DPDP Act 2023 अस्पताल की गोपनीयता को प्रभावित करेगा: अनुपालन लागत, भूमिकाएँ और आगे का मार्ग

Key Insight

DPDP Act भारतीय अस्पतालों को रोगी डेटा को एक कानूनी अधिकार मानने के लिए बाध्य करता है, स्वास्थ्य शासन को पुनः आकार देता है।

Key Facts

1. DPDP Act के नियम 13 Nov 2025 को जारी किए गए; कंसेंट‑मैनेजर नियम 13 Nov 2026 से शुरू होते हैं और पूर्ण दायित्व 13 May 2027 को लागू होते हैं।
2. अधिनियम के तहत गैर‑अनुपालन के लिए दंड ₹250 crore तक पहुँच सकता है।
3. रोगियों को ‘डेटा प्रिंसिपल’ के रूप में परिभाषित किया गया है; अस्पताल ‘डेटा फिड्यूशियरी’ के रूप में कार्य करते हैं और क्लिनिकल देखभाल तथा डेटा उपयोग के लिए अलग सहमति प्राप्त करनी होती है।
4. प्रत्येक अस्पताल को एक Statutory Data Protection Officer नियुक्त करना होगा और रोल‑बेस्ड एक्सेस, एन्क्रिप्शन, ऑडिट लॉग्स और ब्रीच‑रिस्पॉन्स प्रोटोकॉल लागू करने होंगे।
5. इंश्योरर्स, क्लाउड वेंडर्स और टेली‑मेडिसिन प्लेटफ़ॉर्म जैसे बाहरी साझेदार भी DPDP दायित्वों के अंतर्गत आते हैं।

Background

DPDP Act भारत की डिजिटल गोपनीयता ढाँचे को स्वास्थ्य क्षेत्र तक विस्तारित करता है, डेटा संरक्षण को सार्वजनिक स्वास्थ्य वितरण, साइबर‑सुरक्षा और वित्तीय जवाबदेही से जोड़ता है। यह GS‑3 के शासन, डिजिटल नीति और स्वास्थ्य वित्तीयता विषयों के साथ संगत है, और GS‑4 के नैतिकता और डिजिटल बुनियादी ढाँचे संबंधी चिंताओं के साथ भी।

UPSC Syllabus

• GS2 — Government policies and interventions for development
• GS2 — Issues relating to Health, Education, Human Resources
• Prelims_GS — National Current Affairs
• Prelims_GS — Demographics and Social Sector
• GS3 — Cyber security and communication networks in internal security
• Essay — Youth, Health and Welfare
• Essay — Media, Communication and Information
• Essay — Democracy, Governance and Public Administration
• Essay — Economy, Development and Inequality
• GS2 — Governance, transparency, accountability and e-governance

Mains Angle

GS‑3 में, उम्मीदवारों से पूछा जा सकता है कि DPDP Act कैसे रोगी गोपनीयता को किफायती स्वास्थ्य सेवाओं के साथ संतुलित करता है, या प्रभावी कार्यान्वयन के लिए नीति उपाय सुझाएँ।