Chi può utilizzare questa funzionalità?
Disponibile sui piani Enterprise.
Tutti i membri.
Suggerimento: l'acronimo PHIPA sta per "Personal Health Information Protection Act, 2004" - la legge sulla privacy nel settore sanitario dell'Ontario, Canada (S.O. 2004, c. 3, Sched. A). Regola le modalità con cui i responsabili del trattamento delle informazioni sanitarie (HIC), come ospedali, cliniche e individual practitioners, raccolgono, utilizzano e divulgano le informazioni sanitarie personali (PHI). Il PHIPA viene talvolta confuso con l'HIPAA, la legge statunitense sulla privacy sanitaria: si tratta di due leggi distinte con requisiti diversi. Il PHIPA è supervisionato dall'Information and Privacy Commissioner of Ontario (IPC).
Come funziona la conformità al PHIPA
Il PHIPA non prevede uno schema di certificazione governativa per i fornitori. (Anche l'HIPAA non dispone di una certificazione governativa ufficiale; in entrambi i casi, la conformità viene dimostrata tramite misure di sicurezza, accordi e, se applicabile, attestazioni indipendenti di terze parti.) In base al PHIPA, la responsabilità della conformità spetta al responsabile del trattamento delle informazioni sanitarie. Un fornitore di servizi come Alohi supporta gli obblighi PHIPA agendo come fornitore di servizi elettronici nell'ambito di un accordo scritto e applicando solide misure organizzative, fisiche e tecniche ai dati.
In pratica, questo significa due cose da parte nostra: attivare gli Advance Security Controls sull'account e stipulare un accordo scritto che stabilisce le modalità di gestione delle informazioni sanitarie personali.
Sign.Plus supporta la conformità al PHIPA?
Sì, Sign.Plus può supportare gli obblighi PHIPA dell'organizzazione, a condizione che vengano attivati gli Advanced Security Controls e stipulato un accordo scritto con Alohi.
Sono state esaminate le misure organizzative, fisiche e tecniche necessarie per proteggere le informazioni sanitarie personali (PHI) e le informazioni sanitarie personali elettroniche, rendendo Sign.Plus una scelta solida per le organizzazioni soggette al PHIPA.
Per saperne di più, consulta il nostro Trust Center.
Fax.Plus supporta la conformità al PHIPA?
Sì, Fax.Plus può supportare gli obblighi PHIPA solo con il piano Enterprise, una volta attivati gli Advanced Security Controls e stipulato un accordo scritto con Alohi.
Queste opzioni non sono disponibili nei piani Free, Basic, Premium o Business. Se gestisci informazioni sanitarie personali, è necessario un piano Enterprise prima che queste opzioni siano disponibili.
Sono state esaminate le misure organizzative, fisiche e tecniche necessarie per proteggere le informazioni sanitarie personali, rendendo Fax.Plus una scelta solida per le organizzazioni soggette al PHIPA.
Per saperne di più, consulta il nostro Trust Center.
Una nota sulla residenza dei dati
Il PHIPA non richiede che le informazioni sanitarie personali siano archiviate in Ontario o in Canada. Poiché la legge si applica ai responsabili del trattamento delle informazioni sanitarie che operano in Ontario, il responsabile rimane comunque responsabile della protezione delle PHI indipendentemente da dove vengono archiviate o elaborate.
Detto ciò, il luogo in cui vengono archiviati i dati è spesso una considerazione pratica e contrattuale importante per le organizzazioni che gestiscono PHI. Puoi consultare le nostre opzioni di Data Residency per scoprire cosa è disponibile con i piani Enterprise.