अंतर्राष्ट्रीय स्वास्थ्य डेटा विनियम और शासन

अंतर्राष्ट्रीय स्वास्थ्य डेटा विनियमन और शासन राष्ट्रीय और क्षेत्रीय कानूनों के उस समूह से संबंधित हैं जो स्वास्थ्य जानकारी की सुरक्षा करते हैं और संस्थागत व्यवस्थाओं से संबंधित हैं जो सीमाओं के पार उस जानकारी के जवाबदेह उपयोग को संभव बनाती हैं। जैसे-जैसे स्वास्थ्य डेटा देखभाल, अनुसंधान और विश्लेषण के लिए तेजी से साझा किया जा रहा है जो विभिन्न न्यायक्षेत्रों में फैला हुआ है, संगठनों को विभिन्न कानूनी व्यवस्थाओं, विशेष रूप से यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन और संयुक्त राज्य अमेरिका के क्षेत्रीय ढांचे को समेटना होगा, और अधिकारों, जोखिमों और जवाबदेही का प्रबंधन करने के लिए शासन संरचनाएं स्थापित करनी होंगी।

Definition

अंतर्राष्ट्रीय स्वास्थ्य डेटा विनियमन और शासन कानूनों, सिद्धांतों और संस्थागत व्यवस्थाओं का एक समूह है जो विभिन्न न्यायक्षेत्रों में स्वास्थ्य जानकारी के संग्रह, उपयोग, साझाकरण और सीमा-पार हस्तांतरण को नियंत्रित करता है, साथ ही जवाबदेही संरचनाएं भी हैं जो यह सुनिश्चित करती हैं कि ऐसा संचालन वैध, पारदर्शी और विश्वसनीय हो।

Scope

यह प्रविष्टि प्रमुख नियामक मॉडल और उनके अंतरों (व्यापक बनाम क्षेत्रीय दृष्टिकोण), स्वास्थ्य डेटा को संवेदनशील श्रेणी के रूप में मिलने वाले विशेष व्यवहार, सीमा-पार हस्तांतरण पर कानूनी आधार और बाधाओं, और शासन तंत्रों (पर्यवेक्षी निकाय, जवाबदेही, पारदर्शिता) का सर्वेक्षण करती है जो इन नियमों को क्रियान्वित करते हैं, जिसमें कृत्रिम बुद्धिमत्ता जैसे नए उपयोग भी शामिल हैं। यह परिदृश्य और अवधारणाओं पर संदर्भ और शैक्षिक सामग्री है, न कि किसी विशिष्ट न्यायक्षेत्र या हस्तांतरण के लिए कानूनी सलाह या अनुपालन निर्धारण।

Core questions

• डेटा संरक्षण के लिए व्यापक और क्षेत्रीय दृष्टिकोण कैसे भिन्न हैं?
• स्वास्थ्य डेटा को आमतौर पर एक विशेष, अधिक संरक्षित श्रेणी के रूप में क्यों माना जाता है?
• स्वास्थ्य डेटा को सीमाओं के पार स्थानांतरित करने के लिए कौन से कानूनी आधार और सुरक्षा उपाय नियंत्रित करते हैं?
• स्वास्थ्य डेटा के जवाबदेह उपयोग का समर्थन करने वाली शासन संरचनाएं क्या हैं?
• कृत्रिम बुद्धिमत्ता जैसे डेटा-गहन उपयोगों के लिए शासन ढांचे कैसे अनुकूलित हो रहे हैं?

Key concepts

• व्यापक बनाम क्षेत्रीय विनियमन
• विशेष-श्रेणी (संवेदनशील) डेटा
• प्रसंस्करण और सहमति के लिए वैध आधार
• डेटा विषय अधिकार
• सीमा-पार हस्तांतरण तंत्र और पर्याप्तता
• डेटा न्यूनीकरण और उद्देश्य सीमा
• जवाबदेही और डिज़ाइन द्वारा डेटा संरक्षण
• डेटा शासन और पर्यवेक्षण

Mechanisms

न्यायक्षेत्र स्वास्थ्य डेटा को विपरीत रणनीतियों के माध्यम से विनियमित करते हैं। यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन जैसे व्यापक शासन सभी व्यक्तिगत डेटा पर सामान्य डेटा-संरक्षण सिद्धांतों, जिसमें वैधता, उद्देश्य सीमा, डेटा न्यूनीकरण और जवाबदेही शामिल हैं, को लागू करते हैं और व्यक्तियों को प्रवर्तनीय अधिकार प्रदान करते हैं, जबकि स्वास्थ्य डेटा को बढ़ी हुई शर्तों के अधीन एक विशेष श्रेणी के रूप में मानते हैं (कॉर्नॉक, 2018)। संयुक्त राज्य अमेरिका जैसे क्षेत्रीय शासन विशिष्ट डोमेन को विनियमित करते हैं, जिसमें HIPAA कुछ स्वास्थ्य अभिनेताओं को कवर करता है और अन्य नियम अन्य क्षेत्रों को कवर करते हैं (नास एट अल., 2009)। जब डेटा सीमाओं के पार जाता है, तो हस्तांतरण तंत्र (जैसे पर्याप्तता निर्णय या संविदात्मक सुरक्षा उपाय) यह निर्धारित करते हैं कि यह कैसे और कब स्थानांतरित हो सकता है। कानून से परे, शासन संरचनाएं, पर्यवेक्षी निकाय, पारदर्शिता दायित्व और जवाबदेही आवश्यकताएं सिद्धांतों को व्यवहार में लाती हैं; इन्हें तेजी से डेटा-गहन अनुप्रयोगों जैसे कृत्रिम बुद्धिमत्ता तक बढ़ाया जा रहा है, जहां प्रस्तावित शासन मॉडल निष्पक्षता, पारदर्शिता और पर्यवेक्षण पर जोर देते हैं (रेड्डी एट अल., 2020)।

