 8220 359 506
क्षेत्रगत

स्वास्थ्य सेवा: ABDM-DPDP सामञ्जस्य समस्या

दुई सहमति व्यवस्था, ओभरल्यापिङ अवधारण दायित्व, र केन्द्रीय प्रश्न — NDHM अनुपालन कहिले DPDP अनुपालन बराबर हुन्छ?

क्षेत्रगत10 मिनेट पढाइ
लेखक Praveen Kumar, अभ्यास नेता — जोखिम, साइबर र एनालिटिक्सCA, CISA, CEH, CDPSE, CFEप्रकाशित अद्यावधिक

केन्द्रीय भ्रम

'हामी ABDM-अनुपालनकारी छौं, त्यसैले हामी DPDP-अनुपालनकारी छौं।' प्रत्येक स्वास्थ्य सेवा कार्यमा हामी यो सुन्छौं। यो सही होइन।

NDHM र ABDM सहमतिले ABDM पारिस्थितिकीअन्तर्गत डेटा साझेदारी नियन्त्रण गर्छ। DPDP सहमति (Section 6) ले तपाईंको संस्थाभित्र तपाईंको व्यक्तिगत डेटा प्रशोधन नियन्त्रण गर्छ। ती मिल्छन् तर कुनै पनि अर्कोको विकल्प होइन।

जहाँ ती मिल्छन्

सिद्धान्तहरू मिलेका छन्: सूक्ष्म, उद्देश्य-सीमित, समय-बद्ध सहमति। ABDM सहमति अभिव्यक्ति (उद्देश्य, डेटा वर्ग, म्याद) DPDP सहमति आवश्यकतामाथि निकै सफासँग म्याप हुन्छन्। जहाँ तपाईंले ABDM सहमति प्रवाह बनाउनुभएको छ, त्यहाँ त्यही डेटाका लागि DPDP-अनुपालनकारी प्रवाहको 70% बाटो पुग्नुभएको छ।

जहाँ ती फरक छन्

तीन उल्लेख्य भिन्नता:

  • दायरा: ABDM मार्फत साझा गरिएको डेटा ABDM ले समेट्छ। तपाईंले प्रशोधन गर्ने सबै व्यक्तिगत डेटा DPDP ले समेट्छ। बिरामीको अपोइन्टमेन्ट बुकिङ डेटा DPDP दायरामा छ तर ABDM दायरामा छैन।
  • फिर्ता समानता: ABDM सहमति फिर्ता ABDM consent manager मार्फत हुन्छ। दिइएको च्यानलसँग फिर्ता समानता DPDP ले माग्छ — तपाईंको संस्थाले त्यो सिधै दिनुपर्छ।
  • बालबालिकाको डेटा: ABDM मा बाल-चिकित्सा सहमति प्रवाह छन्। DPDP Section 9 + Rule 10 ले मापदण्ड उकास्छन् — प्रमाणित गर्न सकिने अभिभावकको सहमति आवश्यक छ, केवल संरक्षकको हस्ताक्षर होइन।

धारणको पहेली

तपाईंसामु धेरै धारण चालक छन्:

  • Clinical Establishments Act / राज्य नियम: डिस्चार्जपछि कम्तीमा 3-5 वर्ष
  • चिकित्सा रेकर्डसम्बन्धी NMC Regulations: इनडोर 3 वर्ष, शल्यक्रिया / अन्कोलोजीका लागि बढी
  • PCPNDT Act: निदान केन्द्रका लागि निर्दिष्ट बाध्यता
  • D&C Rules: Schedule H प्रेस्क्रिप्सन रेकर्ड
  • NABH (जहाँ लागू हुन्छ): मान्यता अध्यायअनुसार
  • DPDP: कानुनी रूपमा राख्नु आवश्यक नभए अनुरोधमा मेटाउने

यसलाई सम्हाल्ने सही तरिका: प्रत्येक डेटा वर्गलाई सबैभन्दा कडा लागू हुने धारण बाध्यतासँग म्याप गर्ने एउटै धारण तालिका (Template 15), कानुनी स्रोत स्पष्ट लेख्दै। यसलाई DSAR प्रतिक्रियाका लागि मुख्य सन्दर्भ बनाउनुहोस्।

HealthTech एप प्रकार

यदि तपाईं HealthTech एप हुनुहुन्छ भने — टेलिमेडिसिन, फिटनेस, मानसिक स्वास्थ्य — माथिको धेरैजसो लागू हुन्छ। साथै: धेरैजसो प्रयोगकर्ता वयस्क हुनेछन् तर बालबालिकाको तर्फबाट एप प्रयोग गर्ने अभिभावक अर्थपूर्ण अल्पसङ्ख्यक हुनेछन्। त्यो अल्पसङ्ख्यकमा Section 9 लागू हुन्छ। धेरैजसो प्रयोगकर्तालाई आवश्यक नपरे पनि प्रमाणित गर्न सकिने अभिभावकको सहमति प्रवाह बनाउनुहोस्।

अभ्यासकर्ताको सुझाव
कुनै जटिल DSAR मा टेबलटप चलाउनुहोस् — जस्तै, कुनै अभिभावकले आफ्नो किशोर बच्चाको मानसिक-स्वास्थ्य एप डेटा मेटाउन अनुरोध गरिरहेको बेला, जहाँ केही सत्र चिकित्सकीय रूपमा राखिएका छन् र केही छैनन्। यो अभ्यासले तपाईंको समन्वयको प्रत्येक अन्तर बाहिर ल्याउनेछ।
All knowledge articles

Related articles