Skip to main content
Healthcare: ABDM and DPDP Harmonisation | Aizzentec — page loaded
مرحلہ 3 نفاذ: 13 May 2027۔ تیاری کا وقت ابھی ہے۔Aizzentec سے بات کریں +91 8220 359 506
شعبہ جاتی

ہیلتھ کیئر: ABDM-DPDP ہم آہنگی کا مسئلہ

دو رضامندی نظام، اوورلیپنگ برقراری ذمہ داریاں، اور مرکزی سوال — NDHM تعمیل کب DPDP تعمیل کے برابر ہوتی ہے؟

شعبہ جاتی10 منٹ پڑھنا
تحریر Praveen Kumar, پریکٹس لیڈر — رسک، سائبر اور اینالیٹکسCA, CISA, CEH, CDPSE, CFEشائع شدہ تازہ کاری

مرکزی غلط فہمی

'ہم ABDM کی تعمیل کرتے ہیں، اس لیے ہم DPDP کی تعمیل کرتے ہیں۔' ہر صحت کی دیکھ بھال کے کام میں ہم یہ سنتے ہیں۔ یہ درست نہیں۔

NDHM اور ABDM رضامندی ABDM ماحول کے تحت ڈیٹا کے اشتراک کو کنٹرول کرتی ہے۔ DPDP رضامندی (Section 6) آپ کے ادارے کے اندر آپ کی ذاتی ڈیٹا پروسیسنگ کو کنٹرول کرتی ہے۔ وہ ملتی ہیں مگر کوئی بھی دوسری کا متبادل نہیں۔

جہاں وہ ملتی ہیں

اصول ہم آہنگ ہیں: باریک، مقصد سے محدود، وقت سے بندھی رضامندی۔ ABDM رضامندی کے اظہار (مقصد، ڈیٹا زمرے، میعاد) DPDP رضامندی کے تقاضوں پر کافی صاف طریقے سے میپ ہوتے ہیں۔ جہاں آپ نے ABDM رضامندی کے بہاؤ بنائے ہیں، وہاں آپ اسی ڈیٹا کے لیے DPDP کے مطابق بہاؤ کے 70% راستے پہنچ چکے ہیں۔

جہاں وہ مختلف ہیں

تین نمایاں اختلافات:

  • دائرہ کار: ABDM کے ذریعے شیئر کیا گیا ڈیٹا ABDM ڈھانپتا ہے۔ آپ جو سارا ذاتی ڈیٹا پروسیس کرتے ہیں وہ DPDP ڈھانپتا ہے۔ مریض کا اپائنٹمنٹ بکنگ ڈیٹا DPDP کے دائرے میں ہے مگر ABDM کے دائرے میں نہیں۔
  • واپسی کی برابری: ABDM رضامندی کی واپسی ABDM consent manager کے ذریعے ہوتی ہے۔ دیے گئے چینل کے ساتھ واپسی کی برابری DPDP مانگتا ہے — آپ کے ادارے کو وہ براہِ راست دینی ہوگی۔
  • بچوں کا ڈیٹا: ABDM میں اطفال کی رضامندی کے بہاؤ ہیں۔ DPDP Section 9 + Rule 10 معیار بلند کرتے ہیں — قابلِ تصدیق والدین کی رضامندی درکار ہے، صرف سرپرست کا دستخط نہیں۔

برقراری کی پہیلی

آپ کے سامنے متعدد برقراری کے محرکات ہیں:

  • Clinical Establishments Act / ریاستی قواعد: ڈسچارج کے بعد کم از کم 3-5 سال
  • طبی ریکارڈز پر NMC Regulations: انڈور 3 سال، سرجری / آنکولوجی کے لیے زیادہ
  • PCPNDT Act: تشخیصی مراکز کے لیے مخصوص پابندیاں
  • D&C Rules: Schedule H نسخے کے ریکارڈ
  • NABH (جہاں لاگو ہو): منظوری کے باب کے مطابق
  • DPDP: قانونی طور پر رکھنا ضروری نہ ہو تو درخواست پر مٹانا

اسے سنبھالنے کا درست طریقہ: ہر ڈیٹا زمرے کو سخت ترین لاگو برقراری پابندی سے میپ کرنے والا ایک ہی برقراری شیڈول (Template 15)، قانونی ماخذ واضح درج کرتے ہوئے۔ اسے DSAR جوابات کے لیے بنیادی حوالہ بنائیں۔

HealthTech ایپ کی قسم

اگر آپ HealthTech ایپ ہیں — ٹیلی میڈیسن، فٹنس، ذہنی صحت — تو اوپر کا زیادہ تر لاگو ہوتا ہے۔ اس کے علاوہ: زیادہ تر صارفین بالغ ہوں گے مگر بچوں کی جانب سے ایپ استعمال کرنے والے والدین ایک بامعنی اقلیت ہوں گے۔ اس اقلیت پر Section 9 لاگو ہوتا ہے۔ زیادہ تر صارفین کو ضرورت نہ ہو تب بھی قابلِ تصدیق والدین کی رضامندی کا بہاؤ بنائیں۔

پیشہ ورانہ مشورہ
کسی پیچیدہ DSAR پر ٹیبل ٹاپ چلائیں — مثلاً، کوئی والدین اپنے نوجوان بچے کے ذہنی صحت ایپ ڈیٹا کے مٹانے کی درخواست کر رہے ہوں، جہاں کچھ سیشن طبی طور پر رکھے گئے ہوں اور کچھ نہیں۔ یہ مشق آپ کی ہم آہنگی کا ہر خلا سامنے لے آئے گی۔
All knowledge articles

Related articles