Clinical relevance

राष्ट्रीय व्यवस्थाओं के बीच अंतर यह प्रभावित करते हैं कि स्वास्थ्य प्रणालियाँ और शोधकर्ता देखभाल समन्वय, बहु-स्थलीय अध्ययनों और विश्लेषणों के लिए अंतरराष्ट्रीय स्तर पर डेटा कैसे और कब साझा कर सकते हैं, और शासन व्यवस्थाएँ उस विश्वास को आकार देती हैं जिस पर ऐसा साझाकरण निर्भर करता है। यह प्रविष्टि संदर्भ और शिक्षा के लिए नियामक परिदृश्य और शासन अवधारणाओं का वर्णन करती है; यह कानूनी सलाह नहीं है और किसी विशिष्ट संगठन, हस्तांतरण या न्यायक्षेत्र के लिए अनुपालन निर्धारित नहीं करती है।

Evidence & guidelines

प्राथमिक अधिकार नियामक उपकरणों में निहित है, विशेष रूप से विनियमन (ईयू) 2016/679 (जीडीपीआर) और, संयुक्त राज्य अमेरिका में, HIPAA और संबंधित क्षेत्रीय नियम। टिप्पणी अनुसंधान और अभ्यास के लिए उनके निहितार्थों की व्याख्या करती है (कॉर्नॉक, 2018; नास एट अल., 2009), और उभरते शासन मॉडल कृत्रिम बुद्धिमत्ता जैसे नए अनुप्रयोगों को संबोधित करते हैं (रेड्डी एट अल., 2020)। क्योंकि व्यवस्थाएँ न्यायक्षेत्र के अनुसार भिन्न होती हैं और समय-समय पर संशोधित होती हैं, किसी भी विशिष्ट निर्धारण के लिए वर्तमान आधिकारिक कानूनी स्रोतों और योग्य वकील की आवश्यकता होती है।

History

आधुनिक डेटा-संरक्षण कानून 1970 और 1980 के दशक में व्यक्त सिद्धांतों से विकसित हुआ, जिसमें ओईसीडी गोपनीयता दिशानिर्देश शामिल थे, जिन्होंने बाद के कानूनों को प्रभावित किया। यूरोप ने 1995 के डेटा संरक्षण निर्देश में एक व्यापक दृष्टिकोण को संहिताबद्ध किया, जिसे 2018 में सामान्य डेटा संरक्षण विनियमन द्वारा प्रतिस्थापित किया गया, जिसने व्यक्तिगत अधिकारों और अलौकिक पहुंच को मजबूत किया (कॉर्नॉक, 2018)। संयुक्त राज्य अमेरिका ने इसके बजाय एक क्षेत्रीय ढांचा विकसित किया, जिसमें HIPAA विशेष रूप से स्वास्थ्य जानकारी को संबोधित करता है (नास एट अल., 2009)। जैसे-जैसे डेटा प्रवाह वैश्वीकृत हुआ और विश्लेषण उन्नत हुआ, शासन बहसें सीमा-पार हस्तांतरण और कृत्रिम बुद्धिमत्ता के जिम्मेदार उपयोग को कवर करने के लिए विस्तारित हुईं (रेड्डी एट अल., 2020)।

Debates

स्वास्थ्य डेटा का व्यापक बनाम क्षेत्रीय विनियमन

व्यापक शासन सभी व्यक्तिगत डेटा पर समान सिद्धांतों को लागू करते हैं और स्वास्थ्य डेटा को एक संरक्षित विशेष श्रेणी के रूप में मानते हैं, जबकि क्षेत्रीय शासन परिभाषित डोमेन को विनियमित करते हैं; पर्यवेक्षक इस बात पर असहमत हैं कि कौन सा दृष्टिकोण मजबूत सुरक्षा, स्पष्टता और देखभाल और अनुसंधान के लिए डेटा का उपयोग करने की क्षमता को बेहतर ढंग से संतुलित करता है।

Seminal works

• cornock-2018
• nass-2009

Frequently asked questions

जीडीपीआर स्वास्थ्य डेटा को कैसे मानता है?

जीडीपीआर स्वास्थ्य से संबंधित डेटा को एक विशेष श्रेणी के रूप में वर्गीकृत करता है जो वैध प्रसंस्करण के लिए अतिरिक्त शर्तों के अधीन है, इसके सामान्य सिद्धांतों जैसे वैधता, उद्देश्य सीमा, डेटा न्यूनीकरण और जवाबदेही के अतिरिक्त, और यह व्यक्तियों को उनके डेटा पर प्रवर्तनीय अधिकार प्रदान करता है।

स्वास्थ्य डेटा को सीमाओं के पार साझा करना क्यों जटिल है?

न्यायक्षेत्र स्वास्थ्य डेटा को अलग-अलग तरीके से सुरक्षित रखते हैं और विदेशों में व्यक्तिगत डेटा स्थानांतरित करने पर अपनी शर्तें लगाते हैं। इसलिए सीमा-पार साझाकरण पर्याप्तता निर्णयों या संविदात्मक सुरक्षा उपायों जैसे तंत्रों पर निर्भर करता है, और संगठनों को कई कानूनी व्यवस्थाओं को समेटना होगा, जो सामान्य सारांशों के बजाय वर्तमान कानून द्वारा निर्धारित होता है।