ABHA Health ID: अस्पतालों और ऐप्स के साथ रिकॉर्ड साझा करने पर सहमति कैसे दें, रद्द करें और ऑडिट करें

संक्षिप्त परिचय — ABHA और सहमति क्यों महत्वपूर्ण है

ABHA (Ayushman Bharat Health Account / Health ID) एक डिजिटल पहचान है जो आपको अलग‑अलग स्वास्थ्य प्रदाताओं के साथ अपना स्वास्थ्य डेटा सुरक्षित रूप से लिंक और साझा करने की सुविधा देती है। ABHA पारस्परिक (federated) संरचना पर काम करता है: डेटा मूल रूप से जहां बनाए जाते हैं वहीं रहते हैं, और साझा करने के लिए उपयोगकर्ता की मंज़ूरी (consent) आवश्यक होती है। यह डिज़ाइन मरीज को नियंत्रण देता है कि कौन‑सा रिकॉर्ड किस उद्देश्य के लिए और कितने समय तक देख सकता है।

ABHA/ABDM नेटवर्क और PHR (Personal Health Record) ऐप्स के माध्यम से साझा किए जाने वाले डेटा के लिए डिजिटल, ग्रैन्युलर और ऑडिट‑योग्य सहमति आवश्यक है। यह सुनिश्चित करने के लिए कि साझा करना पारदर्शी और ट्रेसएबल हो, ABDM ने consent‑management और HIE‑CM जैसी तकनीकी परतें बनाई हैं।

सहमति कैसे दें — सरल चरण (हॉस्पिटल, PHR ऐप या टेली‑कंसल्ट)

जब कोई अस्पताल या ऐप आपके ABHA से रिकॉर्ड मांगता है, तब आपको आमतौर पर एक डिजिटल अनुरोध भेजा जाता है जिस पर आप स्पष्ट रूप से अनुमति (consent) दे सकते हैं। आम प्रक्रियाएँ निम्न हैं:

• QR स्कैन या लिंक: अस्पताल के रजिस्ट्रेशन काउंटर पर QR कोड स्कैन करें — कोड में HIU/HIP का विवरण और अनुरोधित care‑context होता है।
• PHR/ABHA ऐप में नोटिफिकेशन: यदि आपने PHR ऐप (उदा. ABDM‑approved PHR) पर अपना ABHA लिंक किया है, तो consent request ऐप में दिखेगा — आप scope, purpose और validity (48 घंटे/7 दिन/स्थायी आदि) चुन सकते हैं।
• OTP/Authentication: कई मामलों में अनुमति देने के लिए Aadhaar‑linked मोबाइल पर OTP या PHR ऐप की ऑथेंटिकेशन वापसी का उपयोग होता है।
• ग्रैन्युलर विकल्प: आप पूरे प्रोफ़ाइल, केवल चुनिंदा रिपोर्ट या सटीक डेट‑रेंज के रिकॉर्ड साझा करने का विकल्प चुन सकते हैं; सहमति उद्देश्य (उदा. उपचार, बीमा क्लेम, अनुसंधान) के अनुसार सीमित की जा सकती है।

पीएचआर ऐप्स और ABDM‑compatible consent managers इन अनुरोधों को प्रदर्शित, रिकॉर्ड और लागू करने के लिए APIs का उपयोग करते हैं — इससे उपयोगकर्ता को प्रकट, सीमित और समय‑बद्ध सहमति देने की क्षमता मिलती है।

सहमति वापस लेना (Revoke) और उसकी सीमाएँ

हां — आप किसी भी समय दी गई सहमति को रद्द कर सकते हैं। रीवोकेशन के बाद नई एक्सेस अनुरोधों पर उस HIU/HIU के लिए अनुमति नहीं होगी और ABDM consent manager रिकॉर्ड अपडेट कर देता है। पर ध्यान देने योग्य सीमाएँ हैं:

• पहले डाउनलोड हुई प्रतियाँ: अगर HIU/HIP ने आपकी सहमति के दौरान कोई रिकॉर्ड डाउनलोड या सिस्टम में कॉपी कर ली है, तो तकनीकी रूप से वह प्रतिलिपि आपके रद्द करने पर स्वचालित रूप से हटाई नहीं जाती — रद्द करने से भविष्य में एक्सेस रोका जाता है, पर पहले से क्लाइंट‑सिस्टम में मौजूद कॉपी हटाने के लिए अलग अनुरोध/नीति की आवश्यकता होती है।
• रुकी हुई प्रक्रियाएँ और आपातकाल: आपातकालीन चिकित्सा स्थितियों में कुछ एक्सेप्शन्स लागू हो सकती हैं; तभी संबंधित नीतियाँ और कानून लागू होंगे।
• ऑडिट‑ट्रेल: Consent manager में सभी दिए/रद्द किए गए consent‑artefacts timestamped रहते हैं — इस लॉग से यह पता चलता है कि किसने, कब और किस उद्देश्य के लिए अनुमति दी या वापस ली।

