यूरोपीय संघ में आपका मेडिकल डेटा: GDPR, EHDS और आपके वास्तविक अधिकार

आपके लैब के नतीजे लैब में हैं। आपका डिस्चार्ज लेटर, अस्पताल में। आपके प्रिस्क्रिप्शन, फार्मेसी में और राष्ट्रीय सिस्टम में। ये सभी नैतिक रूप से "आपके" हैं, लेकिन सालों से कानून यह स्पष्ट रूप से नहीं कहता था कि आप उन्हें इलेक्ट्रॉनिक रूप से मांग सकते हैं, तुरंत प्राप्त कर सकते हैं, ऐसे प्रारूप में जिसका आप उपयोग कर सकें, और उन्हें जहाँ चाहें ले जा सकें। 2025 से, यह कहता है।

यह गाइड, सरल भाषा में, उन दो कानूनों की व्याख्या करता है जो यूरोपीय संघ में आपके मेडिकल डेटा को नियंत्रित करते हैं: GDPR, जो 2018 से लागू है, और EHDS, यूरोपीय स्वास्थ्य डेटा स्पेस विनियमन, जो मार्च 2025 से लागू है और 2031 तक चरणों में लागू होगा। यह कोई कानूनी पाठ नहीं है; यह आपके अधिकारों का एक नक्शा है और वे कब ठोस होते हैं।

GDPR: स्वास्थ्य डेटा एक "विशेष श्रेणी" है

जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) स्वास्थ्य डेटा को बाकी डेटा से अलग मानता है: यह एक विशेष श्रेणी है, जिसका वर्णन अनुच्छेद 9 में किया गया है, साथ ही जेनेटिक और बायोमेट्रिक डेटा के साथ। इसे संसाधित करना, सिद्धांत रूप में, निषिद्ध है, कुछ सटीक अपवादों के साथ: आपकी स्पष्ट सहमति, चिकित्सा देखभाल, स्वास्थ्य में सार्वजनिक हित, सुरक्षा उपायों के साथ अनुसंधान।

आपके लिए इसका ठोस मतलब क्या है:

• कोई भी ऐप, प्रयोगशाला या क्लिनिक जो आपके स्वास्थ्य डेटा को संसाधित करता है, उसके पास एक स्पष्ट कानूनी आधार होना चाहिए और आपको सरल भाषा में बताना चाहिए कि वह इसके साथ क्या करता है।
• आपके पास मेडिकल डेटा के लिए भी सामान्य GDPR अधिकार हैं: पहुँच (यह देखने के लिए कि वे आपके बारे में क्या रखते हैं), सुधार, विलोपन (सीमाओं के साथ, क्योंकि मेडिकल रिकॉर्ड की कानूनी प्रतिधारण अवधि होती है), पोर्टेबिलिटी (आपके डेटा को एक संरचित, सामान्य रूप से उपयोग किए जाने वाले, मशीन-पठनीय प्रारूप में प्राप्त करने के लिए) और कुछ प्रसंस्करण पर आपत्ति करने का अधिकार।
• पहुँच अनुरोध के लिए प्रतिक्रिया की समय सीमा एक महीना है, जिसे जटिल मामलों में दो महीने तक बढ़ाया जा सकता है। पहुँच निःशुल्क है।
• होस्टिंग मायने रखती है। डेटा को केवल सुरक्षा उपायों (पर्याप्तता निर्णय, मानक खंड) के साथ ही यूरोपीय संघ के बाहर स्थानांतरित किया जा सकता है। एक ऐप जो आपके डेटा को यूरोपीय संघ में रखता है, वह प्रश्न हटा देता है।

GDPR ने अधिकार दिए। जो नहीं दिया वह प्रारूप और बुनियादी ढाँचा था: आप पहुँच का अनुरोध कर सकते थे, लेकिन आपको महीनों में एक PDF या कागजों का ढेर मिलता था, और अस्पताल इसे दूसरे अस्पताल को भेजने में सक्षम होने के लिए बाध्य नहीं था। यही वह अंतर है जिसे EHDS भरता है।

