Wer kann diese Funktion nutzen?
Verfügbar für Enterprise-Tarife.
Alle Mitglieder.
Tipp: Die Abkürzung PHIPA steht für "Personal Health Information Protection Act, 2004" - das Datenschutzgesetz im Gesundheitssektor der kanadischen Provinz Ontario (S.O. 2004, c. 3, Sched. A). Es regelt, wie Betreiber von Gesundheitsinformationen (Health Information Custodians, HICs), etwa Krankenhäuser, Kliniken und individuelle Praktiker, personenbezogene Gesundheitsdaten (PHI) erheben, nutzen und offenlegen. PHIPA wird manchmal mit HIPAA, dem US-amerikanischen Datenschutzgesetz für das Gesundheitswesen, verwechselt - es handelt sich jedoch um zwei getrennte Gesetze mit unterschiedlichen Anforderungen. Die Aufsicht über PHIPA obliegt dem Information and Privacy Commissioner of Ontario (IPC).
So funktioniert die PHIPA-Konformität
Für PHIPA gibt es kein staatliches Zertifizierungsprogramm für Anbieter. (Auch für HIPAA existiert keine offizielle staatliche Zertifizierung - in beiden Fällen wird die Konformität durch Schutzmaßnahmen, Vereinbarungen und, sofern zutreffend, unabhängige Prüfungen Dritter nachgewiesen.) Nach PHIPA liegt die Verantwortung für die Konformität beim Betreiber der Gesundheitsinformationen (Health Information Custodian). Ein Dienstleister wie Alohi unterstützt Sie bei Ihren PHIPA-Pflichten, indem er als Ihr elektronischer Dienstleister im Rahmen einer schriftlichen Vereinbarung agiert und robuste organisatorische, physische und technische Schutzmaßnahmen für Ihre Daten anwendet.
In der Praxis bedeutet das für uns zwei Dinge: die Aktivierung der Advance Security Controls in Ihrem Konto sowie den Abschluss einer schriftlichen Vereinbarung, die den Umgang mit Ihren personenbezogenen Gesundheitsdaten festlegt.
Unterstützt Sign.Plus die PHIPA-Konformität?
Ja - Sign.Plus kann die PHIPA-Pflichten Ihrer Organisation unterstützen, sofern Sie Advanced Security Controls aktivieren und eine schriftliche Vereinbarung mit Alohi abschließen.
Wir haben die organisatorischen, physischen und technischen Schutzmaßnahmen geprüft, die zum Schutz personenbezogener Gesundheitsdaten (PHI) und elektronischer personenbezogener Gesundheitsdaten erforderlich sind. Dadurch eignet sich Sign.Plus gut für Organisationen, die PHIPA unterliegen.
Weitere Informationen finden Sie in unserem Trust Center.
Unterstützt Fax.Plus die PHIPA-Konformität?
Ja - Fax.Plus kann Ihre PHIPA-Pflichten ausschließlich im Enterprise-Tarif unterstützen, sobald Sie Advanced Security Controls aktivieren und eine schriftliche Vereinbarung mit Alohi abschließen.
Diese Optionen sind in den Tarifen Free, Basic, Premium oder Business nicht verfügbar. Wenn Sie personenbezogene Gesundheitsdaten verarbeiten, benötigen Sie einen Enterprise-Tarif, damit diese Optionen angezeigt werden.
Wir haben die organisatorischen, physischen und technischen Schutzmaßnahmen geprüft, die zum Schutz personenbezogener Gesundheitsdaten erforderlich sind. Dadurch eignet sich Fax.Plus gut für Organisationen, die PHIPA unterliegen.
Weitere Informationen finden Sie in unserem Trust Center.
Hinweis zur Datenresidenz
PHIPA schreibt nicht vor, dass personenbezogene Gesundheitsdaten in Ontario oder Kanada gespeichert werden müssen. Da das Gesetz für Betreiber von Gesundheitsinformationen gilt, die in Ontario tätig sind, bleibt der Betreiber unabhängig vom Speicher- oder Verarbeitungsort für den Schutz der PHI verantwortlich.
Dennoch ist der Speicherort Ihrer Daten für Organisationen, die PHI verarbeiten, häufig eine wichtige praktische und vertragliche Überlegung. In unseren Optionen zur Datenresidenz erfahren Sie, was im Enterprise-Tarif verfügbar ist.