इन व्यवहारों और सीमाओं के बारे में आधिकारिक दस्तावेज स्पष्ट हैं: consent की ग्रैन्युलरिटी और समय‑सीमाएँ ABDM के डिज़ाइन का हिस्सा हैं; पर डाउनलोड/कॉपी के बाद हटाने की व्यवहार्यता प्रदाता‑नीतियों पर निर्भर करती है।

ऑडिट और शिकायत — आप क्या कर सकते हैं

यदि आप यह देखना चाहते हैं कि किन‑किन संस्थाओं ने आपका डेटा एक्सेस किया, तो निम्न कदम उठा सकते हैं:

1. PHR/Consent Manager ऐप खोलें:多数 PHR ऐप्स और consent managers "Consent History" या "Activity Log" दिखाते हैं — यहाँ से आप हालिया consent‑requests, मंज़ूरियाँ और रद्दीकरण देख सकेंगे।
2. मशीन‑रीडेबल एक्सपोर्ट माँगें: कई consent managers consent‑artefacts का मशीन‑रीडेबल (JSON/CSV) एक्सपोर्ट देते हैं — यह ऑडिट या शिकायत के लिए उपयोगी है।
3. हॉस्पिटल से लिखित रिक्वेस्ट करें: यदि हॉस्पिटल ने रिकॉर्ड डाउनलोड किया है, तो उनसे लिखित रूप में बताएं कि किस आधार पर प्रतियाँ अभी भी उनके पास हैं और हटाने/नष्ट करने का अनुरोध करें।
4. अधिकृत शिकायत‑मार्ग: यदि प्रतिक्रिया नकारात्मक हो, तो आप National Health Authority (NHA) के helpline/ grievance portal या Data Protection Board (DPB) के तहत शिकायत दर्ज कर सकते हैं — ABDM‑नेटवर्क पर पारदर्शिता और निजीकरण की नीतियाँ लागू होती हैं।

नोट: नीति‑निर्माता और नियम (DPDP आदि) इस क्षेत्र में सक्रिय हैं और consent managers पर रिकॉर्ड‑रखने, निर्यात और रिपोर्टिंग की शर्तें रखते हैं — इसलिए स्वचालित लॉग और tamper‑evident रिकॉर्ड्स रखना अनिवार्य माना जा रहा है।

व्यावहारिक चेकलिस्ट — तुरंत करें ये काम

तुरंत लागू करने योग्य सुझाव:

• अपने ABHA/PHR ऐप में "Consent History" देखें और नियमित रूप से जाँच करें।
• जब अस्पताल किसी रिकॉर्ड के लिए अनुरोध करे — उद्देश्य, अवधि और रिकॉर्ड‑रेंज स्पष्ट होने तक अनुमति न दें।
• जरूरी हो तो सीमित (purpose‑based) या समय‑बद्ध सहमति दें — उदाहरण: केवल उसी अपॉइंटमेंट के लिए 48 घंटे।
• यदि किसी ऐप/हॉस्पिटल ने रिकॉर्ड डाउनलोड कर लिया है, तो उनकी डेटा‑डिलीशन नीति और प्रमाण माँगें।
• कभी भी अपनी सहमति का स्क्रीनशॉट, अनुरोध‑ID और OTP/टाइमस्टैम्प सुरक्षित रखें — ये बाद में ऑडिट/शिकायत में काम आते हैं।

भारत में ABHA का उपयोग बढ़ रहा है और कई सरकारी निर्देश/स्टेट‑नोटिस इसे हॉस्पिटल रजिस्ट्रेशन व प्रक्रियाओं से जोड़ रहे हैं — इसलिए सहमति‑प्रबंधन सीखना और नियमित ऑडिट रखना अब पहले से ज़्यादा ज़रूरी है।

निष्कर्ष — आपका नियंत्रण और सीमाएँ

ABHA/ABDM का इरादा मरीजों को अधिक नियंत्रण और पारदर्शिता देना है: सहमति ग्रैन्युलर है, डिजिटल रूप से रिकॉर्ड होती है और सरकारी/तृतीय‑पक्ष consent managers के जरिए ऑडिटेबल लॉग बनते हैं। फिर भी, व्यावहारिक सीमाएँ रहती हैं — खासकर तब जब कोई प्रदाता आपकी जानकारी डाउनलोड कर ले। इसलिए साझा करने से पहले उद्देश्य, अवधि और पुनःसमीक्षा की शर्तों को स्पष्ट करें और consent‑history को नियमित देखें।

अगर आपको मदद चाहिए — अपने PHR ऐप के हेल्पडेस्क, NHA helpline या स्थानीय स्वास्थ्य प्राधिकरण से संपर्क करें; गंभीर गोपनीयता उल्लंघन के मामले में DPB/नियामक के पास शिकायत दर्ज कर सकते हैं।