EHDS: यह क्या है और यह क्यों मायने रखता है

यूरोपीय स्वास्थ्य डेटा स्पेस पर विनियम (EU) 2025/327 मार्च 2025 में प्रकाशित हुआ और 26 मार्च 2025 को लागू हुआ। यह पहला यूरोपीय अधिनियम है जो सभी 27 सदस्य राज्यों के लिए कहता है कि स्वास्थ्य डेटा कैसे प्रवाहित होना चाहिए: आपके और आपके डॉक्टरों के बीच ("प्राथमिक उपयोग") और, सख्त नियमों के तहत, अनुसंधान और सार्वजनिक नीति के लिए ("द्वितीयक उपयोग")।

तीन केंद्रीय विचार:

1. आपके पास एक राष्ट्रीय पहुँच सेवा के माध्यम से आपके स्वास्थ्य डेटा तक इलेक्ट्रॉनिक, तत्काल और निःशुल्क पहुँच है, और आप इसे डाउनलोड कर सकते हैं, इसमें जोड़ सकते हैं, इसे प्रतिबंधित कर सकते हैं और देख सकते हैं कि किसने इसे पढ़ा।
2. डेटा एक सामान्य प्रारूप (यूरोपीय इलेक्ट्रॉनिक स्वास्थ्य रिकॉर्ड विनिमय प्रारूप, EEHRxF) में प्रवाहित होता है, जो HL7 FHIR जैसे मानकों पर आधारित है, ताकि स्पेन का एक अस्पताल रोमानिया से आपका सारांश पढ़ सके।
3. इलेक्ट्रॉनिक स्वास्थ्य रिकॉर्ड सिस्टम को इंटरऑपरेबिलिटी और लॉगिंग के लिए सामान्य आवश्यकताओं को पूरा करना होगा, जिसमें अनुरूपता की घोषणा हो, जो मेडिकल सॉफ्टवेयर के लिए एक प्रकार का CE मार्किंग है।

EHDS के तहत आपके अधिकार, एक-एक करके

विनियमन के अध्याय II के अनुच्छेद आपको ठोस रूप से देते हैं:

पहुँच। आपके इलेक्ट्रॉनिक स्वास्थ्य डेटा तक तुरंत, निःशुल्क और आसानी से पठनीय रूप में, आपके देश की पहुँच सेवा के माध्यम से पहुँचने का अधिकार। "तुरंत" का मतलब है लिखित अनुरोध और GDPR के एक महीने के इंतजार के बिना, एक अपवाद के साथ: एक डॉक्टर कुछ परिणामों (जैसे, एक गंभीर निदान) तक पहुँच में देरी कर सकता है जब तक कि उन्होंने आपको व्यक्तिगत रूप से न बताया हो।

डाउनलोड। यूरोपीय विनिमय प्रारूप में एक इलेक्ट्रॉनिक प्रति प्राप्त करने का अधिकार, कम से कम प्राथमिकता श्रेणियों के लिए, और इसे अपनी पसंद के स्वास्थ्य सेवा प्रदाता को, किसी भी सदस्य राज्य में प्रसारित करने का अधिकार।

सम्मिलन। अपने इलेक्ट्रॉनिक रिकॉर्ड में जानकारी जोड़ने का अधिकार (जैसे, घर पर मापन), स्पष्ट रूप से आपके द्वारा दर्ज किए गए के रूप में चिह्नित, ताकि डॉक्टर इसे नैदानिक डेटा से अलग कर सके।

सुधार। गलत डेटा को ऑनलाइन, पहुँच सेवा के माध्यम से सुधारने का अनुरोध करने का अधिकार।

प्रतिबंध। कुछ डेटा या पूरे रिकॉर्ड तक पेशेवरों की पहुँच को सीमित करने का अधिकार; जो कोई भी प्रतिबंधित करता है उसे सूचित किया जाता है कि, आपात स्थिति में, लापता जानकारी देखभाल को प्रभावित कर सकती है।

पहुँच के बारे में जानकारी। यह देखने का अधिकार कि किसने, कब और किस संस्थान से आपके डेटा तक पहुँचा: पहुँच लॉग अनिवार्य और रोगी के लिए दृश्यमान हो जाता है।

प्रॉक्सी। अपनी ओर से आपके डेटा तक पहुँचने के लिए किसी अन्य व्यक्ति (माता-पिता, वयस्क बच्चा, अभिभावक) को नामित करने का अधिकार।

