Wer kann diese Funktion nutzen?
Verfügbar für Enterprise-Pläne.
Alle Mitglieder.
Tipp: Die Abkürzung PHIPA steht für „Personal Health Information Protection Act, 2004“ – das Datenschutzgesetz für den Gesundheitssektor in Ontario, Kanada (S.O. 2004, c. 3, Sched. A). Es regelt, wie Gesundheitsdaten-Verantwortliche (Health Information Custodians, HICs), wie Krankenhäuser, Kliniken und einzelne Fachkräfte, persönliche Gesundheitsinformationen (PHI) erfassen, verwenden und weitergeben. PHIPA wird manchmal mit HIPAA, dem US-amerikanischen Gesundheitsdatenschutzgesetz, verwechselt – es handelt sich um zwei getrennte Gesetze mit unterschiedlichen Anforderungen. PHIPA wird vom Information and Privacy Commissioner of Ontario (IPC) überwacht.
Wie die PHIPA-Konformität funktioniert
Für PHIPA gibt es kein staatliches Zertifizierungssystem für Anbieter. (Auch HIPAA verfügt über keine offizielle staatliche Zertifizierung – in beiden Fällen wird die Konformität durch Schutzmaßnahmen, Vereinbarungen und, sofern zutreffend, unabhängige Prüfungen Dritter nachgewiesen.) Gemäß PHIPA liegt die Verantwortung für die Konformität beim Gesundheitsdaten-Verantwortlichen. Ein Dienstleister wie Alohi unterstützt Ihre PHIPA-Pflichten, indem er im Rahmen einer schriftlichen Vereinbarung als Ihr elektronischer Dienstleister auftritt und robuste administrative, physische und technische Schutzmaßnahmen für Ihre Daten anwendet.
In der Praxis bedeutet das auf unserer Seite zwei Dinge: die Aktivierung der Advanced Security Controls auf Ihrem Konto sowie den Abschluss einer schriftlichen Vereinbarung, die den Umgang mit Ihren persönlichen Gesundheitsinformationen festlegt.
Unterstützt Sign.Plus die PHIPA-Konformität?
Ja – Sign.Plus kann die PHIPA-Pflichten Ihrer Organisation unterstützen, sofern Sie die Advanced Security Controls aktivieren und eine schriftliche Vereinbarung mit Alohi abschließen.
Wir haben die administrativen, physischen und technischen Schutzmaßnahmen geprüft, die zum Schutz von persönlichen Gesundheitsinformationen (PHI) und elektronischen persönlichen Gesundheitsinformationen erforderlich sind, wodurch sich Sign.Plus gut für Organisationen eignet, die PHIPA unterliegen.
Erfahren Sie mehr in unserem Trust Center.
Unterstützt Fax.Plus die PHIPA-Konformität?
Ja – Fax.Plus kann Ihre PHIPA-Pflichten nur im Enterprise-Plan unterstützen, sobald Sie die Advanced Security Controls aktivieren und eine schriftliche Vereinbarung mit Alohi abschließen.
Diese Optionen sind bei den Plänen Free, Basic, Premium oder Business nicht verfügbar. Wenn Sie persönliche Gesundheitsinformationen verarbeiten, benötigen Sie einen Enterprise-Plan, bevor diese Optionen erscheinen.
Wir haben die administrativen, physischen und technischen Schutzmaßnahmen geprüft, die zum Schutz persönlicher Gesundheitsinformationen erforderlich sind, wodurch sich Fax.Plus gut für Organisationen eignet, die PHIPA unterliegen.
Erfahren Sie mehr in unserem Trust Center.
Ein Hinweis zur Datenresidenz
PHIPA schreibt nicht vor, dass persönliche Gesundheitsinformationen in Ontario oder Kanada gespeichert werden müssen. Da das Gesetz für Gesundheitsdaten-Verantwortliche gilt, die in Ontario tätig sind, bleibt der Verantwortliche für den Schutz von PHI verantwortlich, unabhängig davon, wo diese gespeichert oder verarbeitet werden.
Dennoch ist der Speicherort Ihrer Daten für Organisationen, die PHI verarbeiten, oft eine wichtige praktische und vertragliche Überlegung. Sie können unsere Optionen zur Datenresidenz einsehen, um zu erfahren, was in Enterprise-Plänen verfügbar ist.