डिजिटल पर्सनल डेटा प्रोटेक्शन रूल्स 2025 की अधिसूचना ने डीपीडीपी एक्ट 2023 के प्रावधानों को प्रभावी बनाया है, जो स्वास्थ्य क्षेत्र को गहराई से प्रभावित करेगा। यह कानून चिकित्सा संस्थानों को डेटा फिड्यूशरी बनाता है और मरीजों को अपने डेटा पर अधिकार देता है। हालांकि, विवरणों में अस्पष्टताएं स्वास्थ्य सेवा प्रदाताओं के लिए चुनौतियां पैदा कर रही हैं।
डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट 2023 और हाल ही में अधिसूचित 2025 के नियमों ने भारत में गोपनीयता सुधार को नई दिशा दी है, जो आईटी एक्ट 2000 के बाद सबसे महत्वपूर्ण बदलाव है। ये प्रावधान व्यक्तिगत अधिकारों और डेटा जवाबदेही को बढ़ावा देते हैं। स्वास्थ्य क्षेत्र में, हर क्लिनिक, अस्पताल, लैब और टेलीमेडिसिन ऐप को 'डेटा फिड्यूशरी' का दर्जा मिला है, बिना आकार के भेदभाव के। डिजिटल रूप में या बाद में डिजिटाइज की गई व्यक्तिगत डेटा इस कानून के दायरे में आती है।
मरीज 'डेटा प्रिंसिपल' बन जाते हैं, जिन्हें अपने चिकित्सा जानकारी तक पहुंच, सुधार और मिटाने का अधिकार है। अस्पतालों के सहमति फॉर्म अक्सर अंधविश्वास पर आधारित होते हैं, लेकिन यह एक्ट पारदर्शिता लाता है। आपातकाल में, जैसे मेडिकल इमरजेंसी या सार्वजनिक स्वास्थ्य संकट में, बिना सहमति के डेटा प्रोसेसिंग की अनुमति है। हालांकि, पोस्ट-ऑपरेटिव आईसीयू देखभाल, पुरानी बीमारियों और फॉलो-अप उपचारों में अस्पष्टताएं बनी हुई हैं।
सहमति वापसी या डेटा मिटाने की मांग स्वास्थ्य सेवा के लिए जटिलताएं पैदा करती है। फिड्यूशरी को डेटा मिटाना पड़ता है, लेकिन स्वास्थ्य दायित्व बने रहते हैं। 'प्रोसेसिंग' की परिभाषा में 'मिटाना' शामिल है, इसलिए डिलीशन के लिए भी सहमति की जरूरत पड़ सकती है। नियमों के शेड्यूल III में स्वास्थ्य के लिए डेटा रिटेंशन टाइमलाइन नहीं है, जिससे अस्पताल अनिश्चित हैं।
एक्ट के प्रारंभ से पहले एकत्र डेटा के लिए 'यथासंभव शीघ्र' नोटिस देना पड़ता है, बिना समय सीमा के। लेखकों तिशम्पति सेन और हर्ष महाजन के अनुसार, स्वास्थ्य क्षेत्र को विशिष्ट नियमों की जरूरत है, क्योंकि यह बहुत महत्वपूर्ण है। यह कानून मरीजों को सशक्त बनाता है और प्रदाताओं को डिजिटल देखभाल की जिम्मेदारी सौंपता है।