द्वितीयक उपयोग पर आपत्ति। आपके डेटा (छद्म नाम या अनाम) को अनुसंधान, आँकड़े या सार्वजनिक नीति के लिए उपयोग किए जाने पर आपत्ति करने का अधिकार, प्रत्येक सदस्य राज्य द्वारा निर्धारित शर्तों के तहत। यह पूर्ण अधिकार नहीं है, लेकिन यह मौजूद है, और राज्यों को इसे लागू करना होगा।

प्राथमिकता श्रेणियाँ: क्या पहले प्रवाहित होता है

EHDS हर चीज़ को पहले दिन से उपलब्ध कराने की आवश्यकता नहीं है। यह इलेक्ट्रॉनिक स्वास्थ्य डेटा की प्राथमिकता श्रेणियों को परिभाषित करता है जिन्हें यूरोपीय विनिमय प्रारूप में मौजूद होना चाहिए और सुलभ और प्रेषणीय होना चाहिए:

1. रोगी सारांश (एलर्जी, दवाएं, स्थितियां, टीकाकरण; व्यवहार में, अंतर्राष्ट्रीय रोगी सारांश या इसका यूरोपीय समकक्ष)।
2. इलेक्ट्रॉनिक प्रिस्क्रिप्शन और इलेक्ट्रॉनिक वितरण।
3. मेडिकल इमेजिंग और इमेजिंग रिपोर्ट।
4. प्रयोगशाला परिणाम।
5. डिस्चार्ज रिपोर्ट।

यूरोपीय स्तर पर, MyHealth@EU बुनियादी ढाँचा (पूर्व में eHDSI) पहले से ही राष्ट्रीय संपर्क बिंदुओं को जोड़ता है और जुड़े हुए देशों के बीच रोगी सारांश और इलेक्ट्रॉनिक प्रिस्क्रिप्शन के आदान-प्रदान की अनुमति देता है। EHDS इसे अनिवार्य बनाता है और इसे अन्य श्रेणियों तक विस्तारित करता है।

यह वास्तव में कब लागू होता है

यहीं पर अधिकांश प्रेस लेख गलत हो जाते हैं। विनियमन 2025 में लागू हुआ, लेकिन यह चरणों में लागू होता है:

• 26 मार्च 2027: विनियमन का सामान्य अनुप्रयोग; सदस्य राज्यों के पास डिजिटल स्वास्थ्य प्राधिकरण और स्वास्थ्य डेटा पहुँच निकाय होने चाहिए, और बुनियादी नियम परिचालन हो जाते हैं।
• 26 मार्च 2029: रोगी सारांश और इलेक्ट्रॉनिक प्रिस्क्रिप्शन (पहली दो प्राथमिकता श्रेणियाँ), इलेक्ट्रॉनिक स्वास्थ्य रिकॉर्ड सिस्टम के लिए आवश्यकताएं, और द्वितीयक उपयोग का पहला चरण के लिए रोगी अधिकार और प्रदाता दायित्व।
• 26 मार्च 2031: इमेजिंग, प्रयोगशाला परिणाम और डिस्चार्ज रिपोर्ट के लिए समान दायित्व, साथ ही द्वितीयक उपयोग का बाकी हिस्सा।
• जिन सदस्य राज्यों को इसकी आवश्यकता है, उनके लिए कुछ समय-सीमाओं को बढ़ाया जा सकता है, आयोग को सूचित करके।

आपके लिए इसका मतलब है: आपके पास पहले से ही GDPR अधिकार हैं। EHDS अधिकार धीरे-धीरे लागू होंगे, 2029 में सारांश और प्रिस्क्रिप्शन से शुरू होकर। तब तक, कई राज्य और प्रदाता उन्हें स्वेच्छा से या राष्ट्रीय कानून के माध्यम से लागू करते हैं, और गंभीर ऐप पहले से ही यूरोपीय प्रारूप पर आधारित हैं।

