आपके मानसिक‑स्वास्थ्य रिकॉर्ड और क़ानून: Therapie नोट्स कैसे माँगे, सुधारें या सीमित करवाएँ — DPDP नियमों का क्लिनिक्स और मरीजों पर असर

परिचय — क्यों यह लेख ज़रूरी है

आपके मानसिक‑स्वास्थ्य रिकॉर्ड (डायग्नोसिस, ट्रीटमेंट‑प्लान, प्रोग्रेस नोट्स और क्लिनिकल थेरपी नोट्स) पर अब डिजिटल‑युग में नई कानूनी परतें लागू हो गईं हैं। भारत सरकार ने Digital Personal Data Protection (DPDP) Rules, 2025 अधिसूचित किए हैं, जो डेटा‑प्रिन्सिपल (व्यक्ति) के अधिकारों और डेटा‑फिडूशियरी (क्लिनिक, ऐप, अस्पताल) की ज़िम्मेदारियों को स्पष्ट करते हैं। यह लेख मरीजों को बताएगा कि कैसे आप अपने मानसिक‑स्वास्थ्य रिकॉर्ड माँग सकते हैं, उनमें सुधार करवा सकते हैं, कुछ नोट्स की पहुँच सीमित करवा सकते हैं और जब क्लिनिक इन अनुरोधों का सही जवाब नहीं देता तो क्या कदम उठाएँ।

नोट: DPDP Rules, 2025 सरकारी अधिसूचना 13–14 नवंबर 2025 को जारी हुई थीं — इन नियमों ने एक्ट को व्यवहार में लाना शुरू कर दिया है।

आप अपने रिकॉर्ड कैसे माँगें — चरणबद्ध मार्गदर्शिका

किसी क्लिनिक/अस्पताल से डिजिटल या कागज़ी रिकॉर्ड माँगने के सामान्य चरण ये हैं:

1. पहचान तय करें: पहले स्पष्ट करें कि क्लिनिक आपका डेटा 'डेटा‑फिडूशियरी' है या किस पोर्टल/ऐप पर रिकॉर्ड रखा गया है। DPDP नियमों के तहत फिडूशियरी को अधिकार‑अनुरोध स्वीकार करने के लिए पहचान (identifier) और सत्यापन के तरीके प्रकाशित करने होते हैं।
2. विधानिक चैनल इस्तेमाल करें: क्लिनिक की वेबसाइट/हेल्थ‑पोर्टल पर प्रकाशित 'प्राइवेसी नोटिस' या 'राइट्स‑पोर्टल' के माध्यम से औपचारिक अनुरोध करें — ई‑मेल / वेब‑फ़ॉर्म या ऐप के भीतर जो माध्यम फिडूशियरी ने प्रकाशित किया हो।
3. क्या माँगें लिखकर बताएँ: स्पष्ट लिखें — (a) आप कौन‑सा रिकॉर्ड चाहते हैं (उदा. OPD नोट्स, दवाइयों के रिकॉर्ड, प्रोग्रेस नोट्स), (b) समय‑सीमा/सेशन की तारीखें, (c) फॉर्मेट — डिजिटल/प्रिंट और (d) पहचान के प्रमाण संलग्न करें।
4. समय‑सीमा जानें: DPDP नियमों के अनुसार डेटा‑फिडूशियरी को अधिकार‑अनुरोधों के जवाब देने के लिए प्रक्रिया स्थापित करनी चाहिए; व्यावहारिक गाइड और नियमों की व्याख्या से यह समझ आता है कि अधिकतम जवाब‑समय 90 दिन तक प्रकाशित सिस्टम के अनुसार तय किया गया है — क्लिनिक आम तौर पर 15–30 दिनों में जवाब देने का वादा करते हैं, पर यदि देरी हो तो कारण माँगें।
5. रसीद और रिकॉर्ड रखें: अनुरोध की लिखित प्रति, ई‑मेल रसीद और क्लिनिक से मिलने वाले ACK/ट्रैक‑नंबर सम्हाल कर रखें—यदि आगे बोर्ड या मुक़दमे की ज़रूरत पड़ी तो यह प्रमाण होगा।

क्या क्लिनिक शुल्क ले सकता है? सामान्य तौर पर क्लिनिक मामूली कॉपी/पोस्टिंग शुल्क ले सकते हैं; पर अधिकार का प्रयोग करने के लिए उत्तर देने से रोकना वैध कारण नहीं हो सकता — यदि क्लिनिक असहमति जताता है, तो आगे की कार्रवाई की जानकारी निचले खंड में दी गई है।

सुधार, हटाना (correction / erasure) और थेरपी नोट्स (psychotherapy notes) — क्या अलग है?

