Chi può utilizzare questa funzione?
Disponibile sui piani Enterprise.
Tutti i membri.
Suggerimento: l'acronimo PHIPA sta per "Personal Health Information Protection Act, 2004" - la legge sulla privacy nel settore sanitario dell'Ontario, Canada (S.O. 2004, c. 3, Sched. A). Regola le modalità con cui gli operatori di dati sanitari (HIC), come ospedali, cliniche e individual practitioners, raccolgono, utilizzano e divulgano le informazioni sanitarie personali (PHI). Il PHIPA viene talvolta confuso con l'HIPAA, la legge statunitense sulla privacy sanitaria: si tratta di due leggi distinte, con requisiti diversi. Il PHIPA è supervisionato dall'Information and Privacy Commissioner of Ontario (IPC).
Come funziona la conformità al PHIPA
Il PHIPA non prevede alcuno schema di certificazione governativa per i fornitori. (Anche l'HIPAA non dispone di una certificazione governativa ufficiale: in entrambi i casi, la conformità viene dimostrata attraverso misure di sicurezza, accordi e, ove applicabile, attestazioni indipendenti di terze parti.) Ai sensi del PHIPA, la responsabilità della conformità spetta all'operatore di dati sanitari. Un fornitore di servizi come Alohi supporta gli obblighi PHIPA agendo come fornitore di servizi elettronici in base a un accordo scritto e applicando solide misure amministrative, fisiche e tecniche ai dati.
In pratica, questo significa due cose da parte nostra: attivare i Advance Security Controls sull'account e stipulare un accordo scritto che stabilisca le modalità di gestione delle informazioni sanitarie personali.
Sign.Plus supporta la conformità al PHIPA?
Sì - Sign.Plus può supportare gli obblighi PHIPA della tua organizzazione, a condizione che vengano attivati gli Advanced Security Controls e che venga stipulato un accordo scritto con Alohi.
Sono state esaminate le misure amministrative, fisiche e tecniche necessarie per proteggere le informazioni sanitarie personali (PHI) e le informazioni sanitarie personali elettroniche, rendendo Sign.Plus una scelta solida per le organizzazioni soggette al PHIPA.
Per saperne di più, consulta il nostro Trust Center.
Fax.Plus supporta la conformità al PHIPA?
Sì - Fax.Plus può supportare gli obblighi PHIPA solo con il piano Enterprise, una volta attivati gli Advanced Security Controls e stipulato un accordo scritto con Alohi.
Queste opzioni non sono disponibili sui piani Free, Basic, Premium o Business. Se gestisci informazioni sanitarie personali, sarà necessario un piano Enterprise prima che tali opzioni siano visibili.
Sono state esaminate le misure amministrative, fisiche e tecniche necessarie per proteggere le informazioni sanitarie personali, rendendo Fax.Plus una scelta solida per le organizzazioni soggette al PHIPA.
Per saperne di più, consulta il nostro Trust Center.
Una nota sulla residenza dei dati
Il PHIPA non richiede che le informazioni sanitarie personali siano conservate in Ontario o in Canada. Poiché la legge si applica agli operatori di dati sanitari che operano in Ontario, l'operatore rimane responsabile della protezione delle PHI ovunque esse vengano conservate o elaborate.
Detto questo, il luogo in cui vengono conservati i dati è spesso una considerazione pratica e contrattuale importante per le organizzazioni che gestiscono PHI. Puoi consultare le nostre opzioni di Data Residency per scoprire cosa è disponibile sui piani Enterprise.