आपके द्वारा उपयोग किए जाने वाले ऐप्स के लिए इसका क्या मतलब है

EHDS मुख्य रूप से स्वास्थ्य सेवा प्रदाताओं द्वारा उपयोग किए जाने वाले सिस्टम और राष्ट्रीय पहुँच सेवाओं को नियंत्रित करता है। वेलनेस ऐप्स (फिटनेस, नींद, पोषण) के लिए एक स्वैच्छिक व्यवस्था है: निर्माता घोषित कर सकता है कि ऐप इलेक्ट्रॉनिक स्वास्थ्य रिकॉर्ड सिस्टम के साथ इंटरऑपरेबल है और इसे यूरोपीय डेटाबेस में पंजीकृत कर सकता है; यह कोई दायित्व नहीं है। जो ऐप आपके व्यक्तिगत मेडिकल रिकॉर्ड रखते हैं, वे दोनों दुनियाओं के बीच में हैं: वे स्वास्थ्य सेवा प्रदाता नहीं हैं, लेकिन उनका मूल्य सीधे यूरोपीय प्रारूप का कितनी बारीकी से पालन करते हैं, इसके साथ बढ़ता है।

EHDS की भावना में ऐप से पूछने योग्य प्रश्न:

• क्या यह मेरे डेटा को मानक प्रारूप (FHIR, कोड के साथ) में रखता है और इसे पूरी तरह से निर्यात करता है, ताकि मैं इसे किसी प्रदाता या राष्ट्रीय पहुँच सेवा तक ले जा सकूं?
• क्या यह मुझे दिखाता है कि किसने मेरे रिकॉर्ड में क्या एक्सेस किया?
• क्या यह मुझे श्रेणी और अवधि के अनुसार पहुँच प्रदान करने और वापस लेने की अनुमति देता है?
• क्या यह स्पष्ट रूप से चिह्नित करता है कि मैंने क्या दर्ज किया बनाम क्या डॉक्टर या प्रयोगशाला से आया (उत्पत्ति)?
• क्या यह मेरे डेटा को यूरोपीय संघ में होस्ट करता है?

यदि उत्तर "हाँ" हैं, तो ऐप पहले से ही वहाँ है जहाँ यूरोपीय कानून चाहता है कि पूरा सिस्टम हो।

आज अपने अधिकारों का उपयोग कैसे करें

आपको शुरू करने के लिए 2029 तक इंतजार करने की आवश्यकता नहीं है।

1. GDPR के तहत पहुँच का अनुरोध करें, किसी भी प्रदाता से जो आपके बारे में डेटा रखता है: अस्पताल, प्रयोगशाला, निजी क्लिनिक। लिखित रूप में, GDPR के अनुच्छेद 15 का हवाला देते हुए; उन्हें जवाब देने के लिए एक महीना है। इलेक्ट्रॉनिक प्रारूप और, यदि वे कर सकते हैं, एक संरचित प्रारूप के लिए पूछें।
2. राष्ट्रीय पोर्टल का उपयोग करें, जहाँ यह मौजूद है। कई राज्य पहले से ही रोगी सारांश, प्रिस्क्रिप्शन और कुछ परिणाम ऑनलाइन प्रदान करते हैं; जांचें कि आपका क्या प्रदान करता है और आप कितना डाउनलोड कर सकते हैं।
3. जो आपको प्राप्त होता है उसे अपने व्यक्तिगत रिकॉर्ड में डालें, कोडित, ताकि यह निर्यात योग्य और तुलनीय हो। लैब परिणामों पर गाइड बताता है कि कोड क्यों मायने रखते हैं।
4. पहुँच लॉग का अनुरोध करें जहाँ यह पहले से मौजूद है (कुछ राष्ट्रीय प्रणालियाँ इसे प्रदान करती हैं) और इसे पढ़ने की आदत डालें।
5. किसी भी सेवा के privacy@ पते पर लिखें जब कुछ स्पष्ट न हो। गंभीर सेवाओं का एक समर्पित पता होता है और वे जवाब देते हैं।