रिकॉर्ड सुधार (Correction): यदि आपका नाम, निदान, दवा या चिकित्सा‑तिथियाँ गलत हैं, तो आप क्लिनिक से अनुरोध कर सकते हैं कि वे डेटा को सच कर दें या पूरा करें। DPDP ढाँचे के तहत फिडूशियरी को अनुरोध की जाँच करके त्रुटि सही करने और आपको पुष्टि देने की प्रक्रियाएँ रखनी होंगी; उन्हें बदलाव का ऑडिट‑ट्रेल भी रखना चाहिए। यदि वे अनुरोध ठुकरा दें तो आप बोर्ड को शिकायत कर सकते हैं।

हटाना (Erasure): कुछ स्थितियों में (जैसे कि डेटा अब उस उद्देश्य के लिए आवश्यक नहीं है) आप डेटा मिटाने का अनुरोध कर सकते हैं, पर यह अधिकार पूर्ण नहीं है—यदि किसी अन्य कानून के तहत रिकॉर्ड रखे जाना अनिवार्य है (उदा. कुछ मेडिकल/लाइसेंसिंग आवश्यकताएँ), तो क्लिनिक हटाने से इंकार कर सकता है।

क्या 'थेरपी नोट्स' अलग हैं? कई देशों (जैसे अमेरिका में HIPAA के अंतर्गत) में psychotherapy या psychotherapy/process notes को सामान्य मेडिकल रिकॉर्ड से अलग अधिकार‑निकासी वर्ग के रूप में माना जाता है और उन पर अतिरिक्त सीमाएँ लागू होती हैं। भारत के DPDP नियमों में इस समय 'थेरपी नोट्स' के लिए HIPAA जैसी स्पष्ट अलग कट‑ऑफ़ नहीं दिखती — इसलिए व्यवहारिक रूप से क्लिनिकों को यह तय करना होगा कि वे कौन‑सा कंटेंट सामान्य रिकॉर्ड मानते हैं और कौन‑सा क्लिनिशियन‑निजी नोट्स (जिसे अलग‑से सुरक्षित रखा जाए)। इससे मानसिक‑स्वास्थ्य क्लिनिक्स के लिए ऑपरेशनल चुनौतियाँ आती हैं — विशेषज्ञ लेख इस बात का सुझाव देते हैं कि मनोचिकित्सा‑प्रैक्टिस पर खास ध्यान देना चाहिए।

प्रैक्टिकल सुझाव (मरीज के लिए): यदि आप किसी विशेष थेरपी नोट का हिस्सा देखना चाहते हैं तो सरल‑सी‑भाषा में अनुरोध करें; अगर क्लिनिक कहे कि वह नोट्स क्लिनिशियन‑प्रोसेस के अन्तर्गत हैं और साझा नहीं कर सकते, तो कारण लिखित में माँगें और बोर्ड में अपील का विकल्प रखें।

क्लिनिक और चिकित्सकों के लिए बुनियादी अनुपालन‑चेकलिस्ट और मरीजों के लिए अगले कदम

• क्लिनिकों हेतु: अपनी प्राइवेसी‑नोटिस और राइट्स‑पोर्टल प्रकाशित रखें; अधिकार अनुरोध के लिए स्पष्ट चैनल और पहचान‑मॉड्यूल बनाएँ; संवेदनशील चिकित्सकीय डेटा के लिए एक्सेस‑लॉगिंग और डेटा‑सेगमेंटेशन (थेरपी नोट्स अलग रखना) अपनाएँ; ब्रीच‑नोटिफिकेशन और 72‑घंटे की प्रारम्भिक सूचना प्रणालियाँ बनाएं।
• मरीजों हेतु: अनुरोध लिखित करें, क्लिनिक से ACK माँगें, यदि बदलाव नहीं होता तो प्राथमिक तकरार निवारण के लिए क्लिनिक के ग्रievence‑ऑफिसर से संपर्क करें; अंतिम विकल्प के रूप में Data Protection Board में शिकायत दर्ज कराएँ — बोर्ड के पास नियमों के अनुसार शिकायतें सुनने और आदेश देने की शक्तियाँ हैं।
• यदि आपकी जानकारी जोखिम में लगी है: किसी अनधिकृत प्रकटीकरण/ब्रीच पर क्लिनिक से लिखित विवरण और क्या‑क्या कदम उठाए गए इसकी माँग करें; DPDP ढांचे में ब्रीच‑नोटिफिकेशन का अनुरोध और शोध‑विवरण महत्वपूर्ण हैं।

निष्कर्ष

DPDP Rules, 2025 ने व्यक्तिगत डेटा पर मजबूत अधिकार दिए हैं — जिनका प्रयोग मरीज अपने मानसिक‑स्वास्थ्य रिकॉर्ड तक पहुँच और सुधार के लिए कर सकते हैं। पर थेरपी‑नोट्स की संवेदनशीलता और क्लिनिकल‑प्रैक्टिस की प्रकृति के कारण, मरीजों को स्पष्ट, लिखित अनुरोध और प्रभावी रिकॉर्ड‑रखने की आदत अपनानी चाहिए, जबकि क्लिनिकों को नियमों के अनुरूप तकनीकी, प्रशासनिक और नोट‑सेगमेंटेशन उपाय लागू करने होंगे। यदि आपको क्लिनिक से संतोषजनक जवाब नहीं मिलता, तो Data Protection Board के पास शिकायत दर्ज कराना अगला व्यावहारिक कदम है।

जरूरी स्रोत और आगे पढ़ें: आधिकारिक DPDP Rules (सरकारी अधिसूचना) और नियम‑विश्लेषण मार्गदर्शिकाएँ देखें ताकि आप आवेदन‑प्रपत्र और पहचान‑विवरण सही रूप में तैयार कर सकें।