Anpheros कैसे मदद करता है

Anpheros EHDS सिद्धांतों पर बनाया गया है इससे पहले कि वे अनिवार्य हों: आपका रिकॉर्ड यूरोपीय संघ में HL7 FHIR R4 संसाधनों के रूप में मानक कोड के साथ संग्रहीत है; आप इसे किसी भी समय पूरी तरह से निर्यात कर सकते हैं, जिसमें IPS सारांश के रूप में भी शामिल है; किसी क्लिनिक, ऐप या AI सहायक द्वारा हर पहुँच के लिए आपकी सहमति की आवश्यकता होती है, एक सीमित अवधि के लिए, जिसे वापस लिया जा सकता है, और यह उस लॉग में रहता है जिसे आप देख सकते हैं; प्रत्येक डेटा का उसकी उत्पत्ति चिह्नित होती है (आपके द्वारा दर्ज किया गया, किसी दस्तावेज़ से स्कैन किया गया, किसी डिवाइस या प्रदाता से)। आपके डेटा के बारे में अनुरोध, जिसमें खाता विलोपन भी शामिल है, GDPR समय-सीमा के भीतर privacy@anpheros.com पर संभाले जाते हैं।

अक्सर पूछे जाने वाले प्रश्न

क्या EHDS का मतलब है कि कोई भी यूरोप भर में मेरा डेटा देख सकता है?

नहीं। EHDS आपको इलाज करने वाले स्वास्थ्य पेशेवरों द्वारा पहुँच को नियंत्रित करता है, जिसमें लॉगिंग और आपके प्रतिबंधित करने का अधिकार, और छद्म नाम वाले डेटा के साथ द्वितीयक उपयोग, एक पहुँच निकाय द्वारा प्राधिकरण के तहत और आपत्ति करने के अधिकार के साथ। यह सभी के रिकॉर्ड का एक केंद्रीय यूरोपीय डेटाबेस नहीं बनाता है।

क्या मैं आज FHIR प्रारूप में अपने डेटा का अनुरोध कर सकता हूँ?

GDPR के तहत आप "संरचित, सामान्य रूप से उपयोग किए जाने वाले और मशीन-पठनीय प्रारूप" में पोर्टेबिलिटी का अनुरोध कर सकते हैं; प्रदाता सटीक प्रारूप तय करता है और FHIR प्रदान करने के लिए बाध्य नहीं है। EHDS के तहत, 2029 से सारांश और प्रिस्क्रिप्शन के लिए, यूरोपीय विनिमय प्रारूप अनिवार्य हो जाता है। तब तक, पूछें: कई सिस्टम पहले से ही कर सकते हैं।

क्या एक व्यक्तिगत रिकॉर्ड ऐप में मेरा डेटा EHDS के अंतर्गत आता है?

ऐप स्वयं एक स्वास्थ्य सेवा प्रदाता नहीं है, इसलिए प्रदाताओं के लिए EHDS दायित्व सीधे उस पर लागू नहीं होते हैं; GDPR उस पर पूरी तरह से लागू होता है। EHDS अप्रत्यक्ष रूप से उसे प्रभावित करता है: यह जितना अधिक यूरोपीय प्रारूप का उपयोग करता है, उतना ही आसानी से आपका डेटा विनियमित सिस्टम तक पहुँच सकता है।

क्या मैं अनुसंधान के लिए अपने डेटा के उपयोग से इनकार कर सकता हूँ?

हाँ, EHDS द्वितीयक उपयोग पर आपत्ति करने का अधिकार प्रदान करता है, जिसे प्रत्येक सदस्य राज्य द्वारा लागू किया जाता है (ठोस तंत्र भिन्न होता है)। अनुसंधान के लिए उपयोग किए जाने वाले डेटा को छद्म नाम या अनाम किया जाता है और केवल सुरक्षित वातावरण में पहुँचा जाता है, स्वतंत्र रूप से डाउनलोड नहीं किया जाता है।

यदि कोई अस्पताल मुझे मेरा डेटा देने से इनकार करता है तो मुझे क्या करना चाहिए?

लिखित रूप में अनुरोध भेजें, GDPR के अनुच्छेद 15 का हवाला देते हुए, और प्रमाण रखें। यदि आपको एक महीने के भीतर कोई प्रतिक्रिया नहीं मिलती है (या तीन, औचित्य के साथ), तो आपको राष्ट्रीय डेटा संरक्षण प्राधिकरण से शिकायत करने का अधिकार है। 2029 से, प्राथमिकता श्रेणियों के लिए, आपके पास राष्ट्रीय पहुँच सेवा का मार्ग भी होगा।